Terasz vagy garázst szeretne? 

Adatkezelési tájékoztató

Adatkezelési tájékoztató

A www.serbanteraszteto.hu weboldalon keresztül nyújtott szolgáltatásokat Serbán Mihály egyéni vállalkozó (székhely: 3525 Miskolc, Csermely u. 43., telefon: +36 30 844 05 89, e-mail: info@serbanteraszteto.hu), valamint a Serbánterasztető Kft. (székhely: 3525 Miskolc, Csermely u. 43., cégjegyzékszám: 05-09-039614, adószám: 32978522-2-05, ügyvezető: Serbán-Balogh Angéla; a továbbiakban együtt: Adatkezelők) nyújtják, ahol Serbán Mihály egyéni vállalkozó ács, tetőszerkezet-építési és kapcsolódó kivitelezési tevékenységet végez, míg a Serbánterasztető Kft. az alumínium teraszfedések és egyéb építőipari szerkezetek értékesítésével, forgalmazásával, a kivitelezések szervezésével és az ezekhez kapcsolódó tanácsadási tevékenységgel foglalkozik (a továbbiakban együtt: Szolgáltatások); jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy az Adatkezelők Szolgáltatásait igénybe vevő ügyfelek és partnerek (a továbbiakban: Érintett) átfogó tájékoztatást kapjanak az Adatkezelők Szolgáltatásainak nyújtása, illetve tevékenységeik végzése során alkalmazott adatkezelési gyakorlatról.

Adatkezelő elkötelezett az Érintett személyes adatainak védelmében, ezért a személyes adatok kezelése során kiemelt figyelmet fordít a jogszabályi rendelkezések betartására. Adatkezelő kijelenti, hogy a személyes adatok kezelésére jogszerű, tisztességes és átlátható módon, továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) rendelkezéseivel összhangban kerül sor. Ennek megfelelően a jelen Tájékoztató tartalmazza Adatkezelő által nyújtott Szolgáltatások során megvalósuló adatkezelések célját, jogalapját, a személyes adatok tárolásának időtartamát, továbbá az Érintettek személyes adatainak kezelésével kapcsolatos jogait és jogorvoslati lehetőségeit.

I. Az adatkezelők és elérhetőségeik

Az adatkezelői szerep meghatározása. Az adott szolgáltatás jellegétől függően az egyik adatkezelő önállóan, illetve a két adatkezelő közösen járhat el. Közös adatkezelés esetén az adatkezelők együtt határozzák meg az adatkezelés célját és lényeges eszközeit. Az érintett a jogait bármelyik adatkezelőnél, a fenti közös elérhetőségeken gyakorolhatja.

Közös adatkezelői felelősségi körök. Közös adatkezelés esetén az adatkezelők a GDPR 26. cikke szerinti megállapodásban átláthatóan rendezik különösen az érintetti jogok gyakorlásával, a tájékoztatási kötelezettségek teljesítésével, az adatbiztonsággal és az adatvédelmi incidensek kezelésével kapcsolatos feladataikat. A megállapodás lényege az érintett számára az adatkezelők fenti elérhetőségein hozzáférhető. A belső feladatmegosztástól függetlenül az érintett bármelyik adatkezelővel szemben gyakorolhatja a GDPR szerinti jogait.

Tevékenységi körök. Serbán Mihály egyéni vállalkozó ács-, tetőszerkezet-építési és kapcsolódó kivitelezési tevékenységet végez. A Serbánterasztető Kft. az alumínium teraszfedések és egyéb építőipari szerkezetek értékesítésével, forgalmazásával, a kivitelezések szervezésével és az ezekhez kapcsolódó tanácsadással foglalkozik.

II. Alapelvek és alkalmazott jogszabályok

Az adatkezelők a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten, az adattakarékosság és a korlátozott tárolhatóság elve szerint kezelik. A személyes adatok kezelése különösen az alábbi jogszabályokon alapul:

III. Az egyes adatkezelési tevékenységek3.1 Ajánlatkérés, kapcsolatfelvétel és szerződéskötés

Az érintett a weboldalon található űrlapokon, e-mailben vagy telefonon kérhet ajánlatot, kérhet visszahívást, illetve léphet kapcsolatba az adatkezelőkkel. Az adatkezelés részletei:

CélAz érdeklődés megválaszolása, igényfelmérés, ajánlat készítése, helyszíni felmérés egyeztetése, a szerződés előkészítése, megkötése és teljesítése, kapcsolattartás, fizetés és számlázás.
JogalapAjánlatkérés és szerződés előkészítése esetén a GDPR 6. cikk (1) bekezdés b) pontja; számviteli és adózási kötelezettségek teljesítése esetén a GDPR 6. cikk (1) bekezdés c) pontja; jogi igények érvényesítése vagy védelme esetén a GDPR 6. cikk (1) bekezdés f) pontja.
Kezelt adatokNév, e-mail-cím, telefonszám, cím vagy kivitelezési hely, az ajánlatkérés tárgya, az érintett által megadott műszaki és egyéb információk, feltöltött képek vagy dokumentumok, szerződéses és számlázási adatok, valamint a kapcsolattartás tartalma.
Adatszolgáltatás jellegeAz ajánlat elkészítéséhez és a szerződés teljesítéséhez szükséges adatok megadása nélkül az adatkezelők nem tudják az érdeklődést érdemben kezelni vagy a szolgáltatást biztosítani.
Megőrzési időHa nem jön létre szerződés, az ajánlat érvényességének lejártát követő 30 nap, kivéve, ha jogi igény érvényesítéséhez ennél hosszabb megőrzés indokolt. Szerződés létrejötte esetén a szerződés megszűnését követő 5 év, a számviteli bizonylatok és az azok alapjául szolgáló adatok esetén legalább 8 év, illetve a mindenkor hatályos jogszabály szerinti időtartam.

3.2 Természetes személy szerződő partnerek adatainak kezelése

Ha az adatkezelő természetes személlyel vagy egyéni vállalkozóval köt szerződést, a szerződés megkötéséhez, teljesítéséhez, elszámolásához és a jogszabályi kötelezettségek teljesítéséhez szükséges adatokat kezeli.

3.3 Jogi személy partnerek képviselőinek és kapcsolattartóinak adatai

Jogi személy szerződő partner esetén az adatkezelők a képviselők és kijelölt kapcsolattartók adatait üzleti kapcsolattartás céljából kezelik.

3.4 Google Ads Ügyfélegyezés és személyre szabott hirdetések

Az adatkezelők a külön hozzájárulást megadó érintettek által közvetlenül rendelkezésre bocsátott adatokat a Google Ads Ügyfélegyezés (Customer Match) szolgáltatásban használhatják. A szolgáltatás segítségével a Google-fiókkal történő egyeztetés után személyre szabott hirdetések jelenhetnek meg a Google felületein, továbbá a lista közönségjelként vagy az érintettekhez hasonló érdeklődésű új felhasználók elérésére is felhasználható.

CélSzemélyre szabott Google-hirdetések megjelenítése, meglévő ügyfél- vagy érdeklődői közönség kialakítása, kampányok optimalizálása, valamint hasonló érdeklődésű felhasználók elérése.
JogalapAz érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Kezelt adatokE-mail-cím és telefonszám. Az adatkezelők kizárólag a szükséges adatokat töltik fel; az ajánlatkérés szövege, a feltöltött képek és más űrlapadatok nem kerülnek a listába.
Címzett és adatfeldolgozóGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google a Customer Match szolgáltatáshoz feltöltött adatokat a Google Ads adatfeldolgozási feltételei szerint kezeli.
MűködésA feltöltött azonosítókat a Google biztonságos egyeztetési folyamatban hasonlítja össze a Google-fiókokhoz kapcsolódó adatokkal. Az egyezésből Customer Match-szegmens jöhet létre. A Google a feltöltött fájlokat korlátozott célokra, az egyeztetés és a szolgáltatás működtetése érdekében használja.
Megőrzési időA hozzájárulás visszavonásáig, de a Google Customer Match-listán belüli tagság legfeljebb 540 napig jogosult hirdetési felhasználásra, ha azt nem frissítik. Az adatkezelők a saját nyilvántartásukban a hozzájárulás igazolásához szükséges adatot a hozzájárulás megszűnését követően a jogi igények elévülési idejéig megőrizhetik.
VisszavonásA hozzájárulás bármikor, indokolás nélkül visszavonható az info@serbanteraszteto.hu e-mail-címen vagy a 3525 Miskolc, Csermely u. 43. postacímen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Az adatkezelők a visszavonást követően eltávolítják az érintettet az általuk kezelt és frissített ügyfélegyezési listából.
ÖnkéntességA hozzájárulás megadása nem feltétele az ajánlatkérésnek, a kapcsolatfelvételnek, a szerződéskötésnek vagy a szolgáltatás igénybevételének.

A korábban gyűjtött adatokra vonatkozó szabály: Az ajánlatkéréshez vagy kapcsolattartáshoz korábban megadott általános adatkezelési elfogadás nem terjed ki automatikusan a Google Ads Ügyfélegyezésre. A Customer Match-listába csak a külön hozzájárulást megadó érintettek kerülhetnek.

IV. A weboldal adatkezelése, naplóállományok és sütik4.1 Technikai naplóadatok

A weboldal kiszolgálása és biztonságos működtetése során a tárhelyszolgáltató, valamint az adatkezelők informatikai rendszerei technikai adatokat rögzíthetnek, így különösen IP-címet, a hozzáférés dátumát és időpontját, a kért oldal címét, a válasz státuszkódját, a böngésző és az operációs rendszer típusát, valamint a hivatkozó oldal adatait.

4.2 Sütik és hasonló technológiák

A weboldal sütiket és hasonló technológiákat használ. A feltétlenül szükséges sütik a weboldal működését biztosítják. Az analitikai és marketingcélú sütik kizárólag az érintett előzetes hozzájárulása alapján aktiválhatók. A hozzájárulás a sütibeállítási felületen bármikor módosítható vagy visszavonható.

KategóriaCélJogalapMegőrzés
Feltétlenül szükségesA weboldal alapvető működése, biztonsága, űrlapok és hozzájárulási beállítások kezelése.Jogos érdek, illetve a felhasználó által kért szolgáltatás biztosítása.A süti jellegétől függő munkamenet vagy a beállítási felületen feltüntetett idő.
FunkcionálisKényelmi funkciók és felhasználói beállítások megjegyzése.Hozzájárulás.A sütibeállítási felületen feltüntetett idő.
AnalitikaiA weboldal látogatottságának és használatának statisztikai elemzése, a szolgáltatás fejlesztése.Hozzájárulás.A szolgáltató és a sütibeállítási felület által megjelölt idő.
MarketingHirdetési teljesítmény mérése, remarketing, személyre szabott hirdetések és kampányoptimalizálás.Hozzájárulás.A szolgáltató és a sütibeállítási felület által megjelölt idő.

A mindenkor alkalmazott sütik pontos neve, szolgáltatója, célja és élettartama a weboldal sütibeállítási felületén tekinthető meg. Az adatkezelők a ténylegesen használt sütik változásakor ezt a felületet frissítik.

4.3 Google Tag Manager, Google Analytics és Google Ads

A weboldal Google Tag Managert használhat a mérési és hirdetési címkék kezelésére. A Google Analytics a látogatottság és a weboldalon végzett műveletek statisztikai elemzését segítheti. A Google Ads címkék konverziómérésre, remarketingre és hirdetési kampányok optimalizálására használhatók. A nem feltétlenül szükséges Google-címkék csak megfelelő sütibeállítás és hozzájárulás alapján aktiválhatók.

Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. További információ: Google adatvédelmi irányelvek és Google hirdetési adatkezelés.

4.4 Meta-technológiák

Amennyiben a weboldalon Meta Pixel vagy más Meta üzleti eszköz működik, az a hirdetések eredményességének mérését, közönségek kialakítását és személyre szabott hirdetések megjelenítését szolgálhatja. Ezek a technológiák kizárólag az érintett hozzájárulásával aktiválhatók.

Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország. További információ: Meta adatvédelmi szabályzat.

V. Adatfeldolgozók és címzettek

Az adatkezelők a feladataik ellátásához adatfeldolgozókat és más címzetteket vehetnek igénybe. Az adatfeldolgozók kizárólag az adatkezelők dokumentált utasításai alapján, a szerződésben meghatározott célból kezelhetik a személyes adatokat.

Címzett / kategóriaFeladat vagy adattovábbítás célja
Magda Ágnes egyéni vállalkozóKönyvelési és bérszámfejtési feladatok ellátása.
Polikont Kft. (3525 Miskolc, Attila utca 7.)Könyvelési, számviteli és bérszámfejtési feladatok ellátása.
Tárhely-, e-mail- és informatikai szolgáltatókA weboldal, az elektronikus levelezés és az informatikai rendszerek üzemeltetése, karbantartása és biztonsági mentése.
Google Ireland LimitedWebanalitika, hirdetésmérés, Google Ads, valamint külön hozzájárulás alapján Google Ads Ügyfélegyezés.
Meta Platforms Ireland LimitedHirdetésmérés, közönségképzés és személyre szabott hirdetések, kizárólag hozzájárulás alapján.
Hatóságok, bíróságok és más jogszabály alapján jogosult szervekAdattovábbítás jogszabályi kötelezettség, hatósági megkeresés vagy jogi igény érvényesítése esetén.

VI. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Google és a Meta szolgáltatásainak használata során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba, különösen az Amerikai Egyesült Államokba kerülnek. Az adattovábbításra csak a GDPR V. fejezetének megfelelő garanciák mellett kerülhet sor. Ilyen garancia lehet különösen az Európai Bizottság megfelelőségi határozata alapján működő EU–USA Adatvédelmi Keretrendszer, ha az adott címzett tanúsítása kiterjed az adatkezelésre, vagy az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazása és szükség szerinti kiegészítő intézkedések.

Az alkalmazott garanciákról és az adattovábbítás részleteiről az érintett az adatkezelők elérhetőségein kérhet további tájékoztatást.

VII. Adatbiztonság és adatvédelmi incidensek

Az adatkezelők a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaznak a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelmére. Ezek különösen az alábbiakat foglalhatják magukban:

7.1 Adatvédelmi incidensek kezelése és bejelentése

Az adatkezelők minden adatvédelmi incidenst dokumentálnak, beleértve az incidens körülményeit, hatásait és az elhárítására tett intézkedéseket. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, azt az adatkezelők indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelentik az illetékes felügyeleti hatóságnak. A 72 órán túl tett bejelentéshez a késedelem indokait is csatolják.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelők az érintettet indokolatlan késedelem nélkül, világos és közérthető módon tájékoztatják az incidens jellegéről, a további tájékoztatást nyújtó kapcsolattartó elérhetőségéről, a valószínűsíthető következményekről, valamint az incidens kezelésére és hátrányos hatásainak enyhítésére tett vagy tervezett intézkedésekről.

Az érintett egyedi tájékoztatása nem szükséges, ha az adatkezelők megfelelő technikai és szervezési védelmi intézkedéseket alkalmaztak – különösen, ha az adatok az arra jogosulatlan személyek számára értelmezhetetlenek –, ha az utólagos intézkedések alapján a magas kockázat már nem valószínűsíthető, vagy ha az egyedi tájékoztatás aránytalan erőfeszítést igényelne. Ez utóbbi esetben az adatkezelők nyilvános közleménnyel vagy más, hasonlóan hatékony módon tájékoztatják az érintetteket.

VIII. Az érintettek jogai

Az érintett az adatkezelők fenti elérhetőségein kérelmezheti az alábbi jogok gyakorlását:

Tájékoztatás és hozzáférés: Tájékoztatást kérhet arról, hogy az adatkezelők kezelik-e a személyes adatait. Hozzáférést kérhet különösen az adatkezelés céljaihoz, az érintett adatok kategóriáihoz, a címzettekhez vagy címzetti kategóriákhoz, a tervezett megőrzési időhöz, az adatforráshoz, az érintetti jogokhoz, a panasztétel lehetőségéhez, az automatizált döntéshozatalhoz és profilalkotáshoz, továbbá az Európai Gazdasági Térségen kívüli adattovábbítás garanciáihoz kapcsolódó információkhoz. Kérheti a kezelt adatok másolatát is; a másolat kiadása nem érintheti hátrányosan mások jogait és szabadságait.

Helyesbítés: Kérheti a pontatlan személyes adatok kijavítását és a hiányos adatok kiegészítését. Az adatkezelők szükség esetén az adat pontosságának igazolását kérhetik.

Törlés: Kérheti személyes adatainak törlését, ha az adatokra már nincs szükség az eredeti célból, visszavonja a hozzájárulását és nincs más jogalap, eredményesen tiltakozik az adatkezelés ellen, az adatokat jogellenesen kezelték, vagy a törlés jogi kötelezettség teljesítéséhez szükséges. A törlés nem kérhető többek között akkor, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez, a véleménynyilvánítás és tájékozódás szabadságának gyakorlásához, közérdekű feladat végrehajtásához vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

Korlátozás: Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de ellenzi a törlést, az adatkezelőknek már nincs szükségük az adatokra, de az érintett jogi igényhez igényli azokat, vagy az érintett tiltakozott a jogos érdeken vagy közérdekű feladaton alapuló adatkezelés ellen. A korlátozás alatt az adatok – a tárolás kivételével – csak hozzájárulással, jogi igényekhez, más személy jogainak védelméhez vagy fontos közérdekből kezelhetők. Az adatkezelők a korlátozás feloldása előtt tájékoztatják az érintettet.

Adathordozhatóság: Hozzájáruláson vagy szerződésen alapuló és automatizált módon végzett adatkezelés esetén kérheti, hogy az általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve – ha ez technikailag megvalósítható – más adatkezelő részére közvetlenül továbbítsák.

Tiltakozás: Jogos érdeken vagy közérdekű feladaton alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat, ideértve az ezen alapuló profilalkotást is. Ilyenkor az adatkezelők az adatokat nem kezelik tovább, kivéve, ha bizonyítják, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igényekhez szükséges. Közvetlen üzletszerzési célú adatkezelés és az ahhoz kapcsolódó profilalkotás ellen indokolás nélkül tiltakozhat; ilyen esetben az adatok e célból tovább nem kezelhetők.

Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Panasz és jogorvoslat: Panaszt tehet a felügyeleti hatóságnál, bírósághoz fordulhat, valamint a GDPR-ban meghatározott feltételek szerint képviselőt bízhat meg jogai gyakorlásával.

A címzettek értesítése: Ha az adatkezelők helyesbítik vagy törlik a személyes adatokat, illetve korlátozzák az adatkezelést, erről minden olyan címzettet tájékoztatnak, akivel az adatokat korábban közölték, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel. Az érintettet kérésére tájékoztatják ezekről a címzettekről.

IX. Automatizált döntéshozatal és profilalkotás

A Google Ads és Meta hirdetési szolgáltatásai hozzájárulás alapján profilalkotást és automatizált közönségképzést alkalmazhatnak a relevánsabb hirdetések megjelenítése érdekében. Az adatkezelők nem hoznak az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést. A hirdetési profilalkotással kapcsolatos beállítások a Google- és Meta-fiókokban, valamint a weboldal sütibeállításai között módosíthatók.

X. Kérelmek kezelése

Az adatkezelők az érintetti kérelmekre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolnak. A határidő a kérelem összetettségére és a kérelmek számára figyelemmel további két hónappal meghosszabbítható; erről az adatkezelők az első hónapon belül, az okok megjelölésével tájékoztatják az érintettet.

A kérelem teljesítése főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, az adatkezelők észszerű díjat számíthatnak fel, vagy megtagadhatják az intézkedést. Szükség esetén az adatkezelők az érintett személyazonosságának megerősítéséhez további információt kérhetnek.

Ha az adatkezelők az érintett kérelme alapján nem tesznek intézkedést, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatják az érintettet az intézkedés elmaradásának okairól, valamint a felügyeleti hatóságnál történő panasztétel és a bírósági jogorvoslat lehetőségéről.

Ha az érintett elektronikus úton nyújtja be a kérelmét, az adatkezelők a tájékoztatást lehetőség szerint elektronikus úton adják meg, kivéve, ha az érintett másként kéri.

XI. Panasz, képviselet és bírósági jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Az érintett jogosult panaszt tenni a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti más európai uniós tagállam felügyeleti hatóságánál is.

Az érintett panasztételi jogától függetlenül bírósághoz is fordulhat. A pert választása szerint az adatkezelő székhelye vagy a saját lakóhelye, illetve szokásos tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg.

Az érintett bírósági jogorvoslatra jogosult a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben. Bírósághoz fordulhat akkor is, ha a felügyeleti hatóság nem foglalkozik a panaszával, vagy három hónapon belül nem tájékoztatja a panasszal kapcsolatos eljárás fejleményeiről vagy eredményéről.

Képviselet: Az érintett jogosult megfelelően létrehozott, közérdekű célt szolgáló és az adatvédelmi jogok védelme területén tevékenykedő nonprofit szervet, szervezetet vagy egyesületet megbízni azzal, hogy a nevében panaszt nyújtson be, illetve a vonatkozó jogszabályok keretei között gyakorolja a bírósági jogorvoslathoz és kártérítéshez kapcsolódó jogait.

XII. Kártérítés és felelősség

Az a személy, aki a GDPR vagy más alkalmazandó adatvédelmi jogszabály megsértése következtében vagyoni vagy nem vagyoni kárt szenvedett, jogosult az elszenvedett kár megtérítését követelni az adatkezelőtől vagy – a GDPR-ban meghatározott esetekben – az adatfeldolgozótól.

Az adatkezelő felel az olyan adatkezeléssel okozott kárért, amely sérti a GDPR-t. Az adatfeldolgozó akkor felel, ha nem tartotta be a kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy az adatkezelő jogszerű utasításait figyelmen kívül hagyta, illetve azokkal ellentétesen járt el. Az adatkezelő vagy adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért semmilyen módon nem felelős. Ha ugyanabban az adatkezelésben több adatkezelő vagy adatfeldolgozó felelős, az érintett teljes kártérítésének biztosítása érdekében egyetemlegesen felelhetnek, a közöttük fennálló belső megtérítési igény sérelme nélkül.

XIII. A tájékoztató módosítása és hatálya

Az adatkezelők jogosultak a jelen tájékoztatót módosítani, különösen a jogszabályok, a hatósági gyakorlat, az alkalmazott szolgáltatások vagy az adatkezelési folyamatok változása esetén. A mindenkor hatályos változat a www.serbanteraszteto.hu weboldalon érhető el. Lényeges változás esetén az adatkezelők megfelelő módon külön is felhívhatják az érintettek figyelmét a módosításra.

Kelt, Budapest, 2021. május 31.