Egyéni és csoportos zeneterápia, valamint zenés foglalkozás résztvevői, igénybevevői, és az ezek iránt érdeklődők részére

1.) Általános információk

Wild Anna Esther egyéni vállalkozó (székhely: 1125 Budapest, Zalai út 4/B. II. em. 11. ajtó; adószám: 59902227-1-43; nyilvántartási szám: 57949554) zeneterapeuta (a továbbiakban: „Adatkezelő”) az általa tartott egyéni vagy csoportos zeneterápiás ülésekkel és zenés foglalkozásokkal (a továbbiakban: „Szolgáltatás”) összefüggésben megvalósuló adatkezelésről a jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) útján ad tájékoztatást.

Az Adatkezelő a jelen Tájékoztatóval biztosítja a GDPR 12-13. cikkében meghatározott érintetti tájékoztatáshoz való jog megvalósulását. Érintett a jelen Tájékozató vonatkozásában az az azonosított vagy azonosítható természetes személy, akivel összefüggésben az Adatkezelő személyes adatot kezel, így az általa tartott Szolgáltatásra jelentkezők, ezen Szolgáltatás résztvevői, igénybevevői, valamint a Szolgáltatás iránt weboldalon vagy egyéb elérhetőségen keresztül érdeklődők (a továbbiakban: „Érintett”).

Az Adatkezelő elkötelezett az Érintettek személyes adatainak védelmét illetően, kiemelten fontosnak tartja az Érintettek információs önrendelkezési jogának tiszteletben tartását. Jelen Tájékoztató szerinti Címzettek (akik részére az Adatkezelő által az Érintettek vonatkozásában kezelt személyes adatok átadásra kerülnek) az Adatkezelő Adatfeldolgozói (7. pont), valamint akik részére az Adatkezelő a jelen Tájékoztatóval összhangban adattovábbítást végez (5. pont).

A Tájékoztató célja, hogy az Érintettek megfelelő tájékoztatást kapjanak az Adatkezelő által az általa nyújtott Szolgáltatás során, valamint azokkal összefüggésben kezelt személyes adatokról, az Adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatkezelésbe bevont Adatfeldolgozó nevéről, címéről és az Adatkezeléssel összefüggő tevékenységéről, továbbá – az Érintett Személyes Adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. A Tájékoztatóval az Adatkezelő biztosítani kívánja a nyilvántartások működésének törvényes rendjét, az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, meg kívánja akadályozni a személyes adatokhoz való jogosulatlan hozzáférést, és azok jogosulatlan megváltoztatását, illetve jogosulatlan nyilvánosságra hozatalát. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan szükséges biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja a hatályos adatvédelmi jogszabályokkal összhangban.

2.) A Tájékoztató frissítése és elérhetősége

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa, figyelemmel a vonatkozó jogszabályokban foglalt korlátozásokra és szükség esetén az Érintettek megfelelő időben történő előzetes tájékoztatásával. A jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, új, személyes adatok kezelésével járó tevékenység, újonnan felfedezett biztonsági kockázat vagy az Érintettek visszajelzése miatt szükség van.

3. Fogalomtár

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében Személyes Adatokat kezel;

Adatkezelés: a Személyes Adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a Személyes Adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az Adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

Érintett Hozzájárulása: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

GDPR: az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet);

Harmadik Személy: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az Adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a Személyes Adatok kezelésére felhatalmazást kaptak;

Hatóság: az információs önrendelkezési jog, az információszabadság és a Személyes Adatok védelmének biztosítása, valamint a közérdekű és a közérdekből nyilvános adatok jogos hozzáférhetősége érdekében alaptörvényi rendelkezésnek megfelelően létrehozott Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: NAIH), amelynek feladata e jogok érvényesülésének ellenőrzése és elősegítése;

Infotörvény: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;

Személyes Adat: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

Szolgáltatás: az Adatkezelő által tartott zenei foglalkozások (a továbbiakban: Foglalkozás), valamint egyénileg vagy csoportban tartott, többalkalmas zeneterápiás ülések (a továbbiakban: Ülés) gyűjtőneve.

4.) A kezelt Személyes Adatok köre és az Adatkezelés célja, jogalapja

4.1. Jelentkezés és részvétel a Szolgáltatásra. Amikor az Érintett a weboldalon keresztül jelentkezik egy Foglalkozásra vagy Ülésre, illetve azon részt vesz, az Adatkezelő az alábbi Személyes Adatokat kezeli: név, e-mail cím, telefonszám, megszólítási forma (becenév), számlázási cím (irányítószám, település, utca, házszám), a jelentkezés/foglalás időpontja, a választott/fizetett összeg és fizetési mód, valamint – online fizetés esetén – a fizetési tranzakció azonosítója. Cél: a Szolgáltatásra történő jelentkezés és részvétel adminisztrálása, a helyfoglalás nyilvántartása, a kapcsolattartás, a fizetés lebonyolítása és visszaigazolása. Ha egy esemény betelik, és a helyszíni fizetést választó Érintett jelentkezése nem fér be, az Érintett várólistára kerül: ilyenkor a jelentkezéséhez tartozó adatait (név, e-mail cím, megszólítási forma, a jelentkezés és a várólistára kerülés időpontja) a várólistán töltött idő alatt, az esemény napjáig kezeljük, hogy e-mailben tájékoztathassuk a várólistára kerülésről, és értesíthessük, ha hely szabadul fel. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése, illetve a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele.

4.2. Érdeklődés, időpont-egyeztetés, kapcsolatfelvétel. Ha az Érintett a weboldal kapcsolatfelvételi űrlapján, egy egyedi időpont-javaslat elküldésével, vagy egyéb elérhetőségen (pl. e-mail, telefon) keresztül érdeklődik a Szolgáltatás iránt, az Adatkezelő az Érintett által megadott Személyes Adatokat (jellemzően: név, e-mail cím, telefonszám, az üzenet/kérdés tartalma, adott esetben javasolt időpontok) kezeli. Cél: az érdeklődés megválaszolása, időpont-egyeztetés, a Szolgáltatás igénybevételének előkészítése. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépés az Érintett kérésére), illetve amennyiben végül nem jön létre jelentkezés, az Adatkezelő jogos érdeke a megkeresés megválaszolására (GDPR 6. cikk (1) bekezdés f) pont).

4.3. Hírlevél. Amennyiben az Érintett ehhez külön hozzájárul (a jelentkezési/foglalási felületen található, alapállapotban nem bejelölt jelölőnégyzet bepipálásával, vagy a weboldalon található önálló feliratkozási felületen), az Adatkezelő az Érintett nevét, megszólítási formáját és e-mail címét a Szolgáltatással kapcsolatos hírlevél küldése céljából kezeli. Cél: tájékoztatás a közelgő eseményekről, hírekről. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, azaz az Érintett hozzájárulása, amelyet bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonhat (a hírlevél alján található leiratkozási lehetőséggel, vagy a hello@zenevad.hu e-mail címre küldött jelzéssel).

4.4. Számlázás. A Szolgáltatás ellenértékének kiegyenlítését követően az Adatkezelő az Érintett nevét, számlázási címét és e-mail címét a jogszabályi kötelezettség (számla kiállítása) teljesítése céljából kezeli, és azt a 7. pontban megjelölt számlázási Adatfeldolgozó(k) rendszerében rögzíti. Cél: a számviteli és adózási jogszabályokban előírt bizonylat kiállítása. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, azaz az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (különösen a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény vonatkozó rendelkezései alapján).

4.5. Online fizetés. Amennyiben az Érintett online, bankkártyás fizetést választ, a fizetés lebonyolítása a 7. pontban megjelölt, önálló adatkezelőnek minősülő fizetési szolgáltatón keresztül történik – a bankkártya-adatokat az Adatkezelő nem ismeri meg és nem tárolja, azokat kizárólag a fizetési szolgáltató kezeli, saját adatkezelési tájékoztatója szerint.

4.6. A Személyes Adatok kezelésének időtartama. Az Adatkezelő a Személyes Adatokat a fenti célok megvalósulásáig, de legkésőbb: sikertelen/le nem zárt érdeklődés esetén az utolsó kapcsolatfelvételtől számított 1 évig; jelentkezés/részvétel esetén a Szolgáltatás lezárultát, illetve az esetleges jogviták elévülési idejét (a Ptk. szerint általánosan 5 év) követően; számlázási adatok esetén a számviteli jogszabályokban előírt megőrzési idő (8 év) lejártáig; hírlevél-feliratkozás esetén a hozzájárulás visszavonásáig kezeli.

4.7. Fotó- és videófelvételek a Foglalkozásokon. A Foglalkozásokon (JAM, Erőkórus) alkalmanként rövid fotó- vagy videófelvétel készülhet, amelyet az Adatkezelő a Szolgáltatás bemutatása céljából nyilvános felületein (jelenleg: Facebook, YouTube; a jövőben a zenevad.hu weboldal) közzétehet. Az Üléseken felvétel nem készül. Kezelt adat: az Érintett képmása és hangja. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, azaz az Érintett önkéntes hozzájárulása, amelyet a jelentkezéskor egy külön, alapállapotban nem bejelölt jelölőnégyzettel adhat meg. A hozzájárulás megadása nem feltétele a Foglalkozáson való részvételnek: aki nem járul hozzá, az ugyanúgy részt vehet, a felvételeken azonban nem fog szerepelni (a felvétel során kikomponáljuk a képből). Időtartam: a hozzájárulás visszavonásáig. A hozzájárulás bármikor, indokolás nélkül visszavonható a hello@zenevad.hu címen; ilyenkor az Adatkezelő a már közzétett felvételt eltávolítja, vagy az Érintettet felismerhetetlenné teszi rajta. A visszavonás nem érinti a visszavonás előtti közzététel jogszerűségét. A közösségi oldalakon (Facebook, YouTube) közzétett tartalmak tekintetében az adott platform üzemeltetője saját adatkezelési tájékoztatója szerint is kezel adatokat.

4.8. Jegyzetek az Üléseken. A csoportos és egyéni Üléseken az Adatkezelő a szakmai munka folytonossága érdekében kézzel írt jegyzetet készíthet az Ülésen elhangzottakról. A jegyzetben az Érintettet álnév vagy kód jelöli (pl. keresztnév és sorszám), ez azonban az Adatkezelő számára azonosítható, ezért személyes adatnak minősül. A jegyzetek az Érintett egészségi és lelki állapotára vonatkozó információt is tartalmazhatnak, amely a GDPR 9. cikke szerinti különleges adat. Jogalap: a GDPR 9. cikk (2) bekezdés a) pontja, azaz az Érintett kifejezett hozzájárulása, amelyet a jelen Tájékoztató elfogadásával ad meg. Tárolás: a jegyzetek kizárólag papír alapon, egy füzetben, az Adatkezelő zárható lakásában találhatók; digitális másolat nem készül. Hozzáférés: a jegyzetekhez kizárólag az Adatkezelő fér hozzá, azokat harmadik személynek nem adja át. Időtartam: az Érintett utolsó Ülését követő 5 évig, ezt követően a jegyzeteket megsemmisíti. Az Érintett kérésére a rá vonatkozó jegyzeteket az Adatkezelő korábban is megsemmisíti, illetve azokba betekintést biztosít.

5.) Az adatokhoz való hozzáférés, adattovábbítás

5.1. Az Érintett által megadott Személyes Adatokhoz az Adatkezelő azon munkatársai férhetnek hozzá, akikkel az Adatkezelő a csoportos Ülést együtt tartja (pl. koterapeuta), vagy akik az Ülések és Foglalkozások szervezésében esetlegesen részt vesznek.
Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely személyes adat továbbítására őt jogszabály vagy jogerős hatósági határozat kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.

5.2. Az Adatkezelő számlázási kötelezettsége teljesítése okán az Adatkezelő részéről adattovábbítás történik a számlakiállítás során a mindenkor használt számlázóprogram üzemeltetője részére, akit a jelen Tájékoztató 7. pontja nevesít. A mindenkori számlázási szolgáltató a továbbított, a számla kiállításához szükséges adatok tekintetében önálló adatkezelőnek minősül, saját adatkezelési tájékoztatója az ott megjelölt elérhetőségen érhető el.

5.3. Az online (bankkártyás) fizetés lebonyolítása érdekében az Adatkezelő a fizetéshez szükséges adatokat (az Érintett neve, e-mail címe, a fizetendő összeg, valamint egy, a jelentkezéshez rendelt egyedi azonosító) továbbítja a fizetési szolgáltató, a Barion Payment Zrt. (székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.; a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyszám: H-EN-I-1064/2013) részére, amely a továbbított adatok vonatkozásában önálló adatkezelőnek minősül. A Barion Payment Zrt. adatkezelési tájékoztatója a https://www.barion.com/hu/adatvedelmi-nyilatkozat/ oldalon érhető el. A weboldalon a Barion Payment Zrt. csalásmegelőzési eszköze, a Base Barion Pixel is működik: a fizetési visszaélések kiszűrése érdekében technikai adatokat (például a böngésző és az eszköz jellemzőit, az IP-címet és az oldalon végzett műveletek időpontját) továbbít a Barion részére. Az adatkezelés jogalapja a csalások megelőzéséhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); ezeket az adatokat a Barion önálló adatkezelőként kezeli. A Base Barion Pixel marketing célú követést nem végez.

5.4. Az Adatkezelő a weboldal és a Szolgáltatással összefüggő nyilvántartások technikai üzemeltetéséhez, valamint a Szolgáltatással kapcsolatos elektronikus levelezéshez a 7. pontban megjelölt Adatfeldolgozókat veszi igénybe. Ezen Adatfeldolgozók az Adatkezelő nevében, annak utasításai alapján, a mindenkor hatályos adatfeldolgozói szerződés keretei között kezelik a Személyes Adatokat, és önállóan nem határozzák meg az Adatkezelés célját.

6.) Adatbiztonság, technikai és szervezési intézkedések

Az Adatkezelő olyan műszaki, technikai és szervezési intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Az Adatkezelő az általa kezelt Személyes Adatokat elsősorban az információkhoz való hozzáférés korlátozásával, továbbá felhasználói jogosultságok egyértelmű meghatározása útján védi. A jelen Tájékoztatóban szereplő személyes adatok kezeléséhez használt rendszerekhez és eszközökhöz csak azok a személyek férhetnek hozzá, akik számára az a fent említett célok elérése érdekében szükséges, és akik erre jogosultsággal rendelkeznek.

Az Adatkezelő megteszi a szükséges lépéseket a számára eljuttatott Személyes Adatok védelme érdekében, így különösen az azokhoz való jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő megfelelő tűzfal- és jelszavas védelemmel ellátott adathálózatokat használ, valamennyi saját rendszere és eszköze védelméről tűzfallal, antivírus szoftverrel és levélszemét szűréssel gondoskodik, azonban felhívja az Érintettek figyelmét, hogy az internetes adatátvitel nem lehet tökéletesen biztonságos vagy hibátlan.

A jelszavak, azonosítók vagy más speciális hozzáférési módok biztonságáért az Érintett felel, kivéve, ha a GDPR eltérően nem rendelkezik. Eszerint az Adatkezelésben érintett valamennyi Adatkezelő felelősséggel tartozik minden olyan kárért, amelyet a GDPR-t sértő Adatkezelés okozott. Az Adatfeldolgozó csak abban az esetben tartozik felelősséggel az Adatkezelés által okozott károkért, ha nem tartotta be a GDPR-ban meghatározott, kifejezetten az Adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.

7.) Adatfeldolgozók

Az Adatkezelő a Szolgáltatással összefüggő Személyes Adatok kezeléséhez az alábbi Adatfeldolgozókat veszi igénybe:

• Tárhelyszolgáltatás: Rackhost Zrt. (székhely: 6722 Szeged, Tisza Lajos körút 41.) – a weboldal és az azon található nyilvántartások technikai üzemeltetése.
• Adatbázis- és háttérrendszer-üzemeltetés: Supabase, Inc. (székhely: Amerikai Egyesült Államok) – a jelentkezések, foglalások és a hozzájuk kapcsolódó adatok tárolása, a jelentkezési/foglalási felületek háttérrendszere.
• Elektronikus levelezés, automatizált értesítések: Make (Celonis Technologies s.r.o., székhely: Szlovákia) – a jelentkezéshez/foglaláshoz kapcsolódó automatikus visszaigazoló, emlékeztető és értesítő e-mailek kiküldése, valamint a hello@zenevad.hu e-mail fiók kiszolgálója (Rackhost Zrt.).
• Számlázás: a mindenkor ténylegesen használt számlázási szolgáltató (a kézi számlázás jelenleg a Billingo Technologies Zrt. (székhely: 1133 Budapest, Árbóc utca 6. I. emelet) rendszerében készül, az automatizált számlázás pedig a Billzone Kft. rendszerében fog készülni) – a Szolgáltatás ellenértékéről szóló számla kiállítása.

A fizetési szolgáltató (Barion Payment Zrt.) a fizetéshez szükséges adatok tekintetében – a fentiektől eltérően – önálló adatkezelőnek, nem az Adatkezelő Adatfeldolgozójának minősül, ld. az 5.3. pontot.

8.) Az Érintettek jogai és jogorvoslati lehetőségei

Az Érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve az Adatkezelő ennek megfelelően nyújt tájékoztatást az Érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az Érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az Érintett személyazonosságát.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen az Érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton adja meg az Adatkezelő, kivéve, ha az Érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

8.1. A hozzáféréshez való jog

8.1.1. Az Érintett jogosult arra, hogy az Adatkezelő fenti elérhetőségein, valamint a hello@zenevad.hu e-mail címen keresztül tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az Érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• a) az adatkezelés céljai;
• b) az Érintett személyes adatok kategóriái;
• c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• e) az Érintett arra vonatkozó joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• f) valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és
• g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ,
• h) a GDPR a 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az Érintettre nézve milyen várható következményekkel jár.

8.1.2. Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az Érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról, a GDPR 44-46. cikkével összhangban.

8.1.3. Az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az Érintett másként kéri.

8.2. A helyesbítéshez való jog

Az Érintett kérheti az Adatkezelőtől a pontatlanul kezelt adatainak helyesbítését, továbbá a hiányos adatok kiegészítését. Az Adatkezelő az Érintett kérésének beérkezést követően indokolatlan késedelem nélkül intézkedik.

8.3. A törléshez való jog („az elfeledtetéshez való jog”)

8.3.1. Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
• b) az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• c) az Érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• d) a személyes adatok jogellenesen kerültek kezelésre;
• e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• f) a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

8.3.2. A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó jogi kötelezettség teljesítése (pl. számviteli, adózási kötelezettség) céljából; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

8.4. Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: az Érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát); az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az Érintett tiltakozott az adatkezelés ellen, és még nem került megállapításra, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben. A korlátozás időtartama alatt a személyes adatokat a tároláson kívül csak az Érintett hozzájárulásával, vagy jogi igények érvényesítéséhez, más személy jogainak védelme érdekében, vagy jelentős közérdekből lehet kezelni.

8.5. Az adathordozhatósághoz való jog

Amennyiben az adatkezelés az Érintett hozzájárulásán vagy szerződésen alapul, és az adatkezelés automatizált módon történik, az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, illetve – ha ez technikailag megvalósítható – kérje a személyes adatok Adatkezelők közötti közvetlen továbbítását.

8.6. A tiltakozáshoz való jog

Az Érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés (pl. hírlevél) érdekében történik, az Érintett bármikor tiltakozhat a rá vonatkozó személyes adatok e célból történő kezelése ellen, amely esetben a személyes adatok e célból nem kezelhetők tovább.

8.7. Automatizált döntéshozatal egyedi ügyekben, profilalkotás

Az Adatkezelő a jelen Tájékoztatóban ismertetett adatkezelések során kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést nem hoz, amely az Érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

8.8. Jogorvoslati lehetőségek

Amennyiben az Érintett úgy ítéli meg, hogy a személyes adatainak kezelése megsérti a GDPR vagy az Infotörvény rendelkezéseit, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; székhely: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu), vagy a lakóhelye, illetve tartózkodási helye szerint illetékes törvényszéknél keresetet terjeszthet elő az Adatkezelővel szemben. Az Érintett a fenti jogorvoslati lehetőségek igénybevétele előtt is fordulhat közvetlenül az Adatkezelőhöz a hello@zenevad.hu e-mail címen, hogy a felmerült kérdést/panaszt közösen rendezzék.