Adatkezelési tájékoztató

Natúrsziget – www.natursziget.com

1. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató a Natúrsziget online magazin és portál (a továbbiakban: „Natúrsziget” vagy „Portál”) működésével összefüggő személyesadat-kezelések fő szabályait ismerteti. A tájékoztató célja, hogy az érintettek a személyes adataik kezeléséről a GDPR 12–14. cikkeinek megfelelő, átlátható és közérthető tájékoztatást kapjanak.

A Natúrsziget működése jelenleg átvételi és továbbfejlesztési szakaszban van. Az Adatkezelők a Portál új vagy lényegesen módosuló funkcióinak bevezetése előtt felülvizsgálják a kapcsolódó adatkezelést és szükség szerint módosítják jelen tájékoztatót, illetve külön tájékoztatót tesznek közzé.

2. Közös adatkezelők

Moys-Szabó Tünde
Természetes személy; a Natúrsziget tulajdonosa és fenntartója.
Cím: 2600 Vác, Jégvirág utca 39.
Telefon: +36 70 620 7375
E-mail: info@natursziget.com

Moys Balázs e.v.
A Natúrsziget gazdasági és technikai üzemeltetője.
Székhely: 2600 Vác, Jégvirág utca 39.
Nyilvántartási szám: 50821684
Adószám: 67829134-1-33
Telefon: +36 70 365 4012
E-mail: info@natursziget.com

A továbbiakban együtt: „Adatkezelők”. Közös adatvédelmi kapcsolattartási pont: info@natursziget.com.

Az Adatkezelők a GDPR 26. cikke szerinti közös adatkezelőként járnak el azoknál az adatkezeléseknél, amelyek céljait és lényeges eszközeit közösen határozzák meg. Moys-Szabó Tünde elsősorban a tulajdonosi, fenntartói, tartalmi, szerkesztőségi, szerzői, szakértői és partnerkapcsolati keretek meghatározásában vesz részt; Moys Balázs e.v. elsősorban a Portál gazdasági és technikai üzemeltetését, valamint a hirdetési és fizetős szolgáltatások vállalkozási feladatait látja el.

A közös adatkezelők egymás közötti felelősségi és feladatmegosztását külön, írásbeli közös adatkezelői megállapodás rendezi. Az érintett a GDPR szerinti jogait bármelyik közös adatkezelővel szemben gyakorolhatja; a belső feladatmegosztás az érintett jogait nem korlátozza.

Nem minősül közös adatkezelésnek az a személyesadat-kezelés, amelynek célját és eszközeit valamelyik Adatkezelő kizárólagosan, saját nevében és saját jogi kötelezettsége teljesítése érdekében határozza meg. Így különösen Moys Balázs e.v. önálló adatkezelőként jár el a saját vállalkozása számlázási, könyvelési, adózási és számviteli kötelezettségei teljesítése során.

3. Irányadó jogszabályok

A személyes adatok kezelése során különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ektv.);
• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
• a 2003. évi C. törvény az elektronikus hírközlésről (Eht.);
• a 2000. évi C. törvény a számvitelről (Számv. tv.);
• a 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.), amennyiben az adott adatkezeléshez kapcsolódó polgári jogi jogviszony, képmás- vagy hangfelvétel, illetve jogi igény miatt alkalmazandó.

4. Adatkezelési alapelvek

Az Adatkezelők a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott és jogszerű célból, a szükséges mértékre korlátozva kezelik. Törekednek az adatok pontosságára és naprakészségére, a szükségesnél hosszabb megőrzés elkerülésére, valamint megfelelő technikai és szervezési intézkedésekkel biztosítják az adatok bizalmasságát, sértetlenségét és rendelkezésre állását.

5. A Natúrszigethez kapcsolódó fő adatkezelések

Honlap látogatása, technikai naplózás

Kezelt adatok: IP-cím; dátum és idő; kért oldal/erőforrás; böngésző és operációs rendszer technikai adatai; hivatkozó oldal; hibakódok és biztonsági naplóadatok

Cél: A Portál működtetése, hibakeresés, informatikai biztonság, visszaélések megelőzése

Jogalap: GDPR 6. cikk (1) f) – az Adatkezelők jogos érdeke a biztonságos és működőképes szolgáltatás fenntartásához

Megőrzés: Főszabály szerint legfeljebb 30 nap; biztonsági esemény esetén az esemény kivizsgálásához és jogi igényhez szükséges ideig

Kapcsolatfelvételi űrlap és e-mail

Kezelt adatok: E-mail-cím; megszólítás/név; üzenet tartalma; az érintett által önként megadott további adatok

Cél: Megkeresés fogadása, megválaszolása, kapcsolatfelvétel, együttműködés előkészítése

Jogalap: GDPR 6. cikk (1) b), ha szerződéskötést megelőző lépés; egyéb esetben GDPR 6. cikk (1) f) – kapcsolattartáshoz fűződő jogos érdek

Megőrzés: Általános megkeresés: az ügy lezárását követő legfeljebb 1 év; szerződéses/jogi igényhez kapcsolódó levelezés: legfeljebb 5 év

Szerzők, szakértők és közreműködők

Kezelt adatok: Név; elérhetőség; szakmai adatok; bemutatkozás; képzettség; fénykép; szerzői anyag; szerződéses és – ha szükséges – pénzügyi adatok

Cél: Szerkesztőségi kapcsolat, cikkek és szakértői tartalmak előkészítése, szerződés, publikálás, szerzőség feltüntetése

Jogalap: GDPR 6. cikk (1) b) – szerződés; 6. cikk (1) f) – szerkesztőségi és kapcsolattartási jogos érdek; 6. cikk (1) c) – jogi/számviteli kötelezettség, ha alkalmazandó

Megőrzés: Kapcsolattartási adatok a jogviszony fennállásáig és szükség szerint legfeljebb 5 évig; a szerzőségre utaló név és nyilvános szakmai adat az archív tartalom elérhetőségének idejéig

Gyógyítói/szakértői névjegyzék, nyilvános szakmai profil

Kezelt adatok: Név; szakmai végzettség/szakképzettség; szolgáltatás; rendelési/kapcsolati adatok; település; fénykép és bemutatkozás, ha az érintett kéri

Cél: Kereshető szakértői adatbázis működtetése és az érintett szakmai szolgáltatásának bemutatása

Jogalap: GDPR 6. cikk (1) b) – megállapodás teljesítése; szükség szerint 6. cikk (1) a) – hozzájárulás a külön megjelölt adatok, különösen fénykép nyilvánosságra hozatalához

Megőrzés: A közzétételi jogviszony fennállásáig; megszűnés után a nem szükséges nyilvános adatok eltávolítása, a szerződéses/jogi dokumentáció legfeljebb 5 évig

Hirdetők, partnerek és üzleti kapcsolatok

Kezelt adatok: Név; beosztás; munkahely/vállalkozás; e-mail; telefon; ajánlat, szerződés és kapcsolódó kommunikáció

Cél: Hirdetési, szponzorációs és partneri együttműködés kialakítása és teljesítése

Jogalap: Egyéni vállalkozó/magánszemély szerződő félnél GDPR 6. cikk (1) b); jogi személy kapcsolattartójánál GDPR 6. cikk (1) f) – üzleti kapcsolattartási jogos érdek

Megőrzés: Sikertelen megkeresés/ajánlat: főszabály szerint 1 év; létrejött jogviszony: megszűnéstől legfeljebb 5 év; számlázási bizonylatoknál a jogszabályi megőrzési idő

Közösségi média, megosztás és beágyazott tartalom

Kezelt adatok: A külső szolgáltató által kezelt online azonosítók, IP-cím és sütik – csak az adott szolgáltatás technikai működése szerint

Cél: Közösségi megosztás, videó vagy más külső tartalom megjelenítése

Jogalap: A feltétlenül nem szükséges külső követési technológiák esetén GDPR 6. cikk (1) a) szerinti hozzájárulás; részletek a Süti tájékoztatóban

Megőrzés: A külső szolgáltató és a sütibeállítás szerinti időtartam; részletek a Süti tájékoztatóban

6. Különleges adatok és személyes történetek

A Natúrsziget egészségügyi és életmód témájából adódóan előfordulhat, hogy valamely érintett saját egészségi állapotára, világnézetére vagy más, a GDPR 9. cikke szerinti különleges adatára utaló információt oszt meg. Az Adatkezelők általános kapcsolatfelvételnél ilyen adat megadását nem kérik. Az érintett más személyre vonatkozó különleges adatát csak megfelelő jogalap – tipikusan az érintett kifejezett hozzájárulása – mellett lehet publikálni vagy további célra felhasználni. Szerkesztőségi publikáció esetén a közlés jogalapját és szükségességét az Adatkezelők egyedileg vizsgálják.

7. Sütik (cookie-k), analitika és hasonló technológiák

A Portál működéséhez feltétlenül szükséges technológiák a szolgáltatás biztosításához szükséges mértékben alkalmazhatók. Statisztikai, analitikai, marketing vagy más, a szolgáltatás nyújtásához nem feltétlenül szükséges sütik és hasonló technológiák csak az érintett megfelelő előzetes hozzájárulása alapján aktiválhatók.

A Portálon ténylegesen alkalmazott sütik és külső szolgáltatások megnevezését, célját, szolgáltatóját, lejáratát, valamint a hozzájárulás kezelésének módját külön Süti tájékoztató tartalmazza. A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint annak megadásának. A korábbi tájékoztató Google Analyticsre vonatkozó megfogalmazása nem tekintendő automatikusan irányadónak; az analitikai rendszer használata csak a tényleges technikai beállításokhoz igazított tájékoztatással és hozzájárulás-kezeléssel történhet.

8. Adatfeldolgozók és címzettek

Az Adatkezelők a működéshez szükséges mértékben adatfeldolgozókat és szolgáltatókat vehetnek igénybe. Az adatfeldolgozó kizárólag az Adatkezelők dokumentált utasításai szerint, megfelelő szerződéses és biztonsági garanciák mellett kezelhet személyes adatot.

Fő technikai szolgáltató:
Websupport Magyarország Kft. – tárhelyszolgáltatás és kapcsolódó infrastruktúra; 1119 Budapest, Fehérvári út 97-99.

9. Adattovábbítás harmadik országba

Az Adatkezelők személyes adatot az Európai Gazdasági Térségen kívüli országba csak akkor továbbítanak, ha annak GDPR V. fejezete szerinti jogszerű feltétele fennáll. Ilyen lehet különösen megfelelőségi határozat, megfelelő garancia (például az Európai Bizottság által elfogadott általános szerződési feltételek), vagy a GDPR-ban meghatározott kivételes jogalap. Ha egy alkalmazott külső szolgáltatás harmadik országbeli adattovábbítással jár, erről az érintettek az adott szolgáltatáshoz kapcsolódó tájékoztatásban kapnak információt.

10. Adatbiztonság

Az Adatkezelők a GDPR 32. cikkének megfelelő, a kockázattal arányos technikai és szervezési intézkedéseket alkalmaznak. Ide tartozhat különösen a hozzáférések jogosultságalapú kezelése, erős jelszavak és ahol lehetséges többtényezős hitelesítés, rendszeres frissítés, mentés, naplózás, titkosított adatátvitel, szükség szerinti titkosítás, a jogosultságok rendszeres felülvizsgálata, valamint adatvédelmi incidensek kezelésére szolgáló eljárás.

Adatvédelmi incidens esetén az Adatkezelők a GDPR 33–34. cikkei szerint járnak el, és ahol szükséges, értesítik a felügyeleti hatóságot, illetve az érintettet.

11. Az érintettek jogai

Az érintett a GDPR feltételei szerint jogosult:

• az adatkezelésről tájékoztatást és személyes adataihoz hozzáférést kérni;
• pontatlan adatainak helyesbítését és hiányos adatainak kiegészítését kérni;
• személyes adatainak törlését kérni („elfeledtetéshez való jog”), ha annak jogszabályi feltételei fennállnak;
• az adatkezelés korlátozását kérni;
• adathordozhatósághoz való jogával élni, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik;
• jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozni;
• közvetlen üzletszerzés célú adatkezelés ellen bármikor tiltakozni;
• hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul;
• automatizált egyedi döntéshozatallal kapcsolatos jogait gyakorolni. A Natúrsziget jelenleg nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az érintett kérelmét az info@natursziget.com címen, vagy bármelyik közös adatkezelő fent megadott elérhetőségén nyújthatja be. Az Adatkezelők a kérelemről indokolatlan késedelem nélkül, de főszabály szerint a beérkezéstől számított egy hónapon belül tájékoztatást adnak. A GDPR feltételei szerint ez a határidő további két hónappal meghosszabbítható.

A kért tájékoztatás és intézkedés főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellegénél fogva – túlzó kérelem esetén az Adatkezelők a GDPR által megengedett módon ésszerű díjat számíthatnak fel vagy megtagadhatják az intézkedést.

12. Jogorvoslat

Az érintett, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• név: Nemzeti Adatvédelmi és Információszabadság Hatóság;
• cím: 1055 Budapest, Falk Miksa utca 9–11.;
• levelezési cím: 1363 Budapest, Pf. 9.;
• e-mail: ugyfelszolgalat@naih.hu;
• telefon: +36 (1) 391-1400;
• web: www.naih.hu.

Az érintett jogosult továbbá bírósághoz fordulni, valamint a GDPR 82. cikkében meghatározott feltételek szerint kártérítést vagy sérelemdíjat igényelni.

13. A tájékoztató módosítása

Az Adatkezelők jogosultak jelen tájékoztatót a jogszabályi, technikai vagy működési környezet változásához igazítani. A mindenkor hatályos változat a Natúrsziget honlapján érhető el. Ha a módosítás az érintettek jogait vagy az adatkezelés célját lényegesen érinti, az Adatkezelők a körülményekhez igazodó módon külön is felhívják erre az érintettek figyelmét.

Jelen Adatkezelési tájékoztató hatályának kezdete: 2026. augusztus 10.