2018.12.05.

Adatkezelési tájékoztató

A Petersburger Productions Kft. (továbbiakban: Vállalkozás) biztosítja az általa kezelt személyes adatokkal kapcsolatos adatkezelés jogszerűségét. Jelen adatvédelmi tájékoztató az érintettek személyes adatok kezelésére vonatkozó általános adatvédelmi rendeletének (a továbbiakban: GDPR), azaz az Európai Parlament és a Tanács (EU) 2016/679 rendeletének eleget téve átlátható, közérthető és könnyen hozzáférhető formában nyújt tájékoztatást az adatkezelés folyamatáról. 

1. Az adatkezelő adatai

Cégnév: Petersburger Productions Kft. 

Székhely: 7633 Pécs, Építők útja 18./b

Cégjegyzékszám: 02 09 075119

Adószám: 11691039-2-02

Telefon: +36 20 310 8898

Képviselő neve: Dr. Szentpéteri József László

E-mail: joe@petersbugrer.com

Weboldal: www.joepetersburger.com

2. Adatkezeléssel kapcsolatos fogalmak

A teljes körű, részletes fogalommeghatározás a GDPR 4. cikkében található.

Személyes adat: természetes személyre („érintett” vagy „felhasználó”) vonatkozó bármely információ, mely alapján közvetlen vagy közvetett módon (pl. név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján) azonosítható.

Adatkezelés: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó: az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel.

Profilalkotás: személyes adatok automatizált kezelésének olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére (pl. érdeklődéshez, viselkedéshez, tartózkodási helyhez, stb. kapcsolódó jellemzők), elemzésére vagy előrejelzésére használják.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik.

Nyilvántartási rendszer: a személyes adatok (centralizált, decentralizált vagy funkcionális, földrajzi szempontok szerint) tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel az érintett egyértelmű cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

3. Az adatkezelés jogalapja

A GDPR 6. cikk alapján a személyes adatok kezelése kizárólag akkor jogszerű, ha legalább az alábbiak egyike teljesül:

Az érintett hozzájárulása: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.

Szerződés teljesítése: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (pl. ajánlatkérés).

Jogi kötelezettség: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Létfontosságú érdek: az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges.

Közhatalmi jogosítvány, közérdek: az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges.

Jogos érdek érvényesítése: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

Vállalkozás adatkezelésének jogalapjai: érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján és a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

4. Az adatkezelés célja

4.a Hírlevélküldés

Az adatkezelés célja: a hírlevélre feliratkozók tájékoztatása a közelgő eseményekről, hírekről, újdonságokról

Az adatkezelés jogalapja: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján

A kezelt személyes adatok köre: név, e-mail cím

Az adatkezelés időtartama: hozzájárulás visszavonásáig

Adatfeldolgozó igénybevétele: The Rocket Science Group LLC (a MailChimp üzemeltetője) Az adatfeldolgozó betartja az EU GDPR rendeletben foglaltakat és tajga az EU-US Privacy Shield Frameworknek. Bővebben: https://mailchimp.com/help/about-mailchimp-the-eu-swiss-privacy-shield-and-the-gdpr/

A hírlevélről bármikor le lehet iratkozni a hírlevélben a „leiratkozás” linkre történő kattintással. Ebben az esetben e-mail cím azonnal törlésre kerül az adatbázisból.

4.b Webshop és megrendelés e-mailben

Az adatkezelés célja: a megrendelés teljesítése

Az adatkezelés jogalapja: szerződés a GDPR 6. cikk (1) bekezdés b) pontja alapján

A kezelt személyes adatok köre: név, e-mail cím, telefonszám, szállítási cím, számlázási cím

Az adatkezelés időtartama: a jogszabályban (2000. évi C. tv. A számvitelről 169. §-ban) meghatározott elévülésig, azaz 8 évig

4.c Portréfotók készítése

Az adatkezelés célja: a megrendelés teljesítése

Az adatkezelés jogalapja: szerződés a GDPR 6. cikk (1) bekezdés b) pontja alapján

A kezelt személyes adatok köre: fotó (képmás), név, cím, e-mail cím, telefonszám

Az adatkezelés időtartama: a képmás megőrzése a teljesítést követő 1 évig. A szerződésre vonatkozóan: a jogszabályban (2000. évi C. tv. A számvitelről 169. §-ban) meghatározott elévülésig, azaz 8 évig.

Adatfeldolgozó igénybevétele: a megbízott nyomda, fotólabor

4.d Regisztráció workshopra

Az adatkezelés célja: a megrendelés teljesítése

Az adatkezelés jogalapja: szerződés a GDPR 6. cikk (1) bekezdés b) pontja alapján

A kezelt személyes adatok köre: név, cím/számlázási cím, e-mail cím, telefonszám

Az adatkezelés időtartama: a listán szereplő magánszemélyeket 1 évig. A szerződésre vonatkozóan: a jogszabályban (2000. évi C. tv. A számvitelről 169. §-ban) meghatározott elévülésig, azaz 8 évig.

Adatfeldolgozó igénybevétele: partner szervezet, megbízott személyek

4.e Szerződéskötések

Az adatkezelés célja: a megrendelés teljesítése

Az adatkezelés jogalapja: szerződés a GDPR 6. cikk (1) bekezdés b) pontja alapján

A kezelt személyes adatok köre: személyi azonosítók, személyes jellegű adatok, pénzügyi azonosítók

Az adatkezelés időtartama: a követelés esedékessé válásától számított 5 év, a 2013. évi V. törvény (Ptk.) 6:22. §-ban foglaltak szerint.

Adatfeldolgozó igénybevétele: "MENTOR-AUDIT" Könyvvizsgáló Kft.

A személyes adatok pontosságáért és valódiságáért kizárólag a felhasználó tartozik felelősséggel.

A Vállakozás a felhasználó személyes adatait jogosulatlan harmadik személynek nem szolgáltatja ki.

5. Az érintettek jogai

Az érintettek jogairól a GDPR 15-22. cikkében tájékozódhat teljes körűen.

Érintett jogában áll:

• az adataihoz hozzáférni;

• az adatai helyesbítését kérni;

• az adatait töröltetni, elfeledtetni;

• az adatkezelést korlátozni a GDPR 18. cikkében található feltételek szerint;

• az adatait hordozható formában megkapni;

• az adatai kezelése ellen tiltakozni;

• az adatai közvetlen üzletszerzés céljából történő kezelés ellen tiltakozni.

Érintett a fent felsorolt jogai érvényesítésével kapcsolatban a joe@petersburger.com e-mail címen veheti fel a kapcsolatot az adatkezelővel. Adatkezelő a beérkezett igényre 72 órán belül válaszol.

6. Jogorvoslati lehetőség

Az Érintett személyes adataival kapcsolatos panasszal Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

Székhely: 1125 Budapest Szilágyi Erzsébet fasor 22/C

Postacím: 1530 Budapest, Pf. 5.

E-mail: ugyfelszolgalat@naih.hu

Telefon: (+36) 1 391 1400

Weboldal: www.naih.hu

Az Érintett a jogainak megsértése esetén a GDPR 79. cikke alapján jogosult bírósághoz fordulni.

2018. november 29.