Adatvédelem

Adatvédelmi tájékoztató

AZ ADATKEZELŐ ÉS A TÁRHELYSZOLGÁLTATÓ MEGNEVEZÉSE ÉS ADATAI:

Adatkezelő neve: Mahunka Balázs
Adatkezelő címe: 1117 Budapest, Budafoki út 81.
E-mail cím: balazs@mahunkabalazs.hu
Honlap címe: http://www.mahunkabalazs.hu
Telefonszáma: +36-30-377-4988

Tárhelyszolgáltató és a webhely üzemeltető neve: Radics József Géza ev.
Székhely címe: 8330 Sümeg, Vázsonyi Vilmos utca 17.
E-mail cím: ugyfelszolgalat@slyweb.hu
Telefonszáma: +36 70 3365 065

BEVEZETÉS

2.1. Jelen Tájékoztatót Mahunka Balázs („Adatkezelő”) készítette és bocsátotta ki annak érdekében, hogy a jelen tájékoztatóban részletezett adatkezelések kapcsán az érintetteket a GDPR 13. cikke alapján megfelelő módon tájékoztassa adataik kezeléséről és az őket az adatkezelés kapcsán megillető jogaikról.

2.2. Mahunka Balázs a tudomására jutott személyes adatokat a mindenkori jogszabályi rendelkezéseknek megfelelően, így különösen az Európai Parlament és a Tanács (EU) 2016/679. Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről (a továbbiakban „GDPR”, vagy általános adatvédelmi rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban „Info tv.”) rendelkezései, valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések és hatósági ajánlások szerint kezeli.

2.3. Jelen Tájékoztató fotózási tevékenység végzése miatt Adatkezelőt felkereső természetes és jogi személyek adatkezelésének részleteit foglalja magában.

2.4. Adatkezelő magára nézve kötelezőnek ismeri el jelen tájékoztató tartalmát. Kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a hatályos jogszabályokban meghatározott elvárásoknak.

2.5. Adatkezelő az adatbiztonsági követelmények betartása érdekében gondoskodik az érintettek személyes adatainak védelméről és biztonságáról, különösen a továbbított, tárolt vagy egyéb más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés esetére.

2.6. A személyes adatokat az érintettek előzetes tájékoztatásán alapuló önkéntes hozzájárulásával, törvény felhatalmazása, jogi kötelezettség teljesítése alapján, illetve szerződés teljesítéséhez szükséges mértékben, valamint az adatkezelő jogos érdekeinek érvényesítéséhez kapcsolódóan kezeli.

2.7. Adatkezelő fotográfusi tevékenységét Magyarország területén, a tevékenységei végzéséhez szükséges végzettséggel rendelkező személyként végzi és így nyújtja szolgáltatását. Adatkezelő naprakész nyilvántartást vezet a tekintetben, hogy az adott ügyfél (érintett) adatait továbbította-e. Adatkezelő az érintett kérésére ezen nyilvántartásából a részére (akár előzetesen is) írásbeli tájékoztatást ad.

2.8. Adatkezelő fenntartja magának a jogot arra, hogy jelen adatkezelési tájékoztatót bármikor, egyoldalúan megváltoztassa, mely változás tényéről az érintetteket megfelelő módon, elsődlegesen a weboldalán keresztül tájékoztatja. Az adatkezeléssel kapcsolatos információk közzététele a http://www.mahunkabalazs.hu weboldalon történik.

2.9. Jelen adatkezelési tájékoztatóban Adatkezelő kinyilvánítja azokat az elveket, melyek meghatározzák a személyes adatok védelmével kapcsolatos politikáját és mindennapos gyakorlatát, melyek során ügyfeleitől személyes adatot kér.

Adatkezelő jelen tájékoztatóban nyilatkozik arról, hogy milyen célokra és hogyan használja fel a hozzájárulással beszerzett adatokat, illetve hogyan biztosítja a személyes adatok megőrzését és védelmét.

2.10. Az adatvédelmi tájékoztató elkészítése során Adatkezelő figyelemmel volt a vonatkozó hatályos jogszabályokra, illetve a fontosabb nemzetközi ajánlásokra, különös tekintettel az alábbiakra:

Az Európai Parlament és a Tanács (EU) 2016/679. Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)
évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Info tv.);
évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
évi CLV. törvény – a Fogyasztóvédelemről (Fgytv.);
évi C. törvény – a Számvitelről (Számv.tv.);

2.11. Az ügyfelek (érintettek) kérése esetén a kérelemben foglaltaknak megfelelően minden esetben részletes tájékoztatást nyújt Adatkezelő a kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról és az adatkezeléssel összefüggő tevékenységéről. Amennyiben kérdése van, kérem írjon a balazs@mahunkabalazs.hu e-mail címre.

Adatkezelő vállalja, hogy a személyes adatok kezeléséről és védelméről szóló jelen adatkezelési tájékoztató mindig az Adatkezelő által ténylegesen alkalmazott elveket és a valóságos gyakorlatot tükrözi.

FOGALMAK

Az adatkezelési tájékoztatóban használt fogalmak teljesen megegyeznek az Általános Adatvédelmi Rendeletben (GDPR-ban) és az Info. törvényben használt fogalmakkal. Tájékoztatásul négy alapfogalom az Info. törvényben meghatározott fogalmak közül az adatkezeléssel kapcsolatosan.

3.1. Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

3.2. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

3.3. Az érintett hozzájárulása: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;

3.4. személyes adat: az érintettre vonatkozó bármely információ;

(azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ;

azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható).

AZ ADATKEZELÉS CÉLJA, A KEZELT ADATOK KÖRE

4.1. Adatkezelő személyes adatot kizárólag előre meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel. Az adatok felvétele és kezelése során tisztességesen és törvényesen jár el. Az Adatkezelő tevékenysége végzése közben törekszik arra, hogy csak olyan és annyi személyes adat kezelésére kerüljön sor, amely a szerződések teljesítéséhez, az abban meghatározottak megvalósulásához elengedhetetlen, a cél elérésére alkalmas. Adatkezelő a megadott személyes adatot csak a szükséges mértékben és ideig kezeli.

4.2. Az adatkezelési tájékoztató hatálya alá tartozó adatkezelések minden esetben valamely, az Adatkezelő által végzett fotográfusi tevékenység végzésére és ezen szolgáltatás nyújtására irányuló megbízáshoz kapcsolódnak, amely tevékenységet, szolgáltatást az érintett, mint ügyfél igénybe vesz, igénybe vett, vagy igénybe kíván venni.

Az Adatkezelő a jelen Tájékoztatóban érintett adatkezelések kapcsán az érintettek személyes adatait az alábbi céllal kezeli:

kapcsolattartás, kommunikáció céljából,
fotográfusi tevékenysége végzése céljából
szerződéskötés céljából
szerződések teljesítése céljából
számla- és kintlévőség kezelés céljából
szerződéses jogi igények (pl.: panasz, szavatossági kifogás) érvényesítése céljából
szerződés megszűnése (teljesítés, vagy megszüntetés) utáni iratkezelés, archiválás céljából
ügyfél adatbázis létrehozása céljából saját vállalkozása részére
jogszabályban meghatározott egyéb szervezetek, hatóságok részére történő adat szolgáltatás céljából (pl: NAV, bíróság, rendőrség NAIH). A különböző hatóságok tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetnek. Ezekben az esetekben adatszolgáltatási kötelezettségemet teljesítenem kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

#	Adatkategória	Jogalap
1.	Természetes személyes azonosítók	szerződéses jogalap / hozzájárulás
2.	Kapcsolati információk	szerződéses jogalap / hozzájárulás
3.	Bankszámla adatok	szerződéses jogalap / hozzájárulás

4.3. Adatkezelő adatkezelései részletesen

4.3.1. Fotográfusi tevékenység végzése

Adatkezelés célja: fotográfusi tevékenység végzése érdekében történő adatkezelés.

Adatkezelés jogalapja: GDPR. 6. cikk (1) bekezdés b) pontja, azaz az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő fotók elkészítéséhez szükséges. (pl.: portré fotók elkészítése, rendezvény fotózása, stúdió fotók elkészítése).

A kezelt adatok köre

természetes személyazonosító adatok: családi és utónév, születési hely és idő, anyja neve;
egyéb személyes adatok: adóazonosító jel, telefonszám, e-mail cím, állandó lakcím, levelezési cím, bankszámla száma, a számlát vezető bank neve,

A kezelt adatok forrása: az érintett (ügyfél) adatszolgáltatása.

Adatkezelés időtartama: Az adatkezelés addig tart, ameddig az ügyfélkapcsolattal kapcsolatosan igény érvényesíthető, azaz az elévülés megszakadásának esetét kivéve az ügyfélkapcsolat megszűnésétől számított 5 évig (Ptk. 6:58 §-a alapján a szerződés teljesítése).

A személyes adatok kezelésének időtartama a szolgáltatásról készült számlán szereplő adatok tekintetében a szerződés megszűnését követően a számvitelről szóló 2000. évi C. törvény 169.§-ában a bizonylatok megőrzésére vonatkozó időtartamnak megfelelően 8 év.

Az adatkezelés a szerződés megkötését megelőzően a megrendelő megkeresése alapján, az ajánlattételkor jogszerűen megkezdődik.

Az Adatkezelővel kötött szerződésben az érintett hozzájárulást ad mindazon személyes adatai kezeléséhez, amely adatok kezelése a vállalt fotográfusi tevékenység, szolgáltatás elvégzéséhez feltétlenül szükségesek, azok előfeltételei. Amennyiben az adat kezelése nélkül a fotózás nem végezhető el, a fotográfusi szolgáltatás nem végezhető el, így a szerződés nem teljesíthető. A hozzájárulás hiányában, vagy a hozzájárulás visszavonása esetén a fotózás nem végezhető el, a szerződés lehetetlenül.

Az adatkezelési hozzájárulás aláírásával az érintett hozzájárul a tájékoztatóban meghatározottak szerinti adatkezeléshez. Amennyiben az érintett külön nyilatkozaton adja meg a hozzájárulását, az Adatkezelő a nyilatkozathoz kapcsolódóan az érintett számára teljeskörű tájékoztatást nyújt az adatok kezeléséről.

Az érintett (megrendelő) az adatkezeléshez való hozzájárulását a weboldalon kínált szolgáltatás megrendelésével automatikusan megadja, és ezt a hozzájárulást csakis abban az esetben vonhatja vissza, ha egyúttal a fotózásra vonatkozó megrendelését is törli. Ezt mindaddig megteheti, amíg a megbízás teljesítése, azaz a fotózási szolgáltatás elvégzése kezdetét nem veszi. Visszavonás hiányában az adatkezelés időtartama az egyes adatkezeléssel járó esetekben a jelen tájékoztatóban meghatározott határidőig tart.

4.3.2. Minden megrendelő esetén kezelt adatok

A szerződés teljesítése és a szavatossági idő lejáratának végéig megőrzöm, mind a fotózással kapcsolatos dokumentumot, mind az elkészített fotóimat, így az abban foglalt bármilyen személyes adatot is, mint szöveg egészet. Ez az adatkezelés a szerződés teljesítéséhez, és a tevékenységem, mint adatkezelő jogos érdekében szükséges.

4.3.3. Ajánlatkérés és megrendelés Mahunka Balázs weboldalán szereplő információk alapján

A honlapom látogatóitól csak akkor kérek személyes adatot, ha ajánlatot kérnek fotózásra a weboldalon keresztül.

Adatkezelés célja: a fotográfusi tevékenység igénybe vételi szándéka érdekében ajánlat kérés, ill. ennek ismeretében megrendelés. A kért ajánlat megküldése érdekében történő adatkezelés tehát az érintett által indított megkeresés teljesítése, az ezzel kapcsolatosan szükséges kapcsolatfelvétel elektronikus úton, telefonon, SMS-ben vagy akár postai megkereséssel.

Adatkezelés jogalapja: GDPR. 6. cikk (1) bekezdés a) és b) pontja, azaz az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez; és/vagy az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő ajánlat megküldéséhez szükséges, ahhoz, hogy a megrendelő eldönthesse kéri-e a szolgáltatás/tevékenység elvégzését.

A kezelt adatok köre

természetes személyazonosító adatok: családi és utónév,
egyéb személyes adatok: telefonszám, e-mail cím, állandó lakcím, levelezési cím, online azonosító.

A kezelt adatok forrása: az érintett (ügyfél) adatszolgáltatása.

Adatkezelés időtartama: Az adatkezelés az ajánlati kötöttség megszűnését követő 8. napig vagy az adatkezelési hozzájárulás visszavonásáig tart. Amennyiben az ajánlatkérést megrendelés, szerződés kötés követi, abban az esetben az adatkezelés addig tart, ameddig az ügyfélkapcsolattal kapcsolatosan igény érvényesíthető, azaz az elévülés megszakadásának esetét kivéve az ügyfélkapcsolat megszűnésétől számított 5 évig (Ptk. 6:58 §-a alapján a szerződés teljesítése).

Az adatkezelés a szerződés megkötését megelőzően a megrendelő megkeresése alapján, az ajánlattételkor jogszerűen megkezdődik.

4.3.4. Jogi kötelezettséghez kapcsolódó adatkezelés

a) Adatkezelés adó- és számviteli kötelezettségek miatt:

Jogi kötelezettségem teljesítése jogcímén, törvényekben előírt kötelezettségeim teljesítése (elsősorban könyvelés, adózás) céljából kezeli a vevőként vele üzleti kapcsolatba kerülő érintettek törvényben meghatározott adatait.

A személyes adatok tárolásának időtartama a jogviszony megszűnését követő 8 év.

AZ ADATOK CÍMZETTJEI, A CÍMZETTEK KATEGÓRIÁI (adattovábbítás)

5.1. Az adatkezelésekhez kapcsolódó esetleges adattovábbítások, melyekre az Adatkezelő az érintett hozzájárulása, szerződés megkötése és teljesítése illetőleg törvényi rendelkezés alapján jogosult (címzettek az Adatkezelőn kívüli további lehetséges adatkezelők is).

Az Adatkezelő az adatkezelés során az alábbi adatfeldolgozók részére továbbítja az érintettek személyes adatait:

A személyes adatok tárolására irányuló adatfeldolgozás (kapcsolattartás e-mailben, dokumentumok tárolása biztonságos szerveren) érdekében a tárhelyszolgáltatást és üzemeltetést végző cégnek, melynek adatai:

Az adatfeldolgozó megnevezése: Mahunka Balázs

Székhely címe: 1117. Budapest Budafoki út 81.

E-mail cím: balazs@mahunkabalazs.hu

Telefonszáma: +36-30-377-4988

Az adatfeldolgozó csupán a személyes adatok tárolását végzi, azonban a személyes adatok megismerésére nem jogosult.

Amennyiben az Adatkezelőnél igénybe vett szolgáltatás, tevékenység végzése kapcsán az érintett személyes adatait Adatkezelő továbbítja, úgy Adatkezelő az érintettet kérésére informálja az általa igénybe vett adatfeldolgozókról, azok nevéről, elérhetőségéről, a részükre továbbított adatok köréről és az adatkezelés, adatfeldolgozás időtartamáról.

ADATBIZTONSÁGI INTÉZKEDÉSEK

6.1. A papír alapú iratanyagok tárolása elzárt, biztonságos helyen történik. Minden dokumentum mozgatása naplózott, csak az előre feljogosított személyek férhetnek hozzá az elzártan tárolt dokumentumtárban lévő iratokhoz. A papír alapú dokumentumok elektronikus formában is tárolásra kerülnek a biztonságos megőrzés céljából.

6.2. Az elektronikusan tárolt adatokhoz, iratokhoz kizárólag Mahunka Balázs, mint Adatkezelő és mint jogosult személy fér hozzá munkaköri feladatai teljesítése érdekében (hozzáférési jogosultsági rendszer).

6.3. Adatkezelő szavatol azért, hogy személyes adatokat tartalmazó iratok ne maradjanak a munkavégzés után az asztalán, azokat elzárva tárolja a jogosulatlan hozzáférés megakadályozása érdekében.

6.4. Adatkezelő az általa irodaként és irattárként használt helyiséget, helyiségeket, és ezáltal az ott kezelt, feldolgozott és tárolt adatokat különböző védelmi rendszerekkel védi (biztonsági zár).

Adatkezelő az adatokat – az adatfeldolgozói által tárolt adatai kivételével – saját eszközein tárolja. Az adatokat tároló informatikai eszközöket Adatkezelő külön zárt szekrényben tárolja. Informatikai eszközeit tűzfallal és vírusvédelemmel védi, az adatokról biztonsági másolatot készít, melyeket másik, az eredeti adattárolótól eltérő helyiségben és ugyancsak zárható helyen tárol annak érdekében, hogy azokat védje különösen az informatikai eszköze meghibásodásából fakadó megsemmisüléstől, adatvesztéstől, file sérüléstől, a jogellenes megsemmisítéstől. Adatkezelő mindent megtesz azért, hogy az informatikai eszközei, szoftverei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.

Az elektronikus adatbiztonság keretében specifikus biztonsági intézkedéseket vezettünk be az általunk működtetett informatikai rendszerekben (titkosítás, hozzáférés védelem, jogosultságkezelés). Felhívjuk azonban a figyelmét arra, hogy a weblapunkon keresztül történő adattovábbítás bizalmassága, sértetlensége és rendelkezésre állása nem kizárólag a szolgáltatóm és a magam hatókörébe tartozik, így ezért nem tudunk teljeskörű felelősséget vállalni. A beérkezett adatok tekintetében szigorú előírásokat tartunk be az Ön (mint érintett) adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

Adatkezelő a papír alapon kezelt adatokat is az előírt adatvédelmi követelményeknek megfelelően semmisíti meg az őrzési idő lejártával.
Az Adatkezelő minden tőle elvárható, szükséges technikai és egyéb intézkedést megtesz az adatok biztonsága érdekében, valamint, hogy bármilyen jogosulatlan felhasználást megakadályozzon. Gondoskodik az adatok rendelkezésre állásáról, megfelelő szintű védelméről, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az adatkezelő az adatok biztonságáról, megfelelő technikai és szervezési intézkedésekkel gondoskodik.

AZ EURÓPAI UNIÓN / EURÓPAI GAZGASÁGI TÉRSÉGEN KÍVÜLRE VAGY NEMZETKÖZI SZERVEZET RÉSZÉRE TÖRTÉNŐ ADATTOVÁBBÍTÁS

Az Európai Unión / Európai Gazdasági Térségen kívülre, és/vagy nemzetközi szervezet részére történő adattovábbítás nem történik.

AZ ADATKEZELÉS IDŐTARTAMA

Az Adatkezelő a Személyes Adatokat a 4. pont szerinti adatkezelési cél fennállásáig, az ott feltüntetett időtartamban kezeli.

A fentiekben meghatározott időtartam elteltét követően az Adatkezelő a személyes adatokat legkésőbb 8 napon belül törli.

ÉRINTETTI JOGOK

9.1. Adatkezelő számára fontos, hogy az érintett tisztában legyen az adatvédelem által a számára biztosított jogaival. Ennek érdekében a tájékoztatóban meghatározott az Adatkezelőre bízott személyes adatok kezelése kapcsán az érintett részére az alábbi jogokat biztosítja:

Hozzáféréshez való jog;
Tájékoztatáshoz való jog;
Helyesbítéshez való jog;
Törléshez való jog;
Az adatkezelés korlátozásához való jog;
A hozzájárulás visszavonásához való jog
Adathordozhatósághoz való jog;
Tiltakozáshoz való jog.

Amennyiben Adatkezelő adatvédelmével kapcsolatosan bármilyen kérdése merülne fel, kérjük írjon a balazs@mahunkabalazs.hu e-mail címre.

9.2. Az alábbiakban az érintettek egyes jogai kerülnek részletezésre:

9.2.1. Hozzáféréshez és tájékoztatáshoz való jog:

Az érintett kérelmére az Adatkezelő tájékoztatást ad arról, hogy adatainak kezelése folyamatban van-e. Amennyiben igen, az Adatkezelő a hozzáférés biztosítása mellett tájékoztatja az érintettet a kezelt adatok kategóriáiról, az adatkezelés céljáról, az adatkezelés címzettjeiről, vagy a címzettek kategóriájáról, az adatok tárolásának időtartamáról, vagy az időtartam meghatározásának szempontjairól, az érintetti jogok gyakorlásáról, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) történő panasz bejelentés megtételének jogáról, az adatok forrásáról, valamint az esetleges automatizált döntéshozatal tényéről. Az Európai Unión, illetve az Európai Gazdasági Térségen kívülre történő adattovábbítás esetén az érintett tájékoztatást kap az adattovábbítással kapcsolatban biztosított megfelelő garanciákról is.

9.2.2. Helyesbítéshez való jog:

Az érintett jogosult arra, hogy adatai helyesbítését, javítását kérje az Adatkezelőtől azok pontatlansága esetén, vagy kérje a hiányos adata, adatai kiegészítését.

Amennyiben az Adatkezelő által kezelt személyes adatok helyesbítése szükséges, úgy az érintett írásban (postai úton, vagy e-mailen keresztül) kérheti az adatok helyesbítését a helyes adat megjelölésével.

Az érintett köteles az Adatkezelő által kezelt bármely személyes adatában bekövetkezett változást az Adatkezelőnek írásban (postai úton vagy e-mailen keresztül) haladéktalanul, de legkésőbb a változást követő 8 napon belül bejelenteni. Jelen értesítés elmaradása vagy késedelmes teljesítése miatt az Adatkezelőt ért kárért a mulasztó érintett felel és felelős.

A személyes adatok helyesbítésének elvégzéséről az érintett értesítést kap.

9.2.3. Törléshez való jog:

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje a GDPR 17. cikkében meghatározott esetekben:

„a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja
c) az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.”

A fentiekben foglaltak alapján az érintett kérheti személyes adatai törlését, amennyiben

azokra az Adatkezelőnek a továbbiakban nincs szüksége;
az érintett visszavonja bizonyos adatok kezelésére adott hozzájárulását;
az érintett tiltakozik a személyes adatai kezelése ellen;
ha azokat a jogszabály alapján előírt jogi kötelezettség teljesítéséhez törölni kell;
az érintettnek aggodalma merül fel az adatai Adatkezelő által történő adatkezelésének jogalapja tekintetében.

Abban az esetben, ha az Adatkezelő nyilvánosságra hozta a személyes adatokat, vagyis azokat harmadik személy részére továbbította, az érintett törléshez való jogának gyakorlása esetén az Adatkezelő megteszi az ésszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa azokat a további adatokat kezelőket, akik részére a személyes adatokat továbbította, hogy az érintett kérelmezte tőle a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

9.2.4. Az adatkezelés korlátozhatóságához való jog:

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha

az érintett vitatja a személyes adatok pontosságát;
az adatkezelés jogellenes;
az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
az érintett tiltakozott az adatkezelés ellen.

A korlátozás ideje alatt adatkezelési művelet nem végezhető, az adatokat csak tárolni lehet.

9.2.5. A hozzájárulás visszavonásához való jog:

Amennyiben az érintett hozzájárult a személyes adatai használatához, kezeléséhez vagy megosztásához, a hozzájárulását bármikor visszavonhatja, amennyiben nem a szolgáltatás, vagy tevékenység nyújtásához, vagy végzéséhez szükséges adatról van szó. Érintett tudomásul veszi, hogy utóbbi esetben ügyének vitele ellehetetlenülhet, ill. a kért szolgáltatás, tevékenység végzése az adatok függvényében esetleg nem lehetséges.

9.2.6. Adathordozhatósághoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

az adatkezelés hozzájáruláson alapul; és
az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

9.2.7. Tiltakozáshoz való jog:

Az érintett a fentiekben felsorolt jogai gyakorlásával kapcsolatban jogosult az Adatkezelőhöz fordulni a Mahunka Balázs (cím: 1117 Budapest, Budafoki út 81.) címen, továbbá a balazs@mahunkabalazs.hu e-mail címen keresztül. Az érintett tiltakozhat az adatai kezelése ellen.

Az Adatkezelő a kérelem benyújtásától számított indokolatlan késedelem nélkül, legfeljebb azonban 25 napon belül írásban, közérthető formában adja meg a tájékoztatást a kérelemben foglaltakkal kapcsolatosan, valamint a kérelem folytán hozott intézkedéseiről.

Abban az esetben megtagadhatom az érintett kérésének teljesítését, ha bizonyítom, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ilyen ok lehet, ha a személyes adatok megadása jogszabályon, vagy szerződéses kötelezettségen alapul, vagy a szerződéskötés előfeltétele, hogy az érintett köteles a fent megjelölt személyes adatokat megadni, amelyek elmulasztása az alábbi jogkövetkezményekkel járhat:

adatkérés jogi kötelezettség teljesítése céljából: a jogi kötelezettség teljesítésének lehetetlenné válása,
adatkérés szerződéskötés céljából: a szerződés megkötésének elmaradása,
adatkérés szolgáltatás igénybevétele céljából: a szolgáltatás nyújtásának megtagadása, teljesítés után a szavatossági jogok elvesztése

AZ ADATVÉDELMI FELÜGYELETI HATÓSÁGHOZ, BÍRÓSÁGHOZ FORDULÁS JOGA

10.1. Az érintettek jogorvoslati lehetőséggel, panasszal élhetnek az adatkezeléssel kapcsolatosan a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), melynek elérhetőségei az alábbiak:

– postai cím: 1363 Budapest, Pf.: 9.
– székhely címe: 1055 Budapest, Falk Miksa utca 9-11.
– telefonszám: +36 (1) 391-1400 – fax: +36 (1) 391-1410 mobil: +36-30-683-5969
– e-mail cím: ugyfelszolgalat@naih.hu
– honlap: http://www.naih.hu

10.2. Tájékoztatom továbbá, hogy a fent írtakon túl, és az ott leírt jogai sérelme nélkül Ön jogosult adatainak az Általános Adatvédelmi Rendeletbe (GDPR) ütköző kezelésével kapcsolatosan bírósághoz fordulni, továbbá, ha a GDPR Adatkezelő (Mahunka Balázs) által történő megsértése okán vagyoni és nem vagyoni kárt szenvedett, kártérítési igényt érvényesíteni az Adatkezelővel szemben.

Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani. Az adatkezeléssel kapcsolatosan megindított perek elbírálása törvényszéki hatáskörbe tartozik.

Kérem Önt, hogy mielőtt felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb kivizsgálása és megoldása érdekében – keressen meg a 1117 Budapest, Budafoki út 81. levelezési címen, vagy a balazs@mahunkabalazs.hu e-mail címen.

ADATVÉDELMI INCIDENS

Adatvédelmi incidensnek nevezzük a biztonság olyan sérülését, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint a felhasználó tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit, hatásait, az elhárítására megtett intézkedéseket.

Az adatkezelő az incidens bekövetkezése esetén legfeljebb 72 órán belül tájékoztatja a felhasználót és a felügyeleti hatóságot az adatvédelmi incidens bekövetkezéséről, feltéve, hogy az nem járt kockázattal a természetes személyek jogaira és szabadságára nézve.

Lehetséges kockázatként felmerülhet:

adatokat tartalmazó eszközök (pl. laptop, külső merevlemez) elvesztése, ellopása
betörés
szerver elleni támadás
személyes adatok illetéktelen harmadik személy részére történő szándékos vagy gondatlan kiadása, hozzáférhetővé tétele

Adatkezelő kiemelt figyelmet fordít az adatbiztonságra. A GDPR 32. cikke alapján mindent megtesz az adatvédelmi és adatbiztonsági tudatosság növelése érdekében. Amennyiben a biztonság olyan sérülését észleli, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményez, kérem, haladéktalanul jelezze a balazs@mahunkabalazs.hu e-mail címen.

EGYÉB RENDELKEZÉSEK:

Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az érintettek értesítésének kötelezettsége mellett egyoldalúan módosítsa. A módosítások az értesítésben megjelölt napon lépnek hatályba, kivéve, ha a módosítások ellen a megrendelő tiltakozik. A megrendelő a honlap használatával, ún. ráutaló magatartással elfogadja a módosított Adatkezelési Tájékoztatóban foglaltakat.

Az adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok helyességéért, megfelelőségéért kizárólag az azt megadó személy felel. Bármely felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.

Jelen adatvédelmi tájékoztató hatályba lépésének napja: 2024. május 21.

Mahunka Balázs
fotográfus

Budapest, 2024. május 17.