ADATKEZELÉSI TÁJÉKOZTATÓ – Czédli Anett E.V.
1 BEVEZETŐ
Mint a www.onlinekonyveles-cza.com honlap (a továbbiakban, mint „Honlap”) üzemeltetője a vállalkozásomhoz kapcsolódó adatkezelési gyakorlatról a GDPR 13. cikke alapján az alábbi tájékoztatást adom.
A személyes adatokat bizalmasan, a hatályos európai és magyar jogszabályoknak megfelelően kezelem, különös tekintettel az alábbi jogszabályokra:
Európai Parlament és a Tanács 2016/679 Rendelete (Általános Adatvédelmi Rendelet vagy GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüatv.)
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.);
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (Katv.),
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.).;
a számvitelről szóló 2000. évi C. törvény (Számtv.).
2 DEFINÍCIÓK
2.1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2.2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
2.3. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
2.4. „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
2.5. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
2.6. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
2.7. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
2.8. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
2.9. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
2.10. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
2.11. „vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is;
2.12. „az információs társadalommal összefüggő szolgáltatás”: az (EU) 2015/1535 európai parlamenti és tanácsi irányelv (19) 1. cikke (1) bekezdésének b) pontja értelmében vett szolgáltatás;
3 ÁLTALÁNOS INFORMÁCIÓK
3.1 Adatkezelő elérhetőségei
név: Czédli Anett e.v.
Székhely: 2310 Szigetszentmiklós, Losonczi utca 8/a
Telefonszám: +36 30 343 6264
E-mail: anett.czedli@gmail.com
3.2 Az adatvédelmi tisztviselőről
Tájékoztatom, hogy vállalkozásom a GDPR 37. cikke alapján adatvédelmi tisztviselő választására nem köteles, ugyanis nem minősül közhatalmi szervnek vagy közfeladatot ellátó szervnek, tevékenységei nem foglalnak magukban olyan műveletet, amely a felhasználók rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé, továbbá fő tevékenysége során nem kezel nagy számban különleges adatot, illetve büntetőjogi felelősség megállapítására vonatkozó határozatokra és bűncselekményre vonatkozó személyes adatot.
Fentiek során a WP29-es munkacsoport adatvédelmi tisztviselőkre vonatkozó iránymutatásának 2.1.3 és 2.1.4. pontját vettem figyelembe.
Amennyiben adatvédelmi kérdése van, kérem keressen meg fenti e-mail elérhetőségemen.
4 NEVESÍTETT ADATKEZELÉSEK
A GDPR által megkövetelt átláthatóság szellemében, az alábbiakban tagoltan, az egyes adatkezelési célok szerint részletezve tájékozódhat az ezek megvalósulása érdekében kezelt adatokról, azok jogalapjáról és adatkezelés időtartamáról.
Annak biztosítása érdekében, hogy illetéktelen hozzáféréssel szemben védettek legyenek az adatok, megfelelő műszaki óvintézkedéseket tettem, és minden lehetséges intézkedést megteszek a maximális védelem fenntartása érdekében (ld. még 5. pont).
4.1 Kapcsolatfelvétel
Amennyiben kérdése van, vagy érdeklődik szolgáltatásom iránt, Önnek lehetősége van felvenni velem a kapcsolatot a Honlapon található e-mail címen, vagy kapcsolatfelvételi űrlapon.
4.
4.1.1. Az adatkezelés célja: kapcsolatfelvétel az érintettel
4.1.2. A kezelt adatok köre: e-mail cím, vezeték- és keresztnév, az érintett által közölt egyéb adatok
4.1.3. Az adatkezelés jogalapja: érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]
4.1.4. Az adatkezelés időtartama: a kapcsolatfelvétel lezárultáig (az érintett kérdésének megválaszolásáig vagy az érdeklődésre adott tájékoztatás megadásáig) de maximum 6 hónapig.
4.1.5. Adatfeldolgozó:
tárhelyszolgáltató
Wix.com LTD (székhely: 40 Namal Tel Aviv, 6350671, Israel, VAT ID : EU442008451)
webfejlesztő
4.2 Szerver naplózás
A www.onlinekonyveles-cza.com weblap meglátogatásakor a webszerver automatikusan adatokat rögzít a rendszer biztonságos működése érdekében.
A keletkezett adatok a naplóállományok elemzése során más adatokkal nem kerülnek összekapcsolásra, azok kizárólag statisztikai célt szolgálnak.
4.2.1. Az adatkezelés célja: a rendszer a működésének ellenőrzése
4.2.2. Az adatkezelés jogalapja: az adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdésének f) pont]. Jogos érdek: a honlap biztonságos működtetése
4.2.3. A kezelt adatok köre: a látogatás dátuma, számítógép IP címe, a böngésző típusa és verziója, az operációs rendszer típusa és verziója
4.2.4. Az adatkezelés időtartama: 6 hónap
4.2.5. Adatfeldolgozó: tárhelyszolgáltató
Wix.com LTD (székhely: 40 Namal Tel Aviv, 6350671, Israel, VAT ID : EU442008451)
4.3 Kapcsolattartás
Elérhetőségi adatait kizárólag kapcsolattartás céljából kezelem.
4.3.1. Az adatkezelés célja: kapcsolatfelvétel lehetőségének megteremtése az érintettekkel
4.3.2. Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. Cikk 1 bek. b) pont)
4.3.3. A kezelt személyes adatok köre: vezeték- és keresztnév, e-mail cím, telefonszám
4.3.4. Adatkezelés időtartama: szerződés megkötéséig. Ha szerződéskötés valósul meg, a könyvelési szolgáltatásra külön Adatvédelmi Szabályzat készül.
5 SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA
A személyes adatokat Magyarország területén, a székhelyemen, saját tulajdonú adathordozón tárolom.
Az adatbiztonság megteremtését
informatikai intézkedésekkel (megfelelő szoftverek, programok kiválasztása, tűzfal, biztonsági mentések, az adathordozók jelszóval védettek) és
technikai intézkedésekkel (például fizikai védelem biztosítása, melynek keretében a dokumentumok – pl. számlák – elzárt tárolása biztosított)
igyekszem garantálni.
A Honlap és a levelezőrendszer vonatkozásában a tárhelyszolgáltató: Wix.com LTD (székhely: 40 Namal Tel Aviv, 6350671, Israel, VAT ID : EU442008451)
6 AZ ÉRINTETTEK JOGAI
Ön az alábbi jogait gyakorolhatja választása szerint:
6.1 A személyes adatokhoz való hozzáférés joga (GDPR 15 cikk)
Ezen joga gyakorlása által lehetősége nyílik az Önről tárolt személyes adatok másolatát elkérni, és megbizonyosodni arról, hogy szabályosan jártam el.
A tájékoztatás ingyenes, de a további másolatokért az adminisztratív költségen alapuló díjat számítok fel.
6.2 Helyesbítéshez való jog (GDPR 16. cikk)
Ön jogosult arra, hogy kérésére helyesbítsem a pontatlan személyes adatokat, illetve kiegészítsem a hiányos személyes adatokat. Ezt haladéktalanul (indokolatlan késedelem nélkül) teljesítem.
6.3 Törléshez való jog (elfeledtetéshez való jog, GDPR 17. cikk)
Ön jogosult arra, hogy kérésére töröljem személyes adatait. Ezt haladéktalanul (indokolatlan késedelem nélkül) teljesítem. Ha a személyes adat nyilvánosságra került, minden ésszerű lépést megteszek annak érdekében, hogy tájékoztassuk a további adatkezelőket, hogy Ön a szóban forgó személyes adatokra mutató linkek vagy az adatok másolatának törlését kéri.
Mindenképpen– nem kérelem alapján –, haladéktalanul (indokolatlan késelem nélkül) köteles vagyok törölni az Önre vonatkozó személyes adatokat az alábbi esetekben:
6.3.1. személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttem;
6.3.2. ha Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
6.3.3. amennyiben Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
6.3.4. minden igyekezet ellenére a személyes adatokat jogellenesen kezeltem;
6.3.5. a személyes adatokat az alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6.3.6. a személyes adatok gyűjtésére 16 éven aluli gyermek számára, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
6.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
6.4.1. Abban az esetben, ha Ön szerint a kezelt személyes adatok nem pontosak, kérheti az adatkezelés korlátozását addig, amíg az adat tényleges pontosságára vagy pontatlanságára fény nem derül.
6.4.2. Ha az adatkezelés jogellenes, de Ön nem szeretné, ha törölném az adatát, mert Önnek valamely okból ez az érdeke, kérheti, hogy helyette inkább korlátozzam az adatkezelést.
6.4.3. Ha az adatkezelés célja megszűnt, de Ön nem szeretné, ha törölném az adatot, mert valamely igénye érvényesítéséhez szüksége van rá, szintén kérheti a korlátozást.
6.5 Az adathordozhatósághoz való jog (GDPR 20. cikk)
Önnek joga van ahhoz, hogy elektronikus és strukturált formában elkérje kezelt adatait és egy másik adatkezelőnek továbbítsa, vagy – ha ez technikailag lehetséges – tőlem kérje a továbbítást.
6.6 A tiltakozáshoz való jog (GDPR 21. cikk)
Önnek joga van tiltakozni a személyes adatainak közvetlen üzletszerzés vagy profilalkotás céljából történő kezelése ellen. Ilyenkor az adatok e célból nem kezelhetők.
Tiltakozhat továbbá akkor is, ha az adatkezelés az Adatkezelő (vagy harmadik fél) jogos érdekén alapul. Ilyenkor csak nagyon kivételes esetben (kényszerítő erejű jogos indok esetén) kezelhető tovább az adat.
7 ELJÁRÁSI SZABÁLYOK
Amennyiben Ön jogait kívánja érvényesíteni, indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatom Önt a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatom Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha Ön azt másként kéri.
Ha nem történik intézkedés a kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatom Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és élhet bírósági jogorvoslati jogával.
A kért információk és tájékoztatás díjmentesen biztosított. Abban az esetben azonban, ha kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, díjat számolhatok fel, vagy megtagadhatom a kérelem alapján történő intézkedést.
8 JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
8.1. Ön jogai érvényesítése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat, melynek elérhetőségei az alábbiak:
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
8.2. Fentieken túl Ön jogai sérelme esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a Felhasználó lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.