Hatályos: 2025.08.21.-től visszavonásig 

Az alábbi tájékoztató magában foglalja tornazzvikivel.hu  (továbbiakban: weboldal, webshop) és üzemeltetője, Enyedi Viktória (továbbiakban: szolgáltató) adatvédelmi és –kezelési tevékenységének belső szabályait.

Az alább foglaltak a Szolgáltatóra nézve kötelező érvényűek. A Felhasználó hozzájárul, hogy az általa elérhetővé tett adataival a Szolgáltató az adatvédelmi szabályzatban foglaltaknak megfelelően rendelkezik.

A www.tornazzvikivel.hu honlap kettős funkciót lát el: egyrészt információs weboldalként működik, amelyen a látogatók tájékozódhatnak a Társaság szolgáltatásairól, edzésprogramjairól és digitális tartalmairól; másrészt webshopként, ahol a felhasználók online módon, elektronikus úton vásárolhatják meg a kínált digitális termékeket (pl. edzésprogramokat, e-bookokat).

Ennek megfelelően a Honlap használata során a látogatók adatai egyrészt a böngészéshez és marketing célú cookie-k alkalmazásához kapcsolódhatnak, másrészt a webshop funkciók (regisztráció, vásárlás, fizetés, hírlevél-feliratkozás) során megadott személyes adatok kezelésére is sor kerülhet.

Jelen dokumentum célja, hogy részletesen bemutassa a weboldal  használatára, a webshopban történő vásárlásra, valamint a személyes adatok kezelésére vonatkozó szabályokat, jogokat és kötelezettségeket.

A jelen dokumentum a webshop működésével kapcsolatban minden releváns adatkezelési információt tartalmaz az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: Rendelet, GDPR) és a 2011. évi CXII. tv. (a továbbiakban: Infotv.) alapján.

1. Adatkezelő megnevezése

Név: Enyedi Viktória Egyéni Vállalkozó 

Székhely: 4600 Kisvárda, Táncsics Mihály utca 2/A.

Levelezési cím, panaszkezelés: 4600 Kisvárda, Táncsics Mihály utca 2/A.

E-mail: info@tornazzvikivel.hu 

 Telefonszám: 06304126256

Weboldal: https://tornazzvikivel.hu

2. Tárhelyszolgáltató adatai:
Showit, Inc.
15770 N. Greenway-Hayden Loop, Suite 3
Scottsdale, AZ 85260
United States of America
Web: https://showit.co
E-mail: support@showit.co

illetve

Rackforest Kft 

1132 Budapest Victor Hugo utca 11. , 5.emelet  

info@rackforest.hu  

3. Az adatkezelő által kezelt személyes és egyéb adatok:

Vezetéknév

Keresztnév

Számlázási cím (ország, utca, házszám, város, megye, irányítószám)

Szállítási cím (ország, utca, házszám, város, megye, irányítószám)

Telefonszám

Email cím

4. Fogalom meghatározások

1. „személyes adat”: minden olyan információ, amely alapján az érintett, azaz egy azonosított vagy azonosítható természetes személy közvetlenül vagy közvetett módon felismerhető. Ide tartozik például a név, az azonosító szám, helyadat, online azonosító, illetve a természetes személy fizikai, pszichológiai, genetikai, gazdasági, kulturális vagy szociális jellemzőire vonatkozó bármely adat.

2. „adatkezelés”: bármilyen művelet vagy műveletsor, amely személyes adatokon vagy adatállományokon történik, legyen az automatizált vagy manuális, például gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás, lekérdezés, felhasználás, közlés, továbbítás, korlátozás, törlés vagy megsemmisítés.

3. „adatkezelés korlátozása”: a személyes adatok megjelölése annak érdekében, hogy a jövőbeni feldolgozásuk bizonyos keretek között maradjon.

 4. „profilalkotás”: automatizált adatkezelés, amely során a személyes adatokat elemezve bizonyos jellemzőket értékelnek, például munkahelyi teljesítmény, gazdasági helyzet, egészségi állapot, érdeklődés, preferenciák, viselkedés vagy tartózkodási hely alapján.

 5.„álnevesítés”: a személyes adatok olyan kezelése, amely során az adatokat nem lehet további információk nélkül konkrét személyhez kapcsolni, feltéve, hogy az azonosításhoz szükséges adatok külön biztonságosan tárolásra kerülnek.

 6. „nyilvántartási rendszer”: bármilyen módon szervezett személyes adatokat tartalmazó állomány, amely bizonyos ismérvek alapján hozzáférhető.

7. „adatkezelő”: az a természetes vagy jogi személy, aki meghatározza az adatkezelés céljait és eszközeit, akár egyedül, akár másokkal együtt. Jelen tájékoztató vonatkozásában az adatkezelő a Társaság.

8.„adatfeldolgozó”: az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel.

9. „címzett”: az a személy vagy szervezet, akivel a személyes adatot közlik, függetlenül attól, hogy harmadik félnek számít-e.

10. „harmadik fél”: minden olyan személy vagy szervezet, amely nem az érintett, az adatkezelő vagy az adatfeldolgozó, illetve azok, akik az adatkezelő közvetlen felügyelete alatt kezelik az adatokat.

11. „érintett hozzájárulása”: az érintett önkéntes, tájékoztatáson alapuló, konkrét és egyértelmű nyilatkozata vagy cselekedete, amellyel engedélyezi a személyes adatai kezelését.

12.„adatvédelmi incidens”: bármely esemény, amely során a személyes adatok véletlen vagy jogellenes megsemmisülése, elvesztése, módosítása, jogosulatlan hozzáférése vagy továbbítása következik be.

5. Az adatkezelés jogalapja

 Az érintett hozzájárulása

1. A személyes adatok kezelésének jogszerűsége alapvetően az érintett hozzájárulásán kell, hogy nyugodjon, vagy más, jogszabályban meghatározott jogalappal kell rendelkeznie.

2. Az érintett a személyes adatai kezeléséhez a következő módokon adhatja hozzájárulását:

a) írásban, a személyes adatkezeléshez kapcsolódó nyilatkozat formájában,

b) elektronikus úton, például a Szolgáltató weboldalán kifejezett cselekedettel, jelölőnégyzet bejelölésével, a szolgáltatás igénybevételéhez szükséges technikai beállítások elvégzésével, illetve bármely más nyilatkozat vagy cselekedet útján, amely világosan jelzi az érintett hozzájárulását a személyes adatok tervezett kezeléséhez.

3. Az érintett passzivitása, előre bejelölt jelölőnégyzet vagy nem cselekvés nem minősül hozzájárulásnak.

4. A hozzájárulás az adott célból végzett összes adatkezelési tevékenységre érvényes.

5. Amennyiben az adatkezelés több célt is szolgál, a hozzájárulást az összes vonatkozó célra meg kell adni. Elektronikus felkérés esetén a tájékoztatásnak egyértelműnek, tömörnek kell lennie, és nem akadályozhatja az érintett által igénybe venni kívánt szolgáltatást.

6. Az érintett bármikor jogosult hozzájárulását visszavonni. A visszavonás nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét. Az érintettet a visszavonás lehetőségéről előzetesen tájékoztatni kell, és a visszavonásnak ugyanolyan egyszerűen elérhetőnek kell lennie, mint a hozzájárulás megadásának.

Szerződés teljesítése

Az adatkezelés jogszerűnek tekintendő, ha az az érintettel kötött szerződés teljesítéséhez szükséges, vagy a szerződés megkötése előtt az érintett kérésére tett lépésekhez elengedhetetlen. A személyes adatok kezelése, amely a szerződés teljesítéséhez nem szükséges, nem lehet a szerződés megkötésének feltétele.

 VI. Az érintett személy adatainak kezelésével kapcsolatos jogai 

 Az érintett személy jogairól röviden a következő tájékoztatást adja a Szolgáltató:

Az érintettnek joga van:

1. a tájékoztatáshoz az adatkezelés megkezdése előtt,
2.   arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz,
3. adatainak helyesbítését, törlését kérni, értesítést kapni az adatkezelőtől ennek megtörténtéről,
4. az adatkezelés korlátozását kérni, értesítést kapni az adatkezelőtől ennek megtörténtéről,
5. az adathordozhatósághoz,
6. tiltakozáshoz, ha személyes adatait közérdekű célból, vagy az adatkezelő jogos érdekére hivatkozással kezelik.
7. mentesüljön az automatikus döntéshozatal alól, beleértve a profilalkotást,
8. a felügyeleti hatóságnál való panasztételhez.
9. felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz,
10. Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz
11. Az adatvédelmi incidensről való tájékoztatáshoz.

Az érintett jogokról szóló részletes tájékoztatás

Tájékoztatáshoz való jog

1.Az érintettnek joga van ahhoz, hogy még az adatkezelési tevékenység megkezdése előtt átlátható információkat kapjon az adatai kezelésének körülményeiről.

2.Amennyiben a személyes adatokat közvetlenül az érintettől gyűjtik, az adatkezelő köteles az alábbiakról tájékoztatást adni:

• az adatkezelő és – ha van – az adatkezelő képviselőjének kiléte és elérhetősége;
• az adatvédelmi tisztviselő elérhetősége, ha kinevezésre került;
• az adatkezelés célja és jogalapja;
• amennyiben az adatkezelés jogalapja jogos érdek, annak részletei;
•  a személyes adatok címzettjei vagy címzettek kategóriái;
• ha az adatkezelő személyes adatokat harmadik országba vagy nemzetközi szervezet részére továbbít, akkor a megfelelőségi határozat megléte vagy hiánya, illetve az adattovábbításhoz kapcsolódó garanciák, valamint azok másolatának megszerzésére szolgáló információk.

3. A fentieken túl, a tisztességes és átlátható adatkezelés biztosítása érdekében az adatkezelő az adatfelvételkor köteles további információkat nyújtani:

• az adatok tárolásának időtartamáról, vagy ennek meghatározási szempontjairól;
•  az érintett jogairól (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság);
•  ha az adatkezelés hozzájáruláson alapul, annak bármikor való visszavonásának lehetőségéről;
• panasztételi jogról a felügyeleti hatóságnál;
•  arról, hogy az adatszolgáltatás jogszabályi vagy szerződéses kötelezettségen alapul-e, illetve a meg nem adás következményeiről;
•  automatizált döntéshozatal (ideértve a profilalkotást) tényéről, annak logikájáról és várható következményeiről.

4.Ha a személyes adatokat nem közvetlenül az érintettől szerzik be, az adatkezelő köteles megadni:

• az adatkezelő és – ha van – képviselőjének kilétét és elérhetőségét;
• az adatvédelmi tisztviselő elérhetőségét, ha van;
• az adatkezelés célját és jogalapját;
• az érintett személyes adatok kategóriáit;
•  a címzettek vagy címzett kategóriák körét;
• harmadik országba vagy nemzetközi szervezethez történő adattovábbítás esetén annak körülményeit és garanciáit.

5.Az átlátható adatkezelés érdekében ebben az esetben is szükséges további tájékoztatást adni:

• a tárolási időtartamról vagy annak meghatározási szempontjairól;
• a jogos érdek alapjául szolgáló körülményekről;
•  az érintett jogokról (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság);
•  hozzájárulás esetén annak bármikori visszavonásának lehetőségéről;
•  panasztételi jogról a felügyeleti hatóságnál;
• az adatok forrásáról, valamint arról, hogy azok nyilvánosan hozzáférhetőek-e;
•  automatizált döntéshozatal (beleértve a profilalkotást) alkalmazásáról, annak logikájáról és várható hatásairól.

6. Ha az adatokat az eredeti céltól eltérő célból kívánják felhasználni, az adatkezelő köteles erről előzetesen tájékoztatni az érintettet, és megadni a 2. pontban szereplő információkat is.

7.A tájékoztatási kötelezettség bizonyos esetekben nem érvényesül, a 4 – 6be kezdést nem kell alkalmazni

• ha az érintett már birtokában van az információknak;
• ha az információk közlése lehetetlen, aránytalan erőfeszítést igényelne, vagy veszélyeztetné az adatkezelés céljainak megvalósulását (ilyenkor az adatkezelő köteles alternatív intézkedéseket alkalmazni, például nyilvános tájékoztatás útján);
• ha az adat megszerzését vagy továbbítását uniós vagy tagállami jog írja elő, amely biztosítja az érintett jogos érdekeinek védelmét;
•  ha az adatokra szakmai vagy jogszabályon alapuló titoktartási kötelezettség vonatkozik, és ezért azok bizalmasak kell, hogy maradjanak.

Az érintett hozzáférési joga

1. Az érintettnek joga van megerősítést kérni az adatkezelőtől arról, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben igen, az érintett jogosult betekintést nyerni az adatkezelés alatt álló személyes adataiba, továbbá részletes tájékoztatást kapni az adatkezelés legfontosabb körülményeiről, ideértve:

• az adatkezelés céljait;
• a kezelt adatok típusait;
•  azon címzettek körét, akikhez az adatokat eljuttatták vagy el fogják juttatni (beleértve a harmadik országokba vagy nemzetközi szervezetekhez történő adattovábbítást);
•  az adatok tárolásának tervezett időtartamát, vagy ennek meghatározási szempontjait;
•  az érintett jogait (helyesbítés, törlés, adatkezelés korlátozása, tiltakozás);
•  panasztételi lehetőségét a felügyeleti hatóságnál;
•  az adatok forrását, ha azokat nem közvetlenül az érintettől gyűjtötték;
•  az automatizált döntéshozatal, ideértve a profilalkotást is, tényét, működési logikáját és várható hatásait.

2. Ha az adatokat harmadik országba vagy nemzetközi szervezethez továbbítják, az érintett jogosult információt kapni a továbbításhoz kapcsolódó megfelelő garanciákról.

3. Az érintett jogosult arra, hogy az adatkezelőtől a kezelt személyes adatainak másolatát kérje. Az első másolatot díjmentesen biztosítja az adatkezelő, minden további példányért pedig az adminisztratív költségeken alapuló, ésszerű díjat számíthat fel. Amennyiben az érintett a kérelmét elektronikus úton nyújtja be, az adatokat és a tájékoztatást elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett kifejezetten más formátumot igényel.

Az érintett helyesbítéshez és törléshez való joga

A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő a lehető leggyorsabban, de legkésőbb az erre vonatkozó kérelem beérkezését követő 15 napon belül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok  kiegészítését.

A törléshez való jog („az elfeledtetéshez való jog”)

1. Az érintett jogosult arra, hogy kérésére az adatkezelő a lehető leggyorsabban, de legkésőbb az erre vonatkozó kérelem beérkezését követő 15 napon belül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja hozzájárulását a személyes adatok kezeléséhez vagy különleges adatok esetében kifejezett hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett üzletszerzés érdekében történő személyes adatkezelés kapcsán tiltakozik az adatkezelés ellen;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére a közvetlenül gyermekeknek kínált információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

2. Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és az érintett kérelmére azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

3.   Az 1. és  2. bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• a népegészségügy területét érintő közérdek alapján;
• közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Az érintettnek joga van kérni, hogy az adatkezelő korlátozza személyes adatainak kezelését, ha az alábbi esetek valamelyike fennáll: 

• az érintett vitatja a kezelt adatok pontosságát. Ebben az esetben a korlátozás arra az időszakra vonatkozik, amíg az adatkezelő ellenőrzi az adatok helyességét.
• az adatkezelés jogellenes, de az érintett nem szeretné, hogy az adatok törlésre kerüljenek. Ehelyett azt kéri, hogy azokat kizárólag korlátozottan használják fel.
• az adatkezelőnek már nincs szüksége az adatokra az adatkezelés céljából, de az érintettnek mégis szüksége van rájuk jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez.
• az érintett tiltakozott az adatkezelés ellen. Ilyenkor a korlátozás addig tart, amíg meg nem állapítják, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett érdekeivel szemben.
  

2.Ha az adatkezelés korlátozás alá esik, a személyes adatok – a tárolás kivételével – csak az alábbi esetekben használhatók fel:
– az érintett hozzájárulásával,
– jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
– más természetes vagy jogi személy jogainak védelme érdekében,
– illetve az Európai Unió vagy valamely tagállam fontos közérdekéből.

3.Ha az adatkezelő a korlátozást feloldja, köteles erről az érintettet előzetesen tájékoztatni.

A személyes adatok helyesbítéséhez, törléséhez és az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség.

Az adatkezelő köteles minden olyan címzettet tájékoztatni a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról, akivel, illetve amellyel az adott adatot korábban közölte. E kötelezettség alól csak abban az esetben mentesülhet, ha a tájékoztatás teljesítése lehetetlen, vagy olyan mértékű erőfeszítést igényelne, amely aránytalan lenne.
Az érintett kérésére az adatkezelő köteles tájékoztatást adni arról is, hogy kikhez jutott el a helyesbítésről, törlésről vagy korlátozásról szóló értesítés.

Az adathordozhatósághoz való jog

Az érintettnek joga van arra, hogy a róla kezelt, általa az adatkezelő rendelkezésére bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapja. Ezen felül jogosult arra is, hogy ezeket az adatokat egy másik adatkezelőhöz továbbítsa, anélkül, hogy az eredeti adatkezelő ezt akadályozná, amennyiben:
– az adatkezelés az érintett hozzájárulásán vagy egy szerződés teljesítésén alapul, valamint
– az adatkezelés automatizált módon történik.

Az érintett kérheti azt is, hogy – ha ennek technikai feltételei adottak – a személyes adatokat az adatkezelők közvetlenül egymásnak továbbítsák.
Ez a jog azonban nem sértheti a törléshez való jogot, és nem alkalmazható olyan esetekben, amikor az adatkezelés közérdekből vagy közhatalmi jogosítvány gyakorlása céljából történik.

VI.5.3. A tiltakozáshoz való jog

1.Az érintett jogosult arra, hogy saját helyzetével kapcsolatos indokok alapján bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés:
– közérdekből,
– közhatalmi jogosítvány gyakorlása keretében, vagy
– az adatkezelő vagy egy harmadik fél jogos érdekének érvényesítése érdekében történik.

2.Ez a jog kiterjed az említett esetekhez kapcsolódó profilalkotásra is. Ha az érintett tiltakozik, az adatkezelő nem folytathatja az adatkezelést, kivéve, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel és jogaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

3.Ha a személyes adatok kezelése közvetlen üzletszerzés céljából (pl. direkt marketing) történik, az érintett bármikor tiltakozhat ezen adatkezelés ellen, ideértve a profilalkotást is. Ilyen esetben az adatokat a továbbiakban nem lehet közvetlen üzletszerzési célból kezelni.

4.Az érintetteket a tiltakozáshoz való jogukról legkésőbb az első kapcsolatfelvétel során kifejezetten, jól látható és egyértelmű módon kell tájékoztatni.

5.Amennyiben a személyes adatok tudományos vagy történelmi kutatás, illetve statisztikai célból kerülnek felhasználásra, az érintett szintén jogosult tiltakozni, kivéve, ha az adatkezelésre közérdekből ellátott feladat teljesítéséhez van szükség.

Az automatizált döntéshozatal és profilalkotás alóli mentesség joga

Az érintettnek joga van arra, hogy ne vonatkozzanak rá olyan, kizárólag automatizált adatkezelésen (ideértve a profilalkotást is) alapuló döntések, amelyek rá nézve joghatással járnának, vagy hasonlóképpen jelentős mértékben érintenék.

Ez a tilalom nem alkalmazandó, ha a döntés:
– szükséges az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez,
– olyan jogszabályon alapul, amely megfelelő garanciákat biztosít az érintett jogainak védelmére, vagy
– az érintett kifejezett hozzájárulásán alapul.

Ezekben az esetekben az adatkezelő köteles biztosítani az érintett jogainak védelmét, különösen azt, hogy az érintett kérhesse emberi beavatkozás megtörténtét, kifejezhesse álláspontját, valamint kifogást nyújthasson be a döntéssel szemben.
Fontos, hogy automatizált döntés soha nem alapulhat különleges személyes adatokon (például egészségügyi adatokon).

Az érintett panasztételhez és jogorvoslathoz való joga

Panasztétel és bírósági jogorvoslathoz való jog, adatkezelővel vagy az adatfeldolgozóval szemben

1. Az érintettnek joga van panaszt benyújtani a felügyeleti hatósághoz, amennyiben úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat (különösen a GDPR rendelkezéseit).

2. A panasztétel az alábbi elérhetőségeken történhet:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
Web: http://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

3. A felügyeleti hatóság köteles tájékoztatni az érintettet a panasz ügyében tett lépésekről, annak eredményéről, és arról is, hogy lehetősége van bírósági jogorvoslathoz fordulni.

4. Az érintett a jogai érvényesítése érdekében:
– kérheti a Hatóság vizsgálatát, ha az adatkezelő az érintett jogok gyakorlását megtagadta vagy korlátozta;
– kezdeményezheti adatvédelmi hatósági eljárás lefolytatását, ha álláspontja szerint az adatkezelő vagy megbízottja a személyes adatok kezelésére vonatkozó jogszabályokat megsértette.

5. Amennyiben az érintett úgy véli, hogy az adatkezelő vagy adatfeldolgozó jogellenesen kezeli személyes adatait, bírósághoz fordulhat. A kereset benyújtható az érintett lakóhelye vagy tartózkodási helye szerinti illetékes törvényszékhez is.

Jogorvoslat a felügyeleti hatóság döntéseivel szemben

1. Minden természetes és jogi személynek joga van bírósági jogorvoslathoz, amennyiben a felügyeleti hatóság jogilag kötelező erejű döntést hoz vele szemben.

2. Az érintett akkor is jogosult jogorvoslatra, ha a hatóság nem foglalkozik a panaszával, vagy 3 hónapon belül nem ad visszajelzést a panasz ügyének alakulásáról.

Az érintett kérelmek intézése

1. Az adatkezelő köteles elősegíteni az érintett jogok gyakorlását, és a kérelmeket nem tagadhatja meg, kivéve, ha bizonyíthatóan nincs lehetősége az érintett azonosítására.

2. A kérelem beérkezésétől számított legfeljebb 1 hónapon belül az adatkezelő köteles választ adni. Indokolt esetben – a kérelem összetettsége vagy nagy száma miatt – ez a határidő legfeljebb további 2 hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell.

3. Ha a kérelmet elektronikus úton nyújtották be, a válaszadás is elektronikus formában történik, hacsak az érintett másként nem kéri.

4. Amennyiben az adatkezelő nem intézkedik a kérelem kapcsán, arról az érintettet legkésőbb 1 hónapon belül értesíteni kell, indoklással együtt, valamint tájékoztatni a panasztétel és jogorvoslat lehetőségéről.

5. Az adatkezelő az alábbi intézkedéseket díjmentesen biztosítja:
– a kezelt adatokhoz való hozzáférés,
– adatok helyesbítése, kiegészítése, törlése,
– adatkezelés korlátozása,
– adathordozhatóság,
– tiltakozás az adatkezelés ellen,
– tájékoztatás adatvédelmi incidens esetén.

6. Ha egy kérelem nyilvánvalóan megalapozatlan vagy aránytalanul túlzó (például ismétlődő jellegű), az adatkezelő a kért intézkedés meghozatalával járó adminisztratív költségekre: 5000.- Ft összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A megalapozatlanság vagy túlzottság bizonyítása az adatkezelőt terheli.

7. Amennyiben az érintett kiléte kétséges, az adatkezelő további információkat kérhet a személyazonosság igazolásához.

Adatvédelmi incidensek kezelése

1. Adatvédelmi incidens minden olyan biztonsági esemény, amely a személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy hozzáféréséhez vezet.

2. Tipikus esetek:
– adathordozó eszköz (pl. laptop, telefon) elvesztése vagy ellopása,
– jelszó vagy titkosító kulcs illetéktelenek kezébe kerülése,
– informatikai támadás, zsarolóvírus (ransomware),
– téves címzettnek küldött személyes adatokat tartalmazó e-mail,
– nyilvánosságra került címlista vagy ügyféladat.

3. Az incidens észlelésekor az adatkezelő képviselője haladéktalan vizsgálatot indít, megállapítja a következményeket, és azonnali intézkedéseket tesz a károk mérséklésére.

4. Az adatvédelmi incidenst – ha az valószínűsíthetően kockázattal jár az érintettek jogaira nézve – a hatósághoz 72 órán belül be kell jelenteni. Ha a bejelentés késik, annak okait is meg kell adni.

5. Az adatfeldolgozó köteles az incidenst azonnal jelezni az adatkezelőnek.

6. A bejelentésnek legalább tartalmaznia kell:
– az incidens jellegének leírását, az érintett személyek és adatok becsült számát,
– a kapcsolattartó (pl. adatvédelmi tisztviselő) adatait,
– az incidens lehetséges következményeit,
– a kárenyhítésre tett vagy tervezett intézkedéseket.

7. Amennyiben nem áll minden információ azonnal rendelkezésre, a hiányzó adatok később, indokolatlan késedelem nélkül is bejelenthetők.

8. Az adatkezelő köteles nyilvántartást vezetni minden incidensről, annak részleteiről, hatásairól és az alkalmazott intézkedésekről.

VII. A Weboldallal összefüggő adatkezelés

A honlapra látogatók adatainak kezelése

Mi az a cookie? 

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról. A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz- egy titkos, véletlenül generált számsort- amelyet az Ön eszköze tárol, ezzel az Önazonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza. 

 A sütik számos funkciót látnak el: információt gyűjtenek, megjegyzik a felhasználó beállításait, segítik az online kosarak működését, és általában megkönnyítik a weboldal használatát.

A Szolgáltató sütiket alkalmaz többek között:

• a felhasználók azonosítására,
•  a munkamenet követésére,
•  a megadott adatok ideiglenes tárolására,
•  valamint adatvesztés megelőzésére.

A cookie-k jogszabályi háttere és jogalapja

A Weboldalon használt cookie-k alapvetően három csoportba sorolhatók: a működéshez elengedhetetlen cookie-k, a statisztikai célokat szolgáló cookie-k, valamint a marketing célú cookie-k. A statisztikai és marketing célú cookie-k alkalmazásának jogalapja az Ön előzetes hozzájárulása a Rendelet 6. cikk (1) bekezdés a) pontja alapján. A Weboldal megfelelő és biztonságos működéséhez nélkülözhetetlen cookie-k esetében az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja, vagyis az adatkezelő jogos érdeke.

Az alábbiakban bemutatjuk a https://tornazzvikivel.hu webáruházban használt sütik fő típusait:

 1.Feltétlenül szükséges (munkamenet) sütik

Ezek a sütik elengedhetetlenek a weboldal böngészéséhez és alapvető funkcióinak használatához, például az oldalon végzett műveletek megjegyzéséhez egy látogatás során. A munkamenet végével, illetve a böngésző bezárásakor automatikusan törlődnek az eszközről. Ezek hiányában a weboldal működése nem garantálható.

2. Használatot elősegítő, kényelmi sütik

Ezek a sütik lehetővé teszik, hogy a weboldal megjegyezze a felhasználó választásait (pl. felhasználónév, nyelv, tartózkodási régió). Segítségükkel az oldal személyre szabottabb élményt tud nyújtani. Ezek a sütik meghatározott ideig, vagy a felhasználó általi törlésig tárolódnak.

3. Statisztikai célú cookie-k: tk_ai Véletlenszerűen generált névtelen azonosítót tárol. Ez csak az irányítópult (/wp-admin) területen van használatban, és a használat nyomon követésére szolgál, ha engedélyezve van. Időtartam: munkamenet lejártáig.

4.Sütik engedélyezése és kezelése

A sütik alkalmazásának jogalapja az érintett hozzájárulása, amelyet a látogató a honlapon megjelenő „Elfogadom”gomb megnyomásával adhat meg.

A legtöbb böngésző alapbeállításként engedélyezi a sütiket, de ezek a beállítások bármikor módosíthatók. A felhasználó dönthet úgy, hogy minden alkalommal választási lehetőséget kap, vagy teljesen tiltja a sütik használatát.

Fontos tudni, hogy a sütik tiltása vagy törlése esetén előfordulhat, hogy a weboldal bizonyos funkciói nem, vagy csak korlátozottan működnek, illetve az oldal megjelenése és működése eltérhet a tervezettől.

VIII. Regisztráció és hírlevél feliratkozás

1. Adatkezelés jogalapja

   A regisztráció és hírlevél feliratkozás esetén az adatkezelés jogalapja az érintett hozzájárulása. Ezt az érintett a „regisztráció” vagy „hírlevél feliratkozás” melletti jelölőnégyzet kipipálásával adja meg, az adatkezelésről szóló tájékoztatás megismerését követően.

2. Az érintett körbe tartozik minden olyan természetes személy, aki a Szolgáltató hírlevelére feliratkozik, illetve regisztrál a honlapon, és hozzájárul személyes adatai kezeléséhez.

3. Kezelt adatok köre hírlevél feliratkozás esetén: név, e-mail cím.

4. Kezelt adatok köre regisztráció esetén:  név, cím, e-mail cím, telefonszám, belépési jelszó.

Kezelt adatok Az adatkezelés során az Adatkezelő az Ön nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt Áru jellemzőit, a megrendelés számát és a vásárlás időpontját kezeli. Amennyiben Ön rendelést adott le a webshopban, akkor az adatkezelés és az adatok megadása a szerződés teljesítéséhez elengedhetetlen.

5.Adatkezelés célja hírlevél feliratkozás esetén az érintett tájékoztatása a Szolgáltató szolgáltatásairól, termékeiről, azok változásairól, valamint hírekről és eseményekről.

6. Adatkezelés célja regisztráció esetén: kapcsolatfelvétel a szerződéskötés előkészítése érdekében, ingyenes szolgáltatások biztosítása az érintett részére, valamint hozzáférés biztosítása a weboldal nem nyilvános tartalmaihoz.

7. Az adatkezelés jogalapja Az Ön önkéntes hozzájárulása, amit a regisztrációval ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

8. Adatok címzettjei (akik megismerhetik az adatokat) hírlevél feliratkozás, regisztráció esetén:

   A Szolgáltatás vezetője, az ügyfélkapcsolatot ellátó munkatársak, valamint a weboldal üzemeltetésével kapcsolatos adatfeldolgozó munkatársak jogosultak az adatok megismerésére.

9. Adatkezelés időtartama: Hírlevél feliratkozás esetén: a leiratkozásig, regisztráció esetén: az érintett kérelmére történő törlésig.

10. Az érintett jogai

 Az érintett bármikor leiratkozhat a hírlevélről, illetve kérheti regisztrációja során megadott személyes adatai törlését. A hírlevél leiratkozás a hírlevelek láblécében található leiratkozási linkre kattintással, vagy a Szolgáltató székhelyére küldött postai levél útján történhet.

IX. Direkt marketing tevékenységgel kapcsolatos adatkezelés

1. Adatkezelés jogalapja

   A direkt marketing célú adatkezelés jogalapja az érintett egyértelmű és kifejezett hozzájárulása. Ezt az érintett a „hozzájárulás direkt marketing célú megkereséshez” melletti jelölőnégyzet kipipálásával adja meg az adatkezelési tájékoztatás megismerését követően.

2. Érintett kör: Minden olyan természetes személy, aki egyértelműen hozzájárul személyes adatai direkt marketing célú kezeléséhez.

3. Adatkezelés célja: Szolgáltatásokkal és termékekkel kapcsolatos reklámok, ajánlatok, akciók és egyéb értesítések küldése elektronikus vagy postai úton.

4. Az adatkezelés jogalapja Az Ön önkéntes hozzájárulása, ami a hírlevélre történő feliratkozással ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés] 

5.További adatkezelések Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztatatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, az adatkezelés időtartama).

6. Személyes adatok címzettjei: A Szolgáltató, valamint az ügyfélszolgálati és marketing feladatokat ellátó munkatársak.

7. Kezelt adatok köre: Név, cím, telefonszám, e-mail cím.

8. Adatkezelés időtartama: Az adatkezelés addig tart, amíg az érintett vissza nem vonja a direkt marketing célú hozzájárulását.

X. Webáruházzal összefüggő adatkezelés

1. A webáruházban történő regisztráció, a hírlevélre való feliratkozás, valamint a látogatók részére biztosított tájékoztatás tekintetében a korábbi pontokban rögzített szabályok az irányadók.

2. A Szolgáltató weboldalán lebonyolított online, elektronikus úton történő szerződéskötések (vásárlások) a 2001. évi CVIII. törvény (Eker tv.) hatálya alá tartoznak. Az adatkezelés célja a fentieken túl a fogyasztók részére kötelező tájékoztatás biztosítása, a szerződés megkötésének és teljesítésének igazolása, a szerződés tartalmának meghatározása és nyomon követése, a teljesítés ellenőrzése, a díjak számlázása, valamint az esetleges követelések érvényesítése.

3. A vásárlás során az adatkezelés jogalapja a szerződés teljesítése, valamint a jogi kötelezettség teljesítése.

4. Az adatkezeléssel érintett adatok köre: vásárlók neve, címe, telefonszáma, belépési jelszava.

5. Az érintett személyek köre: minden olyan természetes személy, aki a Szolgáltató webáruházában regisztrál, hírlevélre feliratkozik, vagy vásárlást hajt végre.

6. Az adatokhoz hozzáférők köre: a Szolgáltatás vezetője, az ügyfélkapcsolati és értékesítési feladatokat ellátó munkatársak, a weboldalt üzemeltető adatfeldolgozó munkavállalói, valamint a könyvelési feladatokat ellátó munkatársak és adatfeldolgozók.

7. Az adatkezelés helyszíne: a Szolgáltató székhelye.

8. Az adatmegőrzés időtartama: a szerződés megszűnésétől számított 5 év, a számlán feltüntetett adatok (pl. név, számlázási cím) esetében a számviteli jogszabályoknak megfelelően legalább 8 év.

XI. Számlakiállítással kapcsolatos adatkezelés

Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.

1. Az adatkezelés célja: a webáruházban történt vásárlások ellenértékének jogszabály szerinti kiszámlázása és az ebből eredő követelések érvényesítése.

2. A számlaadatok kezelése jogi kötelezettség teljesítése és a szerződés teljesítése jogalapon történik.

3.Kezelt adatok köre: számlázási név és cím.

4.Érintett személyek köre: minden vásárló, aki a Szolgáltató webáruházában rendelést ad le.

5.Az adatok címzettjei: a Szolgáltatás vezetője, az ügyfélkapcsolati és értékesítési feladatokat ellátó munkatársak, a weboldal üzemeltető adatfeldolgozói, valamint a könyvelési feladatokat ellátó munkatársak és adatfeldolgozók.

5.Az adatkezelés helye: a Szolgáltató székhelye.

6. Az adatok megőrzési ideje: A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. 

7. Az adatkezelés jogalapja Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és azt számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kell megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

XII. Szerződés teljesítésével kapcsolatos adatkezelési tevékenység

1. A Szolgáltató a vele szerződéses kapcsolatban álló természetes személyek – ügyfelek, vásárlók, beszállítók – személyes adatait a jogviszony keretében kezeli. Az érintettek tájékoztatása kötelező.

2. Az érintettek köre: minden természetes személy, aki a Szolgáltatóval szerződéses kapcsolatba lép.

3. Az adatkezelés jogalapja a szerződés teljesítése. Az adatkezelés célja: kapcsolattartás, igényérvényesítés, a szerződéses kötelezettségek teljesítése.

4. Az adatokhoz hozzáférhetnek: a Szolgáltatás vezetője, valamint az ügyfélszolgálati és könyvviteli feladatokat ellátó munkatársak és adatfeldolgozók.

5.  Kezelt adatok köre: név, cím, telefonszám, e-mail cím.

6. Az adatok megőrzési ideje: a szerződés megszűnésétől számított 5 év, számlaadatok esetében a számviteli jogszabályok alapján legalább 8 év.

XIII. Adatbiztonságra vonatkozó rendelkezések

1.A személyes adatok kezelése kizárólag a jelen szabályzatban meghatározott céloknak megfelelően történik.

2. A Szolgáltató biztosítja az adatok védelmét, ennek érdekében minden szükséges technikai és szervezési intézkedést megtesz, amelyek megfelelnek az adatvédelmi és titokvédelmi előírásoknak.
3. Az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen károsodás vagy hozzáférhetetlenné válás ellen.

4. A részletes biztonsági intézkedéseket a Szolgáltató adatvédelmi szabályzata tartalmazza.

5.Az intézkedések meghatározásakor a Szolgáltató figyelembe veszi a technológiai fejlődés szintjét, és lehetőség szerint mindig a magasabb szintű védelmet biztosító megoldást választja.

XI. Adatfeldolgozással kapcsolatos szabályok

1. Az adatfeldolgozás során az adatfeldolgozó a személyes adatokat kizárólag az adatkezelő utasításai szerint kezelheti, önálló döntési jogköre nincs, saját célra nem végezhet adatkezelést.

2. Az adatfeldolgozó köteles az adatokat biztonságosan tárolni és megőrizni.

3. Az adatfeldolgozó igénybevételéről az érintettek tájékoztatást kapnak.

4. A Stripe online fizetési szolgáltatás igénybevétele esetén a vásárló adatai a Stripe-hoz kerülnek átirányításra, amely önálló adatkezelőként jár el. Részletes adatvédelmi szabályzatuk a következő linken érhető el: https://stripe.com/en-hu/privacy

A fizetési szolgáltató az Adatkezelővel kötött szerződés alapján közreműködik az Online fizetés végrehajtásában, amely érdekében a vásárlási folyamat során adattovábbítás valósul meg az online fizetési szolgáltató felé. Ennek során az az online fizetési szolgáltató az érintett számlázási nevét és címét, a rendelés számát és időpontját saját adatkezelési szabályai szerint kezeli. Az adattovábbítás célja: az online fizetési szolgáltató számára a vásárláshoz kapcsolódó, nála kezdeményezett fizetési művelethez szükséges tranzakciós adatok biztosítása. Az adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a fizetés a vásárló részéről, online fizetés esetén pedig a fizetéshez a jelen pont szerinti adattovábbítás szükséges.

5. A weboldal technikai üzemeltetését a Rackforest Kft. (1132 Budapest, Victor Hugo utca 11. 5.em.) látja el adatfeldolgozóként. Az üzemeltető a regisztrációs és vásárlási adatokat a vásárlástól számított 5 évig, számlaadatok esetén 8 évig őrzi meg.

6. Számlázási adatok a könyvelő részére továbbításra kerülnek (Dicső Könyvelés, 4600, Kisvárda, Petőfi Sándor utca 27.), aki a számviteli előírások alapján legalább 8 évig köteles azokat megőrizni.

7. Hírlevélküldéssel összefüggő adatfeldolgozói tevékenység 

Hírlevélküldő rendszert üzemeltető cég neve: MailerLite 

Hírlevélküldő rendszert üzemeltető cég székhelye: 38 Mount Street Upper, Dublin 2, D02 PR89 Ireland 

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a hírlevelek kiküldésében. Ennek során az Adatfeldolgozó az érintett nevét és e-mail címét a hírlevélküdéshez szükséges mértékben kezeli.

XIV.Adatkezelési tájékoztató módosítása 

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa. A honlap módosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót. Amennyiben az Adatkezelő a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja Önt az adatkezelés céljáról és az alábbi információkról: 

• a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól; 
• azon jogáról, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;
• hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást Ön bármikor visszavonhatja,
•  a felügyeleti hatósághoz címzett panasz benyújtásának jogáról; 
•  arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az Ön köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása; 
• az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír. Az adatkezelés csak ezt követően kezdődhet meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül Önnek hozzá is kell járulnia.

Kisvárda, 2025.08.21.