Weboldal digitális értékesítés és táplálkozási tanácsadás
Hatályos 2026. november 1-jétől visszavonásig.
Jelen tájékoztató ismerteti a Becky IR Konyhája weboldal működésével, a digitális kiadványok értékesítésével, a kapcsolattartással és a táplálkozási tanácsadással összefüggő személyesadat-kezeléseket. Célja, hogy az Érintettek megismerhessék az adatkezelés célját, jogalapját, időtartamát, az adatok címzettjeit és az őket megillető jogokat.
1. Az Adatkezelő adatai és a tájékoztató hatálya
Adatkezelő: Rápolti-Molnár Vivien Rebeka egyéni vállalkozó.
Kereskedelmi név: Becky IR Konyhája.
Székhely és levelezési cím: 7020 Dunaföldvár, Ifjúság tér 2. C lph. 4. em. 7. ajtó.
Adószám: 90079630-1-37.
Nyilvántartási szám: 59220420.
E-mail-cím: becky.etrend@gmail.com.
Weboldal: https://www.beckyirkonyhaja.com.
Érintett az a természetes személy, akire a kezelt személyes adat vonatkozik. A tájékoztató kiterjed a Weboldal látogatóira, vásárlóira, érdeklődőire, tanácsadási ügyfeleire, valamint a fényképet vagy visszajelzést küldő személyekre. A tanácsadással kapcsolatos rendelkezések a ténylegesen meghirdetett és igénybe vett szolgáltatásokra alkalmazandók. Adatvédelmi kérdés és kérelem az Adatkezelő fenti elérhetőségén terjeszthető elő.
2. Az adatkezelés általános szabályai
Az Adatkezelő személyes adatot meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezel. Az adatok pontosságát, bizalmas kezelését és megfelelő védelmét a vonatkozó jogszabályok szerint biztosítja. Az egyes adatkezelések jogalapját az alábbi pontok határozzák meg.
A szerződés előkészítése vagy teljesítése körében szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A számlázáshoz és más jogszabályi feladatokhoz kapcsolódó adatkezelés alapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.
Az Adatkezelő jogos érdekén alapuló adatkezelésre a GDPR 6. cikk (1) bekezdés f) pontja alkalmazandó. Ilyen érdek lehet az informatikai biztonság fenntartása, az általános megkeresések megválaszolása vagy a jogi igények érvényesítése és védelme. Az adatkezelés szükségességét és arányosságát érdekmérlegelés keretében kell értékelni; az Érintettet tiltakozási jog illeti meg.
Hozzájáruláson alapuló adatkezelésnél a jogalap a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulás önkéntes, meghatározott célra szól és visszavonható. Egészségügyi adatoknál a GDPR 9. cikke szerinti külön feltétel is szükséges; az e tájékoztatóban leírt tanácsadási adatkezelésnél ez a kifejezett hozzájárulás.
3. Megrendelések és digitális teljesítés
Az adatkezelés célja a megrendelés rögzítése, a fizetés kezelése, a kiadvány rendelkezésre bocsátása és a kapcsolódó ügyintézés. Kezelt adatok: név, e-mail-cím, számlázási cím, szükség esetén adószám, megrendelt termék, rendelési azonosító, fizetendő összeg, fizetési állapot és időpont. Telefonszám kezelésére akkor kerül sor, ha azt a rendelési felület kéri és a Vásárló megadja; a kötelező mezők külön jelölést kapnak.
A rendeléshez kapcsolódóan rögzíthető a tartalom átadásának és letöltésének naplója, az elfogadott ÁSZF változata és az elfogadás időpontja, valamint az azonnali digitális teljesítésre vonatkozó nyilatkozat. Ezek a szerződés tartalmának és teljesítésének igazolását szolgálják.
A megrendelés teljesítéséhez szükséges adatkezelés jogalapja a szerződés előkészítése és teljesítése. A teljesítést követően megőrzött, igényérvényesítéshez szükséges bizonyítékok jogalapja az Adatkezelő jogi igények védelméhez fűződő jogos érdeke. A szükséges rendelési adatok hiányában a vásárlás nem teljesíthető. E-book vásárlásához egészségügyi adat megadása nem szükséges.
A fizetést a Stripe, a számlázást a Billingo támogatja a feladatukhoz szükséges adatok kezelésével. Az Adatkezelő a teljes bankkártyaszámot és a kártya biztonsági kódját nem kéri e-mailben, és saját rendelési adatbázisában nem tárolja. A fizetési adatokat a fizetési szolgáltató kezeli.
Megőrzési idő: a teljesítéshez szükséges adatok a teljesítés lezárásáig; a szerződéses igények igazolásához szükséges adatok főszabály szerint a teljesítéstől számított 5 éves elévülési idő végéig. Folyamatban lévő jogvita vagy az elévülés változása esetén a szükséges iratok az igény rendezéséig megőrizhetők. A megőrzés csak a célhoz szükséges adatkörre terjed ki, nem a teljes kapcsolódó adatállomány korlátlan tárolására.
4. Számlázás és adózási kötelezettségek
Az adatkezelés célja a számla kiállítása, az adózási kötelezettségek teljesítése és az iratok megőrzése. Kezelt adatok: a vevő neve, címe, szükség esetén adószáma, a tétel megnevezése és ellenértéke, valamint a számla további kötelező adattartalma. A jogszabályban meghatározott számlaadatok a NAV részére továbbításra kerülnek.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, különösen az áfatörvény, az adózás rendjéről szóló törvény és az alkalmazandó vállalkozói adózási szabályok számlázási és iratmegőrzési rendelkezései.
A számlákat és a kapcsolódó nyilvántartásokat az Adatkezelő a kiállítás adóévét követő ötödik naptári év végéig őrzi meg a kisadózó vállalkozók tételes adójáról szóló 2022. évi XIII. törvény 11. § (5) bekezdése alapján. Amennyiben más alkalmazandó jogszabály ennél hosszabb megőrzést ír elő, a hosszabb határidő irányadó. A kötelező megőrzési idő alatt a számlákon szereplő személyes adatok az Érintett kérésére sem törölhetők.
5. Felhasználói fiók
Az adatkezelés célja a felhasználói fiók működtetése, a rendelések és letöltések elérésének biztosítása, valamint a jogosulatlan hozzáférés megelőzése. Kezelt adatok: e-mail-cím, felhasználói azonosító, tárolt fiókadatok, továbbá a biztonságos bejelentkezéshez szükséges adatok. A fiók a Vásárló rendeléseit és letöltési jogosultságait összekapcsolhatja.
A fiókszolgáltatás nyújtásához szükséges adatkezelés jogalapja a szerződés teljesítése; a visszaélések megelőzésének jogalapja az Adatkezelő jogos érdeke. A fiókadatok a fiók fennállásáig kezelhetők. A törlés e-mailben kérhető. A törlés előtt az Adatkezelő tájékoztatást ad a letöltések hozzáférhetőségére gyakorolt hatásról. A kötelezően megőrzendő számlák és szerződéses iratok a fiók törlését követően is megmaradhatnak, az indokolt körben.
Az Adatkezelő a felhasználói fiókokat kizárólag inaktivitás miatt nem törli automatikusan. A Vásárló a fiókja törlését az Adatkezelő e-mail-címén kérheti.
6. Kapcsolatfelvétel és panaszkezelés
6.1. E-mailes és űrlapos megkeresések
Az adatkezelés célja a megkeresés megválaszolása és a szükséges egyeztetés. Kezelt adatok: név, e-mail-cím, választott téma, üzenet, az Érintett által csatolt dokumentumok, a küldés időpontja és az űrlap működéséhez szükséges technikai adatok.
Konkrét vásárlási vagy tanácsadási érdeklődésnél a jogalap a szerződés előkészítése; általános megkeresésnél az Adatkezelő válaszadáshoz fűződő jogos érdeke. A kapcsolatfelvételi űrlapon egészségügyi lelet vagy részletes kórtörténet megadása nem szükséges.
Az általános megkeresések adatait az Adatkezelő a megkeresés megválaszolásáig és az egyeztetés lezárásáig kezeli, majd legkésőbb 30 napon belül törli az e-mailes levelezésből és az űrlapbejegyzések közül. Amennyiben az üzenet megrendeléshez, szerződés teljesítéséhez, fogyasztói panaszhoz vagy jogvita rendezéséhez kapcsolódik, a szükséges adatokra az adott adatkezelési célhoz tartozó megőrzési idő irányadó.
6.2. Fogyasztói panaszok
Az adatkezelés célja a panasz kivizsgálása, megválaszolása és a jogszabály szerinti dokumentálás. Kezelt adatok: a panaszos azonosító és kapcsolattartási adatai, a panasz tartalma, az érintett rendelés és az ügyben adott válasz. Jogalap: jogi kötelezettség.
A panaszt és az érdemi válasz másolatát az Adatkezelő az 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig őrzi meg. Hatósági, békéltető vagy bírósági eljárás esetén a szükséges iratok az eljáró szerv részére átadhatók.
7. Tanácsadással kapcsolatos adatok
Az adatkezelés célja a tanácsadási szerződés előkészítése, a szolgáltatás megszervezése és teljesítése. A szervezéshez kezelt adatok: név, elérhetőség, elfogadott ajánlat és egyeztetett időpontok. Jogalap: a szerződés előkészítése és teljesítése. A számlázásra és panaszkezelésre a megfelelő külön pontok alkalmazandók.
A személyre szabott útmutatáshoz a vállalt feladattól függően életkor, étkezési szokások, étkezési napló, preferenciák és életmódbeli információk kezelése lehet szükséges. A testsúly, testméret, tünet, diagnózis, gyógyszerszedés, várandósság és laboreredmény egészségügyi adatot is jelenthet. Az Adatkezelő kizárólag a feladathoz szükséges és a szolgáltatás keretei között kezelhető adatot kérheti.
Az egészségügyi adatok kezelésének jogalapja az előzetes külön tájékoztatás alapján adott kifejezett hozzájárulás: GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont. Az ÁSZF elfogadása vagy egy lelet elküldése önmagában nem helyettesíti a szükséges nyilatkozatot. A hozzájárulás visszavonható; ez nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Az egészségügyi adatok megadása önkéntes. Ha az adott személyre szabott szolgáltatás a szükséges adatok nélkül nem nyújtható megfelelően, az Adatkezelő erről előzetes tájékoztatást ad. Az adatok megadásának elmaradása vagy a hozzájárulás visszavonása a szolgáltatás megkezdését vagy változatlan tartalmú folytatását akadályozhatja; az e-book-vásárlás lehetőségét azonban nem érinti.
Az Adatkezelő a tanácsadási kérdőíveket, az átadott leleteket és az egészségügyi adatokat tartalmazó kapcsolódó dokumentumokat saját laptopján tárolja. Az Ügyfél erre vonatkozó külön, kifejezett hozzájárulása esetén az adatokat a tanácsadás lezárásától számított legfeljebb öt évig őrzi meg, annak érdekében, hogy az Ügyfél ismételt jelentkezésekor a korábbi tanácsadás előzményei rendelkezésre álljanak. A megőrzési idő lejártakor, illetve a hozzájárulás korábbi visszavonásakor az adatokat indokolatlan késedelem nélkül törli, kivéve, ha további megőrzésükre külön jogalap áll fenn.
8. Visszajelzések és fényképek közzététele
Az Adatkezelő a beküldött vásárlói fényképeket és visszajelzéseket a termékek, szolgáltatások és vásárlói tapasztalatok bemutatására, a weboldalán – különösen a „Ti küldtétek” galériában és referenciaként –, valamint közösségi felületein használhatja fel. A közzététel kizárólag név, felhasználónév, profilkép, elérhetőség, felismerhető képmás és más, közvetlen vagy közvetett azonosítást lehetővé tevő adat vagy részlet nélkül történhet. Az Adatkezelő ezeket az elemeket a közzététel előtt eltávolítja vagy felismerhetetlenné teszi. A szerkesztés a visszajelzés jelentését nem változtathatja meg megtévesztően.
Amennyiben a beküldő a közzétett tartalom eltávolítását kéri, az Adatkezelő azt indokolás kérése nélkül, a kérelem kézhezvételét követően haladéktalanul eltávolítja a saját kezelésében álló felületekről. A harmadik személyek által készített másolatok eltávolítása nem garantálható.
9. Az adatok címzettjei és az adatfeldolgozók
A Weboldal működtetéséhez, a fizetéshez, a számlázáshoz és a kapcsolattartáshoz közreműködő szolgáltatók a feladatukhoz szükséges adatokhoz férhetnek hozzá. Az adatfeldolgozó az Adatkezelő utasításai alapján jár el. Az önálló adatkezelő a saját célú adatkezelés feltételeit külön határozza meg és arról saját tájékoztatót biztosít.
9.1. Tárhely és webáruház
DreamHost, LLC: a Weboldal, adatbázis és kapcsolódó tárhely üzemeltetése, a szerződés szerinti adatfeldolgozói szerepben. Cím: PMB #327, 417 Associated Rd., Brea, CA 92821-5802, Amerikai Egyesült Államok. Adatvédelmi tájékoztató: https://www.dreamhost.com/legal/privacy-policy/. Adatfeldolgozási feltételek: https://www.dreamhost.com/legal/customer-data-processing-addendum/.
A webáruház WordPress és WooCommerce rendszerben működik, a kapcsolatfelvételi űrlapot a Forminator kezeli.
9.2. Fizetés és számlázás
Stripe: a bankkártyás fizetés lebonyolítása és a visszaélések megelőzése. A fizetéshez szükséges azonosító, kapcsolattartási, tranzakciós és technikai adatokat kezeli. A Stripe a feladattól függően adatfeldolgozóként és önálló adatkezelőként is eljárhat. Szerződés szerinti jogalany és cím: Stripe Payments Europe, Limited és a pénzforgalmi szolgáltatások tekintetében Stripe Technology Europe, Limited. One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország. Tájékoztatók: https://stripe.com/en-hu/privacy és https://stripe.com/en-hu/legal/privacy-center.
Billingo Technologies Zrt.: elektronikus számlázás, a számlázási adatok kezelése a szolgáltatási szerződés szerinti adatfeldolgozói szerepben. Székhely: 1133 Budapest, Árbóc utca 6. I. emelet. E-mail: hello@billingo.hu. Tájékoztató: https://www.billingo.hu/adatkezelesi-tajekoztato.
9.3. Levelezés és korábbi űrlapok
A becky.etrend@gmail.com címhez kapcsolódó levelezést a Google rendszere kezeli. A korábbi Google Forms-űrlapokon rögzített adatokra az adatfelvételkor közölt feltételek és a fennálló megőrzési kötelezettségek is irányadók. Az új webáruház bevezetése a korábbi adatok automatikus törlését nem eredményezi.
Igénybe vett szolgáltatás: Gmail – elektronikus levelezés, megkeresések fogadása és megválaszolása.
Szolgáltató: Google Ireland Limited.
Székhely: Gordon House, Barrow Street, Dublin 4, Írország.
Szerződéses feltételek: https://policies.google.com/terms?hl=hu
Adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu
9.4. Hatósági adatszolgáltatás
Az Adatkezelő jogszabályi kötelezettség vagy hatóság jogszerű megkeresése alapján az arra jogosult szerv részére átadja a megkeresés teljesítéséhez szükséges személyes adatokat, kizárólag az előírt körben.
10. Adattovábbítás az Európai Gazdasági Térségen kívülre
A DreamHost amerikai tárhelyszolgáltatása, illetve a Google és a Stripe nemzetközi működése következtében az adatok az Amerikai Egyesült Államokba vagy más, az Európai Gazdasági Térségen kívüli országba is továbbíthatók. Az Európai Gazdasági Térség az Európai Unió tagállamait, Izlandot, Liechtensteint és Norvégiát foglalja magában.
Az adattovábbításhoz a GDPR V. fejezete szerinti feltételek teljesítése szükséges. A DreamHost adatfeldolgozási feltételei az Európai Bizottság által elfogadott általános szerződési feltételekre is hivatkoznak.
A konkrét szolgáltatókhoz tartozó országok és ténylegesen alkalmazott garanciák:
DreamHost: A tárhelyszolgáltatás igénybevétele az Amerikai Egyesült Államokba történő adattovábbítással járhat. A DreamHost adatfeldolgozási megállapodása az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) tartalmazza az adattovábbítás garanciájaként.
Google: A Google szolgáltatásai során személyes adatok az EGT-n kívül, többek között az Amerikai Egyesült Államokban is kezelhetők. A Google tájékoztatója szerint az adattovábbítás megfelelőségi határozaton – az annak hatálya alá tartozó amerikai adattovábbításoknál az EU–USA adatvédelmi keretrendszeren (Data Privacy Framework) –, ennek hiányában megfelelő garanciákon, különösen általános szerződési feltételeken alapul.
Stripe: A fizetési szolgáltatás során személyes adatok az EGT-n kívülre, többek között az Amerikai Egyesült Államokba is továbbíthatók. A Stripe adattovábbítási feltételei az alkalmazhatóságuk szerint elsődlegesen az EU–USA adatvédelmi keretrendszerre, ennek hiányában az általános szerződési feltételekre támaszkodnak.
A garanciák megismerése és a vonatkozó dokumentumok másolatának hozzáférhetővé tétele az Adatkezelő e-mail-címén kérhető.
11. Sütik és közösségi tartalmak
A Weboldal működése során a böngészőben sütik és más tárolt azonosítók alkalmazhatók. A kosár, bejelentkezés és beállítások megőrzéséhez feltétlenül szükséges technikai megoldások elkülönítendők a statisztikai és marketingcélú adatkezeléstől.
Statisztikai vagy marketingcélú sütik és hasonló nyomkövetési megoldások csak az Érintett megfelelő előzetes hozzájárulása alapján alkalmazhatók. Biztosítani kell az elutasítás és a későbbi visszavonás lehetőségét. A Weboldal további böngészése önmagában nem jelent hozzájárulást.
Az alkalmazott sütik és böngészőtárolók részletes adatait – így nevüket, szolgáltatójukat, céljukat és tárolási idejüket –, valamint az alkalmazásukra vonatkozó tájékoztatást a [Sütitájékoztató](https://beckyirkonyhaja.com/sutitajekoztato/) tartalmazza. A hozzájárulási beállítások a weboldalon elérhető „Sütibeállítások” fülön bármikor módosíthatók; a hozzájárulás ugyanitt visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Az Instagram-tartalmak megjelenítését a Smash Balloon Instagram Feed bővítmény támogatja, amely a Complianz hozzájáruláskezelővel együtt, automatikus adatvédelmi módban van beállítva. A hozzájárulás megadásáig a bővítmény a weboldal tárhelyén tárolt képek megjelenítését használja az Instagram képkiszolgálóiról történő közvetlen betöltés helyett. A további, hozzájáruláshoz kötött funkciók engedélyezése a sütibeállításokban szabályozható. Az Instagramra mutató hivatkozás megnyitásával a látogató elhagyja a weboldalt. Az Instagram szolgáltatója az európai régióban a Meta Platforms Ireland Limited; a platformon történő adatkezelés részleteit, ideértve a technikai és használati adatok kezelését, az [Instagram adatvédelmi szabályzata](https://privacycenter.instagram.com/policy/) ismerteti.Közösségi oldalon történő kapcsolatfelvételnél az Adatkezelő a profilnevet, üzenetet és az ott megadott adatokat a válaszadáshoz kezeli. Saját célú adatkezelést a platform üzemeltetője is végezhet. Az Adatkezelőnél tárolt másolatok megőrzésére a kapcsolatfelvételnél, illetve a referenciák közzétételénél meghatározott szabályok irányadók.
12. Technikai naplók és adatbiztonság
Az adatkezelés célja a működési hibák kivizsgálása, a jogosulatlan hozzáférés és a visszaélések megelőzése. A tárhelyszolgáltató technikai naplóiban szerepelhet az IP-cím, a kérés időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer adatai, valamint hibaüzenetek. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a weboldal biztonságos és megbízható működésének biztosítása.
A DreamHost tárhelyszolgáltató a hozzáférési és hibanaplókat alapértelmezés szerint 7 napig őrzi meg. A szolgáltató tájékoztatása szerint a weboldal biztonsági mentései általában körülbelül két hétre visszamenőleg érhetők el; ez nem garantált rendelkezésre állási vagy törlési határidő. Az Adatkezelő külön mentési bővítményt nem használ, és saját letöltött biztonsági mentéseket nem tárol. Az aktív rendszerből törölt adatok a korábbi mentésekben azok törléséig vagy felülírásáig még szerepelhetnek. A mentések kizárólag helyreállításra használhatók; visszaállításkor a korábban teljesített törlési kérelmeket ismét érvényesíteni kell.
Az adminisztrációs felülethez való hozzáférés jelszóval védett, a weboldal HTTPS-kapcsolatot használ. A személyes adatokhoz az Adatkezelő, valamint a tárhelyszolgáltató feladatuk ellátásához szükséges jogosultsággal rendelkező munkatársai férhetnek hozzá.
13. Az Érintett jogai és a kérelmek kezelése
Az Érintett tájékoztatást és hozzáférést kérhet a rá vonatkozó személyes adatokról, az adatkezelés céljáról, időtartamáról és címzettjeiről, továbbá másolatot igényelhet a kezelt adatokról. Kérheti a pontatlan adatok helyesbítését is.
A jogszabályi feltételek fennállásakor az Érintett kérheti az adatok törlését vagy az adatkezelés korlátozását. A törlési jog nem korlátlan: a jogi kötelezettség alapján megőrzendő számla például a kötelező időtartam előtt nem törölhető.
Jogos érdeken alapuló adatkezelés ellen az Érintett saját helyzetével kapcsolatos okból tiltakozhat. A hozzájárulás bármikor, annak megadásához hasonlóan egyszerű módon, így e-mailben is visszavonható. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Az Érintett a GDPR-ban meghatározott feltételekkel kérheti az általa rendelkezésre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban történő átadását és más adatkezelőhöz továbbítását. Az adathordozhatóság különösen a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél alkalmazható.
A kérelmek a becky.etrend@gmail.com címen terjeszthetők elő. Az Adatkezelő az azonosításhoz kizárólag a szükséges további információt kérheti. Az intézkedésről indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. A kérelmek összetettsége vagy száma miatt a határidő további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az első hónapon belül értesítést kell küldeni. Az ügyintézés főszabály szerint díjmentes.
Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló olyan döntéshozatalt – ideértve a profilalkotást is –, amely az Érintettre joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A fizetési szolgáltató saját csalásmegelőzési és kockázatértékelési tevékenységére a fizetési szolgáltató adatkezelési tájékoztatója irányadó.
14. Panasztétel és bírósági jogérvényesítés
Az Érintett adatvédelmi kifogását közvetlenül az Adatkezelőnek jelezheti. Ez nem feltétele a felügyeleti hatósághoz vagy bírósághoz fordulásnak. Az Érintett a személyes adatok kezelésével összefüggő jogsérelem esetén panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, röviden a NAIH-nál.
NAIH székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400.
Honlap: https://www.naih.hu.
Eljárásindítási tájékoztató: https://www.naih.hu/ugyfelszolgalat-kapcsolat.
A hatósági beadványt a NAIH honlapján megadott benyújtási módon szükséges előterjeszteni; a közönséges e-mail nem minden eljárás megindítására alkalmas. Az Érintett a GDPR és az Infotv. rendelkezései szerint bírósághoz is fordulhat.
15. A tájékoztató módosítása és jogi háttér
Az Adatkezelő új adatkezelési cél, szolgáltatás vagy címzett bevezetésekor a tájékoztatást a változáshoz igazítja, és szükség esetén külön hozzájárulást kér. Későbbi előfizetés, hírlevél vagy reklámrendszer adatkezelését a jelen tájékoztató megismerése önmagában nem alapozza meg. Az alkalmazandó változatot a közzétételi dátum azonosítja.
Az adatkezelés fő jogi keretét az (EU) 2016/679 rendelet, azaz a GDPR, és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény határozza meg. Az egyes kötelező adatkezelésekre az adózási és fogyasztóvédelmi szabályok is alkalmazandók.