Hatályos 2025. október 22-től visszavonásig vagy módosításig.

1. Adatkezelő adatai

Adatkezelő megnevezése: boldog akác dolgok
Székhely: 6077 Orgovány, Hunyadi János utca 28.
Adószám: 20518310-2-03
Cégjegyzékszám (csak cégek esetén): 03-06-107889
Telefon: +36 70 233 4433

2. Adatvédelmi nyilatkozat

Ez az Adatvédelmi Tájékoztató és Nyilatkozat (a továbbiakban: Tájékoztató) a boldog akác dolgok (a továbbiakban: Adatkezelő) személyesadat-kezelési gyakorlatát és az adatvédelemmel kapcsolatos legfontosabb információkat mutatja be.
Szolgáltatásaink igénybevétele során Ön személyes adatokat adhat meg számunkra. Ezeket az adatokat mindig a hatályos jogszabályoknak megfelelően, kiemelt gondossággal és biztonsági intézkedések mellett kezeljük, azért, hogy az Ön adatvédelmi elvárásainak maradéktalanul megfeleljünk.
Külön hangsúlyt fektetünk arra, hogy az adatokhoz illetéktelenek ne férhessenek hozzá; a bizalmasság és az adatbiztonság az adatkezelési működésünk alapértékei.

Irányadó jogszabályok:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyek adatainak védelméről és az adatok szabad áramlásáról, a 95/46/EK irányelv hatályon kívül helyezésével (általános adatvédelmi rendelet – GDPR, a továbbiakban: Rendelet).

·        Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)

·         Magyarország Alaptörvénye

·         A Polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

·         2003. évi C. törvény az elektronikus hírközlésről (Eht.)

·         Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker tv.)

·         Az adózás rendjéről szóló 2017. évi CL. törvény (Art.)

·         A számvitelről szóló 2000. évi C. törvény (Sztv. tv.)

·         A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)

·         A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

A Tájékoztató célja, hogy átláthatóan ismertesse az érintettek jogait és kötelezettségeit, az általunk gyűjtött és kezelt adatok körét, az adatkezelés alapelveit, módszereit, céljait, jogalapjait és időtartamát – ezáltal minden érintett pontos képet kapjon arról, miként kezeljük és védjük a személyes adatokat.

3. Fogalmak

Adatvédelmi incidens: olyan esemény, amely a személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, módosításához, jogosulatlan közléséhez vagy illetéktelen hozzáféréséhez vezet.

Adattörlés: a személyes adatok végleges eltávolítása vagy olyan mértékű anonimizálása, hogy azok többé ne legyenek az érintetthez köthetők.

Adatkezelő: az a természetes vagy jogi személy/szervezet, aki/amely önállóan vagy másokkal együtt meghatározza az adatkezelés célját és eszközeit, és dönt az adatkezelési műveletek végrehajtásáról.

Érintett: az a természetes személy, akinek személyes adatait kezelik; azonosítható közvetlenül vagy közvetve (pl. név, azonosítószám, helyadat, online azonosító stb. alapján).

Adatfeldolgozó: olyan természetes vagy jogi személy/szervezet, amely az Adatkezelő megbízásából és utasításai szerint végez adatkezelési műveleteket.

Különleges adat: fokozott védelem alatt álló adatkategória (pl. egészségi állapot, faji/etnikai származás, vallási/politikai meggyőződés, genetikai/biometrikus adatok, szexuális életre vonatkozó adatok).

Adattovábbítás: személyes adatok harmadik fél számára történő elérhetővé tétele/átadása; az EGT-n belüli adattovábbítás belföldinek minősül.

Személyes adat: minden olyan információ, amely alapján egy természetes személy azonosítható (pl. név, e-mail, telefonszám, IP-cím, helyadat, gazdasági vagy társadalmi jellemzők).

Adatkezelés: személyes adatokon végzett bármely művelet/műveletsor (gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, felhasználás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés stb.), akár automatizált, akár manuális módon.

GDPR: az EU 2016/679 rendelete az adatvédelemről és az adatok szabad áramlásáról (általános adatvédelmi rendelet).

Harmadik ország: minden, ami nem tartozik az EGT-hez.

EGT-tagállam: az EU tagállamai és az EGT-megállapodásban részes egyéb országok, illetve azon államok, amelyekkel az EU olyan egyezményt kötött, amely azonos szintű védelmet biztosít.

NAIH: a Nemzeti Adatvédelmi és Információszabadság Hatóság, a GDPR hazai felügyeleti hatósága.

4. Az adatkezelés alapvető elvei

Jogszerűség, tisztesség, átláthatóság: az adatkezelés mindig jogszabálykövető, tisztességes és az érintettek számára érthető, átlátható.

Célhoz kötöttség: adatot csak előre meghatározott, egyértelmű és jogszerű célra gyűjtünk és használunk fel.

Adattakarékosság: kizárólag a cél eléréséhez szükséges, releváns adatmennyiséget kezelünk.

Pontosság: biztosítjuk, hogy az adatok pontosak és naprakészek legyenek; a pontatlan/elavult adatokat haladéktalanul helyesbítjük vagy töröljük.

Korlátozott tárolhatóság: adatot csak a cél megvalósulásáig őrzünk, utána töröljük vagy anonimizáljuk.

Integritás és bizalmasság: technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréssel, elvesztéssel, megváltoztatással és jogellenes kezeléssel szemben.

Elszámoltathatóság: adatkezelőként felelősek vagyunk a fenti elvek betartásáért, és képesek vagyunk azok teljesülését igazolni.

5. Kezelt adatok

Szolgáltatás megrendelése és időpontfoglalás (űrlap kitöltésével)

Érintettek: Azok a természetes/jogi személyek, akik a szolgáltatást megrendelik és időpontot foglalnak.

Adatkezelés célja: Kapcsolattartás, a megrendelés teljesítése.

Adatfajta: e-mail cím, telefonszám, lakcím, időpont,

Jogalap idő név GDPR 6. cikk a) pont (hozzájárulás)

Őrzés: Hozzájárulás visszavonásáig

Az adatkezelés folyamata: Amennyiben a szolgáltatás megrendelése és időpontfoglalás során megadja adatait egy kérdőív kitöltésével, az adatokat a megrendelés teljesítéséhez és kapcsolattartáshoz használjuk.

A fenti adatok megadása nem kötelező, ezek hiányában azonban nem tudunk kapcsolatot tartani Önnel és nem tudjuk a megrendelését teljesíteni. A hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulása alapján történt adatkezeléseket.

6. Az adatok biztonsága

A személyes adatok védelmére szabályozott eljárásokat és megfelelő technikai/szervezési intézkedéseket alkalmazunk.
Az adatokat megóvjuk a jogosulatlan hozzáféréstől, a módosítástól, a továbbítástól, a nyilvánosságra hozataltól, a törléstől, a megsemmisítéstől és az elvesztéstől, továbbá gondoskodunk arról is, hogy technológiai változás vagy műszaki hiba miatt ne váljanak hozzáférhetetlenné.
Hozzáférést csak olyan munkatárs kap, akinek az feladatellátásához szükséges.

Biztonsági intézkedéseink többek között:

· az informatikai rendszer tervezése és üzemeltetése során felmérjük és figyelembe vesszük a lehetséges kockázatokat, törekedve azok folyamatos csökkentésére

· figyelemmel kísérjük a felmerülő fenyegetéseket és sérülékenységeket (mint pl. számítógépes vírusok, számítógépes betörések, szolgáltatásmegtagadásra vezető támadások stb.), hogy időben intézkedhessünk azok elkerülése, elhárítása érdekében

· az informatikai eszközöket, valamint a papíron kezelt információkat védjük az illetéktelen fizikai hozzáférés, valamint a környezeti hatások (pl. víz, tűz, elektromos túlfeszültség) ellen

· az informatikai rendszerünk megfigyelésével gondoskodunk a lehetséges problémák, események felderítéséről

· az üzemeltetésben résztvevő szolgáltatók kiválasztásánál alapvető szempont a megbízhatóság

7. Az adatok továbbítása és átadása

A szolgáltatás nyújtásához szükséges személyes adatokat kizárólag az e fejezetben megjelölt szerződéses partnereknek/adatfeldolgozóknak továbbítjuk. Az adatkezelés technikai lebonyolításához Google Tag Manager és Google Analytics rendszert használunk, amelyeken keresztül – kizárólag az Ön hozzájárulása alapján – különböző marketing- és analitikai szolgáltatókhoz (pl. Meta/Facebook, Google) továbbítunk adatokat.

Harmadik fél részére adatot csak akkor adunk át, ha az a szolgáltatás teljesítéséhez elengedhetetlen, vagy ha azt jogszabályi kötelezettség vagy hatósági eljárás indokolja. Minden adatfeldolgozóval írásbeli megállapodást kötünk, amely rögzíti a feladatokat, az adatbiztonsági követelményeket és a felelősségi köröket.

Közreműködő partnerek:

Balázsi Szabolcs

Adószám: –

Székhely: 2096 Üröm, Fő utca 29.

Google LLC (technikai szolgáltató: Google Tag Manager, Google Analytics)

1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

A Google adatkezelési tájékoztatója: https://policies.google.com/privacy

Meta Platforms Ireland Limited (Meta/Facebook marketing rendszerek – opcionális, hozzájárulás esetén)

4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország

A Meta adatkezelési tájékoztatója: https://www.facebook.com/privacy/policy

8. Az érintettek jogai

8.1 Előzetes tájékoztatás

Az érintettnek joga van még az adatkezelés megkezdése előtt világos, közérthető, írásbeli tájékoztatáshoz az adatkezelés céljáról, módjáról és jogalapjáról. Az eltérő célú további kezelésről az Adatkezelő a megkezdés előtt külön tájékoztat.

8.2 Hozzáférés

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.Az Adatkezelő másolatot ad az érintett személyes adatairól; további példány adminisztratív költségalapú díjhoz köthető. Elektronikus kérelem esetén az információt általánosan használt elektronikus formátumban nyújtjuk (kivéve, ha az érintett mást kér). A hozzáférés nem sértheti mások jogait és szabadságát.

8.3 Helyesbítés

Az érintett kérheti a pontatlan adatok indokolatlan késedelem nélküli helyesbítését és a hiányos adatok kiegészítését (szükség esetén nyilatkozattal).

8.4 Törlés („elfeledtetés”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha az adat nyilvános, az Adatkezelő észszerű lépésekkel (technikai intézkedésekkel is) értesíti a további adatkezelőket a linkek/másolatok törlésére.
A törlés nem alkalmazandó, ha az adatkezelés szükséges: a véleménynyilvánítás és tájékozódás szabadságához; jogi kötelezettséghez, közfeladathoz vagy közhatalom gyakorlásához; népegészségügyi közérdekhez; közérdekű archiválási/tudományos/történelmi/statisztikai célhoz (ha a törlés ellehetetlenítené azt); illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

A fentiek nem alkalmazandók, amennyiben az adatkezelés szükséges:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c) a népegészségügy területét érintő közérdek alapján;

d) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

8.5 Korlátozás

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

8.6 Értesítési kötelezettség

Az érintettnek joga van ahhoz, hogy kérje az Adatkezelőtől azon címzettek megadását, akikkel személyes adatait közölték. Az Adatkezelő köteles a személyes adatok helyesbítéséről, törléséről vagy adatkezelés-korlátozásáról valamennyi olyan címzettet tájékoztatni, akivel a személyes adatot közölték, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel.

8.7 Adathordozhatóság

Az érintett a rá vonatkozó, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban kérheti, és jogosult azok továbbítására egy másik adatkezelőhöz, ha:
a) a jogalap hozzájárulás vagy szerződés, és

b) a kezelés automatizált.
Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az érintett adathordozhatósághoz való jogának gyakorlása nem érintheti hátrányosan mások jogait és szabadságát, amennyiben ennek ténye áll fenn, az Adatkezelő az érintett adathordozhatósághoz való jogának gyakorlását az e ténnyel alátámasztott személyes adatok kiadásának mellőzésével teljesíti, melyről indokolt tájékoztatást küld az érintettnek.

8.8 Tiltakozás

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

8.9 Automatizált döntéshozatal, profilalkotás

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Ez nem alkalmazandó abban az esetben, ha a döntés:

a) az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,

b) meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít vagy

c) az érintett kifejezett hozzájárulásán alapul.

Az a) és c) pontban szereplő esetekben az Adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az Adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

8.10 Incidensről szóló tájékoztatás

Ha az érintett adatait érintő incidens valószínűsíthetően magas kockázattal jár a jogaira/szabadságaira nézve, az érintettet haladéktalanul tájékoztatjuk.

8.11 Panasz benyújtása

Az érintett jogosult a felügyeleti hatóságnál panaszt tenni (különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban). A hatóság a panasz eljárási állásáról és eredményéről, továbbá a bírósági jogorvoslat lehetőségéről tájékoztat.

Magyar felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Postacím: 1363 Budapest, Pf. 9.
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Honlap: www.naih.hu
Telefon: +36 1 391 1400
E-mail: [email protected]

8.12 Bírósági jogorvoslat

Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

Ezeket a jogokat az érintettek az alább megadott elérhetőségeink használatával, írásban, illetve előzetes egyeztetés alapján személyesen gyakorolhatják. Minden megkeresésre igyekszünk a lehető legrövidebb időn belül, de legfeljebb 15 munkanapon belül válaszolni.

Elérhetőségek a joggyakorlás érdekében:
Postai levél: 6077 Orgovány, Hunyadi János utca 28.
E-mail: [email protected]
Személyesen: előzetes telefonos egyeztetés alapján.

Megjegyzés: telefonon nem adunk ki személyes adatokkal kapcsolatos információt, mivel a hívó fél azonosítása nem garantálható.