Adatvédelmi nyilatkozat

1. Bevezetés

A T. Nagy Tamás Korlátolt Felelősségű Társaság (székhely: 1102 Budapest, Liget utca 46., cégjegyzékszám: 01 09 668442, adószám: 12346691-2-42) (a továbbiakban: „Adatkezelő”) aláveti magát az alábbi szabályzatnak.

Az Adatkezelő a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) („Rendelet”) szerinti kötelezettségének eleget téve adja az alábbi tájékoztatást.

Jelen adatvédelmi szabályzat a www.tnagytamas.eu weboldal adatkezelését szabályozza.

Jelen tájékoztató célja, hogy rögzítse az Adatkezelő által alkalmazott adatvédelmi és adatkezelési politikáját, továbbá, hogy az adatkezeléssel kapcsolatban az adatkezeléssel érintett partnerei, a www.tnagytamas.eu weboldal látogatói megfelelő tájékoztatást kapjanak a személyes adataik kezelésével, védelmével kapcsolatban.

A tájékoztató és annak későbbi módosításai a közzététellel lépnek hatályba.

2. Az Adatkezelő elérhetőségei

Székhely: 1102 Budapest, Liget utca 46.

Telefon: +36 1 317 4268

Elektronikus elérhetőség: info@tnagytamas.hu

Weboldal címe: www.tnagytamas.eu

3. A tájékoztató során használatos fogalmak

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése.

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, aki vagy amely az adatkezelő megbízása alapján az adatkezelési műveletekhez kapcsolódó technikai feladatokat elvégzi.

Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Érintett: az a természetes személy, akinek az adatkezelés a személyes adatait érinti.

Harmadik fél: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

Közös adatkezelés: Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek.

Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.

Személyes adat: a meghatározott természetes személlyel kapcsolatba hozható adat - különösen a neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés, amely nem minősül közérdekű, vagy közérdekből nyilvános adatnak. Személyes adatnak minősül többek között a név, a lakcím és az e-mail cím.

Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

4. A személyes adatok kezelésére vonatkozó alapelvek

Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni.

Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk.

Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.

Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság elve: Az adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.

5. A weblapon keresztül történő kapcsolatfelvételhez kapcsolódó adatkezelés

Az Érintettnek az Adatkezelő által üzemeltetett www.tnagytamas.eu weboldalon keresztül van lehetősége kapcsolatba lépni az Adatkezelővel.

Adatkezeléssel érintett adatok köre	az érintett neve és e-mail címe, telefonszáma
Adatkezelés célja	az érintett és az Adatkezelő közötti kapcsolatfelvétel
Adatkezelés jogalapja	az érintett önkéntes hozzájárulása (GDPR Rendelet 6. cikk (1) a) pont)
Adatkezelés időtartama	az érintett törlésre irányuló kérelméig

6. Cookie-k (sütik) kezelése

A cookie (süti) egy olyan kisméretű szövegfájl, amely az Érintett számítógépe vagy a mobil eszköze merevlemezén tárolódik a cookie-ban beállított lejárati ideig, és a későbbi látogatásokkor újra aktiválódik. Célja, hogy rögzítse a látogatással kapcsolatos információkat, illetve a személyes beállításokat, ezek azonban a látogató személyével kapcsolatba nem hozható adatok. Segít a felhasználóbarát weboldal kialakításában, valamint az Érintett online élményének fokozása érdekében. Ha az Érintett nem egyezik bele, hogy az Adatfeldolgozó cookie-kat használjon, amikor az Érintett a weboldalon böngészik, előfordulhat, hogy weboldal nem fog teljeskörűen működni.

Adatkezeléssel érintett adatok köre	az Adatkezelő minden elemzési információt név, vagy más személyes adat nélkül tárol
Adatkezelés célja	az érintett személyes beállításainak a tárolása
Adatkezelés jogalapja	az érintett önkéntes hozzájárulása (GDPR Rendelet 6. cikk (1) a) pont)
Adatkezelés időtartama	az érintett a böngészője beállításain keresztül bármikor törölheti a számítógépén vagy mobiltelefonján eltárolt sütiket

7. Facebook oldalon történő adatkezelés

Az Adatkezelő a T. Nagy Tamás Kft. oldalt kezeli a facebookon.

A facebook oldal üzenőfalán közzétett hírfolyamokra az Érintett az oldalakon található „like” vagy „tetszik” gombra kattintva iratkozhat fel.

Adatkezeléssel érintett adatok köre	az Érintett neve
Adatkezelés célja	tájékoztatás az aktuális információkról, az Adatkezelőt érintő hírekről
Adatkezelés jogalapja	az érintett önkéntes hozzájárulása (GDPR Rendelet 6. cikk (1) a) pont)
Adatkezelés időtartama	Az érintett a „dislike” vagy ”nem tetszik” gombra kattintva iratkozhat le az Adatkezelő facebook oldalának a követéséről, vagy az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenő falon megjelenő híreket.

8. Vevői rendelési igény leadásával kapcsolatos adatkezelés

Az Adatkezelő által üzemeltetett www.tnagytamas.eu weboldalon a gazdasági társaságokokat képviselő kontaktszemélyek felhasználói fiók létrehozását követően a weboldalon található online katalógus alapján vevői rendelési igényt adhatnak le. Az Adatkezelő a gazdasági társaság vevőket képviselő kontaktszemélyek személyes adatait is kezeli.

Adatkezeléssel érintett adatok köre	az Érintett neve, címe, telefonszáma, email címe
Adatkezelés célja	regisztráció – az online katalógus használatához szükséges felhasználói fiók létrehozása
Adatkezelés jogalapja	regisztráció – az érintett önkéntes hozzájárulása (GDPR Rendelet 6. cikk (1) a) pont)
Adatkezelés időtartama	regisztráció – a törlési kérelemig tart

9. Hírlevél tevékenységgel kapcsolatos adatkezelés

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében a felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse.

Továbbá az érintett a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy az Adatkezelő a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.

Az Adatkezelő nem küld kéretlen reklámüzenetet, és az érintett korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben az Adatkezelő minden − a reklámüzenetek küldéséhez szükséges − személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg az érintettet. Az érintett a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.

Adatkezeléssel érintett adatok köre	az Érintett neve, email címe
Adatkezelés célja	azonosítás, a hírlevélre való feliratkozás lehetővé tétele
Adatkezelés jogalapja	Az érintett hozzájárulása, 6. cikk (1) bekezdés a) pontja. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése.
Adatkezelés időtartama	a hozzájárulás visszavonásáig (leiratkozásig, az Érintett törlési kérelméig), vagy a hírlevél megszűnéséig tart az adatkezelés

10. Adatfeldolgozó

A személyes adatok egyes csoportjaihoz az alábbi adatfeldolgozók szükség szerint - a vonatkozó adatkezelési elveket szem előtt tartva - hozzáférhetnek. Az adatfeldolgozási tevékenységük során az adatfeldolgozók megfelelnek a jelen tájékoztatóban is rögzített alapelveknek és a vonatkozó jogszabályi előírásoknak.

Informatikai alapműködéssel kapcsolatos adatfeldolgozás (webtárhely szolgáltatás, webhely fejlesztés és technikai karbantartás):

Shoprenter Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Cégjegyzékszám: 09-09-020636

Adószám: 23174108-2-09

Székhely: 4028 Debrecen, Kassai út 129.

Postacím: 4028 Debrecen, Kassai út 129.

Telefon: +36 1 234 5012

E-mail: info@shoprenter.hu

Webhely: https://www.shoprenter.hu/

Az adatok feldolgozása kizárólag a webhely informatikai értelemben vett üzemeltetéséhez szükséges technikai műveleteket jelenti.

Hírlevél küldéssel kapcsolatos adatfeldolgozás.

The Rocket Science Group Llc (MailChimp)

Adószám: EU372008134

Székhely: 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA

Postacím: 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA

Telefon: +1 678 999 0141

E-mail: privacy@mailchimp.com

Webhely: https://www.mailchimp.com/

Az adatok feldolgozása kizárólag a hírlevél küldő szoftver informatikai értelemben vett üzemeltetéséhez szükséges technikai műveleteket jelenti.

11. Adattovábbítás, adatfeldolgozás

Az adatkezelő birtokába jutott adatokat személyes adatokat a Társaság az Érintett előzetes hozzájárulása nélkül harmadik félnek semmilyen módon nem adja tovább azon esetek kivételével, amikor az adatok továbbítása az Adatkezelő jogszabályi előírásnál fogva köteles.

Adatkezelő tevékenysége

Név, cím, elérhetőség

Fuvarozás

DHL Express Magyarország Szállítmányozó és Szolgáltató Kft.

1185 Budapest, BUD Nemzetközi Repülőtér DHL Épület (302)

06 1 245 4545

12. Adatbiztonság

Az adatok nyilvántartására szolgáló alapvető fórum a Symbol Tech vállalatirányítási rendszer.

Az Adatkezelő a fentiekben megnevezett személyes adatokat az Társaság székhelyén, illetve tekintettel a közös adatkezelésre, a közös adatkezelő tárolja.

Az Adatkezelő kötelezi magát arra vonatkozóan, hogy a GDPR-ban foglalt előírásoknak megfelelően gondoskodik az adatok biztonságáról.

Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítja, hogy adatai illetéktelen személyek birtokába ne juthasson, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani.

Az adatkezelő az adatvédelmi és adatbiztonsági követelményeket érvényre juttatja az adatfeldolgozókkal szemben is.

Az esetleges adatvédelmi incidensekről nyilvántartást vezet, amennyiben szükséges, a felmerülő incidensekről tájékoztatja az Érintettet, valamint szükség esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH).

A személyes adatokhoz az adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak, azokat ismerik.

Az Adatkezelő megtesz minden szükséges intézkedést annak érdekében, hogy biztosítsa az adatok biztonságos, sérülésmentes kezelését és az ehhez szükséges adatkezelési rendszerek kiépítését, működtetését.

Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse.

Az Adatkezelő kötelezettséget vállal arra, hogy a legkorszerűbb és legmegfelelőbb berendezésekkel és biztonsági szabályokkal gondoskodik az adatok biztonságáról, különös tekintettel arra, hogy az adatokhoz jogosulatlan személy hozzá ne férjen, az adatok jogszerűtlen ne kerüljenek nyilvánosságra, törlésre vagy megsemmisítésre.

Megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére is előírja.

Az Adatkezelő semmilyen körülmények között nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre valamint büntetett előéletre vonatkoznak.

13. Az Érintett jogai az adatkezelés során

Tájékoztatáshoz való jog

Megfelelő módom, egyszerű és befogadható nyelvezetű, könnyen fellelhető (online vagy offline) információt köteles adni az Adatkezelő az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az érintett rendelkezésére kell bocsátani az Adatkezelési tájékoztatót, és az abban foglaltak megismerését, megértését és elfogadását igazoló nyilatkozatot kell aláíratni vele.

Az érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról. A tájékoztatás az adott adatkezelésről készült tájékoztatóban megjelölt elektronikus e- mail címen, postai úton, vagy telefonon is kérhető. Az Adatkezelő a kérelem alapján 30 napon belül köteles megadni a kért tájékoztatást.

Törléshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az érintettre vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.

A törlést nem kell teljesíteni, amennyiben az adatkezelés

- véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása

céljából szükséges

- jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges

- jogi kötelezettség teljesítése miatt szükséges

- közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból

szükséges és az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.

Az adatok helyesbítéséhez való jog

Az érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Az adatok pontosságáért az Adatkezelőt terheli a felelősség, így időről időre szükséges ellenőrizni azok pontosságát.

Az adatkezelés korlátozásához való jog

Az érintett személy kérheti személyes adatai kezelésének korlátozását az Adatkezelőtől például egy tisztázatlan, jogvitás helyzetben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozhatósághoz való jog

Az érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti adatkezelő. Megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy amennyiben nem adta hozzájárulását az adatok kezeléséhez, bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen.

Amennyiben az Érintett a jogaival élni kíván, az az azonosításával jár együtt, valamint az Érintettel szükségszeren kommunikálnia kell az Adatkezelőnek, ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet egyébként is kezelünk Önről), valamint az email fiókunkban elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.

Az adatkezeléssel kapcsolatos panaszokat haladéktalanul, de legkésőbb 30 napon belül válaszoljuk meg.

Az Érintett a fentiekben megjelölt jogait az érvényesítheti az Adatkezelőnek az info@tnagytamas.hu e-mail címére küldött elektronikus levéllel, illetve az Adatkezelőnek címzett és annak székhelyére postai úton eljuttatott nyilatkozattal is.

14. Panasztételi lehetőségek

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

15. Zárszó

Amennyiben azonban a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kívánunk végezni a további adatkezelést megelőzően tájékoztatjuk az Érintettet az adatkezelés céljáról.

Az adatkezelés csak ezt követően kezdődhető meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül Önnek hozzá is kell járulnia.

Az Adatkezelő fenntartja magának a jogot jelen szabályzat megváltoztatására, illetőleg az Európai Unió vagy a magyarországi jogszabályok változásai esetén a szabályzat megfelelő módosítására.

Jelen Adatkezelési tájékoztató 2024. szeptember 1. napjától érvényes.

T. Nagy Tamás Kft.

T. Nagy Tamás

ügyvezető