Adatvédelmi tájékoztató

Vonatkozó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, „GDPR”)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (különösen a 13/A. §-a)
• 1997. évi CLV. törvény a fogyasztóvédelemről, valamint a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6. §-a)
• 2015. évi CCXXII. törvény az elektronikus ügyintézés és a bizalmi szolgáltatások általános szabályairól
• 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155. §-a)
• 2000. évi C. törvény a számvitelről (169. §)
• 2013. évi V. törvény a Polgári Törvénykönyvről (6:21–6:22. §)
• Az Európai Adatvédelmi Testület (EDPB) mindenkor hatályos iránymutatásai, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) ajánlásai és állásfoglalásai

Az adatkezelési tájékoztató célja

A www.astro-daimon.com weboldalt üzemeltető Manyfold Consulting Kft. (6100 Kiskunfélegyháza, Dr. Holló Lajos u. 89., a továbbiakban: „Szolgáltató”, „Adatkezelő”) mint adatkezelő magára nézve kötelezőnek ismeri el jelen tájékoztató tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

Jelen adatkezelési tájékoztató a https://www.astro-daimon.com weboldal adatkezelését szabályozza. A tájékoztató mindenkor hatályos változata elérhető az alábbi oldalon: https://www.astro-daimon.com/adatvedelmi-szabalyzat/. A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.

Az adatkezelő adatai

Fogalommeghatározások

• „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
• „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége.
• „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
• „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
• „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik.
• „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása.
• „adatvédelmi incidens”: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok kezelésére vonatkozó elvek

A személyes adatok:

• kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
• gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet („célhoz kötöttség”);
• az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, a szükségesre korlátozódva („adattakarékosság”);
• pontosnak és szükség esetén naprakésznek kell lenniük („pontosság”);
• tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
• kezelését oly módon kell végezni, hogy biztosítva legyen a személyes adatok megfelelő biztonsága („integritás és bizalmas jelleg”).

Az Adatkezelő felelős a fentiek betartásáért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

Adatkezelések

5.1. Számlázás teljesítéséhez kapcsolódó adatkezelés

Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

• Vezeték- és keresztnév – a kapcsolatfelvételhez, szabályszerű számla kiállításához szükséges.
• E-mail cím – kapcsolattartás.
• Telefonszám – kapcsolattartás, a számlázással kapcsolatos kérdések hatékonyabb egyeztetése.
• Számlázási név és cím – a szabályszerű számla kiállítása, a teljesítés figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése.

Az érintettek köre: a szolgáltatást megrendelők.

Az adatkezelés időtartama, az adatok törlésének határideje: a regisztráció törlésével azonnal, kivéve a számviteli bizonylatokat, amelyeket a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig meg kell őrizni, olvasható formában, visszakereshető módon.

Az adatok megismerésére jogosultak: az Adatkezelő értékesítési és marketing feladatokat ellátó munkatársai, a fenti alapelvek tiszteletben tartásával.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése); a számviteli bizonylatok tekintetében a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése); a szerződésből eredő követelések érvényesítése esetén a Ptk. 6:21–6:22. §-a szerinti 5 éves elévülési idő az irányadó.

Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy a megrendelés nem teljesíthető, mivel a személyes adatok megadása a szerződés teljesítéséhez szükséges.

5.2. Adattovábbítás

Technikai szolgáltató (tárhely-, tartalomszolgáltatási és biztonsági szolgáltatás)

Adatfeldolgozó által ellátott tevékenység: a weboldal elérhetővé tétele, tartalomkézbesítés (CDN), valamint a weboldal biztonsági védelme.

Adatfeldolgozó megnevezése és elérhetősége:

• Neve: Cloudflare, Inc.
• Címe: 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok
• Adatvédelmi tisztviselő / kapcsolattartó e-mail címe: dpo@cloudflare.com
• Weboldala: www.cloudflare.com

Az adatkezelés ténye, a kezelt adatok köre: az érintett által a weboldal használata során generált, technikai jellegű adatok (pl. IP-cím, kérésmetaadatok), amelyeket a szolgáltatás nyújtásához szükséges mértékben kezel.

Az érintettek köre: a weboldalt használó valamennyi érintett.

Az adatkezelés célja: a weboldal elérhetővé tétele, gyors és biztonságos működtetése, a jogosulatlan hozzáférések és visszaélések (pl. DDoS-támadások) elleni védelem.

Az adatkezelés időtartama, az adatok törlésének határideje: az Adatkezelő és a technikai szolgáltató közötti megállapodás megszűnéséig, illetve az adatfeldolgozó saját adatkezelési tájékoztatójában (https://www.cloudflare.com/privacypolicy/) meghatározott megőrzési időn belül.

Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez), valamint az Elker tv. 13/A. § (3) bekezdése. Az adattovábbítás – tekintettel arra, hogy a technikai szolgáltató az Amerikai Egyesült Államokban székhellyel rendelkező vállalkozás – harmadik országba történő adattovábbításnak minősül, amelyre az Adatkezelő és a technikai szolgáltató között az Európai Bizottság által elfogadott általános adatvédelmi szerződéses feltételek (Standard Contractual Clauses) alkalmazandók.

Könyvelési szolgáltatáshoz szükséges adattovábbítás

• Neve: Kiss-Enter Bt.
• Adatfeldolgozás helye: 6100 Kiskunfélegyháza, Zrínyi u. 9. fszt. 30.
• E-mail címe: kissenter@kissenter.hu
• Adószáma: 20296584-2-03

Az adatkezelés ténye, a kezelt adatok köre: számlázási adatok, név, szolgáltatási díj.

Az érintettek köre: a szolgáltatást megrendelő fizetők.

Az adatkezelés célja: a számlák könyvelése.

Az adatkezelés időtartama: a 2000. évi C. törvény 169. §-a alapján legalább 8 év.

5.3. Egyéb adatfeldolgozók

Meta Platforms Ireland Limited (Facebook)

Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország

Tevékenység: profilalkotás, hirdetés, analitikai és mérési szolgáltatás, viselkedésalapú reklám megjelenítése.

Google Ireland Limited

Székhely: Gordon House, Barrow Street, Dublin 4, Írország

Tevékenység: profilalkotás, hirdetés, analitikai és mérési szolgáltatás, viselkedésalapú reklám megjelenítése.

A cookie-k (sütik) használatával kapcsolatos részletes tájékoztató a weboldal Süti tájékoztatójában érhető el.

5.4. Közösségi oldalak

Az adatgyűjtés ténye, a kezelt adatok köre: a Facebook/Instagram/YouTube stb. közösségi oldalakon regisztrált név, illetve a felhasználó nyilvános profilképe.

Az érintettek köre: valamennyi érintett, aki regisztrált a közösségi oldalakon, és követi vagy „lájkolta” az Adatkezelő oldalát.

Az adatgyűjtés célja: a közösségi oldalakon a weboldal tartalmi elemeinek megosztása, népszerűsítése.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása. Az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal saját szabályzata vonatkozik.

5.5. Ügyfélkapcsolatok és egyéb adatkezelések

Amennyiben a szolgáltatások igénybevétele során kérdés vagy probléma merülne fel, az érintett a honlapon megadott elérhetőségeken (telefon, e-mail, közösségi oldalak) kapcsolatba léphet az Adatkezelővel.

Az Adatkezelő a beérkezett megkereséseket az érdeklődő nevével, e-mail címével és egyéb, önként megadott adataival együtt az adatközléstől számított legfeljebb 2 év elteltével törli.

A jelen tájékoztatóban fel nem sorolt adatkezelésekről az Adatkezelő az adat felvételekor ad tájékoztatást.

Kivételes hatósági megkeresés, illetve jogszabályi felhatalmazás alapján az Adatkezelő köteles tájékoztatás adására, adatok közlésére, átadására, illetve iratok rendelkezésre bocsátására, kizárólag a megkeresés céljának megvalósításához szükséges mértékben.

Az érintettek jogai

A hozzáféréshez való jog

Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni a személyes adatokhoz és a GDPR-ban meghatározott kapcsolódó információkhoz.

A helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését, illetve a hiányos adatok kiegészítését.

A törléshez való jog

Az érintett kérheti a rá vonatkozó személyes adatok törlését, az Adatkezelő pedig – meghatározott feltételek fennállása esetén – köteles azokat indokolatlan késedelem nélkül törölni.

Az elfeledtetéshez való jog

Amennyiben az Adatkezelő nyilvánosságra hozott személyes adatot köteles törölni, ésszerű lépéseket tesz – a technikai lehetőségek és a költségek figyelembevételével – annak érdekében, hogy más adatkezelőket is tájékoztasson a törlési kérelemről.

Az adatkezelés korlátozásához való jog

Az érintett meghatározott esetekben (pl. az adatok pontosságának vitatása, jogellenes adatkezelés, jogi igény érvényesítése, tiltakozás elbírálásának ideje alatt) kérheti az adatkezelés korlátozását.

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.

A tiltakozáshoz való jog

Az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is.

Tiltakozás közvetlen üzletszerzés esetén

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett bármikor tiltakozhat az erre irányuló adatkezelés – ideértve a kapcsolódó profilalkotást is – ellen; ilyen tiltakozás esetén az adatok e célból a továbbiakban nem kezelhetők.

Automatizált döntéshozatal egyedi ügyekben, ideértve a profilalkotást

Az érintettre nem terjedhet ki az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóan jelentősen érintené, kivéve a GDPR-ban meghatározott kivételeket (szerződés teljesítése, jogszabályi felhatalmazás, kifejezett hozzájárulás).

A fenti jogok gyakorlása az alábbi módokon kezdeményezhető:

• postai úton: 6100 Kiskunfélegyháza, Dr. Holló Lajos u. 89.
• e-mail útján: dongo.andrea@manyfold.hu
• telefonon: +36 30 207 0288

Intézkedési határidő

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén ez a határidő további 2 hónappal meghosszabbítható, amelyről az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az érintettet.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az adatkezelés biztonsága

Az Adatkezelő és az adatfeldolgozók a tudomány és technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaznak, ideértve különösen:

• a személyes adatok álnevesítését és titkosítását;
• a személyes adatok kezelésére használt rendszerek folyamatos bizalmas jellegének, integritásának, rendelkezésre állásának és ellenálló képességének biztosítását;
• fizikai vagy műszaki incidens esetén a személyes adatokhoz való hozzáférés és az adatok rendelkezésre állásának kellő időben történő helyreállítására való képességet;
• a technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről, világosan és közérthetően ismertetve annak jellegét, a kapcsolattartó elérhetőségét, a valószínűsíthető következményeket, valamint a megtett vagy tervezett intézkedéseket.

Az érintettet nem szükséges tájékoztatni, ha az Adatkezelő megfelelő védelmi intézkedéseket (pl. titkosítást) alkalmazott az érintett adatokon, ha az incidenst követően tett további intézkedések biztosítják, hogy a magas kockázat a továbbiakban nem valósul meg, vagy ha a tájékoztatás aránytalan erőfeszítést igényelne – ez utóbbi esetben nyilvános közlemény útján kell tájékoztatást adni.

Adatvédelmi incidens bejelentése a hatóságnak

Az Adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, ha lehetséges, legkésőbb az arról való tudomásszerzéstől számított 72 órán belül bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Amennyiben a bejelentés nem történik meg 72 órán belül, ahhoz mellékelni kell a késedelem indokolását.

Panasztételi lehetőség

Az Adatkezelő esetleges jogsértése ellen panasszal az alábbi hatóságnál lehet élni:

Az érintett a jogainak megsértése esetén – a fenti közigazgatási úton túl – bírósághoz is fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

1. számú melléklet: Elállási/felmondási nyilatkozatminta

(csak a szerződéstől való elállási/felmondási szándék esetén töltse ki és juttassa vissza)

Kiskunfélegyháza, 2026.08.10.
Manyfold Consulting Kft.