Adatkezelési Tájékoztató

Adatkezelési Tájékoztató

Adatkezelési Tájékoztató

A jelen Adatkezelési Tájékoztató célja, hogy pontos és átfogó tájékoztatást nyújtson Önnek a személyes adatok Kovács Brigitta egyéni vállalkozó (cím: 1033 Budapest, Huszti út 6., adószám: 46335696-1-41, a továbbiakban: Adatkezelő) által végzett adatkezelésekkel összefüggésben.

Jelen Tájékoztató az alkalmazandó jogszabályok alapján készült, ideértve különösen a következőket:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, "GDPR");
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
• Alapfogalmak

Az alábbi definíciók célja a Tájékoztató értelmezésének megkönnyítése.

Tájékoztató: a jelen Adatkezelési Tájékoztató.

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ, például név vagy kapcsolattartási adatok, amely alapján a természetes személy közvetlenül vagy közvetetten (azaz más adattal együtt) azonosítható.

Érintett: Az a természetes személy, akinek a vonatkozásában az Adatkezelő Személyes adatokat kezel.

Adatkezelő az, aki az Adatkezelés céljait és eszközeit meghatározza.

Adatkezelés: bármely, Személyes adatokat érintő művelet, amelyet az Adatkezelő végrehajt, így pl. azok gyűjtése, tárolása, továbbítása, módosítása vagy törlése.

Adatfeldolgozó: az aszervezet, amely az Adatkezelő utasításai alapján, az Adatkezelő nevében Személyes adatokat kezel. (Az Adatfeldolgozók felsorolását lásd a 5. pontban)

Címzett: bármely harmadik fél, amellyel az Adatkezelő Személyes adatot közöl, vagy amely Személyes adathoz más módon hozzáfér.

• Adatkezelési elveink

A Személyes adatok kezelése során az Adatkezelő a következő elveknek megfelelően jár el:

• Az Adatkezelő a Személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeli. Ez azt jelenti, hogy az Érintett mindig teljeskörű információkkal fog rendelkezni arról, hogy miért és hogyan kerülnek kezelésre a Személyes adatai, illetve, hogy Érintettként milyen jogokat gyakorolhat az Adatkezeléssel összefüggésben.
• Az Adatkezelésnek mindig érvényes, valós és jogszerű célja van. Az adatkezelő soha nem kezel Személyes adatokat nem, vagy nem megfelelően meghatározott célokból.
• Az Adatkezelő nem gyűjt vagy tárol olyan adatot, amely nem szükséges a leírt adatkezelési célok eléréséhez.
• Az adatok megőrzési időtartamáról minden esetben átlátható formában tájékoztatást nyújt az Érintetteknek. A megőrzési idő lejártával, a kezelt Személyes adatokat a visszaállítás lehetősége nélkül, véglegesen törli.
• Az Adatkezelő minden szükséges intézkedést megtesz annak érdekében, hogy az Érintettek Személyes adatai mindenkor pontosak és naprakészek legyenek.
• Az Adatkezelő mindent megtesz annak érdekében, hogy biztosítsa az Érintettek Személyes adatainak biztonságát, és minimalizálja a jogosulatlan hozzáférésből, jogosulatlan nyilvánosságra hozatalból, vagy bármilyen egyéb eseményből, adatkezelési incidensből eredő kockázatokat. Ennek érdekében az Adatkezelő korszerű és a kockázat-arányos védelem elvét követő informatikai rendszereket alkalmaz, valamint megbízható, megfelelő piaci reputációval rendelkező partnerekkel szerződik.
• Az Adatkezelő az Adatkezelés során mindvégig tiszteletben tartja az információs önrendelkezési jogot, ami azt jelenti, hogy az Érintettnek van joga eldönteni, mi történjen a Személyes adataival. Ennek megfelelően az Adatkezelő minden egyes, Személyes adatokkal kapcsolatos kérdést, kérést és panaszt kivizsgál, és a jogszabályokban előírt határidőn belül megválaszol. Amennyiben a kérés, illetve a panasz alapján indokolt, a szükséges lépéseket haladéktalanul végrehajtja.
• Adatkezelések

Jelen pontban bemutatásra kerülnek az Adatkezelő általa nyújtott szolgáltatással összefüggésben kezelt Személyes adatok, az azokhoz kapcsolódó adatkezelési műveletek és adatkezelési célok.

• Az Érintett azonosításához és vele való kapcsolattartáshoz szükséges adatkezelés
• Kezelt Személyes adatok

Az Adatkezelő az Érintettnek az azonosítása és a kapcsolattartás érdekében az Érintett következő Személyes adatait kezeli:

• Név;
• Telefonszám;
• Email cím;
• Lakóhely;
• Az Érintett által igénybe vett szolgáltatás időpontja.
• Az Adatkezelés célja

Az Adatkezelés célja az Érintett azonosítása és a vele való gördülékeny kommunikáció lehetővé tétele.

• Az Adatkezelés jogalapja

A Személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

• A Személyes adatok megőrzési ideje

Az Adatkezelő a Személyes adatokat a kezelés befejezésétől számított 10 évig őrzi meg.

• Az Adatkezelő számviteli és adózási kötelezettségeinek való megfeleléshez szükséges adatok kezelése
• Kezelt Személyes adatok

Az Adatkezelő által e körben kezelt Személyes adatok:

• az Érintett által igénybe vett szolgáltatás ára;
• az Érintett által igénybe vett szolgáltatás kapcsán kiállított számlán szereplő adatok.
• Az Adatkezelés célja

Az Adatkezelés célja az Adatkezelőre vonatkozó adózási és számviteli kötelezettségek teljesítése.

• Az Adatkezelés jogalapja

Az adatkezelés jogalapja az Adatkezelőre vonatkozó adózási és számviteli kötelezettségeket meghatározó jogszabályi előírások teljesítése.

• A Személyes adatok megőrzési ideje

Az Adatkezelő a szolgáltatásról kiállított számlát (így az abban foglalt Személyes adatokat is), mint számviteli bizonylatot a számviteli törvény mindenkori rendelkezéseinek megfelelő időtartamon keresztül (legalább 8 évig) őrzi meg.

• Jogi igények érvényesítéséhez szükséges adatkezelés
• Kezelt Személyes adatok

Az Adatkezelő megőrzi azon Személyes adatokat, amelyek a jövőben esetlegesen felmerülő jogi igényeinek érvényesítéséhez, vagy jogi pozíciójának védelméhez lehetnek szükségesek.

• Az Adatkezelés célja

Az Adatkezelő igényérvényesítési célból csak abban az esetben őriz meg Személyes adatokat, ha azok megítélése szerint feltétlenül szükségesek ahhoz, hogy egy jövőbeni esetleges jogvitában bizonyítékként szolgáljanak az Adatkezelő álláspontjának alátámasztásához.

• Az Adatkezelés jogalapja

Az Adatkezelés jogalapja a GDPR 9. cikk (2) bek. f) pontja szerinti kivételi esetkör alkalmazásával az Adatkezelő azon jogos érdeke, hogy egy a jövőben felmerülő jogvitában, vagy igényérvényesítés körében álláspontját bizonyítani tudja, esetleges jogi igényeinek érvényt tudjon szerezni.

• A Személyes adatok megőrzési ideje

A polgári jogi elévülési idő (5 év) alatt, amely az kezelés végétől számítandó.

• Érintetti jogok érvényesítése, panaszkezelés
• Kezelt Személyes adatok

Kapcsolattartási adatok (név, e-mail cím), valamint bármely Személyes adat, amelyet az Érintett jogainak gyakorlása során a (pl. panasza részletes leírásának keretében) az Adatkezelő rendelkezésére bocsát.

Az Adatkezelő felhívja az Érintett figyelmét, hogy a kérelem megfogalmazása vagy panasztétel esetén kizárólag az annak kezeléséhez szükséges mértékben bocsásson rendelkezésre Személyes adatokat és olyan adatokat, amelyek a Személyes adatok különleges kategóriáiba tartoznak (pl. faji vagy etnikai származás, politikai vélemény, vallási vagy világnézeti meggyőződés, szakszervezeti tagság, genetikai, vagy biometrikus adatok vagy egészségi állapotra vonatkozó adatok, szexuális irányultság vagy nemi identitás) ne bocsásson az Adatkezelő rendelkezésére, mert azokat az Adatkezelő főszabály szerint nem jogosult kezelni. Ha mégis úgy ítéli meg, hogy feltétlenül szükséges különleges adatokat megosztania, akkor a kérelemnek, illetve panasznak magában kell foglalnia a különleges adatok kezeléséhez való kifejezett hozzájárulását is, ellenkező esetben az Adatkezelőnek ezeket nem áll módjában kezelni.

• Az Adatkezelés célja

A Személyes adatokat az Adatkezelő a 9. pontban leírt érintetti jogok biztosítása céljából kezeli.

• Az Adatkezelés jogalapja

Az adatkezelés jogalapját az Adatkezelő azon, GDPR-ban foglalt jogi kötelezettsége képezi, hogy az érintetti jogok gyakorlását biztosítsa, a panaszokat, kérdéseket megválaszolja és indokolt esetben azok alapján a szükséges intézkedéseket meghozza.

• A Személyes adatok megőrzési ideje

A Személyes adatok kezelését a következő időtartamon keresztül végzi az Adatkezelő:

• a polgári jogi elévülési idő (főszabály szerint 5 év) alatt, amely határidő az Adatkezelő és az Érintett között a panasszal, kérdéssel kapcsolatos kommunikáció lezárásától számítandó.
• Hogyan tároljuk a Személyes adatokat?

Az Adatkezelő a Személyes adatokat jelszóval védett Excelben saját maga tárolja.

Az adatok tárolása az Európai Unió területén belül történik.

• Adatfeldolgozók

A szolgáltatás nyújtás során az Adatkezelő adatfeldolgozókat vesz igénybe. Az adatfeldolgozók az Adatkezelő utasításai szerint bizonyos technikai szolgáltatásokat nyújtanak, amelynek során elkerülhetetlenül hozzáférnek a kezelt Személyes adatokhoz. Az adatfeldolgozók önálló célra a Személyes adatokat nem használják fel, azokra nézve önálló döntéseket nem hoznak.

Az igénybe vett adatfeldolgozók a következők:

• Webnode Ag (székhely: Badenerstrasse 47, 8004 Zurich, fejlesztés és üzemeltetés: Hlinky 70, 603 00 Brno, Csehország) – az Adatkezelő honlapjának üzemeltője.
• KBOSS.hu Kereskedelmi és Szolgáltató Kft. (székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201) – a számlázással összefüggésben használt rendszer üzemeltetője.
• Profilalkotás

Az Adatkezelés során nem valósul meg a GDPR értelmében vett profilalkotás, vagy automatizált döntéshozatal.

• Kinek adjuk át a Személyes adatokat?

Az Adatkezelő az Érintett személyes adatait bizalmasan kezeli, azokat kizárólag az alább felsorolt harmadik felek részére adja át:

• jogi igények érvényesítése, illetve harmadik felek által benyújtott jogi igények elleni védekezés esetén szükséges lehet, hogy az Adatkezelő az Érintett személyes adatait az Adatkezelő Jogi képviselőinek továbbítsa. A Jogi képviselőket titoktartási kötelezettség, valamint az ügyvédi hivatásból eredő ügyvédi titoktartási kötelezettség terheli;
• jogvita esetén lehetséges, hogy az Adatkezelőnek az Érintett Személyes adatait a bíróság, valamint az eljárás egyéb szereplői rendelkezésére kell bocsátania;
• vonatkozó jogi kötelezettségei teljesítése érdekében előfordulhat, hogy az Adatkezelőnek könyvvizsgálója részére szükséges továbbítania bizonyos adatokat;
• hatósági megkeresések esetén az Adatkezelő kötelezettsége lehet a kért adatokat átadni, amelyeknek részét képezhetik az Érintett Személyes adatai is. Ilyen jellegű adatszolgáltatások és azok következményei tekintetében az Adatkezelőt nem terheli felelősség. Amennyiben ilyen adatszolgáltatásra kerül sor, az Adatkezelő az alkalmazandó jogszabályok által engedélyezett mértékben tájékoztatja az Érintettet;
• a Tájékoztató 5. pontja szerinti adatfeldolgozók részére, annak érdekében, hogy az adatfeldolgozók az ott megjelölt szolgáltatásokat az Adatkezelő részére nyújtani tudják.

• Adattovábbítás

Adatkezelő a Személyes adatokat Európai Unió országain kívüli harmadik országba csak abban az esetben továbbítja, ha valamely, a GDPR által előírt garanciamechanizmus rendelkezésre áll, amely a továbbított személyes adatok védelmét szolgálja.

• Az Érintett által gyakorolható jogok

Az Érintettet Személyes adatainak kezelése során megilletik bizonyos, a GDPR-ban foglalt jogok. Az Érintett ezen jogait bármikor gyakorolhatja oly módon, hogy felveszi az Adatkezelővel a kapcsolatot az alábbi elérhetőségek valamelyikén.

Az Adatkezelő kapcsolattartási adatai:

Email: brigitta.yogigi@gmail.com

Telefonszám: +36 30 721 0330

Az Adatkezelő abban az esetben tudja érdemben kezelni az Érintett jogainak gyakorlására irányuló kérelmét, amennyiben a kérelem alapján az Érintettet be tudja azonosítani. Az Érintett kérelmét az Adatkezelő csak abban az esetben tudja tehát elfogadni, ha azt írásban vagy e-mailben, az Érintett vagy az Érintettet foglalkoztató vagy megbízó szervezet által az Adatkezelő részére megadott e-mail címről juttatja el azt hozzá. Amennyiben az Érintett egyéb módon lép kapcsolatba az Adatkezelővel és önkéntesen nem igazolja a személyazonosságát, az Adatkezelő nem tudja a kért információt az általa nem ismert e-mail címre, illetve postai címre elküldeni. Ez az intézkedés a Személyes adatok védelmét szolgálja.

A kérelmet az Érintettnek saját szavaival, érthetően és tömören ajánlott megfogalmaznia. Az Adatkezelő az Érintett kérelmét megvizsgálja, majd megteszi a szükséges intézkedéseket. Az Adatkezelő kérelmet a lehető leggyorsabban, de mindenképpen az átvételtől számított 1 hónapon belül válaszolja meg. Az érintetti jogok gyakorlásáért az Adatkezelő díjat nem számol fel.

• Az Érintett hozzáférési joga

A Személyes adatokhoz való hozzáférési jog azt jelenti, hogy az Érintettnek jogában áll a Személyes adatok kezelésével kapcsolatban bármikor tájékoztatást kérni. Az Érintett tehát kérelmezheti, hogy az Adatkezelő tájékoztassa őt arról, hogy kezeli-e a Személyes adatait, és ha igen,

• milyen adatokat kezel,
• mi az Adatkezelés célja,
• az Adatkezelő kinek adja át a Személyes adatokat,
• az Adatkezelő mennyi ideig tárolja a Személyes adatokat,
• az Érintettnek milyen jogai vannak az Adatkezeléssel összefüggésben, és
• az Adatkezelő továbbítja-e az Érintett Személyes adatait az Európai Gazdasági Térségen kívüli országba vagy szervezet részére (Európai Gazdasági Térség alatt az Európai Unió országai, valamint Izland, Liechtenstein és Norvégia értendő), és amennyiben igen, az Adatkezelő milyen további garanciák vállalásával védi az Érintett Személyes adatait.

Az Érintett kérelmezheti továbbá, hogy az Adatkezelő által kezelt Személyes adatokról az Adatkezelő másolatot készítsen és azt az Érintettnek átadja. Az Adatkezelő az így készült másolatokat pdf formátumban, email csatolmányként, vagy más formában adja át az Érintett részére az eset körülményeitől függően. Az Adatkezelő abban az esetben tagadhatja meg a kezelt Személyes adatokról készült másolat átadását, ha az hátrányosan érintené bármilyen harmadik fél jogait és szabadságait, illetve a másolat átadása sértené bármely harmadik fél üzleti titkait vagy szellemi tulajdonát.

• A helyesbítéshez való jog

Amennyiben az Érintett úgy gondolja, hogy az Adatkezelő által kezelt Személyes adatok helytelenek, kérelmezheti az érintett adatok módosítását vagy frissítését. Amennyiben az Adatkezelőnek módjában áll, a változásokról a Személyes adatok címzettjeit is tájékoztatja, abból a célból, hogy ők is frissíthessék az adatbázisaikat. Külön kérelem esetén az Adatkezelő listát küld azokról a címzettekről, amelyeket a változásról tájékoztatott.

• A törléshez való jog ("az elfeledtetéshez való jog")

Az Érintett jogosult arra, hogy Személyes adatait "elfeledjék". Ez azt jelenti, hogy ha a következő feltételek közül legalább egy teljesül, az Adatkezelő késedelem nélkül törli az Érintett Személyes adatait vagy azoknak a jelen joggal érintett részét:

• a Személyes adatokra már nincs szükség abból a célból, amelyek a fenti 3. pontban meghatározásra kerültek;
• az Adatkezelő a Személyes adatokat jogos érdeke alapján kezelte, és az Érintett tiltakozik az ilyen típusú Adatkezelés ellen, feltéve, hogy az Adatkezelő nem azonosított olyan kényszerítő erejű okot, amely az Érintett tiltakozását felülírja;
• az Adatkezelő legjobb szándéka és erőfeszítései ellenére az adatok kezelése jogellenes volt;
• az Adatkezelő vagy az Európai Unió, vagy Magyarország jogszabályai alapján köteles az Érintett Személyes adatokait törölni.

Amennyiben az Adatkezelő módjában áll, a Személyes adatok törléséről a címzetteket is tájékoztatja. Külön kérelem esetén az Adatkezelő listát küld azokról a címzettekről, amelyeket a törlésről tájékoztatott.

Az Adatkezelő nem köteles a Személyes adatokat törölni, ha az Adatkezelés jogi igények előterjesztése, érvényesítése, illetve védelme céljából szükséges, illetve az Európai Unió vagy Magyarország jogszabályai alapján az adatokat köteles megőrizni.

• Az Adatkezelés korlátozásához való jog

Az Érintett kérelmezheti az Adatkezelés korlátozását, amennyiben legalább egy feltétel teljesül az alábbiak közül:

• Az Érintett vitatja a személyes adatok pontosságát - ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a Személyes adatok pontosságát;
• Az Adatkezelő legjobb szándékai ellenére az Adatkezelés jogellenes volt, viszont az adatok törlése helyett az Érintett az Adatkezelés korlátozását kéri;
• Az Adatkezelőnek már nincs szüksége a Személyes adatokra az Adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• Az Érintett tiltakozott az Adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy jogos indokaink elsőbbséget élveznek az Érintett jogos indokaival szemben.

Amikor az Adatkezelő az adatkezelést korlátozza, jogában áll a Személyes adatokat tárolni, azonban azokon semmilyen egyéb műveletet nem folytathat. Az Adatkezelés nem korlátozható, ha az Adatkezelés az Adatkezelő jogi igényeinek előterjesztése, érvényesítése, illetve védelme, vagy harmadik fél jogainak védelme céljából szükséges.

Az Adatkezelő a Személyes adatokat jóga és meditációs szolgáltatás nyújtása érekében kezeli. Ezért, ha az Érintett az Adatkezelés korlátozását kérelmezi, ellehetetlenülhet az Érintett megfelelő szolgáltatásban történő részesítése.

Az Adatkezelő kifejezetten kizárja felelősségét arra az esetre nézve, ha az Érintettel történő kommunikáció vagy a kötelezettségei teljesítése ellehetetlenül azon okból, hogy az Érintett a Személyes adatok kezelésének a korlátozását kérelmezte.

• A tiltakozáshoz való jog

Amennyiben az Adatkezelőnek a Személyes adatok kezelése jogos érdeke vagy az adatkezelés harmadik fél jogos érdeke alapján történik, az Érintett bármikor tiltakozhat az Adatkezelés ellen. Az Érintett tiltakozása esetén az Adatkezelő törli az Érintettel kapcsolatban kezelt Személyes adatokat, kivéve, ha

• az Adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy
• az Adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Az Adatkezelő a Személyes adatokat jóga és meditációs szolgáltatás nyújtása érekében kezeli. Ezért, ha az Érintett tiltakozik az adatkezelés ellen, ellehetetlenülhet az Érintett megfelelő szolgáltatásban történő részesítése.

Az Adatkezelő kifejezetten kizárja felelősségét arra az esetre nézve, ha az Érintettel történő kommunikáció vagy a kötelezettségei teljesítése ellehetetlenül azon okból, hogy az Érintett a Személyes adatok kezelése ellen tiltakozott, így az adatokat törölni kellett.

• Az adathordozhatósághoz való jog

Érintett kérelmezheti, hogy a Személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. pdf, email) adja át a részére, vagy az általa megjelölt, másik adatkezelőnek.

• Panasztételhez való jog, hatékony bírósági jogorvoslathoz való jog

Az Adatkezelő bízik abban, hogy soha nem ad okot arra, hogy az Érintettnek panaszt kelljen benyújtania a Személyes adatok Adatkezelő által történő kezelése miatt.

Ettől függetlenül az alábbiakban tájékoztatást nyújt az Érintett hatékony bírósági jogorvoslathoz való jogáról.

Amennyiben az Érintett úgy gondolja, hogy az Adatkezelő jogellenesen kezeli a Személyes adatait, panaszt nyújthat be az illetékes adatvédelmi hatósághoz. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál ("NAIH") lehet panaszt benyújtani. A NAIH elérhetőségei:

Honlap: https://naih.hu/

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postai cím: 1363 Budapest, Pf.:9.

Telefon: +36-1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Amennyiben az Érintett külföldön él vagy dolgozik (pl. az Európai Unió egy másik tagállamában), a panasz benyújtható a szokásos tartózkodási hely, a munkahely vagy a feltételezett jogsértés helye szerinti tagállam illetékes adatvédelmi felügyeleti hatósághoz is.

Jogsérelem esetén az Érintett bírósághoz is fordulhat, ha

• úgy gondolja, hogy az Adatkezelő jogellenesen kezeli a Személyes adatait (a bírósági előtti igényérvényesítéshez nem szükséges NAIH-eljárás előzetes lefolytatása);
• a NAIH olyan határozatot hozott, ami ellen az Érintett fellebbezni kíván;
• a NAIH nem foglalkozik az érintett panaszával vagy három hónapon belül nem tájékoztatja az Érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről (az utóbbi két esetben az eljárást a NAIH-al szemben kell megindítani).

Bírósági eljárást az Érintett a lakóhelye, illetve szokásos tartózkodási helye szerinti illetékes törvényszék előtt kezdeményezhet (az Érintett választásától függően). További információk találhatók a magyar bíróságokról a következő linken: https://birosag.hu.

* * *