Adatvédelmi Nyilatkozat

Az Európai Unió általános adatvédelmi rendelete alapján (2016/679 rendelet; „GDPR”)

Az adatkezelési tájékoztató célja

Ez a dokumentum a Kárpátia Stúdió Kft. által végzett adatkezelési és adatvédelmi gyakorlatokat írja le, amelyeket a vállalat saját magára nézve kötelezőnek ismer el.

A Kárpátia Stúdió Kft. elkötelezi magát amellett, hogy minden adatkezelési tevékenysége megfelel ennek a tájékoztatónak, a magyar jogszabályoknak és az Európai Unió kötelező jogi előírásainak.

A tájékoztató jogi alapja az Európai Parlament és Tanács 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint a 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).

Az adatkezelő neve és elérhetőségei

Kárpátia Stúdió Kft.
Cégjegyzékszám: 01-09-942671
Adószám: 22766973-2-41
Székhely: 1138 Budapest, Dagály utca 12. V. lház. fszt 3/A
Telefon: +36-70-802-0157
Weboldalak: www.karpatiastudio.hu
Adatkezelésért felelős: Szakács Árpád, ügyvezető

Fogalmak meghatározása

Érintett: Bármely természetes személy, aki személyes adatai alapján azonosított vagy azonosítható.
Személyes adat: Olyan információ, amely az érintetthez köthető, például név, azonosító, fizikai, fiziológiai, gazdasági vagy egyéb jellemző.
Hozzájárulás: Az érintett önkéntes, egyértelmű beleegyezése személyes adatainak kezeléséhez.
Tiltakozás: Az érintett nyilatkozata, amellyel kifogásolja személyes adatainak kezelését.
Adatkezelő: Aki az adatkezelés célját és eszközeit meghatározza.
Adatkezelés: Bármely, a személyes adatokkal végzett művelet, például gyűjtés, tárolás, módosítás, továbbítás, törlés.
Adattovábbítás: A személyes adatok harmadik fél számára történő hozzáférhetővé tétele.
Nyilvánosságra hozatal: A személyes adatok bárki számára elérhetővé tétele.
Adattörlés: Az adatok felismerhetetlenné tétele oly módon, hogy többé nem állíthatók helyre.
Adatmegsemmisítés: Az adathordozó teljes fizikai megsemmisítése.
Adatfeldolgozás: Az adatkezelési műveletekhez kapcsolódó technikai feladatok végrehajtása.
Adatfeldolgozó: Olyan személy vagy szervezet, aki az adatkezelő megbízásából adatfeldolgozási tevékenységet végez.
Adatvédelmi incidens: Személyes adatok jogellenes kezelése vagy feldolgozása, beleértve jogosulatlan hozzáférést, megváltoztatást, továbbítást, törlést vagy véletlen megsemmisítést.

Az adatkezelés alapelvei

A GDPR rendelet szerint a természetes személyek személyes adataik kezelésével összefüggő védelme alapvető jog. Az adatkezelőnek az alábbi alapelveket kell betartania:

- Törvényesség, tisztesség és átláthatóság: Az adatokat jogszerűen és tisztességesen kell kezelni, átlátható módon.

- Célhoz kötöttség: Az adatgyűjtésnek egyértelmű, jogszerű céllal kell történnie.

- Adattakarékosság: Csak a cél eléréséhez szükséges mértékben lehet adatot kezelni.

- Pontosság: Az adatoknak pontosnak és naprakésznek kell lenniük.

- Korlátozott tárolhatóság: Az adatok tárolásának az adatkezelési célok eléréséig szabad tartania.

- Integritás és bizalmas jelleg: Megfelelő biztonsági intézkedések alkalmazásával kell biztosítani az adatok védelmét.

Az adatkezelés jogalapja, célja és időtartama

Online rendeléshez kapcsolódó adatkezelés

- Jogalap: A GDPR 6. cikk 1. bekezdés b) és c) pontja alapján a megrendelővel kötött szerződés teljesítése és a jogi kötelezettségek teljesítése.

- Cél: Megrendelések teljesítése és számlázás.

- Kezelt adatok: név, cím, telefonszám, e-mail cím.

- Tárolási idő: A számlákat és a megrendeléshez kapcsolódó adatokat 8 évig kell megőrizni a Számviteli törvény szerint.

Hírlevélre feliratkozás

- Jogalap: Az érintett hozzájárulása.

- Cél: Közvetlen üzletszerzés és marketing.

- Kezelt adatok: név, e-mail cím.

- Tárolási idő: A hozzájárulás visszavonásáig.

Sütik (cookie-k) használata

- Jogalap: Az érintett hozzájárulása.

- Cél: Felhasználói élmény javítása.

- Kezelt adatok: Böngészési előzmények, preferenciák.

- Tárolási idő: A munkamenet végéig.

Adatfeldolgozók

A Kárpátia Stúdió Kft. megbízott adatfeldolgozókat vesz igénybe, például számviteli szolgáltatások ellátására. Az Adatkezelő a jogszabályi kötelezettségek teljesítése érdekében az alábbiak szerint továbbítja a megrendelésekhez kapcsolódó adatokat az adatfeldolgozók részére:

Könyvelő cégének címe
Székhely: 1xxx Budapest, X. utca 12
Cégjegyzékszám: ide jön egy szám
Az adatfeldolgozás jogalapja: a GDPR 28. cikke alapján szerződéses kapcsolat.

Adatfeldolgozók felelőssége és feladatai: Az Adatfeldolgozók kötelesek a rájuk bízott személyes adatokat kizárólag az Adatkezelő utasításainak megfelelően kezelni, valamint megfelelő technikai és szervezési intézkedéseket tenni az adatok biztonságának garantálása érdekében.

Adatbiztonsági intézkedések

Az Adatkezelő biztosítja, hogy a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket hajt végre, beleértve a tűzfalak alkalmazását, az adatok titkosítását, valamint az adatokhoz való hozzáférés korlátozását.

Az érintettek jogai: Az érintettek az alábbi jogokat gyakorolhatják a személyes adataik kezelésével kapcsolatban:

Adathordozhatósághoz való jog: Az érintett kérheti a rá vonatkozó személyes adatok géppel olvasható formátumban való átadását más adatkezelő részére.

Hozzáférés joga: Az érintett jogosult visszajelzést kérni az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.

Helyesbítéshez való jog: Az érintett kérheti a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését.

Törléshez való jog: Az érintett kérheti a személyes adatok törlését, ha azok kezelésére nincs szükség, vagy a hozzájárulását visszavonta.

Adatkezelés korlátozásához való jog: Az érintett kérheti a személyes adatok kezelésének korlátozását bizonyos feltételek mellett.

Adatvédelmi incidensek kezelése

Az Adatkezelő minden adatvédelmi incidenst köteles bejelenteni a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), amennyiben az incidens valószínűsíthetően hátrányos következményekkel jár az érintettek jogaira és szabadságaira nézve. Az érintetteket is tájékoztatni kell az incidensről, ha az számukra jelentős kockázatot jelent.

Jogi lépések és jogorvoslati lehetőségek: Az érintett jogosult jogorvoslati kérelemmel fordulni a felügyeleti hatósághoz, ha úgy véli, hogy személyes adatainak kezelése jogsértő módon történt.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu

Adatvédelmi tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy az adatvédelmi tájékoztatót időről időre módosítsa. A változtatások a honlapon való közzététel után lépnek hatályba.

Az utolsó módosítás dátuma: 2024. október 1.