Adatkezelési Tájékoztató

1. Az Adatkezelő adatai

Az Adatkezelő nem köteles adatvédelmi tisztviselőt (DPO) kijelölni, mivel nem végez nagymértékű, rendszeres adatkezelést.

2. A tájékoztató célja és hatálya

Jelen tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján tájékoztassa az érintetteket személyes adataik kezeléséről.

A tájékoztató hatálya kiterjed minden olyan személyes adatkezelésre, amely a BabaMama Élménykalendárium weboldalán, a kapcsolódó Facebook csoportban, valamint a szolgáltatás nyújtása során történik.

3. Kezelt adatok és adatkezelési célok

3.1. Vásárlás és szolgáltatás nyújtása

3.2. Facebook csoport

A Facebook csoportban a Meta Ireland Ltd. saját adatkezelési szabályzata is érvényes. Az Adatkezelő a Facebook platformon történő adatkezelésért nem vállal felelősséget.

3.3. Hírlevél (amennyiben feliratkozik)

A hozzájárulás bármikor visszavonható a hírlevélben található "Leiratkozás" linkre kattintva. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

3.4. Kapcsolatfelvétel, panaszkezelés

3.5. Weboldal analitika

Az Adatkezelő Umami cookie-mentes analitikai eszközt használ a weboldal látogatottsági statisztikáinak méréséhez. Az Umami nem használ cookie-kat, nem gyűjt személyes adatokat, és megfelel a GDPR előírásainak.

4. Adattovábbítás, adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

EGT-n kívüli adattovábbítás: Amennyiben az adatfeldolgozó székhelye az Európai Gazdasági Térségen kívül van (pl. USA), az adattovábbítás az Európai Bizottság megfelelőségi határozata vagy Standard Szerződési Záradékok (SCC) alapján történik.

5. Az érintett jogai

A GDPR alapján a Felhasználót az alábbi jogok illetik meg:

5.1. Hozzáférési jog (15. cikk)

Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, milyen adatokat, milyen célból kezel az Adatkezelő.

5.2. Helyesbítéshez való jog (16. cikk)

Az érintett kérheti pontatlan adatainak helyesbítését vagy hiányos adatainak kiegészítését.

5.3. Törléshez való jog ("elfeledtetéshez való jog") (17. cikk)

Az érintett kérheti személyes adatainak törlését, amennyiben:

• Az adatkezelés célja megszűnt
• Visszavonja hozzájárulását és más jogalap nincs
• Tiltakozik az adatkezelés ellen

A törlés nem vonatkozik a jogszabályi kötelezettség alapján megőrzendő adatokra (pl. számlázási adatok – 8 év).

5.4. Adatkezelés korlátozásához való jog (18. cikk)

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét.

5.5. Adathordozhatósághoz való jog (20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó adatokat tagolt, géppel olvasható formátumban megkapja.

5.6. Tiltakozáshoz való jog (21. cikk)

Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Tiltakozás esetén az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést kényszerítő erejű jogos okok indokolják.

5.7. Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. Jogérvényesítés

6.1. Kapcsolatfelvétel az Adatkezelővel

Az érintett jogait az alábbi elérhetőségen gyakorolhatja:

• Email: [email protected]
• Az Adatkezelő a kérelmet legkésőbb 1 hónapon belül teljesíti.

6.2. Hatósághoz fordulás

Amennyiben az érintett úgy ítéli meg, hogy adatkezelési jogai sérültek, panasszal fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Telefon: +36 (1) 391-1400
• Email: [email protected]
• Weboldal: https://naih.hu

6.3. Bírósági jogérvényesítés

Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per az érintett lakóhelye szerinti törvényszék előtt is megindítható.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:

• HTTPS titkosítás a weboldalon
• Jelszóval védett hozzáférés az adminisztrációs felületekhez
• Az adatfeldolgozók gondos kiválasztása és szerződéses kötelezése
• A hozzáférési jogosultságok minimalizálása (csak a szükséges adatokhoz, a szükséges személyek férnek hozzá)

8. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást a Felhasználók személyes adatai alapján. A korcsoportos tartalom kiválasztása a Felhasználó saját döntésén alapul.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A módosításról az érintetteket a weboldalon és/vagy email útján értesíti. A módosított tájékoztató a közzététel napján lép hatályba.

10. Cookie-k (sütik)

Az Adatkezelő Umami cookie-mentes analitikai eszközt használ a weboldal látogatottsági statisztikáinak méréséhez. Az Umami nem használ cookie-kat, nem gyűjt személyes adatokat, és megfelel a GDPR előírásainak.

10.1. Feltétlenül szükséges cookie-k

A korcsoport választást a böngésző helyi tárhelyén (localStorage) tároljuk, amely 30 napig megőrzi a beállítást. Ez nem cookie, és nem kerül továbbításra a szerverre.

A weboldal nem használ analitikai cookie-kat.

A Felhasználó a böngészője beállításaiban bármikor törölheti vagy letilthatja a cookie-kat. A cookie-k letiltása esetén a weboldal egyes funkciói korlátozottan működhetnek.