Adatvédelmi tájékoztató

Az adatkezelési tájékoztató hatályos: 2024. május 29.  napjától

I. Bevezetés

Jelen adatkezelési tájékoztató a https://www.thena.hu/ internetes oldal adatkezelésére vonatkozó rendelkezéseket tartalmazza.

1. Elérhetőség

Az Adatkezelő elérhetőségei:

Adatkezelő neve:	Vajda Klaudia egyéni vállalkozó
Adatkezelő székhelye:	2600 Vác, Zöldfa u. 18.
Adatkezelő nyilvántartási száma:	55830137
Adatkezelő adószáma:	57225120-1-33
Adatkezelő képviselője:	Vajda Klaudia
Adatkezelő képviselőjének elérhetősége:	hello@thena.hu
Adatkezelő weboldala:	https://www.thena.hu

2. Általános rendelkezések

Jelen Adatkezelési Tájékoztató 2024. május 29. napjától hatályos. Az Adatkezelési tájékoztató mindenkor hatályos változatát az Adatkezelő elérhetővé teszi Honlapján, valamint székhelyén is.

Az Adatkezelési Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) alapján készült, figyelemmel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseire is, fogalmi rendszere megegyezik a GDPR 4. cikkében meghatározott fogalmakkal, illetve bizonyos pontokban kiegészítetten az Infotv. 3. §-ának értelmező rendelkezéseivel, illetve az Adatkezelő Általános Szerződési Feltételeiben (a továbbiakban: „ÁSZF”) szereplő fogalommeghatározásokkal. Az Adatkezelő ÁSZF-je mindenkor elérhető az Adatkezelő Honlapján az alábbi linken: https://www.thena.hu/adatkezelesi-tajekoztato/

A jelen Adatkezelési Tájékoztatóban nem meghatározott kérdésekben a GDPR, illetve az általa megengedett esetekben, kisegítő jelleggel az Infotv. szabályai az irányadók.

Az Adatkezelő jogosult az egyes adatkezelések kapcsán kivonatot készíteni a jelen Adatkezelési Tájékoztató tartalmából, biztosíthatja továbbá, hogy az érintettek a személyes adatok kezelésével összefüggő, előzetes tájékoztatás kapcsán e dokumentum aláírásával nyilatkozzanak arról, hogy a kivonatban foglaltakat megismerték és tudomásul vették.

Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót módosítsa. Amennyiben a módosítás az érintett által megadott személyes adatainak felhasználását érinti, úgy a változtatásokról az érintettet megfelelő formában, például e-mailes tájékoztató levél formájában tájékoztatja. Amennyiben az Adatkezelési Tájékoztató módosításából kifolyólag az adatkezelés részletei is megváltoznak, az Adatkezelő külön megkéri az érintetti hozzájárulást.

A jelen Adatkezelési Tájékoztató alapos elolvasása és megértse szükséges, a Weboldalon igénybe vehető szolgáltatások igénybevételére kizárólag akkor van lehetőség, amennyiben az ÁSZF és az Adatkezelési Tájékoztató rendelkezései elfogadásra kerültek.

3. Alapelvek

Az Adatkezelő szolgáltatásainak biztosítása során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és tisztességes adatkezelésre. Az Adatkezelő az Adatkezelési Tájékoztatóban foglaltak szerint a rendelkezésére bocsátott személyes adatokat bizalmasan kezeli, eljárásai során figyelemmel van a GDPR szerinti jogszerűség, tisztességes eljárás és átláthatóság elvére, valamint a személyes adatokat célhoz kötötten, az adattakarékosság elvét is szem előtt tartva kezeli, betartja a korlátozott tárolhatóság elvét is, védi a személyes adatok bizalmasságát és integritását és tekintettel van a GDPR szerinti pontosság elvére is.

Az Adatkezelő Weboldala olyan kapcsolódási pontokat (linkeket) tartalmazhat, amelyek más szolgáltatók oldalaira vezetnek. E szolgáltatók adatvédelmi gyakorlatáért és más tevékenységéért az Adatkezelő nem vállal felelősséget.

4. Irányadó jogszabályok

Jelen Adatkezelési Tájékoztató vonatkozásában az alábbi jogszabályok az irányadók:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet vagy GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.);
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
•  fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.).;
• a számvitelről szóló 2000. évi C. törvény (Számtv.).

 

5. Az adatkezelés módja és biztonsága

Az Adatkezelő gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, valamint az Infotv., továbbá az egyéb jogszabályokban előírt adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő a személyes adatokat védi a jogosulatlan hozzáféréstől; megváltoztatástól; továbbítástól; nyilvánosságra hozataltól; vagy véletlen törléstől, megsemmisítéstől; sérüléstől; valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válástól.

Az Adatkezelő különös hangsúlyt fektet a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelmére annak érdekében, hogy a különböző nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

I. Az Adatkezelő Weboldalával összefüggő adatkezelések

Az Adatkezelő Weboldalán az alábbi adatkezelések merülnek fel:

1. Ingyenes E-book letöltése

A Weboldalra Látogatónak, illetve Vásárlónak lehetősége van a Weboldalon elérhető ingyenes E-book-ot letölteni, az abban foglaltakat megismerni, alkalmazni. Az ingyenes E-bookkal kapcsolatban további információkat Adatkezelő ÁSZF-je tartalmaz.

Adatkezelés célja	Ingyenes E-book letöltése.
Kezelt adatok köre	Keresztnév és e-mail cím
Érintettek köre	A Weboldal olyan Látogatói vagy Vásárlói, akik le szeretnék tölteni az ingyenes E-bookot.
Adatkezelés jogalapja	Személyes adatok esetében a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Adattárolás határideje	A hozzájárulás visszavonásáig.
Adatkezelés módja	Elektronikusan.
Adat forrása	Érintettől felvett adat.
Az adatszolgáltatás elmaradásának következményei	Az adatok megadása önkéntes, amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy az érintett nem tudja letölteni az ingyenes E-bookot.
Automatizált döntéshozatal és profilalkotás	Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat?	A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg.
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére	Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

2. Kapcsolatfelvétel, kapcsolattartás

Látogató, illetve Vásárló bármikor kapcsolatba léphet elektronikus úton Adatkezelővel, amelynek során meghatározott adatokat ad meg.

Adatkezelés célja	Kapcsolatfelvétel, kapcsolattartás
Kezelt adatok köre	E-mail cím vagy Facebook felhasználónév vagy  Instagram felhasználónév és az üzenetben esetlegesen foglalt, előre meg nem határozható személyes adatok köre
Érintettek köre	A Weboldal olyan Látogatói vagy Vásárlói, akik kapcsolatba szeretnének lépni Adatkezelővel
Adatkezelés jogalapja	Személyes adatok esetében a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Adattárolás határideje	A hozzájárulás visszavonásáig.
Adatkezelés módja	Elektronikusan.
Adat forrása	Érintettől felvett adat.
Az adatszolgáltatás elmaradásának következményei	Az adatok megadása önkéntes, amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy az érintett nem tud kapcsolatba lépni Adatkezelővel
Automatizált döntéshozatal és profilalkotás	Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat?	A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg.
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére	Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

3. Ellenértékes Termék(ek) megvásárlása

Látogatónak lehetősége van arra, hogy Ellenértékes Termék(ek)et vásároljon meg Adatkezelőtől az Adatkezelő Weboldalán feltüntetett információk szerint.

Adatkezelés célja	Vásárláshoz szükséges adatok kezelése
Kezelt adatok köre	Kötelezően megadandó adatok köre: vezetéknév, keresztnév, ország, irányítószám, város, utca, házszám, telefonszám, e-mail cím, jelszó, bankkártya típusa, bankkártya száma, CVV kód Opcionálisan megadható adatok köre: Cégnév, adószám
Érintettek köre	A Weboldal olyan Látogatói vagy Vásárlói, akik Ellenértékes Terméket szeretnének Adatkezelőtől megvásárolni
Adatkezelés jogalapja	Személyes adatok esetében a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Adattárolás határideje	A hozzájárulás visszavonásáig.
Adatkezelés módja	Elektronikusan.
Adat forrása	Érintettől felvett adat.
Az adatszolgáltatás elmaradásának következményei	Az adatok megadása önkéntes, amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy az érintett nem tudja az Ellenértékes Terméket megvásárolni.
Automatizált döntéshozatal és profilalkotás	Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat?	A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg.
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére	Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

4. Motiváló és inspiráló tartalmakra (hírlevélre) feliratkozás

Látogatónak, illetve Vásárlónak lehetősége van arra, hogy Termék letöltése vagy megvásárlása során motiváló és inspiráló tartalmakra (hírlevélre) iratkozzon fel.

Adatkezelés célja	Motiváló és inspiráló tartalmak (hírlevél) küldése
Kezelt adatok köre	Keresztnév, e-mail cím
Érintettek köre	A Weboldal olyan Látogatói vagy Vásárlói, akik szeretnének Motiváló és inspiráló tartalmakat (hírlevelet) kapni
Adatkezelés jogalapja	Személyes adatok esetében a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Adattárolás határideje	A hozzájárulás visszavonásáig.
Adatkezelés módja	Elektronikusan.
Adat forrása	Érintettől felvett adat.
Az adatszolgáltatás elmaradásának következményei	Az adatok megadása önkéntes, amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy az érintett kaphat motiváló és inspiráló tartalmakat (hírlevelet)
Automatizált döntéshozatal és profilalkotás	Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat?	A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg.
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére	Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

5. A számla kiállításával kapcsolatos adatkezelés

A Vásárló által megvásárolt Ellenértékes Termék(ek)ről kiállított számlával kapcsolatos adatkezelési tevékenység végzése az irányadó jogszabályokkal összhangban.

Adatkezelés célja	Számlázás
Kezelt adatok köre	Érintett neve, címe és e-mail címe
Érintettek köre	Vásárlók
Adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés c) pont, Sztv. 169. § (1)-(2) bekezdései
Adattárolás határideje	A számla kiállításától számított 8 év.
Adatkezelés módja	Elektronikusan.
Adat forrása	Érintettől felvett adat.
Az adatszolgáltatás elmaradásának következményei	Az adatok megadása kötelező az Sztv. rendelkezései alapján.
Automatizált döntéshozatal és profilalkotás	Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat?	A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg.
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére	Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

6. Fizetési szolgáltató igénybevétele

A vásárlás során Adatkezelő Weboldalán a Stripe fizetési szolgáltató kerül igénybevételre.

Adatkezelés célja	Fizetési szolgáltatás igénybevétele
Kezelt adatok köre	Kötelezően megadandó adatok köre: vezetéknév, keresztnév, ország, irányítószám, város, utca, házszám, telefonszám, e-mail cím, jelszó, bankkártya típusa, bankkártya száma, CVV kód Opcionálisan megadható adatok köre: Cégnév, adószám
Érintettek köre	Vásárlók
Adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása, valamint a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésére figyelemmel, a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, valamint az Adatkezelő és az érintett közt létrejövő szerződésre figyelemmel, a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése.
Adattárolás határideje	A hozzájárulás visszavonásáig, illetve a számvitelről szóló 2000. évi C. törvény 169.§ (2) bekezdésével összefüggésben kezelt személyes adatokat 8+1 évig.
Adatkezelés módja	Elektronikusan.
Adat forrása	Érintettől felvett adat.
Az adatszolgáltatás elmaradásának következményei	Bizonyos személyes adatok szolgáltatása jogszabály alapján kötelező, valamint egyes személyes adatok szolgáltatása a szerződés teljesítéséhez szükséges. Amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelőnek nem áll módjában az Egyedi Szerződés teljesítése.
Automatizált döntéshozatal és profilalkotás	Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat?	A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg.
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére	Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

7. A GDPR szerinti érintetti jogok gyakorlásával kapcsolatos nyilvántartások vezetésével összefüggő adatkezelés

Adatkezelés célja	A GDPR-ban meghatározott érintetti jogok gyakorlásával kapcsolatos nyilvántartások vezetésével összefüggő adatkezelés.
Kezelt adatok köre	A kérelmező neve, születési helye és ideje, anyja neve, lakcíme, levelezési címe, GDPR szerinti érintetti jog gyakorlására vonatkozó kérelem.
Érintettek köre	GDPR szerinti érintetti jogot gyakorló személy.
Adatkezelés jogalapja	Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, valamint az f) pontja szerinti jogos érdek.
Adattárolás határideje	A kérelem elbírálásától számított 5 év.
Adatkezelés módja	Papíralapon és/vagy elektronikusan.
Adat forrása	Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei	Szükséges az adatok kezelése, hogy az Adatkezelő eleget tegyen a GDPR-ban foglalt előírásoknak.
Automatizált döntéshozatal és profilalkotás	Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat?	Adatkezelő illetékes munkavállalói és esetleges adatfeldolgozóinak munkavállalói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére	Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

II. Adatfeldolgozók

Az Adatkezelő tájékoztatja az érintetteket, hogy az adatfeldolgozók önálló döntést nem jogosultak hozni, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók a részükre az Adatkezelő által továbbított és általuk kezelt vagy feldolgozott személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, illetve dolgozzák fel. Az adatfeldolgozók az érintettek által megadott személyes adatokhoz a jelen Adatkezelési tájékoztatóban megjelölt, az egyes adatkezelési célokhoz igazodóan rendelkezésre álló felhasználási időn belül végeznek adatkezelési műveleteket.

Az adatkezelés során az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozói kategória	Adatfeldolgo-zás célja	Adatfeldolgozó
		Név	Székhely	Cg. szám / nyilvántartási szám
Tárhelyszolgáltató	tárhely szolgáltatás	Tárhely.Eu Kft.	1144 Budapest, Ormánság utca 4. X. em. 241. ajtó	Cg.01-09-909968
Számlázóprogram	Számlázás	Billingo Technologies Zrt.	1133 Budapest, Árbóc utca 6. I. em.	Cg.01-10-140802
Könyvelő	Könyvelés	Acounto Magyaror-szág Kft.	7623 Pécs, Mártírok útja 37.	Cg.02-09-086173
Hírlevél szolgáltató	Hírlevél küldése	MailerLite, Inc	548 Market St, PMB 98174, San Francisco, CA 94104-5401, United States

III. Az érintettek jogainak érvényesítése

Az érintett tájékoztatást kérhet személyes adatainak kezeléséről; valamint kérheti személyes adatainak helyesbítését; az adatkezelés korlátozását; adatainak törlését az Adatkezelőtől közvetlenül a hello@thena.hu e-mail címen, illetve jogosult az adathordozhatósághoz, valamint a jogorvoslathoz való jogával, illetve a hozzájárulás visszavonásának jogával élni. Az érintett panasza esetén Magyarország területén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy – választása szerint – bírósághoz fordulhat. A bírósági eljárásban a törvényszék rendelkezik hatáskörrel.

Az Adatkezelő az érintett személyes adat kezelésre vonatkozó kérelemének teljesítése esetén az érintett minőségére (ügyfél, igénylő, stb.) tekintettel, az érintett jelen Adatkezelési Tájékoztató szerinti azonosítását elvégzi, és az érintett kérelmének/kérésének az Adatkezelő kizárólag az érintett megfelelő szintű azonosítását követően jogosult eleget tenni.

Amennyiben a kérelmező a személyes adatkezeléssel kapcsolatos kérelmét nem a jelen Adatkezelési Tájékoztatóban foglaltak szerint tette meg és az Adatkezelő a kérelmező megfelelő, adatbiztonsághoz és/vagy titok védelemhez szükséges (jelen Adatkezelési Tájékoztató szerinti) azonosítását nem tudta elvégezni (nem tudta érintettként beazonosítani), a kérelmezőt az Adatkezelő hiánypótlásra hívja fel, amelynek elmulasztása, vagy nem teljesítése esetén a kérelem megválaszolását az Adatkezelő nem tudja teljesíteni.

Az Adatkezelő által kért, szükséges személyes adatok megadására/hiányzó tevékenység elvégzésére történő felhívástól a személyes adat megadásáig eltelt idő a kérelem megválaszolásának határidejébe nem számít bele.

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

Érintett az alábbi jogokat érvényesítheti Adatkezelővel szemben:

a) Tájékoztatáshoz való jog és hozzáférés

A GDPR 13. cikkében foglalt kötelezettségnek megfelelően az Adatkezelő köteles – amennyiben a személyes adat az érintettől származik a személyes adatok megszerzésének időpontjában – az adatkezelésre vonatkozó alábbi információkat érintettek rendelkezésére bocsátani:

1. az adatkezelőnek és képviselőjének a kiléte és elérhetőségei;
2. az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
3. a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
4. adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
5. a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
6. az érintett azon jogáról szóló tájékoztatás, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
7. hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
8. a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
9. arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása.

Ha a személyes adatokat nem az érintettől szerezték meg, az Adatkezelő az érintett rendelkezésére bocsátja a fenti információkat, valamint azokon túlmenően a GDPR 14. cikkének értelmében az alábbi információkat:

1. az érintett személyes adatok kategóriái;
2. a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
3. a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e.

Ha a személyes adatokat nem az érintettől szerezte meg Adatkezelő a tájékoztatást:

1. a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül;
2. ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy
3. ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor köteles megtenni.

Nem kell eleget tenni a fent írt tájékoztatási kötelezettségnek, amennyiben:

• az érintett már rendelkezik az e pontokba foglalt információkkal,
• a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne,
• az adat megszerzését vagy közlését kifejezetten előírja az Adatkezelőre alkalmazandó uniós vagy a hatályos magyar jog, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről is rendelkezik vagy
• a személyes adatoknak valamely uniós vagy a hatályos magyar jogban előírt szakmai titoktartási kötelezettség alapján bizalmasnak kell maradnia.

Az érintett hozzáférési joga – a GDPR 15. cikkében meghatározottakkal összhangban – az alábbi információk rendelkezésre bocsátására terjed ki:

• adatkezelés céljai;
• érintett személyes adatok kategóriái;
• azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják;
• személyes adatok tárolásának tervezett időtartama;
• érintett jogai a személyes adatok kezelése körében;
• az adatok forrása, amennyiben nem az érintettől gyűjtötték őket;
• automatizált döntéshozatalra vonatkozó információk.

Az Adatkezelő minden esetben törekszik arra, hogy az általa az érintettnek adott tájékoztatás minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen. A tájékoztatás és intézkedés megtételéréért az Adatkezelő felelős. Az Adatkezelő az érintettnek adott minden tájékoztatást írásban tesz meg, ideértve az elektronikus utat is. Az Adatkezelő tekintettel a GDPR 15. cikkében, valamint a 32. cikkében foglalt adatbiztonsági szabályokra tekintettel az érintett számára tájékoztatást csak és kizárólag abban az esetben nyújt, ha az Adatkezelő meggyőződött az érintett személyazonosságáról. Amennyiben a személyazonosság igazolása nem történik meg, az Adatkezelő az érintetti joggyakorlási kérelmet elutasítja, és egyben tájékoztatja az érintettet jogai gyakorlásának módjáról.

Az Adatkezelő az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a jogaival kapcsolatos – megfelelően közölt nyilatkozatba foglalt – kérelem esetén. Figyelembevéve a kérelem összetettségét és a kérelmek számát, ez az egy hónapos határidő további két hónappal meghosszabbítható az Adatkezelő által az Adatkezelőhöz történő kérelem benyújtásától/beérkezésétől számított egy hónapon belüli indokolt, érintettnek küldött tájékoztatással.

Megfelelő közlésnek, illetve beérkezésnek az számít, ha az írásba foglalt igényt az érintett az Adatkezelő hivatalos címére vagy az erre a célra megadott email címére megküldi és az oda megérkezik.

A nem a fentieknek megfelelően közölt igényt az Adatkezelő nem veszi figyelembe.

A személyes adatok kezelésével összefüggő tájékoztatás, illetve kommunikáció könnyen hozzáférhető és közérthető kell, hogy legyen, valamint azt világosan és egyszerű nyelvezettel kell megfogalmazni. Ez az elv vonatkozik különösen az érintetteknek az adatkezelő kilétéről és az adatkezelés céljáról való tájékoztatására, valamint az azt célzó további tájékoztatásra, hogy biztosított legyen az érintett személyes adatainak tisztességes és átlátható kezelése, továbbá arra a tájékoztatásra, hogy az érintetteknek jogukban áll megerősítést és tájékoztatást kapni a róluk kezelt adatokról.

Az Adatkezelő a jelen pontban foglaltak szerinti tájékoztatást és intézkedéseket díjmentesen végzi, költségtérítést az Adatkezelő csak a GDPR 12. cikk (5) bekezdésében meghatározott esetben számít fel.

b) Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

c) Tiltakozás joga

Az érintett tiltakozhat személyes adatainak kezelése ellen az Adatkezelőhöz intézett nyilatkozatával, ha az adatkezelés jogalapja

• a GDPR 6. cikk. (1) bekezdés e) pontja szerinti közérdek vagy
• a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Tiltakozási jog gyakorlása esetén az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása kapcsán, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, az Adatkezelő vezetősége dönt.

Az ezzel kapcsolatos álláspontjáról véleményben tájékoztatja az érintettet. A megállapításig terjedő időtartamra a személyes adatok megfelelően korlátozásra kerülnek.

d) Az adatkezelés korlátozásához való jog

Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:

• az érintett vitatja az adatok pontosságát, az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza a személyes adatok kezelését;
• az adatkezelés jogellenes és az érintett törlés helyett a felhasználás korlátozását kéri;
• az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez;
• az érintett tiltakozik a személyes adatok kezelése ellen a GDPR 21. cikke szerint, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.

Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az Adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt tájékoztatja.

Amennyiben a tiltakozás indokolt, az adatot az Adatkezelő korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg:

• az érintett hozzájárul az adatkezeléshez;
• jogi igények érvényesítéséhez szükséges a személyes adatok kezelése;
• más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
• jogszabály közérdekből elrendeli az adatkezelést.

Amennyiben az adatkezelés korlátozását az Adatkezelő feloldja, a korlátozás feloldását megelőzően a korlátozás feloldásának tényéről írásban tájékoztatja azt az érintettet, akinek a kérésére a korlátozás megtörtént, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ha az adatkezelés korlátozását az érintett kérte, a korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet.

e) Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. a személyes adatokat jogellenesen kezelték;
4. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

      VAGY

1. a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az érintett törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető,

1. ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, vagy
2. ha valamely jogi kötelezettségnek való megfelelés (azaz az Adatkezelési Nyilvántartásban jogi kötelezettség jogalappal rögzített tevékenység esetén az adatkezelés céljának megfelelő időtartam alatt), vagy
3. ha közérdekből végzett feladat végrehajtása, vagy
4. ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy
5. ha népegészségügy területén érintő közérdekből,
6. ha közérdekű archiválás céljából, vagy
7. ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy
8. ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

 

f) Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben:

• az adatkezelés jogalapja az érintett hozzájárulása vagy az adatkezelésre olyan szerződés teljesítése érdekében volt szükség, amelyben az érintett az egyik fél vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) bekezdés a) vagy b) pont, illetve 9. cikk (2) bekezdés a) pont]

ÉS

• az adatkezelés automatizált módon történik.

 

E pontba foglalt jog nem illeti meg az érintettet, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, valamint, ha ez a jog hátrányosan érintené mások jogait és szabadságait.

Amennyiben az Adatkezelőnek személyes adatokat az érintett adathordozhatósághoz való joga alapján az érintetten kívüli személy részére kell kiadnia, az Adatkezelő a jelen Adatkezelési tájékoztató keretében tájékoztatja és felhívja e címzett harmadik személyt arra, hogy az Adatkezelő által az érintett vonatkozásában átadott személyes adatokat nem használhatja saját céljára, és ezen személyes adatokat kizárólag a vonatkozó adatvédelmi jogszabályok rendelkezései szerint, célhoz kötötten kezelheti. Az Adatkezelő az érintett kérésére harmadik személy részére megfelelően továbbított személyes adatok harmadik személy általi felhasználásáért felelősséget nem vállal.

g) A hozzájárulás visszavonásához való jog

Amennyiben az érintett személyes adatai Adatkezelő általi kezelésének jogalapja az érintett hozzájárulása, akkor az adatkezeléshez adott hozzájárulását az érintett bármikor visszavonhatja. Ezzel kapcsolatban az Adatkezelő tájékoztatja az érintetteket, hogy az Adatkezelő az érintett által adott hozzájárulás visszavonását követően is kezelheti az érintett személyes adatait jogi kötelezettségének teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

IV. Jogorvoslat

Az érintett tájékoztatást kérhet személyes adatainak kezeléséről; valamint kérheti személyes adatainak helyesbítését; az adatkezelés korlátozását; adatainak törlését a hello@thena.hu e-mail címen vagy írásban, az Adatkezelő székhelyére megküldött levélben írásbeli kérelme alapján. Az érintett jogosult tiltakozni az adatkezelés ellen, valamint élhet adathordozhatósághoz való jogával. Tájékoztatjuk továbbá, hogy hozzájárulását bármikor visszavonhatja.

Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek véli, ahogy az Adatkezelő személyes adatait kezeli, úgy panasszal fordulhat az Adatkezelőhöz a hello@thena.hu e-mail címen, továbbá az érintett jogosult az Adatkezelő adatkezelési eljárásával kapcsolatos panasszal közvetlenül a hatósághoz is fordulni, bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefonszám: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu). Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.

V. Cookie tájékoztató

1. Mi az a cookie?

 

A cookie-k kis méretű, betűket és számokat, központozást és egyéb, technikai karaktereket tartalmazó fájlok, amelyek egyes weboldalak látogatásakor kerülnek tárolásra eszközén (számítógép, mobiltelefon, tablet, okos TV, stb.). Ezek olyan, a weboldalak felhasználását segítő informatikai adatok, melyeket a webszerver küld a felhasználó böngészőjének, a felhasználó eszközén tárolódnak, és a böngésző visszaküldi a szervernek minden alkalommal, amikor a webszerverről adatot kér. Nem tartalmaznak futtatható állományokat, vírusokat, kémprogramokat és nem férnek hozzá a felhasználó merevlemezének adataihoz sem.

A cookie-k általában a következőket tartalmazzák: a látogatott oldal domain nevét (vagyis a böngészőbe beírt elérési címet), a cookie tárolási időtartamát és a tárolt információ(ka)t. A cookie többek között a felhasználó eszközének és böngészőjének felismerését teszi lehetővé, így a látogató igényeihez igazított tartalom megjelenését, illetve az alapvető böngészési funkciókat, – például összefüggő munkamenetek biztosítása – segítik elő. A felhasználó anonimitása mellett látogatottsági statisztikák elkészítését is támogatják.

A cookie-kban nem kerül sor személyes azonosításra alkalmas adatok tárolására, de a felhasználói élmény növelése érdekében sor kerül olyan, titkosított információk használatára, amelyek azokból származnak. Például segítenek a Társaságnak a hibák beazonosításában és megoldásában, vagy abban, hogy meg tudják határozni azon érdekes, kapcsolódó termékek körét, amelyekre szeretné felhívni figyelmét a honlap böngészése során.

Amennyiben a későbbiekben mégis valamilyen űrlap kitöltésével – kifejezett hozzájárulásával – kapcsolatba lép Adatkezelővel a felhasználó egy olyan weboldalán, ahol Adatkezelő cookie-kat használ, előfordulhat, hogy ezen cookie-k segítségével az Adatkezelő megismeri az űrlap kitöltését követően tett weboldallátogatásainak adatait. Ez a felhasználói élmény növelése érdekében történik.

Abban az esetben, ha felhasználó elfogadta a cookie tájékoztatót a Adatkezelő weboldalain, a tájékoztató mindaddig nem jelenik meg újra, ameddig a böngésző beállítási lehetőségeiben nem törli felhasználó a cookie-kat.

Ha felhasználó egy közösségi oldalon megosztja a https://thena.hu odal valamely tartalmát – például Facebook, Youtube, Instagram –, akkor további cookie-kat is kaphat ezektől a weboldalaktól. Ezeknek a cookie-knak nem az adatkezelő  oldala a kezelője, ezért ebben az esetben javasolt, hogy a velük és kezelésükkel kapcsolatos további információkért felhasználó a harmadik fél weboldalára látogasson el felhasználó

2. Az oldalon használt cookie-k kategórái

2.1. Funkcionális és a weboldal működéséhez elengedhetetlenül szükséges cookie-k

Ezek a cookie-k azért szükségesek, hogy a felhasználók böngészhessék oldalainkat, illetve, hogy az oldalon nyújtott szolgáltatásokat igénybe tudják venni. Ha bezárja böngészőjét, ezek a cookie-k automatikusan törlődnek a számítógépről. Ezen cookie-k alkalmazása nélkül nem garantálható a Weboldal használatát. A funkcionális cookie-kat a weboldalon végzett műveletek megjegyzésére használja Adatkezelő (például kiválasztott nyelv, bejelentkezés).

2.2. Statisztikai cookie-k

Ezeket a cookie-kat többek között arra használja Adatkezelő, hogy tisztában legyen azzal, hogy látogatói melyik oldalait keresik fel, hogyan és milyen rendszerességgel használja az oldalakat, milyen hosszú ideig tartózkodtak egy adott oldalon. Adatkezelő kampányainak sikerességének mérésére hirdetőpartnereiktől származó, harmadik fél általi cookie-kat is használatára is sor kerülhet.

2.3. Hirdetés célzó és marketing cookie-k

Ezeknek a cookie-knak a felhasználási célja, hogy felhasználói csoportokat képezve releváns hirdetéseket és tartalmakat lehessen megjeleníteni. Az ezzel kapcsolatos folyamat manuális beavatkozással történik. Ezeket a cookie-kat felhasználó gépén tárolja a rendszer. A cookie-k személyek azonosítására nem alkalmasak. Adatkezelő használ továbbá remarketing szolgáltatásokat azért, hogy személyre szabott hirdetéseit el tudja juttatni felhasználóhoz.

3. Tárolt cookie-k

Süti neve	Süti alkalmazásának célja	Tárolási idő	Típus	Szolgáltató
VISITOR_INFO1_LIVE	A YouTube ezt a cookie-t a sávszélesség mérésére állítja be, és meghatározza, hogy a felhasználó az új vagy a régi lejátszófelületet kapja-e.	6 hónap	Marketing tevékenység	youtube.com
YSC	Egyedi azonosítót hoz létre, hogy statisztikát vezethessen arról, hogy a látogató milyen videókat tekintett meg a Youtube-on.	Látogatás végéig	Marketing tevékenység	youtube.com
VISITOR_PRIVACY_METADATA	A YouTube úgy állítja be ezt a cookie-t, hogy tárolja a felhasználó cookie-hoz való hozzájárulásának állapotát az aktuális domainhez.	6 hónap	Marketing tevékenység	youtube.com
elementor	A webhely WordPress témája ezt a cookie-t használja. Lehetővé teszi a webhely tulajdonosa számára, hogy valós időben megvalósítsa vagy módosítsa a webhely tartalmát.	állandó	Weboldal tevékenysé-géhez szükséges	thena.hu
yt-player-headers-readable	Ezt a cookie-t a YouTube arra használja, hogy a videolejátszással és a felülettel kapcsolatos felhasználói beállításokat tárolja, javítva a felhasználó megtekintési élményét.	állandó	Funkcionális	youtube.com
yt.innertube::requests	A YouTube úgy állítja be ezt a cookie-t, hogy egyedi azonosítót regisztráljon, hogy adatokat tároljon arról, hogy a felhasználó milyen YouTube-videókat látott.	állandó	Marketing tevékenység	youtube.com
ytidb::LAST_RESULT_ENTRY_KEY	Ezt a cookie-t YouTube használja a felhasználó által utoljára kattintott keresési eredménybejegyzés tárolására.	állandó	Funkcionális	youtube.com
yt.innertube::nextld	A YouTube úgy állítja be ezt a cookie-t, hogy egyedi azonosítót regisztráljon, hogy adatokat tároljon arról, hogy a felhasználó milyen YouTube-videókat látott.	állandó	Marketing tevékenység	youtube.com
PREF	A PREF cookie-t a Youtube állítja be, hogy tárolja a felhasználói beállításokat, például a nyelvet, a keresési eredmények formátumát és a különböző webhelyekbe ágyazott YouTube-videók egyéb testreszabásait.	8 hónap	Marketing tevékenység	youtube.com

4. Adatfeldolgozók

Tárhelyszolgáltató adatai:

Tárhelyszolgáltató neve: Tárhely.Eu Kft.

Tárhelyszolgáltató székhelye: 1144 Budapest, Ormánság utca 4. X. em. 241. ajtó

Tárhelyszolgáltató nyilvántartási száma: Cg.01-09-909968

Tárhelyszolgáltatót  nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága

Tárhelyszolgáltató elérhetősége: gdpr@tarhely.eu

Google:

Google Ireland Ltd.

Gordon House, Barrow Street, Dublin 4, Ireland

Facebook:

Meta Inc.

1 Hacker Way, Menlo Park, California 94025, USA

Instagram

Meta Inc,

1 Hacker Way, Menlo Park, California 94025, USA

5. Harmadik (EU-n kívüli) országokba történő továbbítás

Mely adatfeldolgozón keresztül?	Mely országba?	Harmadik országba továbbítás oka
Google	USA	Statisztikai cookie és hirdetési adatok tárolása
Meta	USA	Marketing cookie és hirdetési adatok tárolása

 

6. Cookie-k kezelése

 

A Google által küldött hirdetéskezelőt ide kattintva érheti el, ahol lehetősége van adott szolgáltatásokkal kapcsolatos hirdetések megjelenítésére vagy éppen letiltására.

A Facebook felületén megjelenő hirdetésekkel kapcsolatos beállításokat ide kattintva érheti el.

Az oldalra látogatóknak lehetőségük van a Társaság honlapja által alkalmazott cookie-k törlésére, tiltására, illetve beállítások módosítására.

A különböző böngészők esetén a következő linkeken található útmutatás a beállítások módosítására vonatkozóan:

Google Chrome

https://support.google.com/chrome/answer/95647?hl=hu&co=GENIE.Platform%3DDesktop

Microsoft Internet Explorer és Edge

https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies