1. Az Adatkezelő adatai és a tájékoztató hatálya 

Adatkezelő neve: dr. Diriczi Tekla egyéni vállalkozó (a továbbiakban: Adatkezelő)
Székhely: 2015 Szigetmonostor, Rozmaring utca 2.
Nyilvántartási szám: 55851356
Adószám: 57241447-1-33
Elektronikus levelezési cím: info@diriczitekla.hu
Weboldal: https://diriczitekla.hu/
Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdés vagy érintetti kérelem a fenti elektronikus levelezési címen nyújtható be.
A jelen tájékoztató a weboldal látogatóinak, az érdeklődőknek, a vásárlóknak, a tagság előfizetőinek, az ajándékutalványt vásárló vagy beváltó személyeknek, a konzultációt foglalóknak, a hírlevélre vagy várólistára feliratkozóknak és a közösségi felületek résztvevőinek személyes adatai kezelésére vonatkozik.

2. Irányadó szabályok és alapelvek

Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény, a számvitelről szóló 2000. évi C. törvény, valamint az elektronikus hírközlésről szóló 2003. évi C. törvény szerint kezeli.
Az Adatkezelő csak meghatározott, egyértelmű és jogszerű célból, a célhoz szükséges mértékben és ideig kezel személyes adatot. Az adatokat védi különösen a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, elvesztéstől és sérüléstől.

3. A személyes adatok forrása

Az adatok főszabály szerint közvetlenül az érintettől származnak: amikor kapcsolatba lép az Adatkezelővel, felhasználói fiókot hoz létre, rendelést ad le, előfizet, időpontot foglal, feliratkozik, nyilatkozatot tesz vagy valamely közösségi felülethez csatlakozik.
Technikai adatokat a weboldal, az érintett böngészője és eszköze, valamint – a választott funkciótól függően – a fizetési, számlázási, tárhely-, időpontfoglalási, kommunikációs és közösségi szolgáltatók adnak át.
Ajándékutalvány esetén a megajándékozott nevét és e-mail-címét az utalvány vásárlója is megadhatja. Ilyenkor az adat forrása a vásárló; az adatkezelés célja az utalvány kézbesítése és beváltásának lehetővé tétele, jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az ajándékutalvány rendeltetésszerű teljesítése. Az Adatkezelő a megajándékozottat legkésőbb az első elektronikus kapcsolatfelvételkor tájékoztatja az adat forrásáról és a jelen tájékoztatóról. Az adat az utalvány érvényességének végéig, beváltáskor pedig a létrejött szerződésre vonatkozó megőrzési idő szerint kezelhető. A megajándékozott saját helyzetével kapcsolatos okból tiltakozhat; ilyenkor az elektronikus kézbesítés vagy beváltás más módjáról a vásárlóval kell egyeztetni.

4. Kapcsolatfelvétel és érdeklődés

4.1. Szerződéskötést megelőző megkeresés

Az adatkezelés célja: a szerződéskötésre irányuló kérdés megválaszolása, ajánlat vagy tájékoztatás adása és az érintett által kért, szerződéskötést megelőző intézkedés megtétele.
Kezelt adatok: név, e-mail-cím, az üzenet tartalma, az üzenetküldés időpontja és az ügy rendezéséhez szükséges kapcsolódó adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, az érintett kérésére történő, szerződéskötést megelőző intézkedés.
Megőrzési idő: létre nem jött szerződés esetén az ügy lezárásától számított egy év; szerződés létrejöttekor az adat a megfelelő szerződéses adatkezelés részeként őrzendő meg.
Adatszolgáltatás következménye: az adatok nélkül az Adatkezelő nem tud válaszolni vagy a kért előzetes intézkedést megtenni.

4.2. Egyéb kapcsolatfelvétel

Az adatkezelés célja: a nem szerződéskötésre irányuló üzenet megválaszolása és az érdemi kommunikáció.
Kezelt adatok: név, e-mail-cím, az üzenet tartalma, az üzenetküldés időpontja és a válaszadáshoz szükséges kapcsolódó adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Adatkezelőhöz érkező megkeresések érdemi megválaszolása.
Megőrzési idő: az ügy lezárásától számított egy év.
Tiltakozás: az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat; ilyenkor az Adatkezelő az adatot csak a GDPR-ban meghatározott kényszerítő erejű jogos ok vagy jogi igény miatt kezelheti tovább.

5. Felhasználói fiók és hozzáférés kezelése

Az adatkezelés célja: a felhasználói fiók létrehozása és működtetése, bejelentkezés biztosítása, megvásárolt kurzusok, tagságok és közösségi hozzáférések kiosztása, jogosultságok ellenőrzése, valamint a fiókbiztonság fenntartása.
Kezelt adatok: név, e-mail-cím, felhasználónév, titkosított jelszó, fiók- és jogosultsági adatok, rendelési és előfizetési azonosítók, belépési és biztonsági naplóadatok.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítése.
Megőrzési idő: az aktív hozzáféréshez szükséges fiókadatok a hozzáférés fennállásáig kezelhetők. Időbeli korlátozás nélküli kurzushozzáférésnél a fiók addig marad aktív, amíg a digitális szolgáltatás működik vagy az érintett a fiók törlését nem kéri; törléskor a hozzáférés megszűnik. A szerződés teljesítését és az igényérvényesítést igazoló rendelési és jogosultsági adatok ezt követően elkülönítve, a szerződés megszűnésétől számított öt évig maradnak meg. A biztonsági naplók legfeljebb kilencven napig őrzendők, kivéve, ha egy konkrét biztonsági esemény vizsgálata hosszabb megőrzést indokol.
Adatszolgáltatás következménye: a szükséges adatok nélkül a digitális hozzáférés nem hozható létre és nem működtethető.

6. Megrendelés, szerződés és digitális szolgáltatás teljesítése

Az adatkezelés célja: a megrendelés feldolgozása, a szerződés létrehozása és teljesítése, a digitális tartalom vagy szolgáltatás hozzáférhetővé tétele, a tagság kezelése, az ügyfélértesítések küldése, az ajándékutalvány kiállítása és beváltása, valamint a szerződéses nyilatkozatok bizonyítása.
Kezelt adatok: név, e-mail-cím, számlázási cím, rendelési és szerződésadatok, választott termék vagy szolgáltatás, bruttó ár, kupon- és ajándékutalvány-adatok, fizetési státusz, rendelési és előfizetési azonosító, IP-cím, az ÁSZF elfogadásának és a fogyasztói nyilatkozatok megtételének időpontja és tartalma, valamint a kapcsolódó elektronikus kommunikáció.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés megkötése és teljesítése.
Megőrzési idő: a szerződés megszűnésétől vagy teljesítésétől számított öt év. A számviteli bizonylatokra vonatkozó eltérő megőrzési időt a következő fejezet tartalmazza.
Adatszolgáltatás következménye: a szükséges adatok nélkül a rendelés, fizetés, hozzáférés vagy tagság nem teljesíthető.

7. Fizetés és számlázás

7.1. Bankkártyás fizetés

Az adatkezelés célja: a bankkártyás fizetés és az ismétlődő előfizetési díj beszedésének lebonyolítása, a fizetési státusz visszaigazolása, visszatérítés és fizetési hiba kezelése.
Kezelt adatok: név, e-mail-cím, számlázási adatok, rendelési és fizetési azonosító, összeg, pénznem, fizetési állapot, a fizetési eszköz korlátozott azonosítói. A teljes bankkártyaadatokat az Adatkezelő nem ismeri meg.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítése.
Címzett: a Stripe EGT-ben eljáró társasága. A Stripe a saját adatkezelési tájékoztatója szerint a fizetés biztonsága, csalásmegelőzés és jogszabályi kötelezettségei körében önálló adatkezelőként is eljárhat.
Megőrzési idő: az Adatkezelőnél a szerződés megszűnésétől számított öt év; a Stripe saját megőrzési szabályai külön irányadók.
Adatszolgáltatás következménye: a szükséges fizetési adatok megadása nélkül az online bankkártyás vásárlás és az előfizetés nem hajtható végre.

7.2. Elektronikus számlázás

Az adatkezelés célja: elektronikus számla kiállítása, megküldése, könyvelése és megőrzése.
Kezelt adatok: név, számlázási cím, e-mail-cím, a vásárlás megnevezése, összege, dátuma, számla- és rendelési azonosítók.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőt terhelő számviteli és adójogi kötelezettségek teljesítése.
Adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu).
Megőrzési idő: a számviteli törvény alapján nyolc év.

8. Tagság és ismétlődő díjfizetés

Az adatkezelés célja: a havi számlázási időszakokban megújuló tagság működtetése, a díjbeszedések kezelése, sikertelen terhelések újrapróbálása, a hozzáférés aktiválása vagy felfüggesztése, a lemondás végrehajtása és a hétnapos pénzvisszafizetési garancia kezelése.
Kezelt adatok: az 5–7. fejezetben felsorolt fiók-, szerződés- és fizetési adatok, a következő terhelés időpontja, előfizetési státusz, fizetési hiba és újrapróbálkozás adatai, lemondás vagy visszatérítési kérelem időpontja és tartalma.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a tagsági szerződés teljesítése.
Megőrzési idő: a tagság megszűnésétől számított öt év; a számlák nyolc évig őrzendők.

9. Időpontfoglalás és online konzultáció

Az adatkezelés célja: időpont foglalása, módosítása vagy törlése, emlékeztető küldése, a konzultáció megtartása, valamint a lemondási és megjelenési feltételek kezelése.
Kezelt adatok: név, e-mail-cím, időpont, időzóna, foglalási azonosító, a foglaláshoz szükséges rövid üzenet, a módosítás vagy lemondás adatai, valamint a videókapcsolat technikai adatai.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a konzultációs szerződés megkötése és teljesítése.
Adatfeldolgozók: Calendly LLC az időpontfoglalás, Zoom Video Communications, Inc. a videóhívás technikai biztosítása körében.
Megőrzési idő: a foglalási és szerződéses adatok a konzultációtól vagy a szerződés megszűnésétől számított öt évig; az operatív naptári bejegyzés és automatikus emlékeztetési adat legfeljebb harminc napig a konzultáció után, ha jogvita vagy elszámolás nem indokol hosszabb megőrzést.
Adatszolgáltatás következménye: a szükséges foglalási adatok megadása nélkül az online konzultációs időpont nem foglalható le.
Az Adatkezelő egészségi állapotra vonatkozó adatot nem kér, nem rögzít és nem használ fel. Az érintett kérjük, hogy diagnózisra, ciklusra, várandósságra, műtétre, mentális vagy más egészségi állapotra vonatkozó adatot a foglalási felületen, a konzultáción vagy a közösségi felületen ne osszon meg. Ha a szolgáltatás valamely kérdése egészségügyi adat kezelése nélkül nem tárgyalható, az Adatkezelő az adott témát nem dolgozza fel.
A konzultációról az Adatkezelő nem készít hang- vagy képfelvételt, és nem vezet egészségügyi vagy konzultációs jegyzetet.

10. Hírlevél, várólista és közvetlen üzletszerzés

Az adatkezelés célja: hírlevél, szakmai tartalom, ajánlat, esemény- vagy kurzusértesítő küldése, illetve várólistás értesítés.
Kezelt adatok: név, e-mail-cím, feliratkozás ideje és forrása, hozzájárulási nyilatkozat és leiratkozási státusz. A megnyitási vagy kattintási mérés csak akkor végezhető, ha az érintett erről előzetesen egyértelmű tájékoztatást kapott, és ahhoz külön hozzájárult.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás, továbbá elektronikus reklámküldeménynél a gazdasági reklámtevékenységről szóló törvény szerinti előzetes és egyértelmű hozzájárulás.
Adatfeldolgozó: MailerLite Limited.
Megőrzési idő: a hozzájárulás visszavonásáig vagy a hírlevél-szolgáltatás megszüntetéséig. A leiratkozást követően a reklámküldés azonnal megszűnik, és az érintett adatait az Adatkezelő a marketingcélú hozzájárulási nyilvántartásból haladéktalanul törli. A biztonsági másolatokban maradó példányok a rendes felülírási ciklus alatt, legfeljebb kilencven napon belül törlődnek, és addig sem kerülnek aktív felhasználásra.
A hozzájárulás bármikor, indokolás nélkül visszavonható minden hírlevél leiratkozási linkjén vagy az info@diriczitekla.hu címre küldött üzenettel. A leiratkozás nem érinti a szerződés teljesítéséhez szükséges ügyleti üzeneteket.

11. Elállás, panasz és jogi igény kezelése

11.1. Elállási és felmondási nyilatkozat

Az adatkezelés célja: az elállási vagy felmondási nyilatkozat fogadása, azonosítása, tartós adathordozós visszaigazolása, a visszatérítés és az elszámolás végrehajtása.
Kezelt adatok: név, elektronikus elérhetőség, szerződés- vagy rendelésazonosító, a nyilatkozat tartalma, megküldésének napja és időpontja, visszaigazolási és visszatérítési adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, a fogyasztóvédelmi jogszabályi kötelezettség teljesítése.
Megőrzési idő: a nyilatkozat lezárásától számított öt év.

11.2. Panaszkezelés

Az adatkezelés célja: fogyasztói panasz kivizsgálása, megválaszolása és a panaszkezelés bizonyítása.
Kezelt adatok: név, elérhetőség, panasz tartalma, kapcsolódó szerződés- és fizetési adatok, mellékletek, válasz és intézkedések.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, a fogyasztóvédelmi jogszabályi kötelezettség teljesítése.
Megőrzési idő: a panasz és az arra adott válasz három évig.

11.3. Jogi igények

Az adatkezelés célja: jogi igény előterjesztése, érvényesítése vagy védelme.
Kezelt adatok: az adott igényhez szükséges szerződéses, kommunikációs, fizetési és bizonyítási adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Adatkezelő és az érintett jogainak bíróság vagy hatóság előtti érvényesítése.
Megőrzési idő: az igény jogerős vagy végleges lezárásáig, illetve a vonatkozó elévülési idő végéig.

12. A weboldal működése, biztonsága és sütik

12.1. Működés és informatikai biztonság

Az adatkezelés célja: a weboldal és a felhasználói fiókok biztonságos működtetése, hibakeresés, visszaélés- és támadásmegelőzés.
Kezelt adatok: IP-cím, böngésző- és eszközadatok, kért URL, látogatás és művelet időpontja, hibakód, biztonsági esemény és munkamenet-azonosító.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a weboldal, a fiókok és a digitális szolgáltatások biztonságos működése.
Adatfeldolgozó és tárhelyszolgáltató: Rackforest Kft., 1132 Budapest, Victor Hugo utca 11.; info@rackforest.com; https://rackforest.com/
Megőrzési idő: legfeljebb kilencven nap, kivéve, ha konkrét biztonsági esemény kivizsgálása vagy jogi igény indokol hosszabb megőrzést.

12.2. Sütik és hasonló technológiák

Hozzájárulás nélkül kizárólag az érintett által kifejezetten kért szolgáltatás nyújtásához szigorúan szükséges technikai tárolás vagy hozzáférés alkalmazható. A szükségességet technológiánként, annak tényleges célja és működése alapján kell meghatározni; a puszta kategóriaelnevezés nem elegendő. Az alkalmazás jogi keretét az elektronikus hírközlésről szóló törvény 155. § (4) bekezdése és az elektronikus hírközlési adatvédelmi irányelv 5. cikk (3) bekezdése adja.
Minden statisztikai, kényelmi vagy marketingcélú süti és hasonló technológia kizárólag az érintett előzetes, önkéntes és aktív hozzájárulása után aktiválható. Ennek adatvédelmi jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. Az elutasítás ugyanolyan könnyen elérhető, mint az elfogadás; a hozzájárulás kategóriánként megadható, és bármikor, a megadásával azonosan egyszerű módon visszavonható.
A weboldal sütikezelő felülete naprakészen megjeleníti az egyes sütik és technológiák nevét, szolgáltatóját, célját, kategóriáját és élettartamát. A sütibeállítások a honlap láblécéből bármikor újra megnyithatók.
Ha a weboldalon Google Analytics 4 vagy Meta Pixel működik, ezek kizárólag a megfelelő statisztikai, illetve marketing-hozzájárulás után tölthetők be. A beállítást úgy kell kialakítani, hogy hozzájárulás hiányában az érintett böngészője ne küldjön analitikai vagy marketingcélú mérési jelet e szolgáltatóknak. A ténylegesen használt technológiát és annak adattovábbítását a sütikezelő felület naprakészen megjeleníti.

13. Külső közösségi és kommunikációs felületek

A tagság, kurzus vagy program részeként Zoom-videóhívás, privát Facebook-csoport vagy Telegram-csatorna is elérhető lehet. A csatlakozás során az érintettnek az adott szolgáltatónál saját fiókra lehet szüksége.
Az Adatkezelő a hozzáférés kiosztásához szükséges nevet, e-mail-címet, felhasználói azonosítót és tagsági jogosultságot kezeli a GDPR 6. cikk (1) bekezdés b) pontja alapján, a szerződés teljesítéséhez. A hozzáférési adatokat a program vagy tagság fennállásáig, a jogosultság és a szerződés teljesítését igazoló adatokat a megszűnéstől számított öt évig őrzi.
A Facebook és Instagram szolgáltatója a Meta Platforms Ireland Limited; a Telegram szolgáltatója a Telegram FZ-LLC; a Zoom szolgáltatója a Zoom Video Communications, Inc. E szolgáltatók a saját platformjuk működtetése, biztonsága és saját célú adatkezelése tekintetében önálló adatkezelőként is eljárnak. Saját adatkezelési feltételeik az érintett és az adott szolgáltató közötti jogviszonyra külön alkalmazandók.
A közösségi csoportokban az érintett saját döntése alapján megosztott bejegyzéseinek és hozzászólásainak címzettjei a csoport mindenkori tagjai és a platformszolgáltató. A tartalom a szerző saját törléséig, moderátori törlésig vagy a platform saját megőrzési szabályai szerinti ideig maradhat elérhető; a csoportból történő kilépés önmagában nem feltétlenül törli a korábbi bejegyzéseket.
Egészségi vagy más különleges adat megosztása a közösségi felületen nem megengedett. Az Adatkezelő az ilyen tartalmat észlelés vagy jelzés után eltávolíthatja, és a tagot a megosztás mellőzésére figyelmeztetheti. Más résztvevő személyes adatát, történetét, képét vagy hangját hozzájárulás nélkül tilos továbbítani vagy nyilvánosságra hozni.

14. Adatfeldolgozók és további címzettek

Az Adatkezelő a szolgáltatásaihoz az alábbi címzetti kategóriákat és szolgáltatókat veszi igénybe:

• Rackforest Kft. – webtárhely, szerver és biztonsági mentés;
• KBOSS.hu Kft. / Számlázz.hu – elektronikus számlázás;
• Stripe EGT-ben eljáró társasága – bankkártyás fizetés, előfizetési díj, visszatérítés és csalásmegelőzés;
• MailerLite Limited – hírlevél- és várólista-kezelés;
• Calendly LLC – online időpontfoglalás;
• Zoom Video Communications, Inc. – online videóhívás;
• Meta Platforms Ireland Limited – Facebook- és Instagram-felületek, valamint hozzájárulás esetén marketingmérés;
• Google Ireland Limited – az igénybe vett Google-szolgáltatások és hozzájárulás esetén webanalitika;
• Microsoft Ireland Operations Limited – elektronikus levelezési, dokumentum- és felhőszolgáltatások;
• Telegram FZ-LLC – privát közösségi csatorna.

Az Adatkezelő az egyes szolgáltatókat csak a ténylegesen használt funkcióhoz és a szükséges adatok körében veszi igénybe. A weboldal önállóan üzemeltetett WordPress, WooCommerce, WooCommerce Subscriptions és WooCommerce Memberships szoftvereket használ; e szoftverek puszta telepítése nem jelent automatikus adattovábbítást a szoftver fejlesztőjének. Ha külön felhő-, telemetria- vagy bővítményszolgáltatás aktiválásra kerül, annak adatkezelését a jelen tájékoztatóban és a sütikezelő felületen a használat megkezdése előtt fel kell tüntetni.
Hatóság, bíróság vagy más közhatalmi szerv részére személyes adat csak jogszabályi kötelezettség vagy kötelező megkeresés alapján adható át.

15. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes technológiai szolgáltatók vagy alvállalkozóik az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is kezelhetnek adatot.
Ilyen adattovábbítás kizárólag akkor történhet, ha arra a GDPR V. fejezete szerinti megfelelő garancia áll rendelkezésre. Ez lehet különösen az Európai Bizottság megfelelőségi határozata – ideértve az EU–USA adatvédelmi keretrendszert az abban érvényesen tanúsított címzettnél –, az Európai Bizottság által elfogadott általános szerződési feltétel, vagy más jogszerű adattovábbítási mechanizmus. Az Adatkezelő szükség szerint kiegészítő technikai és szervezési intézkedéseket alkalmaz.
Az alkalmazott garanciáról és annak másolatáról az érintett az info@diriczitekla.hu címen kérhet tájékoztatást.

16. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést, és saját céljára nem végez ilyen profilalkotást.
A fizetési szolgáltató a saját felelősségi körében automatizált csalásmegelőzési és kockázatértékelési eljárást alkalmazhat. Ennek részleteiről és az ahhoz kapcsolódó jogokról a Stripe saját adatkezelési tájékoztatója ad felvilágosítást.

17. Adatbiztonság

Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz. Ilyen különösen a titkosított adatátvitel, az egyedi és korlátozott hozzáférés, az erős hitelesítés, a jogosultságok rendszeres felülvizsgálata, a szoftverfrissítések, a biztonsági mentés, a naplózás, valamint az adatfeldolgozók szerződéses és biztonsági ellenőrzése.
Adatvédelmi incidens esetén az Adatkezelő a kockázatot haladéktalanul értékeli, dokumentálja az eseményt, és szükség szerint hetvenkét órán belül bejelentést tesz a felügyeleti hatóságnak. Ha az incidens valószínűsíthetően magas kockázattal jár az érintettre, őt indokolatlan késedelem nélkül tájékoztatja.

18. Az érintett jogai

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást kérni személyes adatai kezeléséről és hozzáférést kérni az adatokhoz;
• kérni a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
• kérni személyes adatai törlését, ha annak jogszabályi feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• a hozzájárulását bármikor visszavonni, a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás feltétlen, és az adat e célból tovább nem kezelhető;
• a szerződésen vagy hozzájáruláson alapuló, automatizált módon végzett adatkezelésnél a rá vonatkozó, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és kérni azok más adatkezelőhöz továbbítását, ha ez technikailag megvalósítható;
• kérni, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntés;
• panaszt tenni a felügyeleti hatóságnál, valamint bírósághoz fordulni.

Ha az Adatkezelő a helyesbítésről, törlésről vagy korlátozásról olyan címzettet értesít, akivel az adatot korábban közölte, az érintettet kérésére e címzettekről is tájékoztatja.
Az érintetti kérelem az info@diriczitekla.hu címen vagy a 2015 Szigetmonostor, Rozmaring utca 2. postai címen nyújtható be. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A határidő a kérelmek összetettsége vagy száma alapján további két hónappal meghosszabbítható; erről és az indokról az Adatkezelő az első hónapon belül tájékoztatást ad.
Az Adatkezelő a személyazonosság megerősítéséhez szükséges, arányos információt kérhet. A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelemnél a jogszabály szerinti észszerű díj számítható fel vagy a kérelem teljesítése megtagadható.

19. Jogorvoslat

Az érintett adatvédelmi kérdésével vagy kérelmével elsőként közvetlenül az Adatkezelőhöz fordulhat.
Felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu/
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

20. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót a tényleges adatkezelési folyamatok, a használt szolgáltatók vagy a jogszabályok változásakor módosíthatja. A mindenkor hatályos változat a weboldalon érhető el. A lényeges, már folyamatban lévő adatkezelést érintő változásról az Adatkezelő az érintetteket megfelelő módon, szükség esetén közvetlenül is tájékoztatja.
Az Adatkezelő a korábbi változatokat verziószámmal és hatálybalépési nappal archiválja.
“`