Adatvédelmi Tájékoztató

Adatvédelmi kérdésekben az adatkezelő közvetlenül a fenti e-mail-címen érhető el.

Az adatkezelő a személyes adatokat a GDPR 5. cikke alapján az alábbi elvek szerint kezeli:

• Jogszerűség, tisztességes eljárás, átláthatóság – az adatokat csak törvényes célból, egyértelműen közölt módon kezeljük.
• Célhoz kötöttség – az adatokat kizárólag meghatározott, jogszerű célokra gyűjtjük.
• Adattakarékosság – csak a feltétlenül szükséges adatokat kezeljük.
• Pontosság – az adatokat naprakészen tartjuk; a pontatlan adatokat haladéktalanul töröljük vagy helyesbítjük.
• Korlátozott tárolhatóság – az adatokat csak a cél eléréséhez szükséges ideig tároljuk.
• Integritás és bizalmas jelleg – az adatokat megfelelő technikai és szervezési intézkedésekkel védjük.

Az adatkezelő az alábbi adatfeldolgozókkal dolgozik, akiknek a szükséges személyes adatokat továbbítja a szerződéses kötelezettségek teljesítése érdekében:

Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasításai szerint, az adott feladat elvégzéséhez szükséges mértékben kezelhetik. Az adatokat harmadik személyeknek nem adjuk át, kivéve a fenti adatfeldolgozókat és az erre vonatkozó jogi kötelezettség esetét (pl. hatósági megkeresés).

Az USA-ba irányuló adattovábbítás esetén a Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amely megfelelő garanciát nyújt.

A GDPR III. fejezete alapján Önt az alábbi jogok illetik meg:

• Hozzáférési jog (15. cikk): Tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, azok másolatát is igényelheti.
• Helyesbítési jog (16. cikk): Kérheti a pontatlan vagy hiányos személyes adatok helyesbítését.
• Törlési jog – „elfeledtetéshez való jog" (17. cikk): Kérheti személyes adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes volt.
• Az adatkezelés korlátozásához való jog (18. cikk): Bizonyos esetekben kérheti, hogy az adatait ne töröljük, de ne is kezeljük tovább aktívan.
• Adathordozhatósághoz való jog (20. cikk): Kérheti, hogy az Önre vonatkozó, Ön által megadott adatokat géppel olvasható formátumban megkapja, vagy egy másik adatkezelőhöz továbbítsuk.
• Tiltakozáshoz való jog (21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hírlevél esetén bármikor, indoklás nélkül leiratkozhat.
• Hozzájárulás visszavonásának joga: A hozzájáruláson alapuló adatkezelést (pl. hírlevél) bármikor visszavonhatja; ez a visszavonás előtt végzett adatkezelés jogszerűségét nem érinti.

Jogainak gyakorlásához írjon a hello@spiritanchangel.hu e-mail-címre. Kérelmét 30 napon belül megválaszoljuk (indokolt esetben ez legfeljebb 60 napra meghosszabbítható).

A weboldal sütiket (cookie-kat) használ a felhasználói élmény javítása és az oldal megfelelő működése érdekében.

Az első látogatáskor süti-hozzájárulást kérünk. Az analitikai sütiket csak hozzájárulás esetén aktiváljuk. A beállítások a böngészőben bármikor módosíthatók; a sütik elutasítása az oldal egyes funkcióit korlátozhatja.

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében:

• A weboldal SSL/TLS titkosítással (HTTPS) üzemel.
• A jelszavak bcrypt hash-sel titkosítva tárolódnak.
• A digitális tartalmak aláírt, ideiglenes URL-eken keresztül érhetők el (Bunny.net tokenek).
• Az adatbázishoz csak jogosultsággal rendelkező személyek férnek hozzá.
• Rendszeres biztonsági mentések készülnek.

Adatvédelmi incidens esetén az adatkezelő a GDPR 33. cikke szerint 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), és szükség esetén az érintetteket is haladéktalanul tájékoztatja.

Ha úgy véli, hogy személyes adatainak kezelése során jogai sérültek, panaszt tehet a felügyeleti hatóságnál:

Lehetősége van bírósághoz is fordulni: a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.