Adatkezelés – Instagram

Oriental TeaSpa Korlátolt Felelősségű Társaság INSTAGRAM OLDALÁNAK

ADATVÉDELMI TÁJÉKOZTATÓJA

I. Preambulum

Az Oriental TeaSpa Korlátolt Felelősségű Társaság (székhely: 1082 Budapest, Nap utca 22. 2. em. 4. ajtó; cégjegyzékszám: 01-09-440771; adószám: 32752809-2-42; a továbbiakban: Adatkezelő) kiemelt figyelmet fordít arra, hogy működése során az Európai Unió általános adatvédelmi rendeletének 1(a továbbiakban: GDPR), a magyar adatvédelmi törvénynek 2(a továbbiakban: Infotv.) és az egyéb jogszabályoknak, valamint az Európai Adatvédelmi Testület 3és a 29-es cikk szerint létrehozott Adatvédelmi Munkacsoport hatályában fenntartott iránymutatásainak4, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóság által kialakított adatvédelmi gyakorlatnak 5megfelelően járjon el.

Az Adatkezelő ezúton tájékoztatja az INSTAGRAM oldalon található (https://www.instagram.com/paradisteaspahu/) közösségi oldalának, a továbbiakban: közösségi oldal) látogatóit, követőit az oldallal összefüggésben kezelt személyes adatokról, a személyes adatok kezelése körében követett gyakorlatáról, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.

Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót bármikor, egyoldalúan megváltoztassa. Amennyiben a tájékoztató módosulna, akkor erről az érintetteket a rajongói oldalán közzétett tájékoztató útján tájékoztatja.

II. Az Adatkezelők és elérhetőségeik

A rajongói oldal adatkezelése tekintetében az Adatkezelő és a Facebook (Facebook, Instagram: Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA; Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin, https://www.facebook.com/help/contact/540977946302970) közös adatkezelőnek minősülnek, mert az Instagram ugyanis ún. “ Facebook termék”.

A Facebook határozza meg elsődlegesen a rajongói oldalakat meglátogató felhasználók személyes adatai kezelésének céljait. A rajongói oldal adminisztrátora az oldal beállítási tevékenységek beállításával pedig részt vesz a személyes adatok kezelése céljainak meghatározásában, ezért a rajongói oldal adminisztrátorát, azaz az Adatkezelőt a Facebookkal együttes felelősség terheli a személyes adatok kezeléséért.

Facebook/ Meta Platforms Inc.

A Facebook adatvédelmi kérdésekben illetékes és felelős cégcsoportja az EU-ban:

Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Ireland

Az Instagram adatkezelési tájékoztatója:

https://www.facebook.com/help/instagram/519522125107875

Facebook adatvédelmi tisztviselőjének online elérhetősége:

https://www.facebook.com/help/contact/540977946302970

Az Oriental TeaSpa Korlátolt Felelősségű Társaság. (Adatkezelő II.)

Az Adatkezelő székhelye: 1082 Budapest, Nap utca 22. 2. em. 4. ajtó

Adószám: 32752809-2-42

Cégjegyzékszám: 01-09-440771

E-mail: bdpst.teabath@gmail.com

III. Az Instagram rajongói oldallal kapcsolatban kezelt személyes adatok köre, az adatkezelés célja, jogalapja és időtartama

III.1. Az Instagram oldal rajongóival, követőivel kapcsolatos adatkezelések

Az Adatkezelő létrehozott egy hivatalos rajongói oldalt az Instagram közösségi oldalon, annak érdekében, hogy az érdeklődők számára a Társaság tevékenységével kapcsolatos híreket, újdonságokat, ajánlatokat, eseményeket, híreket, valamint egyéb felhívásokat osszon meg. Az érdeklődők számára lehetőség van egyrészt az Adatkezelő oldalát követni. (E döntés bármikor megváltoztatható a követés leállításával, az oldal ezt követően is elérhető, hiszen az nyilvános, bárki számára megtekinthető.)Az érdeklődőknek továbbá lehetőségük van az Adatkezelő által megosztott tartalmakkal kapcsolatban hozzászólást tenni, a tartalmat like-olni, megosztani, azokra reagálni.

  • A kezelt személyes adatok köre: Instagram profil nyilvános adatai (felhasználónév, képmás), az oldal követésére vonatkozó adatok, az egyes megosztott tartalmakkal kapcsolatban tett hozzászólások, vélemények, reakciók.

  • Az érintettek kategóriái:

- azon érintett, aki regisztrált a közösségi oldalon, és „lájkolta” az

adatkezelő profiloldalát,

- azon érintett, aki a közösségi oldalon privát üzenetben felkeresi

Adatkezelőt.

  • Az adatkezelés célja: a rajongói oldal létrehozása az érdeklődők informálása céljából, az oldal követésének lehetővé tétele, az egyes megosztott tartalmakkal kapcsolatos vélemény és hozzászólások megjelenítése, utóbbiak esetleges moderálása. Az érintett privát üzentben megadott adatait Adatkezelő felhasználhatja ahhoz, hogy az üzenetre választ adjon, egyebekben az Adatkezelő a közösségi oldalakon keresztül adatokat nem gyűjt, adatokat onnan nem emel ki.

  • Az adatkezelés jogalapja: GDPR. 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása a személyes adatai kezeléséhez a Facebook közösségi oldalon.

  • Hozzájárulás visszavonása: Érintett az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, posztját, hozzászólását törölheti. Az adatkezelés a közösségi oldalakon keresztül zajlik le, melyeket harmadik fél üzemeltet.

Amennyiben Ön a hozzájárulását visszavonja az Adatkezelő törli az Önnel folytatott beszélgetést. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulásának visszavonását elektronikus úton a fenti elérhetőségeken tudja kezdeményezni.

  • A személyes adatok forrása: Az Adatkezelő nyilvános forrásból értesül a személyes adatokról, az Érintett közösségi profilján megosztott adatokról, az érintett révén.

  • Az adatkezelés időtartama: Az oldal fenntartásáig ill. a hozzájárulás visszavonásáig

  • Az adatok védelme: Az Adatkezelő a tudomány és technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja. Az Adatkezelő észszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az adatokhoz korlátozott a hozzáférés, jelszavas védelem működik.

A tárgyi közösségi oldal kiválasztása előzetes mérlegelésen alapuló kiválasztási folyamat eredménye, mely során az Adatkezelő figyelembe vette a tartalomszolgáltatók adatvédelmi, adatbiztonsági feltételeknek való megfelelését is. E weboldalak általi személyes adatkezelés vonatkozásában azok adatvédelmi, adatbiztonsági előírásai, szabályai irányadóak, amelyek lehetővé teszik igény esetén az adatok azonnali törlését. A közösségi profilokhoz kizárólag az arra kijelölt személyeknek van hozzáférési jogosultsága.

  • Automatizált adatkezelés (beleértve a profilalkotást): Automatizált adatkezelésen alapuló döntéshozatal az Adatkezelőnél nem történik.

  • Harmadik országba, illetve nemzetközi szervezet részére történő adattovábbítás: Az adatkezelésnek helyet adó közösségi oldal használata révén a Facebook és Instagram által tárolt helyre továbbításra kerülhet.

  • Az adatkezelés koncepcionális megvalósulása: A tárgyi adatkezelés magában foglalja az Adatkezelő közösségi felületeinek kezelését, tartalmak megosztását, illetve moderálás során az Adatkezelő közösségi felületein elérhető tartalmakra reagáló regisztrált felhasználók személyes adatainak, bejegyzéseinek, hozzászólásainak kezelését.

Adatfeldolgozók:

- A felület használata miatt: Facebook,Instagram:

Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA;

Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay,

Dublin, https://www.facebook.com/help/contact/540977946302970

A személyes adatok továbbítása, címzettjei, illetve a címzettek kategóriái:

- Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintett személyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság számára.

Az Adatkezelő a fenti célból a személyes adatokat az Instagram oldalának fenntartásáig kezeli, illetve addig, ameddig az érintett visszavonja az oldal követését, vagy törli véleményét, hozzászólását, illetve visszavonja kedvelését, egyéb reagálását az egyes tartalmakkal kapcsolatban.

III.2. Kapcsolatfelvétel, kapcsolattartás, tájékoztatás

Az Adatkezelő lehetőséget biztosít arra, hogy az érdeklődők az Instagram üzenetküldő funkcióján keresztül közvetlenül hozzá forduljanak tájékoztatás kérési célból. Az Adatkezelő által megbízott társaság illetékes munkatársai a beérkező üzenetre ezen a felületen válaszolnak.

FIGYELEM! Amennyiben Ön, mint érdeklődő nem szeretné, hogy az Adatkezelőnek címzett üzenetéhez a Facebook, Instagram hozzáférjen, kérjük a tájékoztató I. pontjában megadott valamely elérhetőségen keresztül vegye fel a kapcsolatot a Társasággal!

  • Az adatkezelés célja kapcsolatfelvétel biztosítása, kapcsolattartás, tájékoztatás nyújtása.

  • Az adatkezelés jogalapja: GDPR. 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása. Az Adatkezelő a kapcsolattartással, üzenetváltással kapcsolatos adatokat hat hónapig kezeli.

III.3. Hirdetések, ill. a Meta Ireland Ltd.- vel kötött közös adatkezelői megállapodás

Az Adatkezelő az Instagram hirdetéseinek feladása során célközönséget állít be egyes jellemzők alapján (pl. demográfiai, mobil eszköz használati szokások, érdeklődési körök), amelyek alapja az Facebook rajongói oldalon megvalósított felhasználó viselkedés.

A Meta nem adja át az Adatkezelő részére a személyes adatokat. Így az Adatkezelő nem tudja megállapítani, hogy kik látták hirdetéseit csupán aggregát analitikai adatokat kap a hirdetéseink sikerességéről.

Az Instagram hirdetésekkel kapcsolatban további információk elérhetőek az alábbi oldalakon:

https://www.facebook.com/help/119468292028768?ref=dp

https://www.facebook.com/about/ads

III.4. Cookie-k

A cookie-k kisméretű szövegfájlok, amelyek használatával a webböngészőkben tárolhatók adatok. A cookie-k használatával tárolhatók és fogadhatók azonosítók, illetve számítógépekre, telefonokra és más eszközökre vonatkozó egyéb információk.

Az Instagram cookie-kkal kapcsolatos adatkezeléséről további információk érhetőek el az alábbi oldalon:

https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/

IV. A személyes adatokhoz hozzáférők köre, címzettek

Az adatok kezelésére kizárólag az Adatkezelő és az Adatkezelő erre felhatalmazott munkatársai (oldaladminisztrátorai) jogosultak.

Az Adatkezelő adatokat harmadik személynek kizárólag abban az esetben ad át, amennyiben azt törvény kötelezően írja elő, vagy az arra jogosult személy ehhez hitelt érdemlő módon hozzájárult. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező bíróság vagy más hatóság felé, abban az esetben.

V. Érintetti jogok és a joggyakorlás módja

Amennyiben az érintett személy az Adatkezelő által végzett adatkezeléssel kapcsolatban kérelmet nyújt be, az Adatkezelő legkésőbb annak a beérkezését követő naptól számított egy hónapon belül tájékoztatja őt az általa hozott intézkedésekről vagy azok elmaradásának okairól, ez utóbbi esetben egyben tájékoztatást adva az érintettnek panaszbenyújtási és jogorvoslati jogáról is. Amennyiben az Adatkezelő -hoz érkezett kérelmek bonyolultsága vagy száma ezt indokolja, az Adatkezelő a határidőt legfeljebb további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról és annak okáról az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül az érintettet tájékoztatja.

Az érintett jogainak védelme és az adatbiztonság követelményeinek teljesülése érdekében az Adatkezelő minden esetben meggyőződik az érintett és a joggyakorláshoz kapcsolódó személy személyazonosságának egyezőségéről, ehhez szükség esetén további információk nyújtását kéri.

Hozzájárulás

visszavonása

 Amennyiben a személyes adatok kezelésére hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) alapján került sor, azt az érintett bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a hozzájáruláson alapuló – a visszavonást megelőzően folytatott – adatkezelés jogszerűségét. Ugyanakkor az Adatkezelő a továbbiakban nem végez műveleteket az érintett személyes adatok felhasználásával és törli azokat.
Hozzáférés Az érintett bármikor jogosult kérni annak megerősítését, hogy az Oriental TeaSpa Kft. kezeli személyes adatait. Ebben az esetben az érintett jogosult információkat kapni erről az adatkezelésről, valamint kérheti a személyes adatai másolatát. A személyes adatok másolatát a széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátható az érintett rendelkezésére. A másolat igénylése ingyenes.
Helyesbítés

Az érintett kérheti a rá vonatkozó:

- pontatlan személyes adatok helyesbítését, vagy

- hiányos személyes adatok kiegészítését.

Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak rendelkezésre, az Oriental TeaSpa Kft. kérheti e kiegészítő adatok benyújtását, az adatok helyességének igazolását az érintettől. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el, az Oriental TeaSpa Kft. korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti.
Törlés

Az érintett kérheti az Oriental TeaSpa Kft. által kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:

- az Oriental TeaSpa Kft-nak a továbbiakban már nincs szüksége az adott adatokra, vagy

- az érintettnek aggodalma merül fel az adatai kezelésének jogszerűsége tekintetében.

Amennyiben a kezelt személyes adatok törlésének kötelezettsége fennáll, az Oriental TeaSpa Kft. megszünteti az adatok kezelését és törli azokat.

Az adatkezelés

korlátozása

Az érintett kérheti a rá vonatkozó személyes adatok kezelésének korlátozását, amennyiben a következő feltételek valamelyike fennáll:

- az érintettnek aggodalma merül fel a rá vonatkozó személyes adatok kezelésének jogszerűsége tekintetében, és az adatok törlése helyett a korlátozást kéri, vagy

- az Oriental TeaSpa Kft-nak a továbbiakban már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az Oriental TeaSpa Kft. automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha az érintett vitatja a személyes adatok pontosságát, illetve, ha tiltakozási jogát gyakorolja. Ezekben az esetekben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését, illetve annak megállapítását,

hogy fennáll-e olyan kényszerítő erejű jogos indok, amely az adatkezelés folytatását teszi szükségessé.

A korlátozás ideje alatt az Oriental TeaSpa Kft. a személyes adatokon műveleteket – a tárolás kivételével – nem végez. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:

- az érintett hozzájárul az adatkezelés folytatásához,

- az adatkezelés folytatása jogi igények előterjesztése,

érvényesítése vagy védelme érdekében szükséges,

- az adatkezelés folytatása más természetes vagy jogi

személy jogainak védelme érdekében szükséges, vagy

- az adatkezelés folytatása fontos közérdek védelme

érdekében szükséges.

A korlátozás feloldásáról az Oriental TeaSpa Kft. az érintettet előzetesen tájékoztatja.
Adathordozhatóság

Az érintett kérheti a rá vonatkozó személyes rendelkezésre bocsátását, vagy azoknak egy, általa megjelölt másik adatkezelő részére történő közvetlen továbbítását is. Ez esetben az Oriental TeaSpa Kft. a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML) bocsátja rendelkezésre. FIGYELEM! jog gyakorlása nem jár automatikusan a személyes adatoknak az Oriental TeaSpa Kft. rendszereiből való törlésével.

FIGYELEM! E jogosultság kizárólag azokra a személyes adatokra vonatkozik, amelyeket az Oriental TeaSpa Kft. az érintett hozzájárulása alapján kezel. Egyéb adatok hordozhatóságára lehetőség nincs.
Tiltakozás Az érintett tiltakozhat a személyes adatai kezelése ellen, ha az adatkezelés az Oriental TeaSpa Kft. jogos érdekén alapul. Amennyiben nincsenek olyan kényszerítő erejű indokok, amely a személyes adatok további kezelését teszik szükségessé (ilyen eset például az, amikor az Oriental TeaSpa Kft. érdekei, jogai vagy szabadságai elsőbbséget élveznek, vagy amikor az adatok felhasználása jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges), a személyes adatok kezelését az Oriental TeaSpa Kft. megszünteti és az adatokat törli.

Joggyakorlás az

érintett halála után

Az érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja,

akit az érintett ügyintézési rendelkezéssel, illetve közokiratban / teljes bizonyító erejű magánokiratban – az Oriental TeaSpa Kft-nál – tett nyilatkozattal meghatalmazott. Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés

célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett közeli hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja. A jogokat érvényesítő személy köteles az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – adott esetben közeli hozzátartozói minőségét – közokirattal igazolni. Ezt követően e személyt az érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

VI. A PANASZHOZ ÉS JOGORVOSLATHOZ VALÓ JOG

Bárki, aki úgy véli, hogy az Adatkezelő adatkezelése következtében sérültek a jogai, akkor

  • panaszt nyújthat be az Adatkezelőhoz az alábbi elérhetőségek valamelyikén: 1082 Budapest, Nap utca 22. 2. em. 4. Ajtó, központi telefonszám:+3630 194 5719, központi e-mail cím: bdpst.teabath@gmail.com

  • adatainak védelme érdekében bírósághoz fordulhat, amely soron kívül jár el. A keresetlevél benyújtható az Adatkezelő székhelye szerint illetékes Fővárosi Törvényszékhez (1055 Budapest, Markó utca 27, telefonszám: +36-1/354- 6000, honlap: https://fovarositorvenyszek.birosag.hu/), vagy az érintett lakóhelye, tartózkodási helye szerint illetékes törvényszékhez, amely megkereshető az alábbi honlapon: https://birosag.hu/torvenyszekek;

  • panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1374 Budapest, Pf. 603., telefonszám: +36-1/391-1400, fax szám: +36-1/391-1410, e-mail cím: ugyfelszolgalat@naih.hu , holnap elérhetősége: https://www.naih.hu/).

  1. az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet)↩︎

  2. az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény↩︎

  3. https://edpb.europa.eu/our-work-tools/our-documents/publication-type/guidelines_hu↩︎

  4. http://ec.europa.eu/newsroom/article29/news.cfm?item_type=1358↩︎

  5. https://www.naih.hu/↩︎