Adatkezelési tájékoztató

A személyes adatok védelme rendkívül fontos számomra, ezért a jelen Adatkezelési tájékoztatóban ismertetem, hogy Önről milyen személyes adatot, milyen célból és jogalappal kezelek. Az Adatkezelési tájékoztató az Önt megillető jogokat is tartalmazza.

1. Az adatkezelő adatai

Adatkezelő

Kapás Mariann, egyéni vállalkozó

Székhely

6060 Tiszakécske, Vízhányó János utca 49.

Nyilvántartási szám

30905496

Adószám

66023359-2-23

Honlap

https://kapasmariann.hu/

E-mail elérhetőség

kmariann22@gmail.com

2. Az adatkezelés alapjául szolgáló általános jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 1995. évi CXVII. törvény a személyi jövedelemadóról (Szja törvény)
• 2017. évi CL. törvény az adózás rendjéről (Art.)
• 1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (DM törvény)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker tv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)

3. Fogalmak

Személyes adat

Azonosított vagy azonosítható természetes személyre („Érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Ilyen tipikus személyes adatok különösen: név, lakcím, születési hely és idő, anyja neve.

Adatkezelés

A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.

Címzett

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

4. Alapelvek

Az Adatkezelő a személyes adatok kezelése során a következő alapelveket veszi figyelembe, így a személyes adatok:

1. kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kell végezni (jogszerűség, tisztességes eljárás és átláthatóság)
2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a GDPR 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés (célhoz kötöttség)
3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek és a szükségesre kell korlátozódniuk (adattakarékosság)
4. pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság)
5. tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az Érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel (korlátozott tárolhatóság)
6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg)
7. az Adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására (elszámoltathatóság)

5. Adatkezelési tevékenység

I. Adatkezelői minőségben végzett adatkezelési tevékenységek

a) Kapcsolatfelvétel (honlap)

b) Kapcsolatfelvétel és kapcsolattartás (e-mail / telefon)

c) Időpontfoglalás

d) Emlékeztető küldése időpontról

e) Hírlevél küldése

f) Adatbekérő lap kitöltése

g) Beleegyező nyilatkozat kitöltése

h) Szolgáltatással kapcsolatos egészségügyi adatok kezelése

i) Online konzultáció megtartása

j) Regisztráció

k) Termék vásárlása

l) Kiszállítás

m) Rendezvényre történő regisztráció

n) Rendezvénnyel kapcsolatos tájékoztatás

o) Kép- és videófelvétel készítése és felhasználása

p) Számlázás

q) Szolgáltatás ellenértékének kifizetése

r) Szerződéses kapcsolattartás

Az Adatkezelő a vele szerződött Partnerei (beszállító, ügyfél) esetében a szerződésben rögzített kapcsolattartóján keresztül folytat kommunikációt, és tart fenn üzleti kapcsolatot.

s) Közösségi oldalakon való kommunikáció

t) Zárt Facebook csoportban való kommunikáció

u) Panaszkezelés

II. Adatfeldolgozói minőségben végzett adatkezelési tevékenységek

a) Termék értékesítésében való közreműködés (Coral Club)

b) Termék értékesítése (RIMAN)

c) BEMER gépek bérlése

6. Honlap adatkezelése (sütik)

A honlap sütiket használ.

A süti (angolul: cookie) egy fájl, amely akkor kerül az Ön számítógépére, amikor egy honlapot meglátogat. A süti egy információcsomag, amelyet a szerver küld a böngészőnek, majd minden egyes kérés alkalmával a böngésző visszaküldi ezt a szervernek a kiszolgáló által meghatározott adattartalommal. Ennek az a célja, hogy az Ön által látogatott honlap internetes beállításait elmentse, így ha Ön újra ugyanazt a honlapot keresi fel azonos eszközről, akkor az oldal már emlékezni fog a beállított paraméterekre.

A süti számtalan funkcióval rendelkezik. Sütit leggyakrabban hirdetések, szolgáltatások személyre szabásához, a honlap forgalmának elemzéséhez használnak.

A jelenleg hatályos jogszabályok értelmében süti csak abban az esetben tárolható az Ön eszközén, ha erre feltétlenül szükség van, azaz elengedhetetlen a honlap működéséhez — ezeket nevezik „szükséges sütiknek". Minden egyéb típusú süti használatához az Ön hozzájárulására van szükség. A honlapon aktuálisan használt sütiket a honlapra történő belépéskor felugró ablakban tekintheti meg és állíthatja be.

A modern böngészők engedélyezik a süti beállítások módosítását. Tekintettel arra, hogy a sütik célja a weboldal használhatóságának és folyamatainak támogatása, valamint megkönnyítése, a sütik letiltása esetén nem lehet garantálni, hogy Ön képes lesz a weboldal valamennyi funkciójának teljes körű használatára.

További részletes információk az alábbi böngészők süti beállításairól:

• Google Chrome
• Firefox
• Microsoft Internet Explorer 11
• Microsoft Internet Explorer 10
• Microsoft Internet Explorer 9
• Microsoft Internet Explorer 8
• Microsoft Edge
• Safari

7. Közösségi média

Az Adatkezelő elérhető az alábbi közösségi oldal(ak)on. A közösségi oldal üzemeltetője az Adatkezelővel együtt közös Adatkezelőnek minősül, az adatkezelésről szóló tájékoztatás a következő linkeken érhető el:

Az Adatkezelő nem rögzít és nem kezel személyes adatot az adott közösségi oldal felhasználójáról a belső adatbázisában és rendszerében.

8. További Adatkezelő, közös adatkezelés

Az Adatkezelő az adatkezelés során további önálló Adatkezelőt vesz igénybe.

9. Címzettek

a) Adatfeldolgozók

Az Adatkezelő az adatkezelés során Adatfeldolgozót vesz igénybe. Az Adatfeldolgozó önálló döntést nem hoz, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jár el. Az Adatkezelő csak olyan Adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt — különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében — arra vonatkozóan, hogy a GDPR követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtja, ideértve az adatkezelés biztonságát is.

Adatfeldolgozók:

• Tárhelyszolgáltató: Rackhost Zrt. (székhely: 6722 Szeged, Tisza Lajos körút 41., cégjegyzékszám: 06-10-000489)
• Levelezési rendszer szolgáltató és űrlapkitöltő szoftver: Google Ireland Ltd. (székhely: Gordon House, Barrow Street, Dublin 4, Írország)
• Online értekezlet platform (Zoom): Lionheart Squared Ltd. (székhely: 2 Pembroke House, Upper Pembroke Street 28-32., Dublin DO2 EK84, Írország)
• Számlázóprogram: KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7., cégjegyzékszám: 01-09-303201)
• Könyvelő: Kócsókönyvelés Kft. (székhely: 6032 Nyárlőrinc, Rákóczi utca 9. A. ép., cégjegyzékszám: 03-09-136790)
• Dokumentumkezelő: Google Ireland Ltd. (székhely: Gordon House, Barrow Street, Dublin 4, Írország)
• Honlapfejlesztő és adminisztrációs munkatárs: Tinka Tünde, egyéni vállalkozó (5561 Békésszentandrás, Béke tér 3., nyilvántartási szám: 55151436)

b) Önálló Adatkezelők

Az Adatkezelő csak jogszabályban meghatározott módon és célból adja át az általa kezelt személyes adatokat hatóság, bíróság, vagy más állami szerv számára.

Az Adatkezelő részéről jogszabályi kötelezettség alapján személyes adatok átadása történik az alábbi hatóságok felé:

• Nemzeti Adó- és Vámhivatal: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) 10. számú melléklet 1. pontja szerint

Az Adatkezelő részéről személyes adatok átadása történik a következő jogi személyek mint önálló Adatkezelő(k) felé:

• Számlavezető bank: Kereskedelmi és Hitelbank Zrt. (K&H Bank Zrt., székhely: 1095 Budapest, Lechner Ödön fasor 9., cégjegyzékszám: 01-10-041043)

Az Adatkezelő nem üzemeltet saját termék-webáruházat és nem végez termékszállítást. A partnertermékek (Coral Club, RIMAN) vásárlása a gyártók saját webáruházán keresztül zajlik, ahol az adatkezelést és szállítást a gyártó önállóan végzi saját adatkezelési tájékoztatója szerint.

10. Az adatokhoz való hozzáférés

A személyes adatokhoz az Adatkezelő illetékes munkatársai férhetnek hozzá a szükséges mértékben a feladataik ellátása érdekében.

11. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen, vagy azok jogosulatlan megváltoztatása ellen.

12. Az adatkezeléssel kapcsolatos Érintetti jogok és tartalmuk

13. Az adatkezeléssel kapcsolatos Érintetti jogorvoslati lehetőségek és tartalmuk

14. Az Adatkezelési tájékoztató frissítése

Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót egyoldalúan módosítsa. A jelen tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, illetve egyéb körülmény miatt szükség van. Az Érintett kérésére az Adatkezelő megküldi neki a mindenkor hatályos tájékoztató egy példányát a vele leegyeztetett formában.

Tiszakécske, 2025. december 15.