Adatkezelési és adatvédelmi tájékoztató
I. Általános tájékoztató
Gyarmathyné Sipos Emese /továbbiakban: „Szolgáltató”/ jelen adatkezelési tájékoztató megalkotásával rögzíti az általa, mint Adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket és politikát.
Az adatkezelés az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) és az Európai Parlament és a Tanács (EU) 2016. április 27-i 2016/679 számú Rendeletének - a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános adatvédelmi rendelet (továbbiakban „GDPR”) szabályain alapul és biztosítani kívánja az Infotv.-ben meghatározott érintetti tájékoztatáshoz való jog megvalósulását.
A Tájékoztató tárgyi hatálya kiterjed a Szolgáltató minden olyan tevékenységére, amely során személyes adat kezelése megvalósul. A Szolgáltató fenntartja jogkörét a Tájékoztató módosítására, melynek időbeli hatálya annak visszavonásig vagy módosításáig tart.
A Szolgáltató a mindenkor hatályos Tájékoztatót a Szolgáltató honlapján /www.emesecoach.hu/ közzéteszi.
Adatkezelő: Gyarmathyné Sipos Emese EV
Székhely: 9025 Győr, Diós utca 16.
Adószám: 57676753-1-28
Telefonszám: +36 20 419 2034
E-mail cím: info@emesecoach.hu
Honlap: https://emesecoach.hu/
II. Általános fogalmak
A jelen Szabályzatban alkalmazott fogalmak törvényi meghatározásai, valamint értelmezései az Infotv. 3. §-ban foglaltak szerint:
1. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
2. Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.
3. Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.
4. Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
5. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik.
6. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.
7. Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.
8. Megrendelő/Ügyfél: a szolgáltatásokat és termékeket igénybe vevő, megvásárló természetes vagy jogi személy.
III. Az adatkezelés törvényi háttere
1. Az Ügyfél személyes adatainak kezelése során a Szolgáltató betartja az információs önrendelkezési jogról szóló 2011. évi CXII. törvény előírásait. Tekintettel arra, hogy az adatkezelés az adatkezelővel ügyfélkapcsolatban álló felhasználókra vonatkozik, így az adatkezelés adatvédelmi nyilvántartásba vétele nem szükséges 2011. évi CXII. törvény 65. § (3) a) pontja értelmében: Nem vezet adatvédelmi nyilvántartást a Hatóság arról az adatkezelésről, amely a) az adatkezelővel munkaviszonyban, tagsági viszonyban, óvodai nevelésben való részvételre irányuló, tanulói vagy tanulószerződéses jogviszonyban, kollégiumi tagsági viszonyban vagy – a pénzügyi szervezetek, közüzemi szolgáltatók, elektronikus hírközlési szolgáltatók ügyfelei kivételével – ügyfélkapcsolatban álló személyek adataira vonatkozik. Az Ügyfél mindenkor jogosult az adatkezelést letiltani.
2. Az adatkezelés célja: az adatkezelés célja kizárólag a szerződés megkötéséhez, teljesítéséhez, módosításához vagy megszüntetéséhez, valamint a számlázáshoz kapcsolódó cél.
3. A kezelt adatok köre: a Szolgáltató az Ügyfél azon adatait jogosult kezelni, amelyek a Szolgáltató és az Ügyfél közötti kapcsolatfelvétellel és szerződéssel, ezen belül annak létrejöttével, nyilvántartásával és teljesítésével, valamint a szerződéssel, kapcsolatok kötelezettségek teljesítésével összefüggenek. (Az eredményes coaching folyamat teljesítéshez szükséges adat például az ügyfél életkörülményeiről történő tájékozódás, egyéb releváns személyes adat.) Szerződés létrejöttekor a Megrendelő által kötelezően megadandó adatok: név, lakcím, telefonszám, adószám, email cím, esetenként születési adatok.
4. A kezelt adatok valódiságának vizsgálata: az adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Tájékoztatjuk, hogy minden érintett e-mail címének megadásakor egyúttal felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. Az adatkezelő nem köteles ellenőrizni, hogy az e-mail cím valóban az azt megadó érintetthez tartozik, ily módon jogosult vélelmezni, hogy a megadott személyes adatok tekintetében az adatkezelés jogszerű.
5. Adatkezelés jogalapja: az adatkezelés jogalapja az érintett hozzájárulása, valamint az érintett és a Szolgáltató közötti szerződés megkötése.
6. Adatkezelés időtartama: az adatkezelés időtartama a jogviszony létrejöttétől a szerződéses kötelezettség teljesítéséig és a számla kiállításáig, illetve a Szvt. szerinti bizonylatok megőrzésére vonatkozó jogszabályi előírások szerint.
7. Az adattárolás helye: az adattárolás helye SD kártya, biztonsági másolattal.
IV. A Szolgáltató honlapja látogatóinak adatkezelése
1. Az adatkezelés jogalapja: az adatkezelésre a http:/emesecoach.hu internetes oldalon található internetes tartalmak felhasználóinak önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során közölt személyes adataik felhasználásra kerüljenek. Az adatkezelés jogalapja az érintett önkéntes hozzájárulása. A hozzájárulást Felhasználó a fentiekben megjelölt adatok kezelése tekintetében jelen adatvédelmi szabályzat előzetes megismerését követően történő kifejezett elfogadásával – az erre vonatkozó jelölőnégyzet kipipálásával – illetőleg a honlap használatával, a regisztrációval, a kérdéses adatok önkéntes megadásával adja meg. Felhasználó az erre vonatkozó jelölőnégyzet kipipálásával kifejezett és önkéntes hozzájárulását adja ahhoz, hogy adatkezelő részére marketingcélú anyagokat, hirdetéseket tartalmazó megkereséseket küldjön.
2. A honlap adatkezelésének módja: a honlap adatbázisa a Megrendelő adatait az esetleges szerződés megkötése, illetőleg a regisztrációval nyújtott ingyenes szolgáltatás teljesítésének későbbi bizonyítása érdekében tárolja, azokat azonban az adatkezelő továbbadni sem reklámfelhasználás, sem egyéb célra – a Megrendelő kifejezett hozzájárulása hiányában – nem jogosult. A weboldalon történő regisztrációval, a felhasználási feltételek elfogadásával Megrendelő kijelenti, hogy a Szolgáltató által részére megtekintésre ingyenesen felkínált anyagok tekintetében az anyag megismerésének szándékával ügyfélkapcsolatot létesít Szolgáltatóval, melynek keretében a fentiekben megjelölt számlázási, kapcsolattartási adatainak illetőleg a szolgáltatás használatához szükséges belépési jelszónak a kezeléséhez hozzájárulását adja. Ezen rendelkezésre figyelemmel Szolgáltató a Regisztrált személyeket ügyfélként kezeli, az adatkezelés során az ügyfelekre vonatkozó rendelkezések betartásával. A Szolgáltatónak a honlapján a nyilvánosság részére közzétett információk megtekintéséhez személyes adatok megadása nem szükséges. A Szolgáltató Google Analytics sütiket /cookie-t/ használ a látogatók preferenciáinak elemzésére, hogy a weboldal felhasználóbarát jellegét biztosítani tudja. Sütiket használ például az alábbi információk rögzítésére: a weboldal és aloldalak látogatóinak száma, a látogatás időtartama, a lapok megtekintésének sorrendje, a weboldal eléréséhez használt keresőszavak, a weboldal eléréséhez használt böngésző típusa, az eléréshez használt számítógép földrajzi helye. A weboldal látogatóiról a Szolgáltató személyes adatokat nem gyűjt. A weboldalon használt sütik csak a látogató számítógépének anonim IP címét rögzítik, semmi olyan személyes adatot vagy információt nem gyűjt, amely alapján egy valós személy azonosítható lenne. A sütik használatát a felhasználó saját számítógépéről törölni tudja, ill. eleve megtilthatja alkalmazásukat. A Szolgáltató ezzel a tevékenységgel összefüggésben a látogató anonimizált IP címén kívül nem kezel személyes adatot.
3. Az adatkezelés célja: az adatkezelés célja a honlapon elérhető szolgáltatások nyújtásának biztosítása. A Szolgáltató az Ügyfél által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag az esetlegesen létrejövő szerződés teljesítése és a szerződés feltételeinek későbbi bizonyítása érdekében tárolja. Ügyfél a Szolgáltató honlapján történő regisztrációval hozzájárul ahhoz, hogy személyes adatait az alábbi célokra felhasználhassuk:
- az Ügyféllel való kapcsolattartás,
- hírleveleinken keresztül történő rendszeres szakmai tájékoztatás,
- megrendelt szolgáltatások és termékek eljuttatása a Megrendelő/Ügyfél számára,
- online és személyes konzultációk.
Az automatikusan rögzítésre kerülő adatok célja statisztika-készítés, az informatikai rendszer technikai fejlesztése, a felhasználók jogainak védelme. Az adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak törvény ettől eltérően nem rendelkezik kötelező erővel – a felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges kizárólag.
4. Az adatkezelés időtartama: A regisztráció során kötelezően megadott adatok kezelése a regisztrációval kezdődik és annak törléséig tart. Nem kötelező adatok esetén az adatkezelés az adat megadásának időpontjától a kérdéses adat törléséig tart. A regisztráció során rögzített adatok megváltoztatását, vagy törlését a regisztrált Ügyfél a bejelentkezést követően a „Saját fiókban” kezdeményezheti. Fenti rendelkezések nem érintik a jogszabályban meghatározott megőrzési kötelezettségek teljesítését.
V. Az adatok megismerésére jogosultak köre
A személyes adatokat a Szolgáltatónál a vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, illetve Szolgáltatóunk részére szolgáltatási szerződések alapján adatfeldolgozási- vagy kiszervezett tevékenységet végző személyek, szervezetek ismerhetik meg, Szolgáltatóunk által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben.
A Szolgáltató az adatkezelések során az alábbi adatfeldolgozók szolgáltatásait veszi igénybe erre irányuló szolgáltatási szerződések keretében: könyvelő, ügyvédi iroda.
Személyes adatok kiadása harmadik személynek vagy hatóságok számára kizárólag az érintett előzetes, kifejezett hozzájárulása esetén lehetséges kivéve, ha törvény ettől eltérően nem rendelkezik.
VI. Adatbiztonság
A Szolgáltatónál az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítják, hogy az érintettek adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani.
Az esetleges adatvédelmi incidensekről nyilvántartást vezet a Szolgáltató, amennyiben szükséges, a felmerülő incidensekről tájékoztatja az érintettet, amennyiben ezt a GDPR és az Infotv. kötelezővé teszi.
VII. Az adatkezeléssel kapcsolatos jogok és érvényesítésük
1. A tájékoztatás kéréshez és a hozzáféréshez való jog
Az érintett írásban tájékoztatást kérhet a Szolgáltatótól, hogy a Szolgáltató tájékoztassa:
a) milyen személyes adatait,
b) milyen jogalapon,
c) milyen adatkezelési cél miatt,
d) milyen forrásból,
e) mennyi ideig kezeli,
f) a Szolgáltató kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.
A Szolgáltató az érintett kérelmét legfeljebb 15 (tizenöt) napon belül, az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben teljesíti. A Szolgáltató az érintettől a kérelem teljesítését megelőzően, annak tartalmának pontosítását, a kérelmezett információk, illetve adatkezelési tevékenységek pontos megjelölését kérheti.
Amennyiben az érintett jelen pont szerinti hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, a Szolgáltató jogosult az érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.
Amennyiben az érintett által megjelölt személyes adatot a Szolgáltató nem kezeli, úgy erről is köteles az érintettet írásban tájékoztatni.
2. A helyesbítéshez való jog
Az érintett írásban kérheti, hogy a Szolgáltató módosítsa azt a személyes adatát, mely pontatlan, helytelen vagy hiányos. A Szolgáltató ebben az esetben a megjelölt személyes adatokat haladéktalanul, de legkésőbb 5 (öt) munkanapon belül pontosítja vagy helyesbíti, illetve, ha az adatkezelés céljával összeegyeztethető, az érintett által rendelkezésére bocsátott további személyes adatokkal vagy az érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti. A Szolgáltató az érintettet erről az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.
A Szolgáltató abban az esetben mentesül a helyesbítésre vonatkozó kötelezettség alól, ha
a) a pontos, helytálló, illetve hiánytalan személyes adatok nem állnak rendelkezésére és azokat az érintett sem bocsátja a Szolgáltató rendelkezésére, vagy
b) az érintett által rendelkezésére bocsátott személyes adatok valódisága kétséget kizáróan nem állapítható meg.
3. A törléshez való jog
Az érintett írásban kérheti a Szolgáltatótól a személyes adatainak a törlését. Az érintett a törléshez kapcsolódó kérelmét írásban köteles előterjeszteni és köteles megjelölni, hogy mely személyes adatot milyen okból kíván töröltetni.
A törlési kérelmet a Szolgáltató abban az esetben utasítja el, ha valamely jogszabály a Szolgáltatót a személyes adatok további tárolására kötelezi. Amennyiben nincs ilyen kötelezettsége a Szolgáltatónak, úgy a Szolgáltató az érintett kérelmét legfeljebb 15 (tizenöt) napon belül teljesíti, és erről az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.
4. A zároláshoz való jog
Az érintett írásban kérheti, hogy a személyes adatait a Szolgáltató zárolja. A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását. Az adatok zárolását kérheti az érintett például abban az esetben, ha úgy gondolja, hogy a személyes adatát a Szolgáltató jogellenesen kezelte, azonban az érintett által kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a személyes adatát a Szolgáltató ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig a Szolgáltató tovább tárolja a személyes adatot, ezt követően törli az adatokat, és erről az érintettet az általa megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.
5. Az adatkezelés korlátozásához való jog>
Az érintett írásban kérheti, hogy személyes adatainak kezelését a Szolgáltató korlátozza. A korlátozás időtartama alatt a korlátozással érintett személyes adatokkal a Szolgáltató, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a tároláson túl egyéb adatkezelési műveletet kizárólag az érintett jogos érdekének érvényesítése céljából vagy jogszabályban meghatározottak szerint végezhet.
Az adatkezelés korlátozását akkor és annyi ideig kérheti az érintett,
a) ha az érintett vitatja a Szolgáltató, illetve az adatfeldolgozó által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg (a fennálló kétség tisztázásának időtartamára),
b) ha az adatok törlésének lenne helye, de az érintett írásbeli nyilatkozata vagy a Szolgáltató rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené az érintett jogos érdekeit (a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára)
c) ha az adatok törlésének lenne helye, de közfeladatot ellátó szerv által vagy részvételével végzett eljárások során az adatok bizonyítékként való megőrzése szükséges (a vizsgálat vagy eljárás lezárásáig).
Korlátozás esetén a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében vagy uniós, illetve valamely európai uniós tagállam fontos közérdekből lehet kezelni.
A Szolgáltató az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.
A Szolgáltató az érintett korlátozásához való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel a Szolgáltatótól aránytalan erőfeszítést. Az érintettet kérésére a Szolgáltató tájékoztatja ezen címzettekről.
VIII. A jogorvoslathoz való jog
1. Szolgáltatóval történő vitarendezés
Az érintett a személyes adataik kezelésével kapcsolatos tiltakozásaikat, kérelmeiket a Szolgáltatónál szóban (személyesen) vagy írásban (személyesen vagy más által átadott irat útján, avagy postai úton vagy elektronikus levelezési címen) jelenthetik be az I. pontban, az Adatkezelő megnevezésénél megjelölt elérhetőségeken.
2. Panasztételhez való jog
Amennyiben Önnek a személyes adataival kapcsolatos tiltakozását, panaszát, kérelmeit Szolgáltatóval nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. Levelezési cím: 1530 Budapest, Pf. 5
Telefon: +36(1)3911400
Telefax: +36(1)3911410
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu
3. A bírósághoz fordulás joga (keresetindítási jog)
Az érintett – panasztételi jogától függetlenül – bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR, illetve az Infotv. által biztosított jogait.
A Szolgáltatóval, mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per.
Az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.
Győr, 2023. május 01.