Adatvédelmi nyilatkozat - Amberwood Design

1. Érintett: bármely meghatározott személyes adat alapján azonosított vagy egyébként –

közvetlenül, vagy közvetve – azonosítható természetes személy. A személy különösen

akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító

jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy

szociális azonosságára jellemző tényező alapján azonosítani lehet;

2. Érintett törvényes képviselője: kiskorú személy esetén a szülő vagy törvényes gyám;

3. Személyes adat: bármely meghatározott, azonosított vagy azonosítható természetes

személlyel [érintett] kapcsolatba hozható adat és az adatból levonható, az érintettre

vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e

minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor

helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai

feltételekkel, amelyek a helyreállításhoz szükségesek;

4. Különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre

vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti

szervezeti tagságra, a szexuális életre, az egészségi állapotra, valamint a kóros

szenvedélyre vonatkozó és a bűnügyi személyes adat;

5. Bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a

bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás

lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a

büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható,

valamint a büntetett előéletre vonatkozó személyes adat.

6. Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely

megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá

vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő -

kezeléséhez;

7. Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését

kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;

8. Adatvédelem: a személyes adatok jogszerű kezelését, az érintett személyek védelmét

biztosító alapelvek, szabályok, eljárások, adatkezelési eszközök és módszerek

összessége.

9. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem

rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok

kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt)

vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval

végrehajtatja;

10. Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely

művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése,

rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása,

nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és

megsemmisítése, valamint az adatok további felhasználásának megakadályozása,

fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas

fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

11. Adattovábbítás: az adat meghatározott harmadik személy számára történő

hozzáférhetővé tétele;

12. Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

13. Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk

többé nem lehetséges;

14. Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése

céljából;

15. Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy

meghatározott időre történő korlátozása céljából;

16. Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai

megsemmisítése;

17. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok

elvégzése (függetlenül a műveletek végrehajtásához alkalmazott módszertől és

eszköztől, valamint az alkalmazás helyétől).

18. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem

rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály

rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi;

19. Adatállomány: az egy nyilvántartásban kezelt adatok összessége;

20. Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel

nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel

vagy az adatfeldolgozóval;

21. Érintett jogai: az adatalanyt még az adatkezelés megkezdése előtt, de ezen felül

kérésére bármikor egyértelműen tájékoztatni kell az adatkezelés minden részletéről.

Az érintett kérheti adatai helyesbítését, bizonyos esetben törlését is, valamint

törvényben meghatározott esetekben tiltakozhat személyes adatai kezelése ellen;

22. Az adatkezelés jogalapja: főszabály szerint az érintett hozzájárulása vagy törvényben

elrendelt kötelező adatkezelés;

23. Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely

megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá

vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő –

kezeléséhez. Különleges adatok esetében szükséges az írásos forma;

24. megfelelő tájékoztatás: az érintettel az adatkezelés megkezdése előtt közölni kell,

hogy az adatkezelés a hozzájárulásán alapul-e vagy kötelező, továbbá egyértelműen és

részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így

különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az

adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról,

hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett

adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is;

25. Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését

kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;

26. Adatbiztonság: az adatok jogosulatlan megszerzése, módosítása és megsemmisítése

elleni műszaki és szervezési megoldások rendszere;

27. Az adatkezelés elvei: a célhoz kötött adatkezelés követelménye (lásd alább), valamint

az adatminőség követelménye. Ez utóbbi magában foglalja a pontos, teljes és

naprakész adatok igényét, valamint az adatfelvétel és az adatkezelés tisztességes,

törvényes mivoltát;

28. Célhoz kötött adatkezelés: személyes adat kizárólag meghatározott célból, jog

gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden

szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és

kezelésének tisztességesnek és törvényesnek kell lennie. Csak olyan személyes adat

kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél

elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges

mértékben és ideig kezelhető. Az adatkezelés során biztosítani kell, hogy az adatok

pontosak, teljesek és - ha az adatkezelés céljára tekintettel szükséges - naprakészek

legyenek, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig

lehessen azonosítani;

29. Adattovábbítás külföldre: személyes adatok továbbítása EGT-n (Európai Gazdasági

Térség: az Európai Unió országai, valamint Izland, Norvégia és Liechtenstein) kívüli,

harmadik országban adatkezelési tevékenységet folytató adatkezelőhöz;

30. : 2011. évi CXII. törvény az információs önrendelkezési jogról és az

információszabadságról, amelyet az Alaptörvény VI. cikke alapján az Országgyűlés az

információs önrendelkezési jog és az információszabadság biztosítása érdekében, az

ezen jogok érvényesülését szolgáló alapvető szabályokról, valamint az ellenőrző

hatóságról (NAIH) alkotott. A törvény célja, hogy a természetes személyek

magánszféráját az adatkezelők tiszteletben tartsák, valamint a közügyek átláthatósága

a közérdekű és a közérdekből nyilvános adatok megismeréséhez és terjesztéséhez

fűződő jog érvényesítésével megvalósuljon. 2012. január 1-től hatályos;

31. NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság: az Infotv. által 2012.

január 1-vel létrehozott, az adatvédelmi biztos intézményét felváltó nemzeti

adatvédelmi hatóság, melynek feladata a két információs jog védelme és a

magyarországi adatkezelések törvényességének felügyelete;

32. anonimizálás: olyan technikai eljárás, amely biztosítja az érintett és az adat közötti

kapcsolat helyreállítási lehetőségének végleges kizárását;

33. az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük

korlátozása céljából;

34. Bankszámla: Az ügyfélnek a banknál forintban vagy devizában vezetett számlája,

amelyen tranzakciók bonyolíthatók le, és amelyre a bank látra szóló kamatot fizet.

35. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy

bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül

attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat

keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes

adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi

kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az

alkalmazandó adatvédelmi szabályoknak;

36. érintett felügyeleti hatóság: az a felügyeleti hatóság, amelyet a személyes adatok

kezelése a - következő okok valamelyike alapján érint:

37. felügyeleti hatóság: egy tagállam által a GDPR 51. cikkének megfelelően létrehozott

független közhatalmi szerv;

38. Hatóság: a Nemzeti Adatvédelmi és Információszabadság Hatóság;

39. Nemzeti Adatvédelmi és Információszabadság Hatóság: a személyes adatok

védelméhez, valamint a közérdekű és közérdekből nyilvános adatok megismeréséhez

való jog érvényesülését ellenőrző, elősegítő államigazgatási szerv;

40. nyilvántartási rendszer: a személyes adatok bármely módon - centralizált,

decentralizált vagy funkcionális, vagy földrajzi szempontok szerint - tagolt állománya,

amely meg- határozott ismérvek alapján hozzáférhető;

41. Számviteli törvény: A számvitelről szóló 2000. évi C. törvény.

42. ügyfél: az Adatkezelővel üzletszerű gazdasági tevékenysége keretében végzett

tevékenységére vonatkozóan szerződéses jogviszonyt létesítő természetes személy.

Az Adatkezelő neve Amberwood Design Kft.

Székhely: 1111 Budapest, Lágymányosi u. 12. fsz. 2.

Adószám: 25290325-2-43

Képviselő: Ladó Klaudia ügyvezető

Elérhetőség:

0670-977-9730

amberwooddesign1@gmail.com

Adatvédelmi felelős elérhetősége:

0670-977-9730

amberwooddesign1@gmail.com

1. a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy

2. b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha

ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával

arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának

visszavonását követően is kezelheti.

• A társaság elektronikai eszközei jelszóval védettek

• A társaság irodája biztonsági zárral ellátott, riasztóval védett.

- milyen személyes adatait,

- milyen jogalapon,

- milyen adatkezelési cél miatt,

- mennyi ideig kezeli; továbbá, hogy

- az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított

hozzáférést vagy kinek továbbította a személyes adatait;

- milyen forrásból származnak a személyes adatai;

- az Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a

profilalkotást is.

- vitatja a személyes adatai pontosságát (ebben az esetben a Hivatal arra az időtartamra

korlátozza az adatkezelést, amíg az ellenőrzi a személyes adatok pontosságát),

- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok

felhasználásának korlátozását,

- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön

igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,

- Ön tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik,

amíg megállapításra kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Ön

jogos indokaival szemben).

• adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány

gyakorlásának keretében végzett feladat végrehajtásához szükséges, illetve ha

• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez

szükséges.