Adatvédelem

Adatkezelési tájékoztató

Az adatkezelés az alábbi jogszabályok alapján történik:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• Az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény
• A Bizottság 29. számú munkacsoportjának és az Adatvédelmi Hivatal (NAIH) állásfoglalásai.

Kire bízza személyes adatait?
Vancsa Edit dúlára. Tevékenységemet egyéni vállalkozás keretein belül végzem.
Egyéni vállalkozó neve: Vancsa Edit
Egyéni vállalkozás székhely: 1027 Budapest, Varsányi Irén u. 1.
Adószám: 49369469-1-41

Kinek az adatai értintettek?

Ezen adatkezelési szabályzat és tájékoztató természetes személyekre vonatkozó személyes adatok kezelésére terjed ki, azaz minden olyan esetre vonatkozik, amikor egyéni vállalkozóként olyan adat birtokába jutok, amely természetes személlyel összeköthető, vele azonosítható adatra vonatkozik.

Milyen alapelvek szem előtt tartásával kezelem adatait?

Egyéni vállalkozóként az adatokat a GDPR előírásai szerint az alábbi alapelvek betartásával kezelem:

· jogszerűség: az adatkezelésre egyéni vállalkozóként rendeletben meghatározott jogalappal rendelkezek: az adatkezelésnek oka van

• tisztességesség: jogszabályokban foglaltak szerint és az érintett érdekeinek szem előtt tartásával történik az adatkezelés
• átláthatóság: az adatkezelés minden folyamatában nyomon követhető
• célhoz kötöttség: adatokat kizárólag az érintett tudomására hozott, előre meghatározott célnak megfelelően kezelem egyéni vállalkozóként,
• adattakarékosság: adatokat csak annyiban és olyan ideig gyűjtök, amely a jogalaphoz szükséges
• pontosság: az adatokat valóságtartalmuknak megfelelően tartok nyilván, ennek érdekében biztosításra kerül a helyesbítés, korlátozás, törlés joga
• korlátozott tárolhatóság: adatokat csak a jogalaphoz szükséges ideig őrzök meg,
• integritás és bizalmas jelleg: biztosítok, hogy csak azok férjenek hozzá az adatokhoz, akiknek a szolgáltatás teljesítéséhez, a rögzített cél teljesítéséhez szükséges.

Milyen okból kezelem az adatait?

Egyéni vállalkozóként és az adatkezelőként az Önnel kötött megállapodás vagy a várandóssággal, szüléssel, gyermekágyi időszakkal kapcsolatos tanácsadás miatt kezelem az adatait: Ön szóban (telefonon), vagy írásban (emailen, internetes felületen keresztül) szolgáltatás teljesítésére állapodott meg velem, vagy valamely szolgáltatással kapcsolatos ajánlatot vagy tanácsot kért tőlem (továbbiakban együttesen: megállapodás teljesítése). Ahhoz, hogy a szolgáltatást teljesíteni tudjam, adatait nyilván kell tartanom. Kezelt adatai: név, cím, elérhetőség (telefon, email), számlázási cím.
Egyéni vállalkozóként akkor is kezelhetem adatait, ha jogos érdeket tud bizonyítani adatai kezelése vonatkozásában.

Hogyan kezelem adatait?

Egyéni vállalkozóként a rendelkezésére bocsátott személyes adatokat és információkat kizárólag az Ön adatmegadással elérni kívánt céljával kapcsolatban kezelem, és csak az Ön igényeinek teljesítése érdekében, az Önnel való kommunikálásra használom. Az adatkezelés célja az Ön által megjelölt információkérés teljesítése, az Önnel való kommunikáció, az Ön megrendelésének teljesítése.

Az adatokat Vancsa Edit egyéni vállalkozó megállapodásai vagy jogszabály előírásai szerint gyűjti, feldolgozza, tárolja és megsemmisíti (törli).
Vancsa Edit egyéni vállalkozó adatokat csak az alábbi esetekben továbbít:

• ha az érintett beleegyezik, hogy a szolgáltatás teljesítéséhez szükséges adatait a szolgáltatás teljesítésének érdekében, a helyettes dúla megismerje,
• ha az adattovábbítást az érintett kéri, vagy ahhoz előzetesen hozzájárult, vagy
• ha erre jogszabály kötelezi.

Vancsa Edit egyéni vállalkozó az érintett írásbeli kérésére törli (megsemmisíti) azon adatokat, amelyek megőrzésére jogszabály nem kötelezi, vagy amely adatok szerződéses kötelezettsége teljesítése vagy ennek bizonyítása érdekében már nem szükséges, vagy amely adat törlését az érintett kéri és adatkezelés kizárólag az Ön hozzájárulásán alapul. Az elektronikus adatok olyan módon kerülnek törlésre, hogy visszaállításuk ne legyen lehetséges, a papíralapú adatok iratmegsemmisítő használatával szüntetem meg. Az adatokat Vancsa Edit egyéni vállalkozó elektronikus úton gyűjti és tárolja. A megállapodással kapcsolatos adatok papír alapon is rendelkezésre állnak. A papír alapon kezelt személyes adatok (megállapodások, visszajelző lapok) Vancsa Edit egyéni vállalkozó székhelyén mappákba lefűzve kerülnek tárolásra zárható szekrényben, melyhez jogosulatlan személy nem férhet hozzá. Az elektronikus úton nyilvántartott személyes adatok az alábbi módon kerülnek tárolásra és védelemre: Az elektronikus úton nyilvántartott adatok Vancsa Edit egyéni vállalkozó asztali számítógépén és telefonján vannak tárolva. Az asztali számítógépen található információk védelméről, tűzfal és vírusírtó gondoskodik. Az adatok törlését kérelemre Vancsa Edit egyéni vállalkozó, egyéb esetben folyamatosan, de legalább minden évben egy alkalommal felül is vizsgálja az adatokat, és amennyiben megőrzésük már nem szükséges, úgy azok törlésre kerülnek.

Mennyi ideig őrzöm meg adatait?
Amennyiben adatait az Ön hozzájárulása alapján kezelem és más jogalap (pl. a megállapodásban foglaltak teljesítése) nem áll fenn, úgy adatait addig kezelem, amíg Ön hozzájárulását vissza nem vonja, vagy az adatkezelésnek már nincsen célja, és Ön adatai törléséhez hozzájárult. Amennyiben adatait teljesítése okán kezelem, úgy a megállapodásban foglaltak teljesítéséig kezelem, a számviteli beszámolónkat alátámasztó iratokat pedig 8 évig őrzöm meg. Ezt követően az adatokat törlöm. Amennyiben jogos érdek áll fenn adatai kezelése tekintetében, úgy adatait addig kezelem, amíg a jogos érdeket bizonyítani tudom. A jogos érdek megszűnésétől számított 5. év végéig őrzöm meg adatait.

Milyen jogaim vannak a rám vonatkozó adatkezeléssel kapcsolatban?

• Tájékoztatáshoz való jog

Önnek jogában áll érthető tájékoztatást kapni arról, hogy milyen okból, milyen adatait, hogyan és mennyi ideig kezelem egyéni vállalkozóként. Ahhoz, hogy a tájékoztatást megadhassam szükségem van arra, hogy azonosítsam, valóban az Ön részére adom ki a tájékoztatást, ezért kizárólag személyesen előre egyeztetett időpontban, vagy írásban kérheti a tájékoztatást. Írásbeli kérelem esetén a kérelemre két tanú szükséges, elektronikus úton előterjesztett kérelem esetén a saját – nálam kezelt -email címről érkező kérelmeket fogadhatom el és teljesíthetem. Amennyiben ez nem lehetséges, kérem, hogy két tanúval ellátott írásbeli kérelmet terjesszen elő postai úton, amelyet én postai úton teljesítek. A kérelemre történő tájékoztatást a kérelem beérkezésétől számított 15 napon belül teljesítem, illetve erre választ adok. Költséget nem számolok fel.

• Rendelkezés az adatokkal: helyesbítéshez, tiltakozáshoz való jog, korlátozáshoz és törléshez való jog, adathordozhatóság

Az érintett kérésére Vancsa Edit egyéni vállalkozó haladéktalanul helyesbíti a pontatlan személyes adatokat, vagy az érintett kérése szerint kiegészíti azokat. Az érintett bármikor tiltakozhat személyes adatainak közérdeken, közfeladat végrehajtásán vagy jogos érdeken alapuló kezelése ellen. Az adatkezelő az adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az adatok pontossága vitatott, az adatkezelés jogellenes, de az érintett csak korlátozást és nem törlést kér, az adatkezelőnek az adatra már nincs jogalapja, de az érintett kéri a kezelést valamely joga érvényesítéséhez, illetve azon vizsgálat időtartama alatt, amíg az érintett tiltakozására eldöntésre kerül az adatkezelés jogszerűsége. A korlátozás feloldásáról az érintettet tájékoztatni kell. Az érintett kérésére, hozzájárulásának visszavonása esetén, tiltakozására az adatkezelő haladéktalanul törli az érintettre vonatkozó személyes adatokat, kivéve, ha más jogalap fennállása miatt azok kezelése még szükséges, vagy közérdek indokolja az adatok kezelését, illetve azok kezelése jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez szükséges. Az adatokat akkor is törölni szükséges, ha azt jogellenesen kezelték, vagy jogszabály alapján kötelező a törlésük. Az adatok helyesbítéséről, korlátozásáról, törléséről Vancsa Edit egyéni vállalkozó – amennyiben nem bizonyul lehetetlennek, vagy nem igényel aránytalanul nagy erőfeszítést – az érintettet értesíti.

• Jogorvoslati jog

Az érintett jogosult arra, hogy a jogszabály által erre a feladatra kijelölt hatóságnál panaszt tegyen. A hatóság hallgatása vagy döntése ellen az érintett bírósághoz fordulhat. Az érintett jogosult arra, hogy személyes adatainak jogellenes kezelése esetén bírósághoz forduljon.

Hozzáférhet-e illetéktelen személy adataimhoz?

Amennyiben adatai illetéktelen harmadik személyhez kerültek vagy ennek veszélye fennáll, úgy adatvédelmi incidensről beszélünk.

Lehetséges kockázatként felmerülhet:

• adatokat tartalmazó eszköz (mobil) elvesztése, ellopása
• betörés
• szerver elleni támadás
• személyes adatok illetéktelen harmadik személy részére történő szándékos vagy gondatlan kiadása, hozzáférhetővé tétele.

Vancsa Edit egyéni vállalkozó fentiek megakadályozása érdekében:

• csak annak enged hozzáférést a személyes adathoz, akinek munkája ellátásához ez elengedhetetlenül szükséges, a hozzáférést felhasználónévvel és jelszóval biztosítja.

Amennyiben Vancsa Edit egyéni vállalkozó észleli, hogy adatvédelmi incidens történt, mely valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve, indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről az alábbi minimális tartalommal: incidens jellege, kapcsolattartó nevét és elérhetősége, az incidensből eredő, valószínűsíthető következményeket, az incidens orvoslására tett vagy tervezett intézkedéseket.

Jelen adatvédelmi szabályzat 2022.10.24. napján lép hatályba. A jelen szabályzatban nem rendezett kérdésekben a GDPR rendelet és felhatalmazása alapján kiadott magyar jogszabályok rendelkezései irányadóak.

Budapest, 2022. október 24.