Adatkezelési tájékoztató
Hatályos: 2025. január 1-től visszavonásig
1. Az adatkezelő adatai
Jelen Adatkezelési tájékoztató a www.mysticalbox.hu weboldal (a továbbiakban: Weboldal) használata során végzett adatkezelésekre vonatkozik.
A Weboldal üzemeltetője és az adatkezelő:
Boldizsár Veronika egyéni vállalkozó
Székhely:
8581 Bakonyjákó, Rákóczi Ferenc utca 39.
Levelezési cím:
8581 Bakonyjákó, Rákóczi Ferenc utca 37.
Adószám:
56497872-1-39
Nyilvántartási szám:
55148087
Telefonszám:
+36 30 512 0853
E-mail cím:
mystical@mysticalbox.hu
Weboldal:
https://www.mysticalbox.hu
(a továbbiakban: Adatkezelő)
2. Az adatkezelési tájékoztató célja és hatálya
A Mystical Box számára kiemelten fontos a weboldalt látogatók, a hírlevélre feliratkozók, a vásárlók és minden érintett személyes adatainak biztonságos, jogszerű és átlátható kezelése.
Jelen Adatkezelési tájékoztató célja, hogy bemutassa:
- milyen személyes adatokat kezel az Adatkezelő;
- milyen célból és milyen jogalapon történik az adatkezelés;
- mennyi ideig kerülnek megőrzésre az adatok;
- kik vesznek részt az adatkezelésben és adatfeldolgozásban;
- milyen jogok illetik meg az érintetteket;
- milyen módon gyakorolhatók ezek a jogok.
Az Adatkezelő kötelezettséget vállal arra, hogy a személyes adatok kezelése során maradéktalanul betartja a mindenkor hatályos adatvédelmi jogszabályokat, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló jogszabályokra.
Az Adatkezelő a személyes adatokat bizalmasan kezeli, és minden tőle elvárható technikai és szervezési intézkedést megtesz annak érdekében, hogy az adatok biztonságban legyenek, és megakadályozza azok jogosulatlan hozzáférését, megváltoztatását, nyilvánosságra hozatalát, törlését vagy megsemmisülését.
Az Adatkezelő fenntartja a jogot arra, hogy jelen Adatkezelési tájékoztatót a jogszabályi környezet vagy a weboldal működésében bekövetkező változásoknak megfelelően módosítsa. A mindenkor hatályos változat a www.mysticalbox.hu weboldalon érhető el.
A weboldal használatával, a hírlevélre történő feliratkozással, valamint a szolgáltatások és termékek igénybevételével az érintett elfogadja a jelen tájékoztatóban foglaltakat.
3. Az adatkezelésre vonatkozó jogszabályok
Az Adatkezelő a személyes adatok kezelése során különösen az alábbi jogszabályok rendelkezéseit tekinti irányadónak:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a természetes személyek személyes adatainak védelméről és az ilyen adatok szabad áramlásáról;
- 2011.évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2013.évi V. törvény a Polgári Törvénykönyvről (Ptk.);
- 2001.évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokkal összefüggő kérdésekről (Eker. tv.);
- 2008.évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és korlátairól (Grtv.);
- 2000.évi C. törvény a számvitelről;
- valamint minden egyéb, a személyes adatok kezelésére vonatkozó hatályos magyar és európai uniós jogszabály.
4. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatok kezelése során a GDPR alapelveinek megfelelően jár el, és kiemelt figyelmet fordít arra, hogy az adatkezelés minden esetben jogszerű, tisztességes és átlátható módon történjen.
Az Adatkezelő az alábbi alapelvek szerint végzi tevékenységét:
Jogszerűség, tisztességes eljárás és átláthatóság
A személyes adatok kezelése minden esetben megfelelő jogalapon történik, az érintettek számára átlátható módon.
Célhoz kötöttség
Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatokat, és azokat nem használja fel az eredeti céllal össze nem egyeztethető módon.
Adattakarékosság
Az Adatkezelő kizárólag olyan személyes adatokat gyűjt és kezel, amelyek az adott adatkezelési cél megvalósításához szükségesek.
Pontosság
Az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és naprakészek legyenek. Az érintett jogosult kérni a pontatlan adatok helyesbítését vagy kiegészítését.
Korlátozott tárolhatóság
A személyes adatok tárolása csak addig történik, ameddig az adatkezelés céljának megvalósítása vagy a jogszabályi kötelezettségek teljesítése ezt szükségessé teszi.
Integritás és bizalmas jelleg
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a kezelt személyes adatok védelmét, különös tekintettel a jogosulatlan hozzáférés, megváltoztatás, továbbítás, törlés, megsemmisülés vagy egyéb visszaélés megelőzésére.
Elszámoltathatóság
Az Adatkezelő felelősséget vállal azért, hogy a személyes adatok kezelése a hatályos jogszabályoknak megfelelően történik, és szükség esetén képes igazolni az adatkezelés jogszerűségét.
Személyes adatok megadásával kapcsolatos felelősség
Az érintett köteles a személyes adatait a valóságnak megfelelően megadni.
Amennyiben az érintett nem saját személyes adatait adja meg, köteles gondoskodni arról, hogy az érintett személy megfelelő hozzájárulását megszerezze.
Az Adatkezelő nem vállal felelősséget a valótlan, pontatlan vagy jogosulatlanul megadott adatokból eredő károkért vagy jogkövetkezményekért.
5. Hírlevélre és ingyenesen letölthető anyagokra történő feliratkozás
Az Adatkezelő lehetőséget biztosít a weboldal látogatói számára, hogy feliratkozzanak a Mystical Box hírlevelére, valamint hozzáférjenek az ingyenesen elérhető segédanyagokhoz, munkafüzetekhez és egyéb letölthető tartalmakhoz.
A kezelt személyes adatok köre
- név (amennyiben megadásra kerül)
- e-mail cím
Az adatkezelés célja
- új blogbejegyzésekről való tájékoztatás;
- ingyenes segédanyagok eljuttatása;
- önismereti, stresszkezelési, öngondoskodási és életmóddal kapcsolatos tartalmak küldése;
- a Mystical Box szolgáltatásaival, tartalmaival és újdonságaival kapcsolatos tájékoztatás.
Az adatkezelés jogalapja
Az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig, illetve a hírlevélről történő leiratkozásig kezeli.
Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja a hírlevelekben található leiratkozó linken keresztül, vagy az Adatkezelő részére küldött e-mail útján.
Adatfeldolgozó
MailerLite Limited
Ground Floor, 71 Lower Baggot Street
Dublin 2, D02 P593
Írország
6. Kapcsolatfelvétel
Az érintett e-mailben vagy a weboldalon elérhető kapcsolatfelvételi lehetőségeken keresztül kapcsolatba léphet az Adatkezelővel.
A kezelt személyes adatok köre
- név;
- e-mail cím;
- az üzenet tartalma;
- esetleges csatolmányok.
Az adatkezelés célja
- kapcsolattartás;
- kérdések megválaszolása;
- tájékoztatás nyújtása;
- az érintett megkeresésének kezelése.
Az adatkezelés jogalapja
Az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Az adatkezelés időtartama
Az Adatkezelő a kapcsolatfelvétel során keletkezett levelezést és annak tartalmát legfeljebb 5 évig őrzi meg, majd törli.
7. Weboldalhasználat, sütik és analitika
A www.mysticalbox.hu weboldal megfelelő működésének biztosítása, a felhasználói élmény javítása és a látogatottsági adatok elemzése érdekében sütiket (cookie-kat) és analitikai szolgáltatásokat használ.
A sütik alkalmazásával kapcsolatos részletes tájékoztatást a külön Cookie tájékoztató tartalmazza.
A weboldal használata során alkalmazott szolgáltatások
- technikai és működéshez szükséges sütik;
- statisztikai célú sütik;
- Google Analytics szolgáltatás.
Az adatkezelés célja
- a weboldal megfelelő működésének biztosítása;
- a felhasználói élmény javítása;
- statisztikai elemzések készítése;
- a weboldal fejlesztése.
Az adatkezelés jogalapja
Az érintett hozzájárulása, illetve a weboldal működéséhez fűződő jogos érdek.
8. Közösségi média oldalak
A Mystical Box jelen van különböző közösségi média platformokon. A közösségi oldalakon történő kapcsolatfelvétel és interakció során az érintett személyes adatainak kezelése részben az adott szolgáltató adatkezelési szabályai szerint történik.
A Mystical Box az alábbi közösségi platformokat használhatja:
A közösségi oldalakon keresztül megosztott adatok kezelésére az adott szolgáltató saját adatkezelési tájékoztatója is vonatkozik.
Adatfeldolgozó és közös adatkezelő partner
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland
https://www.facebook.com/privacy/policy
9. Az adatkezelővel kapcsolatban álló adatfeldolgozók
Az Adatkezelő a szolgáltatásai biztosítása során az alábbi adatfeldolgozókat veheti igénybe:
MailerLite Limited
Delaware corporation at 548 Market St,
PMB 98174, San Francisco,
CA 94104-5401, United States
Feladat:
Hírlevelek és elektronikus kommunikáció kezelése.
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Írország
Feladat:
Google Analytics szolgáltatás biztosítása.
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Írország
Feladat:
Közösségi média szolgáltatások biztosítása.
Tárhelyszolgáltató
1119 Budapest, Fehérvári út 97-99.
Magyarország
Feladat:
A weboldal működéséhez szükséges tárhelyszolgáltatás biztosítása.
10. Az érintettek jogai
Az érintett a személyes adatainak kezelése során a GDPR rendelkezéseinek megfelelően az alábbi jogokkal rendelkezik.
Előzetes tájékozódáshoz való jog
Az érintett jogosult arra, hogy az adatkezelés megkezdése előtt megfelelő tájékoztatást kapjon a személyes adatai kezeléséről.
Hozzáféréshez való jog
Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és jogosult megismerni az Adatkezelő által kezelt személyes adatait.
Helyesbítéshez való jog
Az érintett kérheti a pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett kérheti személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy meghatározott esetekben kérje személyes adatai kezelésének korlátozását.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, illetve kérje azok továbbítását más adatkezelő részére.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból tiltakozzon személyes adatainak kezelése ellen.
A hozzájárulás visszavonásához való jog
Amennyiben az adatkezelés az érintett hozzájárulásán alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
11. Eljárási szabályok
Az érintett a személyes adatai kezelésével kapcsolatos kérelmét az alábbi elérhetőségeken terjesztheti elő:
Levelezési cím:
Boldizsár Veronika egyéni vállalkozó
8581 Bakonyjákó, Rákóczi Ferenc utca 37.
E-mail cím:
mystical@mysticalbox.hu
Az Adatkezelő az érintetti kérelmeket a lehető legrövidebb időn belül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül megválaszolja.
Indokolt esetben ez a határidő legfeljebb további 60 nappal meghosszabbítható, amelyről az Adatkezelő az érintettet tájékoztatja.
Az Adatkezelő a tájékoztatást és az intézkedéseket díjmentesen biztosítja, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó.
12. A személyes adatok biztonsága
Az Adatkezelő minden ésszerű technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatokat megóvja a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, megsemmisüléstől vagy egyéb jogosulatlan felhasználástól.
A személyes adatok papír alapon és elektronikus formában kerülhetnek tárolásra.
Az Adatkezelő gondoskodik arról, hogy a személyes adatokhoz kizárólag azok a személyek férjenek hozzá, akiknek ez feladataik ellátásához szükséges.
Az Adatkezelő nyilvántartást vezet az esetleges adatvédelmi incidensekről, valamint a szükséges intézkedésekről.
13. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely:
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím:
1363 Budapest, Pf. 9.
Telefon:
+36 (1) 391-1400
E-mail:
ugyfelszolgalat@naih.hu
Weboldal:
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat.
14. Hatósági együttműködés
Az Adatkezelő jogszabályi kötelezettség alapján együttműködik a hatáskörrel rendelkező hatóságokkal.
Hivatalos megkeresés esetén az Adatkezelő kizárólag a jogszabályok által előírt, illetve a megkeresés céljához szükséges személyes adatokat bocsátja rendelkezésre.
15. Az adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési tájékoztatót a jogszabályi környezet változásának, illetve a weboldal működésében bekövetkező módosításoknak megfelelően bármikor frissítse.
A mindenkor hatályos Adatkezelési tájékoztató a www.mysticalbox.hu weboldalon érhető el.
Kelt: Bakonyjákó, 2025. január 1.
Boldizsár Veronika egyéni vállalkozó
Adatkezelő
www.mysticalbox.hu