Ez a szabályzat azon információkat határozza meg, melyek a www.bodygabi.hu oldalra érvényesek. A szabályzat célja az, hogy e honlap láogatói átláthatóan és egyértelműen meg tudják állapítani, milyen személyes adatokat kezelek.
- Az adatkezelő:
Szolgáltató neve: Bódy Gabriella Judit e.v.
Szolgáltató székhelye: 1174 Budapest, Örömvölgy u. 6.
Adószám: 55804426-1-42
Telefonszám: 06-70-309-79-13
Honlap cím: www.bodygabi.hu
E-mail cím: bodygaboca@tgmail.com
Adatvédelmi tisztviselő elérhetősége
Nem folytatok olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő alkalmazását.
- Az adatkezelés céljai, jogalapjai
Személyes adatok kezelésére kizárólag célhoz kötötten kerül sor. Ilyen célok: a kapcsolatfelvételi lehetőség biztosítása, esetleges hírlevelek, tájékoztatók küldése, megrendelés felvétele, számla kiállítása online vásárlás esetén is.
Az érintettek köre: a vendégkörbe tartozó személyek köre.
Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.
A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni
A személyes adatokat az eredeti céljuktól eltérő célra nem használom fel, és harmadik félnek csak jogszabályi kötelezettség teljesítése esetén adom át – például számlák átadása könyvelő részére.
A 2018. május 25. napjától hatályos, az Európai Parlament és Tanács (EU) 2016/679. rendelete (továbbiakban: GDPR) a személyes adatok kezelésére hat darab jogalapot nevez meg:
- hozzájárulás (abban az esetben kérhető, ha a további öt jogalap az adatkezelésre nem vonatkozik);
- szerződéskötés;
- jogi kötelezettség teljesítése (pl. számlák megküldése könyvelő részére);
- érintett létfontosságú érdekének védelme (pl. várandós munkatárs egészségügyi kockázatai);
- közérdek vagy közhatalom gyakorlása (pl. betegségek nyilvántartása);
- jogos érdek érvényesítése (pl. céges autóba helyezett GPS, melynek használatával a cég vagyonát védjük, de óhatatlanul tároljuk a munkavállaló adatait is).
A fenti jogalapok közül – tekintettel vállalkozásom profiljára – az első három jogalap alapján kezelem az adatokat, azaz
- a hírlevél, tájékoztató küldése, a honlapon történő kapcsolatfelvétel, vélemény közzététele, illetve megrendelések felvétele csak az adatkezeléshez történő hozzájárulás alapján lehetséges, mely hozzájárulás egy vagy több konkrét célra történő felhasználáshoz adhat felhatalmazást (GDPR 6. cikk (1) bek. a) pontja).;
- e-mail útján történő megkeresés esetében a hozzájárulást maga a megkeresés ténye, illetve az adatok önkéntes megadása képezi;
- amennyiben megrendelésre és teljesítésre kerül sor, az adatkezelés jogalapja hozzájárulásáról adatfelvétel során tájékoztatom ügyfeleimet;
- A számlázással kapcsolatos adatkezelés jogalapja a jogi kötelezettség teljesítése az idevonatkozó szabályok alapján történik.
2.1. Közvetlenül a nyilvános, elektronikus levelezési címre küldött üzenet
A www.bodygabi.hu oldalon a „Kapcsolat” menü alatt található a kapcsolatfelvételi űrlap. Az űrlapon nevet és e-mail címet kérek személyes adatként megadni. Ezeket az adatokat hozzájárulás alapján kezelem a hozzájárulás visszavonásáig.
„Amennyiben a bodygaboca@gmail.com email-címre küldesz üzenetet, így kezelem az adataidat:
A nyilvános elektronikus levelezési címre érkezett üzenetnél megismerésre kerül a név, email cím (esetleg telefonszám), csak az amiket az üzenetben elhelyezel. Ezeket az adatokat hozzájárulásod alapján kezelem a további kapcsolatfenntartás céljából. A hozzájárulást visszavonhatod egy üzenettel, melyet a bodygaboca@gmail.com com email címre küldhetsz el. A hozzájárulás visszavonását megelőző adatkezelésem jogszerűnek számít.
A bodygaboca@gmail.com címre érkező üzenet semmiképp sem jelent feliratkozást az esetleges hírlevelemre. Ha nem alakul ki közöttünk üzleti kapcsolat, levelet törölni fogom rendszeres postafiók takarítási munkálatok alkalmával.
2.2. Kapcsolatfelvétel a nyilvános telefonszámom hívásával
A honlapra kihelyezett telefonszám felhívása során látni fogom a telefonszámodat. Valószínűleg bemutatkozol, így a nevedet is megismerem. Előbbi mindenképpen szükséges adat, ismeretlen számról kezdeményezett hívást nem fogadok. A hozzájárulásod alapján kezelem ezeket az adatokat, abból a célból, hogy visszahívhassalak, ha épp nem tudom felvenni a telefont. Ha nem alakul ki közöttünk üzleti kapcsolat, telefonszámot és hozzá kapcsolódó nevet nem mentem el.
2.3.Blog hozzászólások
A blogon beérkező hozzászólások célja az adott témában beszélgetés indítása a blogot olvasók bevonásával. A blogra történő hozzászólás esetében meg kell adni egy nevet és az e-mail címet. Az adatkezelés jogalapja az érintett hozzájárulása. Spam ellenőrzés céljából a kommenteket a szolgáltató szűri.
2. 4. Hírlevél/eDM
Blogbejegyzésekről, kedvezményekről hírlevelet küldök annak, aki ehhez hozzájárult. Hírleveleimet a Mailpoet szolgáltató kezeli, a tartalmat a „bodygabi” tulajdonosa készíti. A feliratkozás önkéntes jellegű, mindenki szabad akarata szerint iratkozik fel és le.
A „Bodygabi.hu” hírlevél listáján csak azok a címek szerepelnek, akik feliratkoztak saját adataikkal. Feliratkozóimat nem bővítem vásárolt címekkel, nem iratkoztatok fel senkit tudta nélkül.
Mivel a hírlevelek tartalmazzák a vállalkozásom nevet, elérhetőségét, ezért a 2008. évi XLVIII. törvény 6. § alapján reklámnak minősülnek. A hírlevélre név és email cím megadásával lehet feliratkozni, amely adatokat hozzájárulásod alapján kezelem. Az adatokat leiratkozásig kezelem. A hozzájárulást visszavonhatod úgy, hogy a hírlevél végén találsz egy linket, amelyre, ha rákattintasz vagy közvetlenül a bodygaboca@gmail.com elektronikus email címre történő üzenetküldéssel.
2.5. Közösségi oldalak
Az általam használt Facebook és Instagram oldalak a közösségi oldalak által használt algoritmus szerint működnek, vagyis gyűjtik az arra vonatkozó információkat, hogy milyen emberekhez, oldalakhoz, fiókokhoz, keresőcímkékhez (hashtag) és csoportokhoz kapcsolódik, és milyen módon lép velük érintkezésbe a termékeikben, például hogy kivel kommunikál a legtöbbet, vagy hogy melyek azok a csoportok, amelyeknek tagja. Továbbá gyűjti az elérhetőségeket, ha úgy dönt, hogy feltölti, szinkronizálja vagy importálja őket egy készülékről A „Bodygabi” oldal ezeket az adatokat nem kapja meg, nem gyűjti és nem is kezeli, tárolja.
Előfordul, hogy közösségi oldalainkon (Facebook és Instagram) bejelölnek vagy ismerőseidet egyes képeimen. Ebben az esetben az adatkezelést, az összefüggő kapcsolatokat és egyéb ehhez társuló adatokat a közösségi oldal szolgáltatója kezeli, így saját Facebook és Instagram profilodon belül tudod beállítani, mit láthatnak ismerőseid, mit teszel nyilvánossá.
A nyilvános információkat bárki láthatja, a Facebookon/Instagrammon és Pinteresten belül és kívül, beleértve azokat is, akik nem rendelkeznek fiókkal. Ez magában foglalja az Instagram-felhasználónevdett is; minden információt, melyet megosztasz egy nyilvános célközönséggel; információkat a nyilvános Facebook-profilodon; és azokat a tartalmakat, melyeket egy Facebook-oldalon, nyilvános Instagram-fiókon vagy bármely más nyilvános fórumon osztasz meg.
2.5.1.Facebook oldal
Ha oldalamat kedveled, ezen keresztül személyes adatokkal találkozom; a neveden kívül a nyilvános profilodat, nyilvános megosztásaidat és a hozzászólásaidat látom a hozzájárulásod alapján. A felület célja a vállalkozásom bemutatása, masszázs, jóga, valamint a life coaching népszerűsítése, általam kedvelt információk megosztása.
Néha egy-egy bejegyzés kiemelésre kerül az oldalon, ami azt jelenti, hogy fizetek érte. Ezekben az esetekben is látni fogom, ha kedveled, megosztod a bejegyzést, és látom a hozzászólásaidat, hozzájárulásod alapján.
A „Mégsem tetszik ez az oldal” gomb kattintásával visszavonhatod hozzájárulásodat. A saját hozzászólásaidat, nyilvános megosztásaidat bármikor törölheted. A hozzájárulásod visszavonását megelőző adatkezelésünk jogszerűnek számít.
- Sütik (Cookies)
A honlapon elhelyezésre került egy süti elfogadó sáv. A süti (cookie) egy információcsomag, amely akkor kerül a számítógépre, amikor egy webhelyet látogatsz meg. Információt gyűjtenek, megjegyzik a látogató egyéni beállításait, és általánosságban megkönnyítik a weboldal használatát a felhasználók számára azzal a céllal, hogy elmentsenek bizonyos beállításokat, megkönnyítsék a honlap használatát.
A sütikkel kapcsolatos minden további információt, a következő oldalakon találsz:
Cookie-k és webhelyadatok kezelése Chrome-ban,
Információ a sütikről Firefox-hoz,
Cookie-k kezelése Internet Explorerben és Edge-ben.
A honlap össze van kötve a három közösségi oldalammal (Facebbok, Instagram, Pinterest). Ezek a közösségi oldalak szintén elhelyeznek a gépeden sütit, olyanokat is, amelyek személyes adatokat gyűjtenek rólad. Ezeket az adatokat nem ismerjük meg, nem látjuk. Ha nem szeretnéd, hogy a közösségi oldalak sütiket helyezzenek el a gépeden, kérünk téged, kapcsold ki a saját böngésződben a lehetőséget.
- Oldalhasználat
Információkat gyűjtök arról, hogy ki hogyan használja az oldalunkat, például hogy milyen típusú tartalmakat tekint meg vagy milyen típusú tartalmakkal lép kapcsolatba; milyen funkciókat használ; milyen aktivitást végez, de mindezt a Google Analytics rendszere végzi, amin keresztül kizárólag a linkek aktivitását mérem, de személyhez vagy IP-címhez kötött aktivitást nem tudok mérni, utánkövetni.
5. Ki ismeri még a személyes adataidat? – Igénybe vett adatfeldolgozók:
Tárhelyszolgáltató:
www.wordpress.com.
6. Biztonsági intézkedések
Megfelelő biztonsági intézkedésekkel gondoskodom arról, hogy a személyes adatokat védjem többek között a jogosulatlan hozzáférés ellen, a téves nyilvánosságra hozatal ellen vagy a jogosulatlan megváltoztatás ellen. A laptopomra jelszó megadása után lehet belépni, melyet Avast Security véd a vírusoktól. Weboldalam esetén is mindent megteszek azért, hogy illetéktelenek ne törjék fel .
7.Harmadik országba történő továbbítás
Harmadik ország részére nem történik adattovábbítás.
8. Az érintettek jogai
Az adatkezelés teljes időtartama alatt a következő jogosulságokkal élhetsz:
9.1 Hozzáférés a személyes adatokhoz
A weboldalam használói jogosultak hozzáférést kapni arról, hogy adatainak kezelése folyamatban van-e és amennyiben igen
- adatkezelés céljáról
- az érintett személyes adatok kategóriáiról
- címzettek, akikkel / amelyekkel a személyes adatokat közölték vagy közölni fogják, beleértve a harmadik országbeli címzetteket és a nemzetközi szervezeteket,
- az adatok tárolásának tervezett időtartamáról,
- valamint kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen
9.2. Helyesbítéshez való jog
Elírás esetén az érintett kérheti a rájuk vonatkozó pontatlan adatok helyesbítését. Akinek továbbítottuk az adataidat, annak is szólunk a helyesbítés céljából.
9.3. Törléshez való jog
Kérésre vagy kérés nélkül köteles vagyok törölni az érintett személyes adatait,ha
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttem vagy más módon kezeltem;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezeltem;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
A törlésről minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.
9.4. Az adatkezelés korlátozásához való jog
Ha az érintett
- vitatja a személyes adatok pontosságát, tisztázásig
- az adatkezelés jogellenes, és az adatok törlése helyett kéri azok felhasználásának korlátozását;
- már nincs szükségem a személyes adatokra adatkezelés céljából, de a felhasználó / igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- a felhasználó tiltakozott a jogos érdekből történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak a felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
A korlátozásról minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.
9.5. Adathordozhatósághoz való jog
Amennyiben az adatkezelés jogalapja a hozzájárulás vagy a szerződéses jogalap, jogosult vagy arra, hogy a rád vonatkozó, általa rendelkezésemre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapjad, és ezeket az adatokat egy másik adatkezelőnek továbbítsam, amennyiben ez technikailag megvalósítható.
9.6. Tiltakozás joga
Az érintettt a személyes adatai kezelése ellentiltakozhat saját helyzetével kapcsolatos okokból bármikor, amennyiben az adatkezelés jogalapja jogos érdek. Ebben az esetben a személyes adatokat nem kezelhetem tovább, kivéve, ha bizonyítom, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
9.7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Nem végzek automatizált döntéshozatalt és profilalkotást, ezért ezt az alapjogot biztosítani nem tudom.
10. Panasz esetén
Személyes adataidat a legnagyobb körültekintéssel kezelem. Amennyiben mégis úgy érzed, hogy nem tettem meg minden tőlem elvárható intézkedést a személyes adataiddal kapcsolatos kérdésed van, kérlek, írj nekem: bodygaboca@gmail.com com email címre.
Amennyiben vállalkozásom az adatkezelési elveket megsérti, az érintettek bíróság előtt gyakorolhatják jogérvényesítési lehetőségeiket, polgári per keretében. A per elbírálása a törvényszék hatáskörébe tartozik.
A per az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetősége: http://birosag.hu/torvenyszekek ).
Továbbá, bármilyen személyes adattal kapcsolatos panasszal, kérdéssel felkeresheted a Nemzeti Adatvédelmi és Információszabadság Hatóságot (1125 Budapest, Szilágyi Erzsébet fasor 22/C., levelezési cím: 1530 Budapest, Pf.: 5., email: ugyfelszolgalat@naih.hu, honlap: http://www.naih.hu).
11. Az adatkezelések jogalapjául szolgáló jogszabályhelyek
A reklámot is tartalmazó hírlevél küldése csak hozzájárulás alapján lehetséges, ezt az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontja és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv. 6. § (1) – (3) bekezdése írja elő.
A blogban való hozzászólás, a Facebook oldal üzemeltetése, látogatottsági statisztika , a sütik kapcsán történő adatkezelések kapcsán a Az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontját vettem figyelembe.
Közvetlenül a nyilvános, elektronikus levelezési címünkre küldött üzenet, kapcsolatfelvétel a nyilvános telefonszámunk tárcsázásával az Európai Parlament és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontjával összhangban adatkezelésünk jogalapja a hozzájárulás.
Egyéb rendelkezések
Jelen tájékoztató 2018. május 25-én lép hatályba és amint olyan új iránymutatások, állásfoglalások, részletszabályok válnak ismertté, amelyek miatt módosítanom kell, felülvizsgálom a tartalmat. Ha a tevékenységi köröm változik, vagy új marketing eszközöket vezetek be, szintén átírom.
Minden egyéb jogi esemény, a GDPR szabályozásán kívül a magyar ptk. aktuális jogszabályi rendelkezései alapján történik.
levelezési cím: 1530 Budapest, Pf.: 5., email: ugyfelszolgalat@naih.hu, honlap: http://www.naih.hu).
11. Az adatkezelések jogalapjául szolgáló jogszabályhelyek
A reklámot is tartalmazó hírlevél küldése csak hozzájárulás alapján lehetséges, ezt az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontja és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv. 6. § (1) – (3) bekezdése írja elő.
A blogban való hozzászólás, a Facebook oldal üzemeltetése, látogatottsági statisztika , a sütik kapcsán történő adatkezelések kapcsán a Az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontját vettem figyelembe.
Közvetlenül a nyilvános, elektronikus levelezési címünkre küldött üzenet, kapcsolatfelvétel a nyilvános telefonszámunk tárcsázásával az Európai Parlament és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontjával összhangban adatkezelésünk jogalapja a hozzájárulás.