Figyelem: ez egy vázlat. Közzététel előtt adatvédelmi szakemberrel nézesd át, és töltsd ki a szögletes zárójeles részeket.
1. Az adatkezelő
- Név: [cégnév]
- Székhely: [székhely]
- Adószám: [adószám]
- E-mail: [e-mail] • Telefon: [telefonszám]
- Adatvédelmi kapcsolattartó: [név és elérhetőség]
2. A tájékoztató célja
Ez a tájékoztató bemutatja, hogy milyen személyes adatokat kezelünk, milyen célból és milyen jogalapon, mennyi ideig őrizzük azokat, és milyen jogok illetnek meg téged. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a 2011. évi CXII. törvény (Infotörvény) alapján történik.
3. A kezelt adatok, céljuk és jogalapjuk
3.1 Megrendelés és részvétel
Kezelt adatok: név, e-mail cím, telefonszám, számlázási cím, a megrendelt workshop és időpont, fizetési adatok (a kártyaadatokat kizárólag a fizetési szolgáltató kezeli, mi nem látjuk őket).
Cél: a szerződés teljesítése, kapcsolattartás, számlázás.
Jogalap: GDPR 6. cikk (1) b) pont, szerződés teljesítése.
Időtartam: a számviteli bizonylatok esetében a számvitelről szóló 2000. évi C. törvény 169. § alapján 8 év.
3.2 Étkezési igények és allergiák
Kezelt adatok: az általad önként megadott étkezési korlátozások.
Cél: az élelmiszer-biztonság és a részvétel biztosítása.
Jogalap: hozzájárulás, GDPR 6. cikk (1) a) pont, illetve egészségügyi adat esetén GDPR 9. cikk (2) a) pont. A hozzájárulás bármikor visszavonható.
Időtartam: a workshop lezárását követő [x] napig.
3.3 Hírlevél
Kezelt adatok: név, e-mail cím.
Cél: marketingcélú megkeresés, új időpontokról és ajánlatokról szóló tájékoztatás.
Jogalap: hozzájárulás, GDPR 6. cikk (1) a) pont. Bármikor leiratkozhatsz a levél alján lévő linkkel.
Időtartam: a hozzájárulás visszavonásáig.
3.4 Kapcsolatfelvétel
Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma.
Cél: a megkeresés megválaszolása.
Jogalap: jogos érdek, GDPR 6. cikk (1) f) pont.
Időtartam: az ügy lezárásától számított [x] hónap.
3.5 Sütik és webanalitika
A weboldal működéséhez szükséges sütiket jogos érdek alapján használjuk. Az analitikai és marketing sütiket csak a hozzájárulásod után aktiváljuk. Részletek a [Süti-tájékoztatóban].
4. Adatfeldolgozók
- Shopify International Limited (webshop és tárhely) – Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország
- [Fizetési szolgáltató] – bankkártyás fizetés lebonyolítása
- [Számlázó rendszer] – számlakibocsátás
- [Könyvelő] – számviteli feladatok
- [Hírlevél-szolgáltató] – hírlevélküldés
5. Adattovábbítás harmadik országba
[Kitöltendő: ha bármelyik adatfeldolgozó EU-n kívül kezel adatot, itt kell megnevezni a garanciákat, például az általános adatvédelmi kikotéseket.]
6. A te jogaid
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük.
- Helyesbítés: kérheted a pontatlan adatok javítását.
- Törlés: kérheted az adataid törlését, ha nincs törvényi megőrzési kötelezettségünk.
- Korlátozás: kérheted az adatkezelés korlátozását.
- Adathordozhatóság: kérheted az adataid géppel olvasható formátumban való kiadását.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérésedet a fenti e-mail címen jelezheted. A megkeresésre legfeljebb 30 napon belül válaszolunk.
7. Jogorvoslat
Ha úgy érzed, hogy megsértettük a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu), vagy bírósághoz.
8. Adatbiztonság
Az adatokat titkosított kapcsolaton keresztül továbbítjuk, és csak azok férnek hozzá, akiknek a feladatuk ellátásához szükséges.
Hatályos: [dátum]