Charm & Chill – www.charmandchill.hu

Hatályos: 2026. október 1-től

A jelen Adatkezelési Tájékoztató célja, hogy közérthető és átlátható tájékoztatást nyújtson arról, hogy Bereczki-Mátyási Andrea E.V. a www.charmandchill.hu weboldal tulajdonosa, az online jelentkezés/foglalás, a fizetés, a kapcsolattartás és a kapcsolódó szolgáltatások során hogyan kezeli a természetes személyek személyes adatait. Továbbá tájékoztatást nyújtson az adakezelés céljáról, jogalapjáról, időtartamáról, valamint az érintetteket megillető jogokról. Az egyes adatkezelések jogalapját és feltételeit a Tájékoztató vonatkozó részei tartalmazzák.

1. Az Adatkezelő adatai

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, az adott célhoz szükséges mértékben kezeli. Az adatokat csak a cél eléréséhez szükséges ideig őrzi, és megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok biztonsága érdekében.

3. Az egyes adatkezelések

4. Adatfeldolgozók, címzettek és adattovábbítás

Az Adatkezelő az adatokat csak a szolgáltatás nyújtásához, fizetéshez, számlázáshoz, technikai működéshez, könyveléshez vagy jogszabályi kötelezettség teljesítéséhez szükséges mértékben továbbítja.

5. Adatmegőrzési idők

6. Cookie-k és hasonló technológiák

A weboldal sütiket (cookie-kat) használ. A nem feltétlenül szükséges cookie-k elhelyezését és az eszközön tárolt adatokhoz való hozzáférést a szükséges előzetes tájékoztatást követő hozzájáruláshoz kell kötni.

7. Érintetti jogok

Az érintett kérheti személyes adataihoz való hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, az alkalmazási feltételek fennállása esetén az adathordozhatóságot, továbbá bizonyos jogalapok esetén tiltakozhat az adatkezelés ellen.

7.1. Hozzáférés

Az érintett jogosult megtudni, hogy folyamatban van-e rá vonatkozó adatkezelés, és hozzáférést kérhet az adatokhoz és a GDPR 15. cikke szerinti információkhoz.

7.2. Helyesbítés

Kérhető a pontatlan adatok helyesbítése és a hiányos adatok kiegészítése.

7.3. Törlés

A GDPR 17. cikkében meghatározott esetekben kérhető. A jogszabályi megőrzési kötelezettség és jogi igény korlátozhatja.

7.4. Korlátozás

A GDPR 18. cikkében meghatározott esetekben kérhető az adatkezelés korlátozása.

7.5. Adathordozhatóság

A GDPR 20. cikkének feltételei mellett kérhető a rendelkezésre bocsátott adatok géppel olvasható formátuma vagy más adatkezelőhöz továbbítása.

7.6. Tiltakozás

A GDPR 21. cikke szerinti esetekben gyakorolható. Közvetlen üzletszerzés esetén az érintett bármikor tiltakozhat.

7.7. Hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható; ez nem érinti a korábbi adatkezelés jogszerűségét.

7.8. Kérelmek határideje

Az Adatkezelő főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. Összetett vagy nagyszámú kérelmeknél a határidő további két hónappal meghosszabbítható, amelyről az érintettet az első hónapon belül tájékoztatni kell.

Érintetti kérelmek: charmandchillhungary@gmail.com

8. Jogorvoslati lehetőségek

Az érintett közvetlenül az Adatkezelőnél gyakorolhatja jogait. Ha úgy ítéli meg, hogy adatainak kezelése sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Az érintett bírósági jogorvoslattal is élhet a GDPR és a vonatkozó magyar jogszabályok szerint.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan vagy jogellenes kezelése, elvesztése, megsemmisülése vagy károsodása ellen.

·         hozzáférések korlátozása

·         adminisztrációs hozzáférések és jelszavak védelme

·         szolgáltatói biztonsági intézkedések figyelembevétele

·         hozzáférések szükségességének felülvizsgálata

·         adatvédelmi incidensek kivizsgálása és a GDPR szerinti intézkedések megtétele

10. Adatvédelmi incidensek

Adatvédelmi incidens a személyes adatok biztonságának olyan sérülése, amely az adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását, jogosulatlan közlését vagy jogosulatlan hozzáférését eredményezi. Az Adatkezelő az incidenseket kivizsgálja, dokumentálja, és a GDPR szerinti esetekben bejelenti a felügyeleti hatóságnak, illetve tájékoztatja az érintetteket.

11. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő saját adatkezelése keretében nem alkalmaz az érintettre jogi vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéshozatalt. Külső szolgáltatók saját rendszereikben végezhetnek automatizált feldolgozást; ilyen funkciót csak a ténylegesen aktivált szolgáltatás és megfelelő jogalap mellett lehet használni.

12. Kiskorúak adatainak kezelése

Ha valamely adatkezeléshez jogszabály alapján szülői vagy törvényes képviselői hozzájárulás szükséges, annak beszerzését az Adatkezelő biztosítja. Marketingcélú adatkezelésnél különösen figyelemmel kell lenni a kiskorúakra vonatkozó adatvédelmi és reklámjogi szabályokra.

13. Hírlevél és közvetlen üzletszerzés

Jelenleg a Charm & Chill nem működtet külön hírlevél-feliratkozási rendszert. Hírlevél indítása előtt külön adatkezelési cél, hozzájárulási mechanizmus és leiratkozási lehetőség kerül kialakításra.

14. A Tájékoztató módosítása

Az Adatkezelő a Tájékoztatót jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy a weboldal működésének változása esetén módosíthatja. Az aktuális verzió a weboldalon folyamatosan elérhető.

15. Vonatkozó jogszabályok

·         EU 2016/679 rendelet (GDPR)

·         2011. évi CXII. törvény (Infotv.)

·         2013. évi V. törvény (Ptk.)

·         2016. évi CXXX. törvény (Pp.)

·         2000. évi C. törvény (Számv. tv.)

·         1997. évi CLV. törvény (Fgytv.)

·         2001. évi CVIII. törvény (Elkertv.)

·         2003. évi C. törvény (Eht.)

·         2008. évi XLVIII. törvény (Grt.)

16. Fogalmak

Adatkezelő

aki a személyes adatok kezelésének céljait és eszközeit meghatározza.

Adatfeldolgozó

aki az adatkezelő nevében személyes adatokat kezel.

Személyes adat

az érintettre vonatkozó bármely információ.

Adatkezelés

a személyes adatokon végzett bármely művelet.

Érintett

azonosított vagy azonosítható természetes személy.

Címzett

aki vagy amely részére személyes adatot közölnek.

Hozzájárulás

az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilatkozata.

Cookie/süti

a felhasználó eszközén tárolt vagy ahhoz hozzáférő adat, amely webes funkciót szolgál.

17. Érintetti jogok – gyakorlati összefoglaló

Hozzáférés

Megismerhető, hogy történik-e adatkezelés, milyen célból, milyen adatokról, címzettekről és megőrzési időről van szó.

Helyesbítés

Kérhető a pontatlan vagy hiányos személyes adatok javítása.

Törlés

A GDPR szerinti feltételek fennállása esetén kérhető, de jogszabályi megőrzés vagy jogi igény ezt korlátozhatja.

Korlátozás

A GDPR szerinti esetekben kérhető, hogy az adatokat főszabály szerint csak tárolják.

Adathordozhatóság

A GDPR feltételei mellett kérhető az érintett által megadott adatok géppel olvasható formátuma vagy továbbítása.

Tiltakozás

Bizonyos jogalapokon alapuló adatkezelés ellen gyakorolható; közvetlen üzletszerzés esetén bármikor.

Hozzájárulás visszavonása

A hozzájárulás bármikor visszavonható.