Adatkezelési tájékoztató

1.1. Az adatkezelő adatai

Az adatkezelő neve: Sándorffy Aliz

Jogállása: adószámos magánszemély

Kapcsolattartási e-mail cím: info@vizualister.hu

Az adatkezelő a Vizuális Tér elnevezésű weboldalt üzemelteti, amely előfizetéses digitális tartalomszolgáltatást, valamint webáruházat működtet.

A digitális szolgáltatás keretében saját készítésű, valamint jogszerűen felhasznált digitális tartalmak érhetők el. A webáruházban az adatkezelő fizikai termékeket, elsősorban nyomtatott könyveket értékesít, továbbá egyes termékek esetében előjegyzési lehetőséget biztosíthat.

Az adatkezelő a Weboldal működtetése, a digitális előfizetések biztosítása, az előjegyzések és webáruházi megrendelések kezelése, a fizetés, számlázás és kézbesítés lebonyolítása, valamint a kapcsolódó ügyfélszolgálati, elállási, szavatossági és panaszkezelési ügyek intézése során személyes adatokat kezel.

1.2. Az adatkezelési tájékoztató célja

Jelen Adatkezelési Tájékoztató célja, hogy közérthető és átlátható módon ismertesse, hogy az adatkezelő a Vizuális Tér weboldal működtetése, a digitális szolgáltatások és előfizetések biztosítása, valamint a webáruház működtetése során milyen személyes adatokat kezel, milyen célból és jogalapon, mennyi ideig, továbbá kik férhetnek hozzá az adatokhoz, illetve milyen jogok illetik meg az érintetteket.

A Tájékoztató kiterjed különösen a Weboldal használatához, a regisztrációhoz és előfizetéshez, az előjegyzésekhez és webáruházi megrendelésekhez, a fizetéshez, számlázáshoz és szállításhoz, továbbá az ügyfélszolgálati kapcsolattartáshoz, az elállási, szavatossági és panaszkezelési ügyekhez kapcsolódó személyes adatok kezelésére.

Az adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a mindenkor hatályos magyar és európai uniós adatvédelmi jogszabályok rendelkezéseinek megfelelően jár el.

1.3. Az adatkezelés alapelvei

Az adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket alkalmazza:

Jogszerűség, tisztességesség és átláthatóság: a személyes adatok kezelése minden esetben jogszerűen, tisztességesen és az érintettek számára átlátható módon történik.
Célhoz kötöttség: személyes adat kizárólag meghatározott, egyértelmű és jogszerű célból kezelhető.
Adatminimalizálás: az adatkezelő csak olyan személyes adatokat kezel, amelyek az adatkezelés céljának megvalósításához szükségesek.
Pontosság: az adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek.
Korlátozott tárolhatóság: a személyes adatokat az adatkezelő kizárólag az adatkezelés céljához szükséges ideig, illetve a jogszabályban előírt megőrzési időtartamig őrzi meg.
Integritás és bizalmas jelleg: az adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok megfelelő biztonságáról és védelméről.
Elszámoltathatóság: az adatkezelő felelős az adatvédelmi alapelveknek való megfelelésért, és az alkalmazandó jogszabályok szerint képesnek kell lennie e megfelelés igazolására.

1.4. Az adatkezelő adatvédelmi szemlélete

A Vizuális Tér működésének alapja a felhasználók és vásárlók bizalma.

Az adatkezelő törekszik arra, hogy kizárólag a Weboldal, a digitális szolgáltatások és a webáruház működéséhez, valamint a kapcsolódó jogszabályi kötelezettségek teljesítéséhez szükséges személyes adatokat kezelje, és azokat megfelelő gondossággal védje.

A Vizuális Tér előfizetéses digitális tartalomszolgáltatást, valamint fizikai termékeket értékesítő webáruházat működtet. Az adatkezelés célja ennek megfelelően különösen a Weboldal biztonságos működtetése, a felhasználói fiókok és előfizetések kezelése, az előjegyzések és megrendelések nyilvántartása és teljesítése, a fizetés, számlázás és kézbesítés lebonyolítása, a felhasználókkal és vásárlókkal történő kapcsolattartás, valamint a jogszabályi kötelezettségek teljesítése.

Az adatkezelő a személyes adatokat nem értékesíti, és azokat harmadik személy részére saját reklám- vagy marketingcélú felhasználás céljából nem adja át, kivéve, ha ehhez megfelelő jogalap áll rendelkezésre.

A megrendelések, fizetések, számlázás, kézbesítés és a Weboldal technikai működtetése érdekében az adatkezelő a szükséges személyes adatokat a szolgáltatás teljesítésében közreműködő adatfeldolgozók és más címzettek – így különösen fizetési, számlázási, tárhely- és futárszolgáltatók – részére a szükséges mértékben és megfelelő jogalap alapján továbbíthatja vagy hozzáférhetővé teheti.

Az adatkezelő nem alkalmaz olyan adatkezelési gyakorlatot, amely az érintettek indokolatlan megfigyelésére irányul. Amennyiben a Weboldal működése során profilalkotás, automatizált döntéshozatal vagy más, külön tájékoztatást igénylő adatkezelési művelet történik, arról az érintettek a vonatkozó jogszabályoknak megfelelő tájékoztatást kapnak.

2. A kezelt személyes adatok köre

Az adatkezelő kizárólag a Weboldal működtetéséhez, a digitális szolgáltatások és előfizetések biztosításához, az előjegyzések és webáruházi megrendelések kezeléséhez és teljesítéséhez, a fizetéshez, számlázáshoz és kézbesítéshez, a felhasználókkal és vásárlókkal történő kapcsolattartáshoz, az elállási, szavatossági és panaszkezelési ügyek intézéséhez, valamint a jogszabályi kötelezettségek teljesítéséhez szükséges személyes adatokat kezeli.

A kezelt személyes adatok köre az adott szolgáltatástól és adatkezelési céltól függ. Az adatkezelő minden esetben arra törekszik, hogy kizárólag az adott cél megvalósításához szükséges személyes adatokat kezelje.

Az adatkezelés célhoz kötötten, a szükséges mértékben és megfelelő jogalap alapján történik. Az egyes adatkezelési tevékenységekhez kapcsolódó konkrét személyes adatok körét, az adatkezelés célját, jogalapját és időtartamát a jelen Tájékoztató következő pontjai részletesen ismertetik.

2.1. Kapcsolatfelvétel során kezelt adatok

Amennyiben a felhasználó, előjegyző, vásárló vagy más érdeklődő a Weboldalon keresztül vagy e-mailben kapcsolatba lép az adatkezelővel, az alábbi személyes adatok kezelése történhet:

név;
e-mail-cím;
az üzenet tartalma;
a kapcsolatfelvétel időpontja;
az érintett által az üzenetben önként megadott egyéb személyes adatok;
amennyiben a megkeresés konkrét előjegyzéshez, megrendeléshez vagy előfizetéshez kapcsolódik, az ügy azonosításához szükséges adatok, például rendelési vagy előjegyzési azonosító.

Az adatkezelés célja a megkeresés fogadása és megválaszolása, az érintettel történő kapcsolattartás, az adott kérés vagy ügy azonosítása és megfelelő intézése.

Az adatkezelő kéri, hogy az érintett a kapcsolatfelvétel során lehetőség szerint csak az ügy intézéséhez szükséges személyes adatokat adja meg.

2.2. Regisztráció és digitális előfizetés során kezelt adatok

A Vizuális Tér előfizetéses digitális tartalomszolgáltatásának igénybevételéhez felhasználói regisztráció és aktív tagsági előfizetés szükséges.

A regisztráció és a digitális tagsági előfizetés kezelése során az adatkezelő különösen az alábbi személyes adatokat kezelheti:

név;
e-mail-cím;
felhasználónév, amennyiben a rendszer alkalmazza;
a felhasználói fiókhoz tartozó jelszó technikailag védett, nem olvasható formában;
számlázási adatok;
az előfizetéshez és annak teljesítéséhez kapcsolódó adatok;
a választott tagsági szint;
az előfizetés kezdő időpontja, időtartama, állapota és – amennyiben alkalmazandó – lejárati vagy megszűnési időpontja;
a fizetés teljesítéséhez kapcsolódó, az adatkezelő számára hozzáférhető tranzakciós és fizetési státuszadatok.

Az adatkezelés célja a felhasználói fiók létrehozása és működtetése, a digitális tagsági előfizetés létrehozása és kezelése, a választott szolgáltatáshoz való hozzáférés biztosítása, a fizetés és számlázás megfelelő kezelése, a felhasználóval történő kapcsolattartás, valamint a kapcsolódó jogszabályi kötelezettségek teljesítése.

A bankkártyás fizetés lebonyolításában külső fizetési szolgáltató működik közre. Az adatkezelő a felhasználó teljes bankkártyaadatait nem kezeli és nem tárolja; a fizetési szolgáltató által az adatkezelő rendelkezésére bocsátott, az előfizetés és a fizetés kezeléséhez szükséges tranzakciós információkat kezelheti.

2.3. Fizetéssel kapcsolatos adatok

A Vizuális Tér digitális előfizetéseihez és a webáruházban értékesített fizikai termékekhez eltérő fizetési módok kapcsolódhatnak.

A digitális előfizetésekhez kapcsolódó bankkártyás fizetések lebonyolításában külső fizetési szolgáltató működik közre. Az adatkezelő a felhasználók teljes bankkártyaadatait nem kezeli és nem tárolja.

A bankkártyás fizetéshez kapcsolódóan az adatkezelő a fizetés és az előfizetés kezeléséhez szükséges adatokat, így különösen a tranzakció azonosításához szükséges információkat, a fizetés összegét, időpontját és státuszát kezelheti, amennyiben ezeket a fizetési rendszer az adatkezelő rendelkezésére bocsátja.

A webáruházban értékesített fizikai termékek vételárának megfizetése előre történő banki átutalással történik. Az átutalás ellenőrzése és a megrendeléshez történő hozzárendelése során az adatkezelő kezelheti különösen:

a fizető vagy számlatulajdonos nevét;
az átutalás összegét;
az átutalás időpontját;
az átutalás közleményében szereplő adatokat, különösen a rendelési számot;
a tranzakció azonosításához és a fizetés ellenőrzéséhez szükséges egyéb banki információkat, amennyiben azok az adatkezelő számára hozzáférhetővé válnak.

Az adatkezelés célja a fizetés teljesítésének ellenőrzése, a befizetés megfelelő megrendeléshez vagy előfizetéshez történő hozzárendelése, a megrendelés vagy szolgáltatás teljesítése, a szükséges visszatérítések kezelése, valamint a kapcsolódó számviteli és jogszabályi kötelezettségek teljesítése.

Az előjegyzés önmagában nem jár fizetési kötelezettséggel, ezért kizárólag az előjegyzés rögzítése miatt fizetési adatok kezelése nem szükséges.

2.4. Technikai adatok

A Weboldal használata és működése során automatikusan keletkezhetnek, illetve technikai rendszerek által rögzítésre kerülhetnek olyan adatok, amelyek a Weboldal, a digitális szolgáltatások és a webáruház megfelelő és biztonságos működéséhez szükségesek.

Ilyen adatok lehetnek különösen:

IP-cím;
böngésző típusa és verziója;
operációs rendszer;
eszköz típusa;
a Weboldal meglátogatásának vagy egyes műveletek végrehajtásának időpontja;
naplóállományokban (logfájlokban) rögzített technikai adatok;
a munkamenet és a Weboldal működéséhez szükséges technikai azonosítók;
a regisztrációs, bejelentkezési, előfizetési vagy webáruházi folyamatok működéséhez és hibakereséséhez szükséges technikai adatok.

Ezen adatok kezelésének célja különösen a Weboldal és a webáruház megfelelő és biztonságos működésének biztosítása, a technikai hibák felismerése és elhárítása, az informatikai biztonság fenntartása, valamint a jogosulatlan hozzáférések és egyéb visszaélések felismerése és megelőzése.

Az adatkezelő a technikai adatokat nem használja fel az érintettek indokolatlan megfigyelésére. Amennyiben valamely technikai adatkezelés sütikhez, analitikai szolgáltatáshoz vagy más, külön tájékoztatást igénylő technológiához kapcsolódik, arra a jelen Tájékoztató és – amennyiben alkalmazandó – a Weboldal sütikre vonatkozó tájékoztatásának rendelkezései irányadók.

2.5. Nem szükséges és különleges személyes adatok kezelése

Az adatkezelő nem kér olyan személyes adatokat, amelyek az adott szolgáltatás biztosításához, az előfizetés, előjegyzés vagy megrendelés kezeléséhez, a szerződés teljesítéséhez, a kapcsolattartáshoz vagy valamely jogszabályi kötelezettség teljesítéséhez nem szükségesek.

Az adatkezelő főszabály szerint nem kér és nem kíván kezelni a GDPR szerinti különleges személyes adatokat, így különösen egészségügyi adatokat, faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, genetikai vagy biometrikus adatokra, illetve a szexuális életre vagy szexuális irányultságra vonatkozó adatokat.

Az érintett lehetőség szerint ne adjon meg ilyen adatokat a kapcsolatfelvétel, regisztráció, előjegyzés vagy megrendelés során, ha azok az adott ügy intézéséhez nem szükségesek.

Amennyiben az érintett saját kezdeményezésére mégis különleges vagy más, az ügy intézéséhez nem szükséges személyes adatot közöl az adatkezelővel, az adatkezelő annak további kezelését kizárólag megfelelő jogalap fennállása esetén végzi, és az adatot a vonatkozó adatvédelmi szabályoknak megfelelően kezeli.

3. Az adatkezelés célja, jogalapja és időtartama

Az adatkezelő kizárólag olyan személyes adatokat kezel, amelyek a Vizuális Tér Weboldal működtetéséhez, a digitális tartalomszolgáltatás és az előfizetések biztosításához, a felhasználói fiókok kezeléséhez, az előjegyzések és webáruházi megrendelések kezeléséhez és teljesítéséhez, a fizetéshez, számlázáshoz és kézbesítéshez, a felhasználókkal és vásárlókkal történő kapcsolattartáshoz, az elállási, szavatossági és panaszkezelési ügyek intézéséhez, valamint a jogszabályi kötelezettségek teljesítéséhez szükségesek.

Az adatkezelés minden esetben meghatározott, egyértelmű és jogszerű célból, megfelelő jogalap alapján és kizárólag az adott adatkezelési cél eléréséhez szükséges ideig, illetve a jogszabályban előírt megőrzési időtartamig történik.

Az egyes adatkezelési tevékenységek célját, jogalapját és időtartamát a jelen fejezet következő pontjai részletesen meghatározzák.

3.1. Az adatkezelés céljai

Az adatkezelő különösen az alábbi célokból kezel személyes adatokat:

a felhasználói regisztráció létrehozása és kezelése;
a digitális előfizetések nyilvántartása és kezelése;
a digitális tartalmakhoz való hozzáférés biztosítása;
a termék-előjegyzések rögzítése és kezelése;
a webáruházi megrendelések fogadása, nyilvántartása és teljesítése;
a megrendelésekhez kapcsolódó fizetések azonosítása és ellenőrzése;
a számlázási és számviteli kötelezettségek teljesítése;
a fizikai termékek csomagolásának, feladásának és kézbesítésének megszervezése;
a felhasználókkal, előjegyzőkkel és vásárlókkal történő kapcsolattartás;
az ügyfélszolgálati megkeresések, elállási nyilatkozatok, visszatérítések, szavatossági igények és panaszok kezelése;
a Weboldal, a felhasználói fiókok és a webáruház biztonságos működésének fenntartása;
a technikai hibák felismerése és elhárítása;
a jogosulatlan hozzáférések, csalárd vagy visszaélésszerű használat felismerése, megelőzése és kivizsgálása;
az adatkezelőre vonatkozó jogszabályi kötelezettségek teljesítése;
az adatkezelő jogi igényeinek előterjesztése, érvényesítése vagy védelme, amennyiben ez szükségessé válik.

3.2. Az adatkezelés jogalapja

A személyes adatok kezelése a GDPR 6. cikk (1) bekezdésében meghatározott jogalapok valamelyike alapján történik. Az alkalmazandó jogalapot minden esetben az adott adatkezelés célja és körülményei határozzák meg.

Az adatkezelő tevékenysége során különösen az alábbi jogalapokat alkalmazhatja:

Az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont: amennyiben valamely adatkezeléshez az érintett önkéntes hozzájárulása szükséges. Az érintett a hozzájárulását a jogszabályban meghatározott feltételek szerint bármikor visszavonhatja; a visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
Szerződés teljesítése, illetve a szerződés megkötését megelőző lépések – GDPR 6. cikk (1) bekezdés b) pont: különösen a regisztráció, a digitális előfizetés, az előjegyzéshez kapcsolódó vásárlói kérés kezelése, a webáruházi megrendelés, a fizetés ellenőrzése, a termék kézbesítése és a szerződés teljesítéséhez szükséges kapcsolattartás esetén.
Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont: különösen a számlázási, számviteli, adózási, fogyasztóvédelmi és egyéb, az adatkezelőre vonatkozó jogszabályi kötelezettségek teljesítése érdekében.
Az adatkezelő vagy harmadik fél jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont: amennyiben az adatkezelés az adatkezelő vagy harmadik fél jogos érdekének érvényesítéséhez szükséges, és ezen érdekekkel szemben nem élveznek elsőbbséget az érintett személyes adatok védelmét igénylő érdekei, alapvető jogai és szabadságai. Ilyen cél lehet – az adott körülményektől függően – különösen az informatikai biztonság fenntartása, a visszaélések megelőzése, valamint jogi igények előterjesztése, érvényesítése vagy védelme.

Az adatkezelő minden adatkezelési tevékenység esetében az adott célhoz és körülményekhez megfelelő jogalapot alkalmazza. Amennyiben az adatkezelés jogos érdeken alapul, az adatkezelő szükség esetén elvégzi az érdekek és az érintetti jogok megfelelő mérlegelését.

3.3. Az adatkezelés időtartama

Az adatkezelő a személyes adatokat kizárólag addig őrzi meg, ameddig az adott adatkezelési cél fennáll, illetve ameddig azok megőrzését jogszabály előírja vagy jogi igények érvényesítése, illetve védelme indokolja.

Az egyes adatkezelésekhez kapcsolódó adatok megőrzési ideje különösen az alábbiak szerint alakul:

kapcsolatfelvétellel kapcsolatos adatok: a megkeresés és az ahhoz kapcsolódó ügy lezárásáig, illetve ezt követően addig, ameddig azok megőrzése jogszabályi kötelezettség vagy jogi igény érvényesítése, illetve védelme miatt szükséges;
regisztrációs és felhasználói fiókhoz kapcsolódó adatok: főszabály szerint a felhasználói fiók fennállásáig, illetve azt követően addig, ameddig valamely adat további megőrzését jogszabály vagy más megfelelő jogalap indokolja;
digitális előfizetéssel kapcsolatos adatok: az előfizetés fennállása alatt, majd annak megszűnését követően a kapcsolódó jogszabályi kötelezettségek teljesítéséhez, illetve jogi igények érvényesítéséhez vagy védelméhez szükséges ideig;
előjegyzéssel kapcsolatos adatok: az előjegyzés kezelése, a végleges ár és feltételek közlése, valamint az előjegyzés alapján történő esetleges megrendelés rendezéséhez szükséges ideig. Amennyiben az előjegyzésből nem jön létre megrendelés, az adatokat az adatkezelő csak addig őrzi meg, ameddig azok további kezeléséhez megfelelő jogalap és adatkezelési cél fennáll;
webáruházi megrendeléssel és annak teljesítésével kapcsolatos adatok: a megrendelés és a szerződés teljesítéséhez szükséges ideig, majd ezt követően a vonatkozó jogszabályokban meghatározott ideig, illetve az esetleges jogi igények érvényesítéséhez vagy védelméhez szükséges időtartamig;
fizetéssel kapcsolatos adatok: a fizetés azonosításához, ellenőrzéséhez és a kapcsolódó ügy rendezéséhez szükséges ideig, illetve a vonatkozó számviteli, adózási és egyéb jogszabályok által előírt megőrzési idő végéig, amennyiben az adott adat ilyen kötelezettség alá tartozik;
számlázási és számviteli adatok: a hatályos számviteli és adójogi jogszabályokban meghatározott kötelező megőrzési idő végéig;
szállítással és kézbesítéssel kapcsolatos adatok: a megrendelés kézbesítéséhez és az esetleges kézbesítési probléma rendezéséhez szükséges ideig, illetve ameddig további megőrzésüket jogszabály vagy más megfelelő jogalap indokolja;
elállással, visszatérítéssel, szavatossági igénnyel és panaszkezeléssel kapcsolatos adatok: az adott ügy rendezéséhez, valamint az azt követő, jogszabályban előírt megőrzési idő teljesítéséhez, illetve jogi igények érvényesítéséhez vagy védelméhez szükséges ideig;
technikai és biztonsági naplóadatok: a Weboldal és a webáruház megfelelő és biztonságos működéséhez, a hibák feltárásához és a visszaélések megelőzéséhez szükséges ideig, az alkalmazott technikai rendszerek és szolgáltatók megőrzési beállításainak figyelembevételével.

Az adatkezelő rendszeresen felülvizsgálja a kezelt személyes adatok szükségességét, és amennyiben az adatkezelés célja és jogalapja megszűnt, valamint jogszabály sem ír elő további megőrzési kötelezettséget, gondoskodik az adatok törléséről vagy – amennyiben az adott cél szempontjából megfelelő – visszafordíthatatlan anonimizálásáról.

3.4. Automatizált döntéshozatal és profilalkotás

Az adatkezelő jelenleg nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az adatkezelő jelenleg nem végez olyan profilalkotást, amelynek célja a felhasználók vagy vásárlók személyes jellemzőinek értékelése alapján személyre szabott marketingdöntések vagy hasonló, az érintettet jelentősen befolyásoló automatizált döntések meghozatala.

A Weboldal, a digitális szolgáltatások, a fizetési rendszer és a webáruház működése során egyes technikai folyamatok automatikusan történhetnek, így különösen a megrendelések feldolgozása, fizetési státuszok kezelése, biztonsági ellenőrzések vagy technikai naplózás. Az ilyen automatizált technikai műveletek önmagukban nem jelentenek a GDPR 22. cikke szerinti automatizált egyedi döntéshozatalt.

Amennyiben az adatkezelő a jövőben olyan automatizált döntéshozatalt vagy profilalkotást vezetne be, amelyről a GDPR alapján külön tájékoztatást kell adni, a jelen Adatkezelési Tájékoztatót ennek megfelelően módosítja, és az érintettek számára biztosítja a jogszabályban előírt tájékoztatást és jogokat.

4. Adatfeldolgozók, címzettek és adattovábbítás

A Vizuális Tér működtetése, a digitális szolgáltatások biztosítása és a webáruház működtetése során az adatkezelő egyes technikai, fizetési, számlázási, tárhelyszolgáltatási, kézbesítési és egyéb feladatok ellátásához külső szolgáltatókat vehet igénybe.

E szolgáltatók az adott szolgáltatás és adatkezelési tevékenység jellegétől függően adatfeldolgozóként, önálló adatkezelőként vagy más címzettként járhatnak el.

Az adatfeldolgozóként eljáró szolgáltatók a személyes adatokat az adatkezelő dokumentált utasításai alapján, a rájuk bízott feladat ellátásához szükséges mértékben és a vonatkozó adatvédelmi jogszabályoknak megfelelően kezelik.

Az adatkezelő személyes adatot külső szolgáltató részére kizárólag akkor továbbít vagy tesz hozzáférhetővé, ha az az adott szolgáltatás biztosításához, a szerződés teljesítéséhez, jogszabályi kötelezettség teljesítéséhez vagy más megfelelő adatkezelési célhoz szükséges, és az adattovábbítás megfelelő jogalappal rendelkezik.

Az adatkezelő törekszik arra, hogy kizárólag olyan szolgáltatókat vegyen igénybe, amelyek a személyes adatok kezelésére megfelelő adatvédelmi és adatbiztonsági garanciákat biztosítanak.

Az egyes igénybe vett szolgáltatókat, az általuk ellátott feladatokat, valamint az érintett adatkezelések lényeges körülményeit a jelen fejezet következő pontjai ismertetik.

4.1. Tárhelyszolgáltató

A Weboldal, a digitális szolgáltatások és a webáruház működéséhez szükséges informatikai infrastruktúrát külső tárhelyszolgáltató biztosítja.

A tárhelyszolgáltatás keretében a szolgáltató feladata különösen:

a Weboldal és a webáruház működéséhez szükséges szerver-infrastruktúra biztosítása;
a Weboldalhoz kapcsolódó adatok és adatbázisok tárolása;
a szerverek üzemeltetése és karbantartása;
a szolgáltatás rendelkezésre állásának és informatikai biztonságának támogatása;
a biztonsági mentések és egyéb technikai szolgáltatások biztosítása, amennyiben azok a tárhelyszolgáltatás részét képezik;
a technikai hibák feltárásának és elhárításának támogatása.

A tárhelyszolgáltató a szolgáltatás működtetése során hozzáférhet a Weboldalon kezelt személyes adatokhoz, így különösen a felhasználói fiókokhoz, előfizetésekhez, előjegyzésekhez, webáruházi megrendelésekhez és kapcsolattartáshoz kapcsolódó adatokhoz, valamint technikai naplóadatokhoz, amennyiben ez a tárhelyszolgáltatás biztosításához szükséges.

A tárhelyszolgáltató az adatkezelő megbízásából, a tárhelyszolgáltatás biztosításához szükséges mértékben kezelheti a személyes adatokat.

Tárhelyszolgáltató: Sybell Informatika Kft.

A szolgáltató további azonosító és kapcsolattartási adatait a jelen Tájékoztató véglegesítésekor az adatkezelő a szolgáltató aktuális hivatalos adatai alapján tünteti fel.

4.2. Fizetési szolgáltató

A Vizuális Tér digitális előfizetéseihez kapcsolódó bankkártyás fizetések lebonyolításában külső fizetési szolgáltató működik közre.

Fizetési szolgáltató: Stripe

A fizetési szolgáltató végzi a bankkártyás fizetések biztonságos feldolgozását, és a fizetési műveletek teljesítéséhez szükséges személyes és tranzakciós adatokat saját adatkezelési feltételei szerint kezelheti.

Az adatkezelő a felhasználók teljes bankkártyaadataihoz nem fér hozzá, azokat nem kezeli és nem tárolja. Az adatkezelő kizárólag a fizetés és az előfizetés kezeléséhez szükséges, számára hozzáférhető tranzakciós adatokat és fizetési státuszinformációkat kezelheti.

A fizikai termékek webáruházi vásárlása esetén a fizetés előre történő banki átutalással történik; erre a jelen Tájékoztató fizetéssel kapcsolatos adatkezelési rendelkezései irányadók.

4.3. Számlázási szolgáltató

A digitális előfizetésekhez és a webáruházban történő fizikai termékvásárlásokhoz kapcsolódó számlák kiállítása külső számlázási szolgáltató igénybevételével történhet.

Számlázási szolgáltató: Billingo

A számla kiállítása érdekében a számlázási szolgáltató részére átadásra kerülhetnek a számla elkészítéséhez szükséges adatok, így különösen a vásárló vagy előfizető neve, számlázási címe, valamint a vásárláshoz, előfizetéshez és a számla tartalmához kapcsolódó szükséges adatok.

A számlázási szolgáltató a részére továbbított személyes adatokat a számlázási szolgáltatás biztosítása, valamint a vonatkozó jogszabályi kötelezettségek teljesítése érdekében kezeli.

A számlázási és számviteli adatok kezelése és megőrzése a mindenkor hatályos számviteli, adózási és egyéb vonatkozó jogszabályok szerint történik.

4.4. E-mail szolgáltatás

Az adatkezelő elektronikus levelezési szolgáltatást vesz igénybe a felhasználókkal, előjegyzőkkel és vásárlókkal történő kapcsolattartás, valamint a Weboldal működéséhez kapcsolódó elektronikus értesítések továbbítása érdekében.

Az e-mail szolgáltatás keretében különösen az alábbi kommunikáció történhet:

regisztrációhoz és felhasználói fiókhoz kapcsolódó értesítések;
digitális előfizetéssel kapcsolatos üzenetek;
előjegyzés rögzítésével és további kezelésével kapcsolatos értesítések;
webáruházi megrendelések visszaigazolása és állapotával kapcsolatos tájékoztatás;
fizetéssel, számlázással és szállítással kapcsolatos értesítések;
elállási, visszatérítési, szavatossági és panaszkezelési ügyekhez kapcsolódó kommunikáció;
az érintett által kezdeményezett egyéb megkeresések megválaszolása.

Az e-mail szolgáltatás keretében kizárólag az adott kommunikációhoz és ügyintézéshez szükséges személyes adatok kezelhetők.

A megrendelés, előjegyzés, előfizetés vagy más konkrét ügy teljesítéséhez és kezeléséhez szükséges elektronikus üzenetek nem minősülnek önmagukban reklám- vagy hírlevélcélú kommunikációnak. Marketing- vagy hírlevélcélú üzenetek küldésére külön, az arra vonatkozó adatkezelési szabályok irányadók.

4.5. Tagsági rendszer

A Weboldalon működő előfizetéses digitális tagsági rendszer technikai működését erre a célra szolgáló szoftveres megoldás biztosítja.

A tagsági rendszer feladata különösen a felhasználói fiókok, a tagsági jogosultságok, az előfizetések állapotának és időtartamának, valamint a tagsági szinthez kapcsolódó digitális tartalmakhoz való hozzáférés kezelése.

A rendszer ennek keretében különösen a felhasználó azonosításához, a felhasználói fiók működtetéséhez, az előfizetés nyilvántartásához, a választott tagsági szint meghatározásához és a hozzáférési jogosultságok biztosításához szükséges személyes és technikai adatokat kezelheti.

A tagsági rendszerben kezelt adatok kizárólag a digitális előfizetés és az ahhoz kapcsolódó hozzáférési jogosultságok megfelelő működtetéséhez, valamint az ezekhez kapcsolódó ügyintézéshez szükséges mértékben használhatók fel.

4.6. Adattovábbítás

Az adatkezelő személyes adatokat harmadik személy vagy más címzett részére kizárólag megfelelő jogalap fennállása esetén és az adott cél megvalósításához szükséges mértékben továbbít vagy tesz hozzáférhetővé.

Személyes adatok továbbítására különösen az alábbi esetekben kerülhet sor:

ha az adattovábbítás a digitális szolgáltatás, az előfizetés vagy a webáruházi megrendelés teljesítéséhez szükséges;
ha az a fizetés, számlázás vagy a termék kézbesítésének lebonyolításához szükséges;
ha az adatkezelőre vonatkozó jogi kötelezettség teljesítése érdekében szükséges;
ha az adattovábbítást jogszabály alapján hatóság, bíróság vagy más, erre jogosult szerv írja elő;
ha az érintett hozzájárulása az adott adattovábbítás megfelelő jogalapja, és az érintett ehhez érvényesen hozzájárult;
ha az adattovábbítás más, a GDPR alapján megfelelő jogalapon jogszerűen végezhető.

Az adatkezelő minden adattovábbítás során törekszik az adatminimalizálás elvének érvényesítésére, és kizárólag az adott feladat vagy jogszabályi kötelezettség teljesítéséhez szükséges személyes adatokat továbbítja.

A webáruházi megrendelések teljesítése során a kézbesítéshez szükséges személyes adatok a kézbesítést végző szolgáltató részére továbbíthatók. A számlázáshoz, fizetéshez és egyéb szolgáltatásokhoz kapcsolódó adattovábbításokra a jelen Tájékoztató vonatkozó rendelkezései irányadók.

Az adatkezelő személyes adatokat nem értékesít, és azokat harmadik személy részére saját reklám-, marketing- vagy közvetlen üzletszerzési célú felhasználás céljából megfelelő jogalap nélkül nem adja át.

4.7. Nemzetközi adattovábbítás

Amennyiben a Weboldal működtetése során személyes adatok továbbítására, tárolására vagy az azokhoz való hozzáférésre az Európai Gazdasági Térségen (EGT) kívüli harmadik országban kerül sor, az adatkezelő gondoskodik arról, hogy az adattovábbítás a GDPR vonatkozó rendelkezéseinek megfelelően történjen.

Az ilyen adattovábbítás különösen az Európai Bizottság megfelelőségi határozata, megfelelő adatvédelmi garanciák – így például az Európai Bizottság által elfogadott általános szerződési feltételek – vagy a GDPR által biztosított más megfelelő jogalap és garancia alapján történhet.

Az adatkezelő törekszik arra, hogy olyan szolgáltatókat vegyen igénybe, amelyek megfelelő adatvédelmi, adatbiztonsági és – nemzetközi adattovábbítás esetén – a GDPR által megkövetelt garanciákat biztosítanak.

Amennyiben valamely igénybe vett szolgáltató kapcsán harmadik országba történő adattovábbítás valósul meg, annak lényeges körülményeiről és az alkalmazott garanciákról az adatkezelő a vonatkozó jogszabályok szerint tájékoztatást biztosít.

4.8. Jelenleg alkalmazott szolgáltatók és technikai rendszerek

A Vizuális Tér digitális szolgáltatásának és webáruházának működése során jelenleg az alábbi külső szolgáltatók és technikai rendszerek vesznek részt:

Szolgáltató / rendszer	Feladat
Sybell Informatika Kft.	Tárhelyszolgáltatás és a Weboldal technikai infrastruktúrájának biztosítása
Stripe	A digitális előfizetésekhez kapcsolódó bankkártyás fizetések feldolgozása
Billingo	Elektronikus számlázás
GLS	A webáruházban megrendelt fizikai termékek kézbesítése
Paid Memberships Pro	Digitális előfizetések és tagsági jogosultságok technikai kezelése
WP Mail SMTP	Az e-mail-küldés technikai támogatása

Az egyes szolgáltatók és technikai rendszerek az általuk ellátott feladat jellegétől függően adatfeldolgozóként, önálló adatkezelőként, más címzettként vagy az adatkezelő által alkalmazott technikai rendszerként vehetnek részt az adatkezelésben.

A GLS részére a kézbesítés teljesítéséhez szükséges személyes adatok, így különösen a címzett neve, kézbesítési címe és a kézbesítéshez szükséges kapcsolattartási adatok továbbíthatók.

Az adatkezelő az alkalmazott szolgáltatók és technikai rendszerek körét a Weboldal működésének változása esetén módosíthatja. Az adatkezelő gondoskodik arról, hogy az adatkezelésben részt vevő szolgáltatók igénybevétele a vonatkozó adatvédelmi követelményeknek megfelelően történjen.

A mindenkor aktuális lista jelen Adatkezelési Tájékoztatóban kerül közzétételre.

5. Az érintettek jogai

Az adatkezelő biztosítja, hogy minden érintett a hatályos adatvédelmi jogszabályoknak, különösen a GDPR rendelkezéseinek megfelelően gyakorolhassa a személyes adatainak kezelésével kapcsolatos jogait.

Az érintett az adatkezeléssel kapcsolatos kérelmét az adatkezelő részére, különösen a jelen Tájékoztatóban megadott kapcsolattartási e-mail-címen nyújthatja be.

Az adatkezelő az érintett kérelmét indokolatlan késedelem nélkül megvizsgálja, és főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem alapján megtett intézkedésekről.

A GDPR-ban meghatározott esetekben – különösen a kérelem összetettségére vagy a kérelmek számára tekintettel – ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról és annak indokairól az adatkezelő a GDPR-ban meghatározott határidőn belül tájékoztatja az érintettet.

Az érintetti jogok gyakorlása főszabály szerint díjmentes. Amennyiben azonban az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő a GDPR-ban meghatározott feltételek szerint észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

5.1. Hozzáféréshez és tájékoztatáshoz való jog

Az érintett jogosult visszajelzést kérni az adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben ilyen adatkezelés folyamatban van, jogosult hozzáférést kapni a személyes adataihoz és az azok kezelésével kapcsolatos információkhoz.

Kérésére az adatkezelő tájékoztatást ad különösen:

a kezelt személyes adatok köréről;
az adatkezelés céljáról;
az adatkezelés jogalapjáról;
az adatkezelés tervezett időtartamáról, illetve annak meghatározási szempontjairól;
azon címzettekről vagy címzetti kategóriákról, akikkel a személyes adatokat közölték vagy közölni fogják;
az érintettet megillető adatvédelmi jogokról;
a felügyeleti hatósághoz történő panasz benyújtásának jogáról;
amennyiben a személyes adatokat nem közvetlenül az érintettől gyűjtötték, az adatok forrására vonatkozó rendelkezésre álló információkról;
harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás esetén az alkalmazott megfelelő garanciákról, amennyiben ilyen adattovábbítás történik;
a GDPR szerinti automatizált döntéshozatalról és profilalkotásról, amennyiben ilyen adatkezelés történik.

Az érintett jogosult továbbá a GDPR-ban meghatározott feltételek szerint másolatot kérni a róla kezelt személyes adatokról.

5.2. Helyesbítéshez való jog

Az érintett jogosult kérni, hogy az adatkezelő a rá vonatkozó pontatlan személyes adatokat indokolatlan késedelem nélkül helyesbítse.

Az érintett jogosult továbbá kérni a hiányos személyes adatok kiegészítését, figyelembe véve az adatkezelés célját.

Az adatkezelő a helyesbítési kérelmet a GDPR rendelkezéseinek megfelelően megvizsgálja, és annak megalapozottsága esetén gondoskodik a személyes adatok helyesbítéséről vagy kiegészítéséről.

Amennyiben az adatkezelő a helyesbített személyes adatokat korábban más címzettel is közölte, a GDPR-ban meghatározott esetekben és feltételek szerint tájékoztatja a címzettet a helyesbítésről.

5.3. Törléshez való jog

Az érintett jogosult kérni a rá vonatkozó személyes adatok törlését, és az adatkezelő köteles azokat indokolatlan késedelem nélkül törölni, amennyiben a GDPR-ban meghatározott feltételek valamelyike fennáll, így különösen, ha:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
az adatkezelés hozzájáruláson alapult, az érintett a hozzájárulását visszavonja, és az adatkezelésnek nincs más jogalapja;
az érintett jogszerűen tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelés folytatására;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
a törlés egyéb, a GDPR-ban meghatározott feltétele fennáll.

A törléshez való jog nem korlátlan. Az adatkezelő a törlési kérelmet nem köteles teljesíteni olyan mértékben, amennyiben a személyes adatok további kezelése jogszabályban meghatározott okból szükséges, így különösen jogi kötelezettség teljesítéséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Amennyiben valamely személyes adat megőrzését jogszabály kötelezően előírja – például számviteli vagy adójogi kötelezettség miatt –, az adatkezelő az érintett törlési kérelme ellenére a kötelező megőrzési idő végéig tovább kezelheti az érintett adatokat.

A törlési kérelmet az adatkezelő minden esetben egyedileg, az adatkezelés céljának, jogalapjának és a vonatkozó jogszabályi kötelezettségeknek a figyelembevételével vizsgálja meg.

5.4. Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni személyes adatai kezelésének korlátozását a GDPR-ban meghatározott esetekben, így különösen, ha:

az érintett vitatja a személyes adatok pontosságát; ebben az esetben a korlátozás arra az időtartamra vonatkozhat, amely lehetővé teszi az adatkezelő számára az adatok pontosságának ellenőrzését;
az adatkezelés jogellenes, azonban az érintett ellenzi az adatok törlését, és helyette azok felhasználásának korlátozását kéri;
az adatkezelőnek már nincs szüksége a személyes adatokra az eredeti adatkezelési célból, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
az érintett tiltakozott az adatkezelés ellen; ebben az esetben a korlátozás arra az időtartamra vonatkozhat, amíg megállapításra kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása esetén a személyes adatokat – a tárolás kivételével – főszabály szerint csak az érintett hozzájárulásával, jogi igények előterjesztése, érvényesítése vagy védelme érdekében, más természetes vagy jogi személy jogainak védelme érdekében, illetve az Európai Unió vagy valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelő az érintettet előzetesen tájékoztatja az adatkezelés korlátozásának feloldásáról.

5.5. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, amennyiben:

az adatkezelés az érintett hozzájárulásán vagy szerződésen alapul; és
az adatkezelés automatizált módon történik.

Az érintett jogosult arra is, hogy ezeket a személyes adatokat más adatkezelő részére továbbítsa anélkül, hogy ezt az adatkezelő akadályozná.

Amennyiben az technikailag megvalósítható, az érintett kérheti a személyes adatok közvetlen továbbítását egyik adatkezelőtől a másik adatkezelő részére.

Az adathordozhatósághoz való jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait, és nem érinti az érintett törléshez való jogának gyakorlását.

Az adathordozhatósághoz való jog nem terjed ki azokra az adatokra és adatkezelésekre, amelyekre a GDPR alapján e jogosultság nem alkalmazható.

5.6. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak kezelése ellen, amennyiben az adatkezelés a GDPR alapján az adatkezelő vagy harmadik fél jogos érdekén alapul.

Tiltakozás esetén az adatkezelő a személyes adatokat főszabály szerint nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Amennyiben személyes adatok kezelése közvetlen üzletszerzés céljából történik, az érintett jogosult bármikor tiltakozni az ilyen célú adatkezelés ellen, ideértve az ehhez kapcsolódó profilalkotást is. Ilyen tiltakozás esetén a személyes adatok közvetlen üzletszerzés céljából a továbbiakban nem kezelhetők.

Az adatkezelő a tiltakozást minden esetben a GDPR rendelkezéseinek megfelelően megvizsgálja, és az érintettet tájékoztatja a megtett intézkedésről.

5.7. Jogorvoslathoz való jog

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit, jogosult az adatkezelőhöz fordulni, és kérni az adatkezeléssel kapcsolatos ügy kivizsgálását.

Az érintett jogosult továbbá panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz.

Magyarországon az adatvédelmi felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

A NAIH mindenkor aktuális elérhetőségei és a panasz benyújtásával kapcsolatos tájékoztatás a Hatóság hivatalos honlapján érhetők el.

Az érintett jogosult a GDPR-ban és a vonatkozó jogszabályokban meghatározott feltételek szerint bírósági jogorvoslatot is igénybe venni, ha megítélése szerint személyes adatainak kezelése során megsértették az őt megillető jogokat.

A felügyeleti hatósághoz fordulás vagy a bírósági jogorvoslat igénybevétele nem zárja ki az érintett egyéb, jogszabály alapján rendelkezésére álló jogorvoslati lehetőségeit.

5.8. Kapcsolatfelvétel adatvédelmi ügyekben

Az érintett az adatkezeléssel, személyes adatainak kezelésével, valamint az őt megillető adatvédelmi jogok gyakorlásával kapcsolatos kérelmét, kérdését vagy észrevételét az alábbi e-mail-címen nyújthatja be:

E-mail: info@vizualister.hu

Az adatkezelő a beérkezett adatvédelmi kérelmeket és megkereséseket a vonatkozó adatvédelmi jogszabályoknak megfelelően megvizsgálja és kezeli.

Amennyiben az adatkezelőnek megalapozott kétsége merül fel a kérelmet benyújtó személy személyazonosságával kapcsolatban, a GDPR rendelkezéseinek megfelelően kérheti az érintett személyazonosságának megerősítéséhez szükséges további információkat.

Az adatkezelő az érintetti jogok gyakorlásához szükséges intézkedéseket a GDPR-ban meghatározott feltételek szerint biztosítja.

6. Adatbiztonság

Az adatkezelő kiemelt figyelmet fordít a személyes adatok biztonságára, és az adatkezelés jellegéhez, körülményeihez és kockázataihoz igazodó megfelelő technikai és szervezési intézkedésekkel törekszik azok védelmére.

Az adatkezelő megfelelő intézkedésekkel védi a személyes adatokat különösen a jogosulatlan hozzáféréstől, jogosulatlan megváltoztatástól, nyilvánosságra hozataltól, továbbítástól, törléstől vagy megsemmisítéstől, valamint a véletlen elvesztéstől, sérüléstől és egyéb jogellenes adatkezeléstől.

Az adatkezelő törekszik arra, hogy a Vizuális Tér Weboldal, a digitális előfizetéses szolgáltatás és a webáruház a mindenkori technikai lehetőségek és az adatkezeléssel járó kockázatok figyelembevételével biztonságosan és megbízhatóan működjön.

Az adatbiztonsági intézkedések kiterjedhetnek különösen a hozzáférési jogosultságok megfelelő kezelésére, a felhasználói fiókok és adminisztrációs felületek védelmére, a rendszeres szoftverfrissítésekre, biztonsági mentésekre, naplózásra, valamint az informatikai rendszerek és adatkapcsolatok megfelelő technikai védelmére.

Az adatkezelő a személyes adatokhoz való hozzáférést a feladat ellátásához szükséges személyekre és szolgáltatókra korlátozza, és törekszik arra, hogy az adatkezelésben közreműködő szolgáltatók megfelelő adatbiztonsági garanciákat alkalmazzanak.

Az adatkezelő az adatbiztonsági intézkedéseket szükség szerint felülvizsgálja, és a technológiai környezet, valamint az adatkezelési kockázatok változásának figyelembevételével módosíthatja.

6.1. Technikai és szervezési intézkedések

Az adatkezelő a személyes adatok megfelelő biztonságának biztosítása érdekében, az adatkezelés jellegéhez és kockázataihoz igazodva különösen az alábbi technikai és szervezési intézkedéseket alkalmazhatja:

biztonságos, titkosított webkapcsolat (HTTPS);
jelszóval védett felhasználói és adminisztrációs hozzáférések;
a felhasználói jelszavak technikailag védett, nem olvasható formában történő kezelése;
a WordPress, a WooCommerce, a bővítmények és egyéb alkalmazott szoftverek rendszeres frissítése;
hozzáférési jogosultságok megfelelő kezelése és korlátozása;
biztonsági mentések alkalmazása, amennyiben azok az igénybe vett technikai szolgáltatás részét képezik;
technikai naplózás és biztonsági ellenőrzések, amennyiben azok a rendszer megfelelő és biztonságos működéséhez szükségesek;
a hozzáférési jogosultságok szükség szerinti felülvizsgálata;
a személyes adatokhoz való hozzáférés korlátozása azokra, akiknek az adott feladat ellátásához arra szükségük van.

Az adatkezelő az alkalmazott biztonsági intézkedéseket szükség szerint felülvizsgálja, és a technológiai környezet, valamint az adatkezelési kockázatok változásának megfelelően módosíthatja.

6.2. Adatvédelmi incidensek kezelése

Amennyiben az adatkezelő olyan adatvédelmi incidensről szerez tudomást, amely személyes adatok véletlen vagy jogellenes megsemmisülésével, elvesztésével, megváltoztatásával, jogosulatlan közlésével vagy az azokhoz való jogosulatlan hozzáféréssel járhat, az adatkezelő indokolatlan késedelem nélkül megvizsgálja az eset körülményeit, és megteszi a szükséges intézkedéseket az incidens következményeinek korlátozása és megszüntetése érdekében.

Amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő az incidenst a GDPR rendelkezéseinek megfelelően bejelenti az illetékes felügyeleti hatóságnak, lehetőség szerint legkésőbb 72 órával azt követően, hogy az adatvédelmi incidens a tudomására jutott.

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő a GDPR-ban meghatározott esetekben indokolatlan késedelem nélkül, világos és közérthető módon tájékoztatja az érintetteket az incidensről.

Az adatkezelő az adatvédelmi incidenseket a GDPR előírásainak megfelelően dokumentálja, beleértve az incidens jellegét, hatásait és az annak kezelésére megtett intézkedéseket.

6.3. A felhasználó felelőssége

A felhasználó köteles a felhasználói fiókjához tartozó hozzáférési adatokat megfelelő gondossággal kezelni, és észszerű intézkedéseket tenni fiókja jogosulatlan használatának megelőzése érdekében.

Ennek érdekében a felhasználó különösen:

jelszavát bizalmasan kezeli;
jelszavát és egyéb hozzáférési adatait más személy részére nem adja át;
megfelelő erősségű és lehetőség szerint más szolgáltatásban nem használt jelszót alkalmaz;
saját eszközén gondoskodik a hozzáférési adatok megfelelő védelméről;
indokolatlan késedelem nélkül jelzi az adatkezelő részére, ha felhasználói fiókjával kapcsolatban jogosulatlan hozzáférést, visszaélést vagy annak megalapozott gyanúját észleli.

A felhasználó saját hozzáférési adatainak megfelelő kezeléséért felel. Ez azonban nem érinti és nem korlátozza az adatkezelő GDPR és más alkalmazandó jogszabályok alapján fennálló adatbiztonsági kötelezettségeit és felelősségét.

6.4. Együttműködés az adatbiztonság érdekében

Az adatkezelő és a felhasználó közös érdeke, hogy a Vizuális Tér Weboldal, a digitális szolgáltatások és a felhasználói fiókok használata biztonságos és megbízható legyen.

Az adatkezelő a vonatkozó adatvédelmi jogszabályoknak megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának védelme érdekében.

A felhasználó együttműködése különösen a saját felhasználói fiókjához tartozó hozzáférési adatok megfelelő kezelésében, a jogosulatlan hozzáférés megelőzésében, valamint az észlelt vagy feltételezett visszaélések mielőbbi jelzésében szükséges.

A felhasználó együttműködési kötelezettsége nem érinti és nem korlátozza az adatkezelő személyes adatok védelmével kapcsolatos, jogszabályban meghatározott kötelezettségeit és felelősségét.

7. A tájékoztató módosítása és hatálybalépése

Az adatkezelő jogosult a jelen Adatkezelési Tájékoztatót szükség szerint módosítani, különösen akkor, ha az adatkezelési tevékenységek, a Weboldal, a digitális szolgáltatások vagy a webáruház működése, az alkalmazott technikai rendszerek és szolgáltatók, illetve a vonatkozó jogszabályi követelmények megváltoznak.

Az adatkezelő gondoskodik arról, hogy az Adatkezelési Tájékoztató mindenkor hatályos változata a Weboldalon elérhető legyen.

Amennyiben a módosítás az érintettek személyes adatainak kezelését lényegesen érinti, az adatkezelő a változás jellegének megfelelő, szükséges módon tájékoztatja az érintetteket.

A Tájékoztató módosítása önmagában nem eredményezhet olyan új adatkezelést, amelyhez a GDPR vagy más alkalmazandó jogszabály alapján az érintett hozzájárulása vagy más külön jogalap szükséges. Amennyiben valamely új adatkezeléshez hozzájárulás szükséges, azt az adatkezelő külön kéri az érintettől.

A jelen Adatkezelési Tájékoztató a Weboldalon feltüntetett napon lép hatályba, és annak módosításáig vagy visszavonásáig alkalmazandó.

Hatálybalépés dátuma: [ÉÉÉÉ. HH. NN.]

7.1. A tájékoztató módosítása

Az adatkezelő a jelen Adatkezelési Tájékoztatót szükség szerint módosíthatja, különösen:

a vonatkozó jogszabályok vagy hatósági követelmények változása;
a Weboldal, a digitális szolgáltatások vagy a webáruház működésének változása;
új szolgáltatás, funkció vagy adatkezelési tevékenység bevezetése;
az alkalmazott technikai rendszerek vagy külső szolgáltatók változása;
az adatkezelési vagy adatbiztonsági gyakorlat módosulása

esetén.

Az adatkezelő törekszik arra, hogy a Tájékoztató mindenkor a Vizuális Tér tényleges adatkezelési gyakorlatát tükrözze, és az érintettek számára pontos, átlátható és közérthető tájékoztatást nyújtson.

A módosított Adatkezelési Tájékoztató hatálybalépésének időpontját az adatkezelő a Weboldalon közzétett Tájékoztatóban feltünteti.

Amennyiben a módosítás az érintettek személyes adatainak kezelését lényegesen érinti, az adatkezelő a változás jellegének megfelelő módon külön is felhívhatja az érintettek figyelmét a módosításra.

7.2. Hatálybalépés

Jelen Adatkezelési Tájékoztató jelen módosított változata 2026. szeptember 13. napján lép hatályba.

Utolsó módosítás: 2026. szeptember 13.