Adatvédelmi tájékoztató

 

Az adatvédelmi tájékoztató (továbbiakban: „Adatvédelmi tájékoztató”) célja, hogy az adatkezelő a szolgáltatásaival összefüggő adatkezelési gyakorlatáról az érinttettek részére a személyes adatok kezelésére vonatkozó valamennyi információról, különösen az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről és a felhasználók jogairól és jogérvényesítési lehetőségeikről szóló tájékoztatást megadjon. 

 

Az Adatkezelő

 

Németh Adél-egyéni vállalkozó

 

Nyilvántartási szám:

Adószám: 66502032-1-42

Székhelye: 1077 Budapest Rózsa utca 23-25 fszt. 3.

Telephelye:1066 Budapest Jókai utca 12. 1. emelet 2.

                     Vitality Egészségközpont

A képviseletre jogosult személy: Németh Adél

Telefonszám: +36 20 561 0956

Képviselő elérhetősége: +36 20 561 0956

 

Alapvető fogalmak

 

1. Adatkezelő: Magyarországon törvényesen bejegyzett vállalkozó, aki a szolgáltatásokat nyújtja (továbbiakban: Adatkezelő).
2. Érintett: az adatkezelőnél kezelt személyes adatokból azonosított vagy azonosítható természetes személy Felhasználó.
3. Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; amely alapján az érintett közvetlen vagy közvetett módon, egy vagy több tényező alapján azonosítható, valamint az ezen adatokból levonható, az érintettre vonatkozó következtetés.

 

4. Adatkezelés: a személyes adatokon vagy adatállományokon – az alkalmazott eljárástól függetlenül – végzett bármely művelet vagy műveletek összessége, így különösen az adat gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása.
5. Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel egyértelmű, félreérthetetlen nyilatkozatát, beleegyezését, hozzájárulását adja ahhoz, hogy a rá vonatkozó személyes adatok kezelésre kerüljenek. 
6. Érintett tiltakozása: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok, az adatok másolatainak törlését kéri.
7. Adattörlés: az adatkezelő által, az érintetett vonatkozásában kezelt adatok felismerhetetlenné tétele, melynek következtében a helyreállításuk a későbbiekben sem lehetséges.
8. Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
9. Adatkorlátozás: az adat azonosító jelzéssel történő ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
10. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik.
11. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – az adatok feldolgozását végzi.
12. Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

 

 

 

13. Különleges adat: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok. 
14. Egyéb adat: minden olyan adat, amely nem tartozik a Személyes adat és a Különleges adat kategóriájába.
15. Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
16. Irat: meghatározott bizonylat, nyilvántartás, a könyvvezetésről szóló jogszabályokban előírt könyvek, nyilvántartások, továbbá a tervek, szerződések, levelezések, nyilatkozatok, jegyzőkönyvek, határozatok (végzések), számlák és más kivonatok, igazolások, tanúsítványok, köz- és magánokiratok, megjelenési formájuktól függetlenül.

 

Az Adatvédelmi tájékoztató hatálya, vonatkozó jogszabályok

 

• A jelen Adatvédelmi tájékoztató hatálybalépésének napja 2020. május 1. Az Adatvédelmi tájékoztató rendelkezései a hatálybalépés napjától valamennyi érintettre vonatkoznak.
• Az Adatkezelő. fenntartja magának a jogot az Adatvédelmi tájékoztató módosítására. Az Adatkezelő biztosítja, hogy a hatályos Adatvédelmi tájékoztató az Adatkezelő székhelyén és telephelyén folyamatosan elérhető legyen.
• Valamennyi érintett a jelen Adatvédelmi tájékoztató elfogadásával elfogadja, hogy az adatkezelésre az adatkezelés napján hatályos Adatvédelmi tájékoztató rendelkezései az irányadóak.
• Az Adatkezelő szolgáltatásai nyújtása és az adatkezelés során különösen az alábbi jogszabályokat tekinti irányadónak:

 

 

 

 

• az Európai Parlament és Tanács (EU) 2016/679. számú általános adatvédelmi rendelete
• Magyarország Alaptörvénye
• 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.)
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.) 
• 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.) 
• 2000. évi C. törvény – a számvitelről (Számv. tv.)
• 2017. évi CL. törvény – az adózás rendjéről szóló tv (Art. tv.)
• 45/2014. (II. 26.) Korm. rendelet – a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól

 

A személyes adatok kezelésére vonatkozó elvek

 

• Jogszerűség elve: az Adatkezelő az Ön személyes adatainak kezelését jogszerűen végzi. Annak érdekében, hogy a személyes adatok kezelése jogszerű legyen, valamely jogszerű, jogszabály által megállapított alappal kell rendelkeznie.

• Tisztességes és átlátható adatkezelés elve: az Adatkezelő biztosítja, hogy Ön, mint érintett tájékoztatást kapjon az adatkezelés tényéről és céljairól. 

Az Adatkezelő minden olyan további információt is az érintett rendelkezésére bocsát, figyelembe véve a személyes adatok kezelésének konkrét körülményeit és kontextusát. Ön jogosult megerősítést és tájékoztatást kapni a személyes adatainak kezeléséről. 

• Célhoz kötöttség elve: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik. Az Adatkezelő célokkal össze nem egyeztethető módon adatokat nem kezel. Nem minősül az eredeti céllal össze nem egyeztethetőnek a statisztikai célból történő további adatkezelés.

• Adattakarékosság elve: az Adatkezelő adatkezelése során szem előtt tartja, hogy a személyes adatoknak az adatkezelés céljai szempontjából megfelelőnek és relevánsnak kel lennie és a szükségesre kell korlátozódniuk.

• Pontosság elve: a személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenni, adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, helyesbítésre kerüljenek.

• Korlátozott tárolhatóság elve: a személyes adat tárolása olyan formában történik, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. 

• Integritás és bizalmas jelleg elve: Adatkezelő az adatkezelést oly módon végzi, hogy minden megfelelő technikai és/vagy szervezési intézkedést biztosít annak érdekében, hogy a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelése, véletlen elvesztése, megsemmisítése vagy károsodásával szembeni védelmet is biztosítva legyen.

• Elszámoltathatóság elve: adatkezelő felelős a jelen Adatvédelmi tájékoztatóban rögzített személyes adatok kezelésére vonatkozó elvek megfelelésért, továbbá a megfelelés igazolásáért.

 

Nyilvántartás

 

A Németh Adél e.v. által végzett egyéni kezelések csak előre egyeztetett időpontban lehetségesek. A szolgáltatást igénybe vevő személy adatait az Adatkezelő csak papír alapon tartja nyilván, elektronikusan, számítógépes rendszerbe az adatok nem kerülnek. A dokumentációs anyagok tárolása erre kijelölt helyen, zárt szekrényben történik.

 

Adatkezelés számlázás kapcsán

 

Ön és Adatkezelő között létrejött szerződés alapján Adatkezelő az Ön adatait kezeli.

Az érintettek köre: Adatkezelővel szerződéses kapcsolatban álló személyek.

Az adatkezelés célja: A szerződéses kapcsolathoz kapcsolódó számlázás, számviteli kötelezettség teljesítése 

Az adatkezelés jogalapja: 

• GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
• számvitelről szóló 2000. évi C. törvényben és az adózás rendjéről szóló 2017. évi CL. törvényben előírt kötelezettség (GDPR 6. cikk (1) bekezdés c) pont szerinti jogalap)

 

 

 

 

 

 

 

 

 

 

 

A kezelt adatok köre és célja: 

 

kezelt adat	adatkezelés célja
Érintett neve	Azonosítás, kapcsolattartás
Érintett lakcíme	Számlázáshoz kapcsolódó kötelezettségek teljesítése
Érintett bankszámlaszáma	Számlázáshoz kapcsolódó kötelezettségek teljesítése
Érintett adószáma	Számlázáshoz kapcsolódó kötelezettségek teljesítése

 

Az adatkezelés időtartama: 

• a számlázáshoz kapcsolódó adatok tárolásának időtartama a számvitelről szóló 2000. évi C. törvényben előírt megőrzési idő, azaz 8 év, 
• a szerződés teljesítéséhez kapcsolódó iratok vonatkozásában az őrzési idő, az adó megállapításához való jog elévülési ideje, amely a naptári évnek az utolsó napjától számított t öt év az adózás rendjéről szóló 2017. évi CL. törvény alapján.

Az adatok forrása: közvetlenül az érintett.

Az Érintettek jogainak ismertetése: 

Ön jogosult kérelmezni az Adatkezelőtől, hogy az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, valamint az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

A fentieket alábbi módokon tudja kezdeményezni:

Postai úton: 1077 Budapest Rózsa utca 23-25 fszt.3.

 

Az Adatkezelő az Ön adatait nem továbbítja 3. személy részére, az kizárólag az Adatkezelő szerverén tárolódik az Adatkezelő adatbázisában és papír alapon az Adatkezelő székhelyén a fent megjelölt időpontig. Az Ön adataihoz kizárólag az Adatkezelő munkatársai és a könyvelést végző adatfeldolgozók férnek hozzá.

Az Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az érintett személyes adatait állami szervek, hatóságok – így különösen bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

Az adatszolgáltatás elmaradásának következményei:

Az érintett azon adatainak megadása, amelyeket jogi kötelezettség, vagy az adatkezelővel létrejövő szerződés előkészítése és teljesítése alapján kezel az adatkezelő, a szerződés létrejötte, illetve a szerződésből származó egyes kötelezettségek teljesítése szempontjából, illetve a számlázás esetében jogszabály alapján kötelező. Ön nem köteles az adatok szolgáltatására. A szükséges adatok megadása nélkül Adatkezelő nem képes a szerződéssel összefüggésben vállalt vagy jogszabályban előírt kötelezettségének teljesítésére, és ez ahhoz vezethet, hogy a szerződést nem tudjuk létrehozni, illetve teljesíteni.

 

 

Adatkezelés az Egészségügyi nyilatkozattal kapcsolatban

 

Ön és Adatkezelő között létrejött szerződés alapján Adatkezelő gyógytornász szolgáltatásokat végez, amelyhez szükséges ismernie az Önre vonatkozó – Egészségügyi nyilatkozatban megadott – egészségügyi adatait. 

Az érintettek köre: Adatkezelővel szerződéses kapcsolatban álló személyek.

 

Az adatkezelés célja: 

A szerződés és teljesítéséhez az Érintett egészségügyi állapotának ismerete szükséges.  

Az adatkezelés jogalapja: 

• GDPR 9. cikk (2) bekezdés a) pontja szerint az adatkezelés az érintett kifejezett hozzájárulásán alapul

 

 

 

 

 

 

 

A kezelt adatok köre és célja: 

 

A kezelt adatok köre	A kezelt adatok célja
Érintett születési ideje	egészségi állapot felmérése
Érintett foglalkozása	egészségi állapot felmérése, terápia meghatározása
Jelenlegi panaszok	egészségi állapot felmérése, terápia meghatározása
Előző kezelések	egészségi állapot felmérése, terápia meghatározása
Terápiás célok	egészségi állapot felmérése, terápia meghatározása
Az alábbi egészségügyi adatok: Szív- és érrendszeri megbetegedés,Magas vérnyomás,Magas vércukorszint Cukorbetegség (I. vagy II. típus) Légzőszervi betegségek (pl. asztma) Ízületi vagy mozgásszervi betegségek,Csontritkulás  Pajzsmirigy Gerincbetegség Egyéb az érintett által fontosnak tartott adat.	egészségi állapot felmérése, terápia meghatározása
Érintettről készült röntgen felvétel	egészségi állapot felmérése, terápia meghatározása

 

Az adatkezelés időtartama: 

• az érintettel kötött szerződés időtartama
• a hozzájárulás visszavonásáig, vagy legfeljebb a szerződés megszűnésétől kezdődően az általános elévülési idő, azaz 5 (öt) évig tárolja az adatkezelő az adatokat.

Az adatok forrása: közvetlenül az érintett.

Az Érintettek jogainak ismertetése: 

Ön jogosult kérelmezni az Adatkezelőtől, hogy az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

A fentieket alábbi módokon tudja kezdeményezni:

Postai úton: 1077 Budapest Rózsa utca 23-25 fszt. 3.

 

Az Adatkezelő az Ön adatait nem továbbítja 3. személy részére, az kizárólag az Adatkezelő szerverén tárolódik az Adatkezelő adatbázisában, és papír alapon az Adatkezelő székhelyén a fent megjelölt időpontig. Az Ön adataihoz kizárólag az Adatkezelő munkatársai és az Adatfeldolgozók férnek hozzá.

 

Az Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az érintett személyes adatait állami szervek, hatóságok – így különösen bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

 

 

 

 

 

 

 

 

 

 

Adatkezelés Németh Adél e.v. kezelése során készült fotók, videofelvételekkel kapcsolatban 

 

Németh Adél kezelése során Önről fotó és videofelvételek készülhetnek. 

 

Az érintettek köre: Adatkezelő szolgáltatásait igénybe vevő személyek.

Az adatkezelés célja: 

Az adatkezelő szolgáltatásának népszerűsítése a közösségi oldalon 

Az adatkezelés jogalapja: 

GDPR 6. cikk a) pontja szerinti érintetti hozzájárulása személyes adatai kezeléséhez, Ön a hozzájárulását bármikor visszavonhatja.

A kezelt adatok köre és célja: 

 

A kezelt adatok köre	A kezelt adatok célja
Érintett fotója	az adatkezelő szolgáltatásának népszerűsítése
Érintettről készült video felvétel	az adatkezelő szolgáltatásának népszerűsítése

Az adatkezelés időtartama: a hozzájárulás visszavonásáig kezeli az adatkezelő az adatokat.

Az adatok forrása: közvetlenül az érintett.

Az Érintettek jogainak ismertetése: 

Ön jogosult kérelmezni az Adatkezelőtől, hogy az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

A fentieket alábbi módokon tudja kezdeményezni:

Postai úton: 1077 Budapest Rózsa utca 23-25 fszt. 3.

 

Az Adatkezelő az Ön adatait nem továbbítja 3. személy részére, az kizárólag az Adatkezelő szerverén tárolódik az Adatkezelő adatbázisában a fent megjelölt időpontig. Az Ön adataihoz kizárólag az Adatkezelő munkatársai és a tárhelyszolgáltató, adatfeldolgozó férnek hozzá.

 

Az Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az érintett személyes adatait állami szervek, hatóságok – így különösen bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

Amennyiben az adatkezelés, közösségi oldalakon valósul meg, az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire a közösségi oldal szabályozása vonatkozik.

 

Kapcsolatfelvétel az Adatkezelővel

 

A www.vitalitystate.hu weboldalon illetve a Facebook közösségi oldalon megtalálható az Adatkezelő telefonszáma és telephelyének címe, amelyeken keresztül Önnek lehetősége van az Adatkezelővel felvenni a kapcsolatot, információt kérni az általa nyújtott szolgáltatásokkal kapcsolatban. 

Az érintettek köre: az Adatkezelővel kapcsolatfelvételt kezdeményező személyek.

Az adatkezelés célja: Érintett megkeresésére tájékoztatás nyújtása, kapcsolattartás.

Az adatkezelés jogalapja: 

• GDPR 6. cikk (1) bekezdés a) pontja szerint az Ön önkéntes hozzájárulása.

A kezelt adatok köre és célja: 

 

kezelt adat	adatkezelés célja
Érintett neve	Azonosítás, kapcsolattartás
Érintett e-mail címe	Információ megadása, kapcsolattartás
Érintett telefonszáma	Információ megadása, kapcsolattartás

Az adatkezelés időtartama: Az adatkezelő az információ megadását követően törli az érintettel történő üzenetváltást, az információ megadásához szükséges feljegyzéseket, adatokat.

Az adatok forrása: közvetlenül az érintett.

Az Érintettek jogainak ismertetése: 

Ön bármikor visszavonhatja hozzájárulását az adatkezeléshez, amely esetben Adatkezelő törli az Ön jelen pont szerint kezelt adatait. 

Ön jogosult kérelmezni az Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, valamint joga van az adathordozhatósághoz.

A fentieket alábbi módokon tudja kezdeményezni:

Postai úton: 1077 Budapest Rózsa utca 23-25 fszt. 3.

 

Az Adatkezelő az Ön adatait nem továbbítja 3. személy részére, az kizárólag az Adatkezelő szerverén tárolódik az Adatkezelő adatbázisában a fent megjelölt időpontig. Az Ön adataihoz kizárólag az Adatkezelő munkatársai és a tárhelyszolgáltató, adatfeldolgozó férnek hozzá.

 

Az Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az érintett személyes adatait állami szervek, hatóságok – így különösen bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

 

Közösségi oldalak 

 

Németh Adél e.v. a tevékenységre vonatkozóan az alábbi linken elérhető Facebook profillal rendelkezik:

https://www.facebook.com/vitalitystate1

 

Az érintettek köre: Minden érintett, aki regisztrált a közösségi oldalon, és „lájkolta” az adatkezelő profiloldalát.

Az adatkezelés célja: A közösségi oldalon, az adatkezelő szolgáltatásának, akcióinak a megosztása, illetve népszerűsítése.

Az adatkezelés jogalapja: 

• GDPR 6. cikk a) pontja szerinti érintetti hozzájárulás a személyes adatai kezeléséhez az adott közösségi oldalon.

A kezelt adatok köre és célja: 

 

kezelt adat	adatkezelés célja
érintett regisztrált neve,	Adatkezelő szolgáltatásainak népszerűsítése
érintett felhasználó nyilvános profilképe	Adatkezelő szolgáltatásainak népszerűsítése
egyéb, az érintett által a közösségi oldalon megadott, megosztott nyilvános adatok	Adatkezelő szolgáltatásainak népszerűsítése

 

Az adatkezelés időtartama: 

Az adatok kezeléséről, illetve az átadásáról, és jogalapjáról a közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire a közösségi oldal szabályozása vonatkozik.

Az adatok forrása: közvetlenül az érintett.

Az Érintettek jogainak ismertetése: 

Ön a hozzájárulását a közösségi oldalon bármikor visszavonhatja a „nem tetszik”, követés leállítás opció használatával, melyet követően a közösségi oldalakon keresztül a későbbiekben nem kerül kapcsolatba az Adatkezelővel.

Adatkezelő a közösségi oldalakon keresztül adatokat nem gyűjt, adatokat onnan nem emel ki.

 

 

 

 

Adatfeldolgozó

Az adatkezelő adatfeldolgozót vesz igénybe az alábbi adtakezelési tevékenységek ellátására: 

 

Könyvelés 

 

Név: Völgyzugoly Könyvelőiroda

Telefonszám: 06 1 227 2430

E-mail: volgyzugoly@volgyzugoly.co.hu

Székhely: 1221 Budapest Mária Terézia utca 4.

 

• Ha az adatkezelést az adatkezelő nevében más végzi, az adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, akik megfelelő garanciákat nyújtanak az adatkezelés jogszabályi követelményeinek való megfelelésére és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.
• Az adatkezelő fenntartja a jogot további adatfeldolgozó igénybevételére az érintettek előzetes tájékoztatását követően.

 

Adatkezelés biztonsága

 

Az adatkezelő megtesz minden technikai és szervezési intézkedést, hogy a megfelelő szintű adatbiztonságot garantálni tudja az Ön számára. Az Adatkezelő megelőző intézkedésekkel akadályozza meg a kezelt adatok manipulációját, elveszését, sérülését, valamint az adatokhoz való illetéktelen hozzáférést.

 

Az Adatkezelő és az Adatfeldolgozó intézkedéseket hoz annak biztosítására, hogy az nevükben eljáró, az érintett adataihoz, azaz az Ön adataihoz hozzáférő személyek kizárólag az adatkezelő utasításának megfelelően kezelhessék az adatokat, kivéve, ha az ettől való eltérésre hatályban lévő jogszabály kötelezi őket.

 

 

 

Az érintett jogai

 

Érintett tájékoztatáshoz való joga

Az Ön részére jelen Adatvédelmi tájékoztatóval biztosítja az Adatkezelő, az előzetes tájékoztatást, adatkezelő adatkezelési tevékenységről az adatkezelési hozzájárulás megadása előtt. 

Az érintett hozzáférési joga

Ön jogosult ahhoz, hogy visszajelzést kapjon arról, hogy kezeli-e az Adatkezelő. az Ön személyes adatait.

 

Az Ön kérelmére Adatkezelő tájékoztatást ad az alábbiakról:

• adatkezelő által kezelt, adatokról, az érintett személyes adatok kategóriáiról, azok forrásáról, 
• az adatkezelés céljáról, jogalapjáról 
• és az adatkezelés időtartamáról, személyes adatok tárolásának időtartamáról
• az érintett személyes adatok kategóriáiról
• az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, a felügyeleti hatósághoz címzett panasz benyújtásának jogáról,
• adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatfeldolgozás céljáról, jogalapjáról és az adatfeldolgozás időtartamáról,
• az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, 
• az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, 
• adattovábbítás esetén annak jogalapjáról és címzettjéről. 

Az adatkezelő a tájékoztatást a kérelem beérkezésétől számított 1 hónapon belül adja meg a kérelemmel megegyező formában. Amennyiben adatkezelő a tájékoztatást megtagadja, 1 hónapon belül írásban közli a tájékoztatás elmaradásának okát továbbá tájékoztatja a kérelmet benyújtót, hogy mely felügyeleti hatósághoz nyújthat be panaszt valamint élhet bírósági jogorvoslati jogával. 

Amennyiben az Ön kérelme egyértelműen megalapozatlan vagy túlzó jellegű adatkezelő a tájékoztatást megtagadhatja, illetve adminisztrációs díjat számolhat fel a tájékoztatás megadásáért.

Érintett helyesbítéshez való joga:

Ön kérheti az Adatkezelőtől a pontatlanul kezelt adatainak helyesbítését, továbbá a hiányos adatok kiegészítését. Az Adatkezelő az Ön kérésének beérkezést követően indokolatlan késedelem nélkül intézkedik. 

Érintett törléshez való joga („az elfeledtetéshez való jog”):

Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat.

Érintett adatkezelés korlátozásához való joga:

Ön jogosult arra, hogy kérje, hogy az Adatkezelő korlátozza az adatkezelést különösen az alábbiak esetén:

• amennyiben érintett vitatja adatai pontosságát, azon időtartamra, amíg adatkezelő ellenőrzi azt,
• az adatkezelés jogellenes, és az érintett törlés helyett a felhasználásának korlátozását kéri,
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
• amennyiben érintett  az adatkezelése ellen tiltakozik azon  időtartamra amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

1. Érintett adathordozhatósághoz való joga:

Ön jogosult arra, hogy az Önre vonatkozó, az Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

• az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
• az adatkezelés automatizált módon történik.

Ön jogosult arra, hogy kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

 

Érintett tiltakozáshoz való joga:

Az érintett tiltakozhat személyes adatának kezelése ellen, különösen ha a személyes adatok kezelése vagy továbbítása kizárólag 

• az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges,
• a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, 
• közvélemény-kutatás vagy tudományos kutatás céljára történik.

Adatkezelő a tiltakozást a kérelem benyújtásától számított 15 nap belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. 

Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést megszünteti, és az adatokat zárolja, korlátozza valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.

Érintett tiltakozása közvetlen üzletszerzés estén

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Ön jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az előző bekezdés nem alkalmazandó abban az esetben, ha a döntés:

• Ön és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
• meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
• Ön kifejezett hozzájárulásán alapul.

Intézkedési idők:

Ha az Adatkezelő az Ön helyesbítés, korlátozás/zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 1 hónapon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja Önt a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Érintett jogainak biztosítása:

Kérjük, hogy a jelen adatvédelmi tájékoztatóban rögzített jogai érvényesítésére vonatkozó minden kérelmet az alábbi elérhetőségeken jelezze:

Postai úton: 1077 Budapest Rózsa utca 23-25 fszt. 3.

 

Az érintett tájékoztatása az adatvédelmi incidensről

 

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
• az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

 

Adatvédelmi incidens bejelentése a hatóságnak

 

Az adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

 

Jogorvoslati lehetőségek

 

Kérjük, hogy panaszával minden esetben először az Adatkezelő-t keresse meg, szívesen állunk rendelkezésére az alábbi elérhetőségeken:

Postai úton: 1077 Budapest Rózsa utca 23-25 fszt. 3.

Telefonon:+ 36 20 561 0956

Bírósághoz fordulás joga:

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása törvényszéki hatáskörbe tartozik.

Adatvédelmi hatósági eljárás:

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: +36 1/391-1400

Fax: +36 1/391-1410

E-mail: ugyfelszolgalat@naih.hu                              Honlap: http://www.naih.hu

 

Az űrlap teteje