A Secret Ink Szalon, mint adatkezelő, (a továbbiakban: Adatkezelő) az általa nyújtott szépészeti beavatkozások (a továbbiakban: Szolgáltatás) során kezeli a szolgáltatásokat igénybe vevők (a továbbiakban: Vendég) személyes adatait.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 rendelete helyezéséről (a továbbiakban: GDPR) előírásainak való megfelelés érdekében Adatkezelő és Vendég (a továbbiakban: Felek) vállalják, hogy a másik fél által a részükre átadott személyes adatokat bizalmasan kezelik, kizárólag a szükséges mértékben, a jelen szolgáltatás során meghatározott feladatok ellátásának céljából használják fel, hozzájárulás nélkül személyes adatot nem továbbítanak, nem hoznak nyilvánosságra, vagy nem tesznek hozzáférhetővé. A Felek kijelentik, hogy az általuk átadott személyes adatokat jogszerűen kezelik és azoknak a másik fél részére történő továbbítására jogosultak.

A Felek nyilatkoznak arról, hogy a Felek képviselőinek, a Szolgáltatás teljesítésében közreműködő személyek és a kapcsolattartók adatait a Felek a GDPR rendelkezései szerint kezelik. A Felek a saját alkalmazottaik adatait a GDPR 6. cikk (1) bekezdés (b) pontja és a munkavégzésre irányuló jogviszonyt szabályozó jogszabály rendelkezése alapján, a felek által a másik fél részére továbbított személyes adatokat a GDPR 6. cikk (1) bekezdés (f) pontja – avagy a szolgáltatás érdekében veszik át és kezelik a célhoz szükséges mértékben és ideig.

A Felek kijelentik, hogy a szolgáltatás teljesítésével kapcsolatban nyilvántartott, kezelt és a másik fél rendelkezésére bocsátott személyes adatok kezelése során a hatályos jogszabályi előírásoknak megfelelően járnak el. Az átadó fél felel a harmadik személlyel szemben az adatkezeléssel kapcsolatos előírások betartásáért, a fenti rendelkezések megsértéséért, így különösen a harmadik személynek adott tájékoztatás elmulasztásáért. A Felek jogosultak a másik féltől a jelen szolgáltatás teljesítése, így elsősorban kapcsolattartás érdekében tudomásukra jutott személyes adatokat nyilvántartásukban tárolni és a jelen szolgáltatás teljesítésével, a célhoz kötött adatkezelés elve szerint ész-szerűen összefüggő célra felhasználni és továbbítani. A Felek kijelentik, hogy a személyes adatokat a szolgáltatás teljesüléséig, illetve a jogszabályban meghatározott őrzési idő lejártáig tárolják.

Adatkezelő:

Az adatkezelő nevében eljáró személy:	Kónya Zsuzsa egyéni vállalkozó
Székhely:	2030 Érd Bazsarózsa utca 13 B/2.ép.
Okmányirodai nyilvántartási szám:	57699558
Adószám:	52793341-1-33
E-mail:	Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.
Telefonszám:	+36-20-289-1979

Jogorvoslat:

Vendég a szolgáltatással kapcsolatos bármely kérést a Adatkezelő felé elektronikus levélben jelenthet be. Ezen kívül a jogainak megsértése esetén Vendég az Adatkezelővel szemben bírósághoz fordulhat. Panasszal, bejelentéssel élhet továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, a hatóság címe: 1055 Budapest, Falk Miksa utca 9-11., levelezési címe: 1363 Budapest, Pf.: 9., telefon: +36-1-391-1400, e-mail Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

 

A Secret Ink Szalon vendégei személyes adatainak kezelése

Adatkezelő a szépészeti szolgáltatások nyújtása során vendégei személyes adatait – a szükséges mértékben megismeri és kezeli.

Az adatkezelés célja a Vendéggel való kapcsolattartás, a szükséges beavatkozások tervezhetősége az előzmények alapján, továbbá a szolgáltatások magas színtű minőségének biztosítása, a komfort érzet erősítése.

Az adatkezelés jogalapja a Vendég hozzájárulása. Az adatkezelési tájékoztató elfogadásával és adatainak elküldésével a Vendég kifejezetten hozzájárul, hogy személyes adatait az Adatkezelő jelen tájékoztatóban foglaltak szerint kezelje.

Az adatkezelésben érintettek a Secret Ink Szalon  vendégei és munkatársai.

A szolgáltatás igénybevétele során kezelt személyes adatok

• a vendég neve,
• telefonszáma,
• e-mail címe,
• a bejelentkezés időpontja
• korábbi látogatások időpontjai,
• a szolgáltatás megnevezése
• a szolgáltatás időtartama
• esetleges egyedi igények és preferenciák.

A kezelés biztonsága érdekében nyilatkozat szükséges azokról a betegségekről, amelyek a kezelés módját befolyásolhatják, esetleges kockázatokat jelentenek (vérhigító szedése, herpesz, allergia, fertőző betegség, cukorbetegség, terhesség, stb.).

A Vendég személyes adataihoz  hozzáférhet az Adatkezelő alkalmazásában álló illetékes munkavállaló.

Adatkezelő az adatkezeléssel járó tevékenységhez adatfeldolgozó segítségét veheti igénybe, aki a vállalkozás könyvelési feladatait látja el. A könyvelőcég neve: Kőrekesz Bt., adószáma: 21943430-1-07.

Adatkezelő az adatokat a Vendég hozzájárulásának visszavonásáig kezeli. A hozzájárulás visszavonása esetén a kezelt adatok 72 órán belül törlésre kerülnek.

A szolgáltatás igénybevételéhez szükséges adatszolgáltatás elmaradása esetén a Vendég részére szolgáltatásnyújtás nem történhet.

A Vendég kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, kérelmezheti azok helyesbítését, amennyiben az Adatkezelő az adatokat jogszerűtlenül, vagy a jelen tájékoztatóban megállapított határidőn túl kezelné kérelmezheti azok törlését, visszavonhatja a hozzájárulását, e visszavonás azonban nem érinti a korábbi adatkezelés jogszerűségét.

A Vendég kérelmezheti a GDPR 18. cikkében foglalt feltételek fennállása esetén a személyes adatok kezelésének korlátozását (tehát azt, hogy az adatkezelők az adatokat ne töröljék, vagy ne semmisítsék meg bíróság vagy hatóság megkereséséig, de legfeljebb harminc napig, s ezen túlmenően más céllal az adatot ne kezeljék), továbbá megilleti a felügyeleti hatósághoz címzett panasz benyújtásának joga és a bírósághoz fordulás joga.

Adatkezeléssel kapcsolatos egyéb információk

Az esetleges adatvédelmi incidens (pl. személyes adatokat tartalmazó fájlok sérülése, eltűnése, illetéktelenek számára hozzáférhetővé válása) elkerülése érdekében a szükséges technikai és szervezési intézkedéseket megtesszük. Az adatkezelő eszközöket védelemmel látjuk el, az adatokhoz való fizikai és informatikai hozzáférést egyaránt korlátozzuk.

Kamerás megfigyelőrendszer alkalmazása

Az Adatkezelő kamerás megfigyelőrendszert működtet abban az időszakban, amikor szolgáltatói tevékenység nem történik, a szalonban Vendég nem tartózkodik. A kamerás megfigyelés célja a vagyon védelme.

Szerződéses partnerek, szállítók, képviselőinek és kapcsolattartóinak adatai kezelése

A szolgáltatási szerződések teljesítése, a szállítókkal való kapcsolattartás szükségszerűen személyes adatok kezelésével jár, ennek keretében az érintett szolgáltatók, cégek képviselőinek, kapcsolattartóinak adatait is kezeljük.

Az adatkezelés célja: a gazdasági-kapcsolatok szabályszerű kialakítása, fenntartása, a GDPR 6. cikk (1) bekezdés b) pont alapján: az üzleti partnerrel kötött szerződés teljesítése érdekében.

Az adatkezelés a szerződéses partnerek képviselőit és a szerződésben kapcsolattartóként megjelölt természetes személyeket érinti.

A kezelt személyes adatok

• név,
• elérhetőség (telefon, e-mail cím),
• a kapcsolattartó által esetlegesen megadott további személyes adat.

A személyes adatok kezelése a szerződéses kapcsolat fennállásáig történik, azt követően a dokumentáció megőrzésére vonatkozó szabályok szerint archiválásra, majd megsemmisítésre kerül.

Adatkezelő a szerződéses partnerek képviselői és a szerződésben kapcsolattartóként megjelölt természetes személyekre vonatkozóan az adatkezeléssel járó tevékenységhez adatfeldolgozó segítségét veheti igénybe, aki a vállalkozás könyvelési feladatait látja el. A könyvelőcég neve: Kőrekesz Bt., adószáma: 21943430-1-07.

Az érintett személy (akinek a személyes adatait az Adatkezelő kezeli) kérelmezheti a GDPR 18. cikkében foglalt feltételek fennállása esetén a személyes adatok kezelésének korlátozását.

Kérelmezheti továbbá a rá vonatkozó személyes adatokhoz való hozzáférést, az adatok helyesbítését, tiltakozhat a személyes adatok kezelése ellen, amennyiben az adatkezelés szükségtelen vagy jogellenes,

Jogellenes adatkezelés esetén az érintett személyt a felügyeleti hatósághoz címzett panasz benyújtásával élhet, illetve bírósághoz fordulhat.

Hírlevéllel kapcsolatos adatkezelés

A személyes adatok kezelésének célja: rendszeres információ biztosítása az érintetteknek a Secret Ink Szalon nyereményjátékairól, akcióiról, a bővülőszolgáltatásokról.

Az adatkezelés jogalapja: az érintett hozzájárulása. Hírlevelünkre az érintett a honlapon, illetve a szépségszalonban leadott külön nyilatkozat útján iratkozhat fel, így adhatja meg adatkezelési hozzájárulását. A feliratkozás előtt az érintettnek el kell fogadnia az adatkezelési tájékoztatót.

A kezelt személyes adatok:

• a feliratkozó érintett keresztneve és
• e-mail címe.

A keresztnév az feliratkozó személy megszólításához, az e-mail cím a kapcsolattartáshoz szükséges.

Az érintettek köre a hírlevélre feliratkozó természetes személyek.

Az adatok címzettjei az Adatkezelő szervezetén belül az adatokat kizárólag az erre kijelölt munkatárs ismerheti meg. A kezelt adatokat továbbá az adatfeldolgozó ismerheti meg.

Adatfeldolgozó igénybevétele: Adatkezelő a hírlevél-szolgáltatás biztosításához adatfeldolgozó segítségét veszi igénybe a következők szerint.

Adatfeldolgozó neve: Secret Ink

Adatfeldolgozói feladat leírása:

ICD 2000 Kft.

hírlevélszoftver biztosítása

Az adatkezelés időtartama: az Adatkezelő az adatokat az adatkezelési hozzájárulás visszavonásáig, illetve leiratkozásig kezeli. A hírlevélben küldött linkre kattintva, vagy a fenti e-mail címre küldött levél útján az érintett bármikor leiratkozhat a hírlevélről. Ebben azesetben a kezelt adatokat 72 órán belül töröljük.

Az adatszolgáltatás elmaradásának lehetséges következményei: Az adatszolgáltatás önkéntes, ennek elmaradása esetén az érintett nem kap tájékoztatást hírlevél formájában szépségszalonunk akcióiról, új termékeiről és szolgáltatásairól.

A jelen tájékoztató elfogadásával az érintett nyilatkozik, hogy 16. életévét betöltötte. Az Adatkezelő kizárja a felelősségét bármilyen olyan kárért, amely abból adódik, hogy azérintett valótlan tartalmú nyilatkozatot tesz.

Az érintett jogai

Az érintett személy

• kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést,
• kérelmezheti azok helyesbítését,
• kérelmezheti azok törlését,
• visszavonhatja a korábban tett adatkezelési hozzájáruló nyilatkozatát, ez azonban a visszavonás előtti adatkezelés jogszerűségét nem érinti;
• kérelmezheti a GDPR 18. cikkében foglalt feltételek fennállása esetén a személyesadatok kezelésének korlátozását (tehát azt, hogy az adatkezelők az adatokat ne töröljék, vagy ne semmisítsék meg bíróság vagy hatóság megkereséséig, de legfeljebb harminc napig, s ezen túlmenően más céllal az adatot ne kezeljék),
• gyakorolhatja az adathordozhatósághoz való jogát. Ez utóbbi jog értelmében azérintett jogosult arra, hogy a rá vonatkozó személyes adatokat csv formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat kérésére egy másik adatkezelőnek továbbítsák a közös adatkezelők.

Az adatkezeléssel kapcsolatos egyéb információk

Minden szükséges technikai és szervezési intézkedést megteszünk egy esetleges adatvédelmi incidens (pl. személyes adatokat tartalmazó fájlok sérülése, eltűnése, illetéktelenek számára hozzáférhetővé válása) elkerülésére. Az igénybe vett adatfeldolgozókkal kötött szerződések magas szintű garanciát biztosítanak a jogszerű adatkezelés szempontjából.

Egyéb adatkezelések

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Egyes hatóságok, közfeladatot ellátó szervek, bíróságok személyes adatok közlése céljából megkereshetik az Adatkezelőt. Az Adatkezelő e szervek részére – amennyiben az érintettszerv a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges, és amennyiben a megkeresés teljesítését jogszabály írja elő.

A személyes adatok tárolásának módja, az adatkezelés biztonsága

Az adatokat saját tulajdonunkban álló adattároló eszközökön, biztonságos helyen őrizzük. A személyes adatok kezeléséhez az alkalmazott informatikai eszközöket úgy választjuk meg, hogy a kezelt adat

• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
• hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
• változatlansága igazolható (adatintegritás);
• a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Különös gondossággal figyelünk az adatok biztonságára, megtesszük továbbá azokat a technikai és szervezési intézkedéseket és kialakítjuk azokat az eljárási szabályokat, amelyek a GDPR szerinti garanciák érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védjük különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Informatikai rendszerünk, hálózataink magas szintű védelmet biztosítanak a számítógéppel támogatott csalás, a számítógépvírusok és más jogellenes cselekmények ellen. A szerver használata útján az adatokat naponta biztonsági mentéssel óvjuk. Az adatvédelmi incidensek elkerülése érdekében az Adatkezelő minden lehetséges intézkedést megtesz. Amennyiben ilyen incidens mégis bekövetkezne, a GDPR és az Info tv., valamint a belső szabályzataink szerint haladéktalanul eljárunk a kockázatok, károk megszüntetése vagy minimalizálása érdekében.

Az érintettek jogai, jogorvoslati lehetőségek

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyesadatainak helyesbítését, illetve - a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az Adatkezelő fenti elérhetőségein.

Az érintett kérelmére az információkat elektronikus formában szolgáltatjuk késedelem nélkül, de legkésőbb 25 napon belül. Az érintetteknek a lenti jogok teljesítésére irányuló kéréseit díjmentesen teljesítjük, függetlenül a kéréssel érintett, felmerülő költségektől.

Tájékoztatáshoz való jog:

Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva, ugyanakkor precíz módon nyújtsa.

A tájékozódáshoz való jog írásban, az 1. pontban megadott kapcsolati elérhetőségeken keresztül gyakorolható. Az érintett részére kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás. Tájékoztatjuk ügyfeleinket, hogy amennyiben az Adatkezelő munkatársainak kétsége támad az érintett személyazonossága felől, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérhetjük.

Az érintett hozzáféréshez való joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben folyamatban van személyes adat kezelése, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon. Az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli (Európai Unión kívüli) címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.

Helyesbítés joga

E jog értelmében bárki kérheti az Adatkezelő által kezelt, rá vonatkozó, pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük a rá vonatkozó személyes adatokat

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és azadatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok azadatkezelésre;
• a személyes adatok jogellenes kezelése állapítható meg;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges a következők szerint. A véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelő reá ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmikutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

A személyes adatok adatbázisból való törlése csak írásbeli kérelem esetén lehetséges, mely a kézhezvételt követő 30 napon belül történik. Az erre irányuló kérést az Adatkezelő fent megadott e-mail címére kell eljuttatni.

Az adatkezelés korlátozásához való jog

Az érintett személy kérésére korlátozzuk az adatkezelést a GDPR 18. cikkében fennálló feltételek esetén, tehát ha

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez, vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak azérintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, vagy védelméhez, vagy más természetes, vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatni kell.

Adathordozáshoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Az Adatkezelő word, vagy excel formátumban tudja teljesíteni az érintett ilyen kérését.

Visszavonás joga

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Egyéb rendelkezések, az érintett jogainak érvényesítése

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 25 napon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 20 napon belül az érintettet tájékoztatásra kerül.

Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri, word, excel fájl vagy csv kiterjesztésű fájl formájában.

Ha nem tennénk intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 25 napon belül tájékoztatjuk az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. Ilyen eset könnyen előfordulhat abban az esetben, ha az érintett az adatainak törlését kéri, de az adatkezelés az Adatkezelő számára kötelező, mert pl. törvényi előíráson alapul. Erre vonatkozó tájékoztatásunkat konkrét tényekre hivatkozással, közérthetően fogjuk megadni.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Kártérítés és sérelemdíj

Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az Adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatvédelmi jogszabályok hatályos szabályai szerint az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Az adatkezelésért fennálló felelősség tehát elsődlegesen az Adatkezelőt terheli.

Az Adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

Budapest, 2024.

Kónya Zsuzsa egyéni vállalkozó

Adatkezelő