Hatályos: [Dátum]

1. Az Adatkezelési Tájékoztató célja

Jelen Adatkezelési Tájékoztató célja, hogy ismertesse az Okos Doku szolgáltatásait nyújtó egyéni vállalkozó (a továbbiakban: Adatkezelő) által végzett adatkezelések szabályait, valamint tájékoztatást nyújtson az érintettek részére személyes adataik kezeléséről.

Az Adatkezelő kiemelt figyelmet fordít arra, hogy az adatkezelése során megfeleljen:

az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR),
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.),
az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvénynek,
a számvitelről szóló 2000. évi C. törvénynek,
valamint minden egyéb hatályos magyar és európai uniós jogszabálynak.

Az Adatkezelő a személyes adatokat bizalmasan kezeli, kizárólag meghatározott, jogszerű célból használja fel, és megteszi azokat a technikai és szervezési intézkedéseket, amelyek biztosítják a személyes adatok megfelelő védelmét.

2. Az Adatkezelő adatai

Név:
Posch Henrietta Tímea egyéni vállalkozó

Székhely:
[Kitöltendő]

Nyilvántartási szám:
[Kitöltendő]

Adószám:
[Kitöltendő]

E-mail:
[Kitöltendő]

Telefonszám:
[Kitöltendő]

Honlap:
[Kitöltendő]

Az Adatkezelő adatvédelmi kérdésekben a fenti elérhetőségeken fogadja az érintettek megkereséseit.

3. Az adatkezelési tájékoztató hatálya

Jelen tájékoztató vonatkozik:

a weboldal látogatóira;
a konzultációt kérő érdeklődőkre;
a hírlevélre feliratkozókra;
az ügyfelekre;
a szerződéses partnerek kapcsolattartóira;
minden olyan természetes személyre, akinek személyes adatait az Adatkezelő kezeli.

4. Fogalommeghatározások

Jelen tájékoztatóban használt fogalmak alatt a GDPR 4. cikkében meghatározott fogalmakat kell érteni.

Különösen:

Érintett

Az a természetes személy, akinek személyes adatait az Adatkezelő kezeli.

Személyes adat

Bármely olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható.

Különösen:

név,
e-mail-cím,
telefonszám,
IP-cím,
online azonosítók,
számlázási adatok,
kapcsolattartási adatok.

Adatkezelés

A személyes adatokon végzett bármely művelet, így különösen:

gyűjtés,
rögzítés,
rendszerezés,
tárolás,
módosítás,
lekérdezés,
továbbítás,
törlés,
megsemmisítés.

Adatkezelő

Az a természetes vagy jogi személy, aki az adatkezelés célját és eszközeit meghatározza.

Adatfeldolgozó

Az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel.

5. Az adatkezelés alapelvei

Az Adatkezelő az adatkezelés során maradéktalanul alkalmazza a GDPR 5. cikkében meghatározott alapelveket.

Ennek megfelelően az adatkezelés:

5.1 Jogszerű, tisztességes és átlátható

Az Adatkezelő kizárólag jogszerű jogalapon kezel személyes adatokat, és az érintettek számára közérthető tájékoztatást nyújt.

5.2 Célhoz kötött

Személyes adat kizárólag meghatározott, egyértelmű és jogszerű célból kezelhető.

5.3 Adattakarékosság

Az Adatkezelő kizárólag olyan személyes adatokat kezeli, amelyek az adott cél eléréséhez szükségesek.

5.4 Pontosság

Az Adatkezelő törekszik arra, hogy a kezelt adatok pontosak és naprakészek legyenek.

5.5 Korlátozott tárolhatóság

A személyes adatok kizárólag a szükséges ideig kerülnek megőrzésre.

5.6 Integritás és bizalmas jelleg

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy megakadályozza:

jogosulatlan hozzáférést,
jogosulatlan módosítást,
adatvesztést,
megsemmisülést,
illetéktelen továbbítást.

5.7 Elszámoltathatóság

Az Adatkezelő képes igazolni, hogy adatkezelése megfelel a GDPR rendelkezéseinek.

6. Az Adatkezelő tevékenysége

Az Okos Doku vállalkozások részére nyújt adminisztrációs, működésszervezési, folyamatoptimalizálási és digitalizációs szolgáltatásokat.

A szolgáltatások különösen az alábbi területekre terjedhetnek ki:

adminisztratív folyamatok felmérése;
működési folyamatok optimalizálása;
digitális munkafolyamatok kialakítása;
dokumentumkezelési rendszerek kialakítása;
automatizációs megoldások bevezetése;
projektkoordináció;
üzleti folyamatok dokumentálása;
tanácsadás és konzultáció.

A szolgáltatások nyújtása során az Adatkezelő kizárólag a szolgáltatás teljesítéséhez szükséges személyes adatokat kezeli.

7. A weboldal használatával kapcsolatos adatkezelés

Az Adatkezelő a weboldal üzemeltetése során kizárólag a működéshez, a kapcsolatfelvétel biztosításához, valamint a szolgáltatások bemutatásához szükséges adatkezeléseket végzi.

A weboldal elsődleges célja az Okos Doku szolgáltatásainak ismertetése, valamint annak lehetővé tétele, hogy az érdeklődők konzultációt kérhessenek vagy kapcsolatba léphessenek az Adatkezelővel.

Amennyiben a weboldal a jövőben új funkciókkal (pl. ügyfélfiók, online időpontfoglalás, online fizetés, bloghozzászólás, letölthető anyagok, chatbot stb.) bővül, az Adatkezelő jelen tájékoztatót ennek megfelelően módosítja.

8. Konzultációkérő űrlap

A weboldalon lehetőség van konzultáció kérésére elektronikus űrlap kitöltésével.

Az adatkezelés célja

kapcsolatfelvétel biztosítása;
konzultáció időpontjának egyeztetése;
ajánlatadás előkészítése;
érdeklődő megkeresésének megválaszolása;
szolgáltatás nyújtásának előkészítése.

A kezelt személyes adatok

név;
e-mail cím;
telefonszám;
az üzenetben önkéntesen megadott egyéb személyes adatok.

Az Adatkezelő kéri, hogy az érdeklődő kizárólag olyan személyes adatokat adjon meg, amelyek a kapcsolatfelvételhez szükségesek.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont

Az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Amennyiben a megkeresés nem vezet szerződéskötéshez, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek lehet az utólagos kapcsolattartás, illetve az esetleges jogi igények kezelése érdekében.

Az adatok megőrzési ideje

szerződéskötés esetén: a szerződés megszűnését követő jogszabályban előírt ideig;
szerződés hiányában: legfeljebb 12 hónapig, kivéve, ha jogvita vagy más jogi kötelezettség ennél hosszabb megőrzést indokol.

Címzettek

A személyes adatokhoz kizárólag az Adatkezelő, illetve az adatfeldolgozói feladataik ellátásához szükséges mértékben az adatfeldolgozók férhetnek hozzá.

9. E-mail útján történő kapcsolatfelvétel

Az érintett közvetlenül is felveheti a kapcsolatot az Adatkezelővel elektronikus levél küldésével.

Az adatkezelés célja

megkeresések megválaszolása;
szakmai konzultáció;
ajánlatadás;
szerződés előkészítése;
ügyfélkapcsolat fenntartása.

A kezelt adatok

név;
e-mail cím;
az e-mail tartalma;
csatolt dokumentumok;
az érintett által önkéntesen megadott egyéb adatok.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont, illetve f) pont.

Megőrzési idő

A levelezés a kapcsolat jellegétől függően legfeljebb 5 évig megőrizhető, amennyiben annak megőrzése jogi igények érvényesítéséhez vagy üzleti dokumentáció céljából indokolt.

10. Telefonos kapcsolatfelvétel

Az érdeklődők telefonon is kapcsolatba léphetnek az Adatkezelővel.

Az adatkezelés célja

tájékoztatás nyújtása;
konzultáció egyeztetése;
ajánlatkérés kezelése;
szerződés előkészítése.

Kezelt adatok

telefonszám;
név (amennyiben az érintett közli);
a beszélgetés során önkéntesen megadott adatok.

Az Adatkezelő telefonbeszélgetéseket nem rögzít, kivéve, ha erről előzetesen egyértelmű tájékoztatást ad, és az adatkezelés jogalapja rendelkezésre áll.

11. Hírlevél

Az Adatkezelő lehetőséget biztosíthat hírlevélre történő feliratkozásra.

A hírlevél kizárólag az érintett előzetes, önkéntes és egyértelmű hozzájárulása alapján kerül megküldésre.

A hozzájárulás bármikor indokolás nélkül visszavonható.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az adatkezelés célja

szakmai hírek küldése;
új szolgáltatások ismertetése;
blogbejegyzések;
rendezvények;
akciók;
marketingkommunikáció.

Kezelt adatok

név;
e-mail cím.

Jogalap

GDPR 6. cikk (1) bekezdés a) pont.

Az érintett hozzájárulása.

Megőrzési idő

A hozzájárulás visszavonásáig.

Leiratkozás esetén az Adatkezelő haladéktalanul törli a hírlevél-adatbázisból az érintett adatait, kivéve, ha más jogalapon történő adatkezelés indokolja azok további kezelését.

12. Ügyfélkapcsolatok kezelése

Az Adatkezelő a szolgáltatásai nyújtása során kezeli a szerződés teljesítéséhez szükséges személyes adatokat.

Az adatkezelés célja

szerződés előkészítése;
szerződés teljesítése;
ügyfélkapcsolat fenntartása;
projektmenedzsment;
adminisztráció;
kapcsolattartás.

Kezelt adatok

Természetes személy ügyfél esetén különösen:

név;
lakcím (ha szükséges);
e-mail cím;
telefonszám;
számlázási adatok.

Gazdálkodó szervezet esetén:

kapcsolattartó neve;
munkaköre (ha szükséges);
céges e-mail cím;
céges telefonszám.

Az Adatkezelő kizárólag a szerződés teljesítéséhez szükséges adatokat kezeli.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont.

Megőrzési idő

A szerződés megszűnését követően a vonatkozó jogszabályokban meghatározott ideig, illetve ameddig jogi igény érvényesítése ezt indokolhatja.

13. Ajánlatkérés

Az érdeklődők ajánlatot kérhetnek az Adatkezelőtől.

Az ajánlat elkészítéséhez kizárólag a szükséges személyes adatok kerülnek kezelésre.

Kezelt adatok

név;
e-mail cím;
telefonszám;
cégnév;
az ajánlatkérésben szereplő információk.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont.

Megőrzési idő

Az ajánlat kiadását követő 12 hónap.

14. Számlázással kapcsolatos adatkezelés

Az Adatkezelő a szolgáltatásai ellenértékének kiszámlázása, a számviteli kötelezettségek teljesítése, valamint a pénzügyi adminisztráció ellátása érdekében személyes adatokat kezel.

Az adatkezelés célja

számla kiállítása;
számviteli kötelezettségek teljesítése;
adózási kötelezettségek teljesítése;
a teljesítés igazolása;
jogszabályban előírt nyilvántartások vezetése.

A kezelt adatok köre

Természetes személy ügyfél esetén különösen:

név;
számlázási cím;
adószám (ha alkalmazandó);
e-mail-cím;
a megrendelt szolgáltatás adatai.

Jogi személy vagy egyéb szervezet esetén:

kapcsolattartó neve;
kapcsolattartó e-mail-címe;
kapcsolattartó telefonszáma;
a számlázáshoz szükséges cégadatok.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése;
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

Megőrzési idő

A kiállított számlákat és az azok alapjául szolgáló bizonylatokat az Adatkezelő a számviteli jogszabályokban meghatározott ideig őrzi meg.

15. A Számlázz.hu használata

Az Adatkezelő a számlák kiállításához és kezeléséhez a Számlázz.hu online számlázó rendszert veszi igénybe.

A Számlázz.hu működése során az Adatkezelő nevében adatfeldolgozói tevékenységet végez a számlázási szolgáltatás biztosításához szükséges mértékben.

A kezelt adatok

név;
számlázási cím;
e-mail-cím;
adószám (amennyiben szükséges);
a számla tartalma.

Az adatkezelés célja

számlák kiállítása;
jogszabályi kötelezettségek teljesítése;
elektronikus számlák kezelése.

Jogalap

GDPR 6. cikk (1) bekezdés b) és c) pont.

16. A Notion rendszer használata

Az Adatkezelő a napi működés, a projektkezelés, a dokumentáció, valamint az ügyfélkapcsolatok szervezése érdekében a Notion szolgáltatást használhatja.

A Notion használata során kizárólag azon személyes adatok kerülnek kezelésre, amelyek az adott feladat ellátásához szükségesek.

A kezelt adatok

Különösen:

név;
e-mail-cím;
telefonszám;
cégnév;
kapcsolattartási adatok;
projektinformációk;
feladatokkal kapcsolatos megjegyzések.

Az Adatkezelő nem tárol a Notion rendszerében különleges személyes adatokat, kivéve, ha azt jogszabály megengedi, vagy az érintett ehhez kifejezetten hozzájárult.

Az adatkezelés célja

ügyfélkapcsolatok kezelése;
projektmenedzsment;
feladatkezelés;
belső adminisztráció;
dokumentáció.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont.

Amennyiben a Notion használata kizárólag belső adminisztratív célokat szolgál, az adatkezelés jogalapja bizonyos esetekben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek is lehet.

17. A Make automatizációs rendszer használata

Az Adatkezelő egyes adminisztratív folyamatok automatizálása érdekében a Make automatizációs platformot alkalmazhatja.

A Make kizárólag az Adatkezelő által meghatározott automatizációs folyamatok végrehajtásához szükséges adatokat dolgozza fel.

Ilyen folyamatok lehetnek különösen:

kapcsolatfelvételi űrlap adatainak továbbítása;
ügyféladatok rendszerezése;
automatikus értesítések küldése;
belső adminisztratív munkafolyamatok támogatása.

A kezelt adatok

név;
e-mail-cím;
telefonszám;
cégnév;
az űrlapon megadott információk.

Az adatkezelés célja

automatizált adminisztráció;
hibamentes adatfeldolgozás;
gyorsabb ügyintézés;
projektkezelés támogatása.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont.

18. A Rackhost tárhelyszolgáltató

Az Adatkezelő a weboldal üzemeltetéséhez külső tárhelyszolgáltatót vesz igénybe.

A tárhelyszolgáltató a weboldal működtetéséhez szükséges technikai szolgáltatást biztosítja, és az adatkezelő nevében adatfeldolgozóként jár el.

A tárhelyszolgáltató a személyes adatokat kizárólag az Adatkezelő utasításai alapján kezelheti.

19. Adatfeldolgozók

Az Adatkezelő jogosult a szolgáltatásai nyújtása során adatfeldolgozókat igénybe venni.

Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján kezelhetik a személyes adatokat.

Az Adatkezelő rendszeresen felülvizsgálja adatfeldolgozóit annak érdekében, hogy azok megfelelő garanciákat nyújtsanak a személyes adatok biztonságos kezelésére.

Az Adatkezelő által igénybe vett adatfeldolgozók

Szolgáltató	Tevékenység
Rackhost	tárhelyszolgáltatás
Számlázz.hu	számlázás
Notion	projekt- és dokumentumkezelés
Make	automatizáció
Microsoft 365 vagy Google Workspace (amennyiben használatba kerül)	elektronikus levelezés, dokumentumkezelés

Az Adatkezelő fenntartja a jogot arra, hogy a működése során további adatfeldolgozókat vegyen igénybe. Az aktuális adatfeldolgozók listája a jelen tájékoztató módosításával kerül közzétételre.

20. Adattovábbítás

Az Adatkezelő személyes adatot harmadik személy részére kizárólag:

az érintett hozzájárulása alapján;
szerződés teljesítése érdekében;
jogszabályi kötelezettség teljesítése céljából;
hatósági megkeresés alapján;
jogos érdek fennállása esetén

továbbít.

Az adattovábbítás minden esetben az adattakarékosság és a célhoz kötöttség elvének figyelembevételével történik.

21. Nemzetközi adattovábbítás

Az Adatkezelő egyes szolgáltatók (például Notion, Make vagy a jövőben igénybe vett egyéb felhőszolgáltatások) használata során gondoskodik arról, hogy a személyes adatok nemzetközi továbbítása kizárólag a GDPR V. fejezetének megfelelő garanciák mellett történjen.

Amennyiben személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek továbbításra, az Adatkezelő biztosítja, hogy az adattovábbítás megfelelő jogalappal és megfelelő garanciák mellett történjen (például az Európai Bizottság megfelelőségi határozata, általános szerződési feltételek vagy egyéb, a GDPR által elismert garanciák alapján).

22. Sütik (Cookie-k) és hasonló technológiák

22.1 Általános rendelkezések

Az Adatkezelő weboldala a megfelelő működés érdekében technikai megoldásokat alkalmazhat, amelyek közé tartozhatnak sütik (cookie-k), helyi tárolók (Local Storage), munkamenet-azonosítók vagy egyéb hasonló technológiák.

A sütik kis adatfájlok, amelyeket a felhasználó böngészője tárol a felhasználó eszközén.

A sütik önmagukban nem alkalmasak természetes személy közvetlen azonosítására, azonban egyéb információkkal együtt személyes adatnak minősülhetnek.

22.2 A jelenleg alkalmazott sütik

Jelen tájékoztató hatálybalépésekor az Adatkezelő weboldala kizárólag a weboldal működéséhez szükséges technikai sütiket alkalmazhat.

Az Adatkezelő jelenleg nem alkalmaz:

marketing célú sütiket;
remarketing sütiket;
viselkedéselemző sütiket;
analitikai sütiket;
közösségi média követőkódokat.

Amennyiben ez a jövőben megváltozik, az Adatkezelő jelen tájékoztatót módosítja, és ahol jogszabály előírja, előzetes hozzájárulást kér az érintettektől.

22.3 A jövőben alkalmazható sütik

A weboldal fejlesztése során az Adatkezelő a jövőben alkalmazhat például:

Google Analytics;
Google Tag Manager;
Meta Pixel;
Google Ads Conversion Tracking;
egyéb analitikai vagy marketing célú technológiákat.

Ezek alkalmazására kizárólag a vonatkozó adatvédelmi és elektronikus hírközlési jogszabályoknak megfelelően, szükség esetén az érintett előzetes hozzájárulásának beszerzését követően kerülhet sor.

23. Online marketing és hirdetések

23.1 Általános rendelkezések

Az Adatkezelő szolgáltatásainak népszerűsítése érdekében online marketingtevékenységet folytathat.

Ennek keretében különösen az alábbi szolgáltatásokat veheti igénybe:

Google Ads;
Meta (Facebook és Instagram) hirdetések;
egyéb online hirdetési platformok.

23.2 Google Ads

Az Adatkezelő a jövőben Google Ads szolgáltatást alkalmazhat.

Ennek célja különösen:

szolgáltatások népszerűsítése;
ajánlatok megjelenítése;
konverziók mérése;
hirdetések optimalizálása.

Amennyiben a Google Ads használata során személyes adatok kezelése vagy sütik alkalmazása történik, az Adatkezelő biztosítja a jogszabályoknak megfelelő tájékoztatást és – ahol szükséges – az érintett hozzájárulásának beszerzését.

23.3 Meta (Facebook és Instagram)

Az Adatkezelő marketingtevékenysége során Meta-platformokat is használhat.

Ennek célja különösen:

márkaismertség növelése;
szolgáltatások népszerűsítése;
kapcsolatfelvétel elősegítése;
hirdetések megjelenítése.

Amennyiben a Meta Pixel vagy egyéb követőkód alkalmazására kerül sor, az Adatkezelő biztosítja a szükséges hozzájárulás-kezelést és a vonatkozó tájékoztatást.

23.4 Közösségi média oldalak

Az Adatkezelő jelen lehet különböző közösségi média platformokon.

A közösségi média felületeken történő adatkezelésre az adott platform saját adatkezelési szabályzata is irányadó.

Az Adatkezelő kizárólag az általa kezelt adatok tekintetében minősül adatkezelőnek.

24. Adatmegőrzési idők

Az Adatkezelő a személyes adatokat kizárólag az adatkezelési cél megvalósulásához szükséges ideig, illetve a jogszabályokban előírt ideig kezeli.

Adatkezelés	Megőrzési idő
Kapcsolatfelvételi űrlap	legfeljebb 12 hónap
Ajánlatkérés	legfeljebb 12 hónap
E-mailes levelezés	legfeljebb 5 év
Telefonos megkeresések	a cél megvalósulásáig
Hírlevél	a hozzájárulás visszavonásáig
Szerződéses adatok	a szerződés megszűnését követő jogszabályi megőrzési idő
Számlák	legfeljebb 8 év
Panaszkezelés	a vonatkozó jogszabályok szerinti időtartam

Az Adatkezelő jogosult az adatokat ennél hosszabb ideig megőrizni, amennyiben ezt jogszabály írja elő vagy jogi igény érvényesítése indokolja.

25. Adatbiztonság

Az Adatkezelő minden ésszerű technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatokat megvédje.

Különösen gondoskodik:

a jogosulatlan hozzáférés megakadályozásáról;
az adatok bizalmasságáról;
az adatok sértetlenségéről;
az adatok rendelkezésre állásáról;
az adatvesztés megelőzéséről.

25.1 Technikai intézkedések

Az Adatkezelő különösen az alábbi intézkedéseket alkalmazza:

jelszóval védett informatikai rendszerek;
naprakész vírusvédelem;
rendszeres szoftverfrissítések;
biztonságos internetkapcsolat;
jogosultságkezelés;
biztonsági mentések, amennyiben indokolt.

25.2 Szervezési intézkedések

Az Adatkezelő:

kizárólag a feladata ellátásához szükséges mértékben fér hozzá a személyes adatokhoz;
bizalmasan kezeli az ügyféladatokat;
törekszik az adattakarékosság elvének érvényesítésére;
rendszeresen felülvizsgálja adatkezelési folyamatait.

25.3 Adatvédelmi incidensek

Az Adatkezelő minden tőle elvárható intézkedést megtesz az adatvédelmi incidensek megelőzése érdekében.

Amennyiben adatvédelmi incidens következik be, az Adatkezelő:

haladéktalanul megvizsgálja annak körülményeit;
dokumentálja az incidenst;
szükség esetén megteszi a jogszabályban előírt bejelentéseket;
amennyiben a GDPR előírja, értesíti az érintetteket.

26. Az érintettek jogai

Az Adatkezelő biztosítja, hogy minden érintett a személyes adatai kezelésével kapcsolatban a GDPR-ban meghatározott jogait gyakorolhassa.

Az érintett kérelmét az Adatkezelő jelen tájékoztatóban megjelölt elérhetőségein terjesztheti elő.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül válaszol.

Szükség esetén – különösen összetett vagy nagyszámú kérelem esetén – ez a határidő további két hónappal meghosszabbítható. Erről az Adatkezelő az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatja.

26.1 Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy világos, közérthető és átlátható tájékoztatást kapjon:

milyen személyes adatait kezeli az Adatkezelő;
milyen célból;
milyen jogalapon;
mennyi ideig;
kik férhetnek hozzá az adatokhoz;
történik-e adattovábbítás;
milyen jogok illetik meg.

26.2 Hozzáféréshez való jog

Az érintett jogosult visszajelzést kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait.

Amennyiben igen, jogosult megismerni különösen:

a kezelt adatok körét;
az adatkezelés célját;
az adatkezelés jogalapját;
az adatmegőrzési időt;
az adatfeldolgozókat;
az adattovábbításokat;
az érintetti jogokat.

Az érintett kérheti a kezelt személyes adatok másolatát is.

Az első másolat kiadása díjmentes.

26.3 Helyesbítéshez való jog

Az érintett kérheti a pontatlan vagy hiányos személyes adatainak javítását.

Az Adatkezelő a javítást indokolatlan késedelem nélkül elvégzi.

26.4 Törléshez való jog („elfeledtetéshez való jog”)

Az érintett jogosult kérni személyes adatainak törlését, ha különösen:

az adatokra már nincs szükség;
visszavonja hozzájárulását;
tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok;
az adatkezelés jogellenes;
jogszabály írja elő a törlést.

Az Adatkezelő a törlési kérelmet megvizsgálja.

A törlés nem alkalmazható, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.

26.5 Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

vitatja az adatok pontosságát;
az adatkezelés jogellenes, de nem kéri a törlést;
az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényhez még igényli azokat;
tiltakozott az adatkezelés ellen.

A korlátozás időtartama alatt az adatok kizárólag meghatározott esetekben kezelhetők.

26.6 Adathordozhatósághoz való jog

Amennyiben az adatkezelés automatizált módon történik, és annak jogalapja hozzájárulás vagy szerződés teljesítése, az érintett jogosult arra, hogy személyes adatait:

tagolt,
széles körben használt,
géppel olvasható formátumban

megkapja.

Kérheti továbbá, hogy az Adatkezelő az adatokat – technikai lehetőség esetén – közvetlenül továbbítsa egy másik adatkezelő részére.

26.7 Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke.

Tiltakozás esetén az Adatkezelő megvizsgálja:

fennáll-e olyan kényszerítő erejű jogos ok,
amely elsőbbséget élvez az érintett jogaival szemben.

Amennyiben ilyen ok nem áll fenn, az adatkezelés megszűnik.

26.8 A hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni.

A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

26.9 Automatizált döntéshozatal

Az Adatkezelő jelenleg nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely joghatással járna az érintettekre vagy őket jelentős mértékben érintené.

Amennyiben ilyen adatkezelés bevezetésére kerül sor, az Adatkezelő jelen tájékoztatót ennek megfelelően módosítja.

27. Az érintetti kérelmek kezelése

Az érintettek kérelmeiket írásban nyújthatják be:

e-mailben;
postai úton;
egyéb, az Adatkezelő által biztosított kapcsolattartási módon.

Az Adatkezelő a kérelem teljesítését megelőzően jogosult meggyőződni a kérelmező személyazonosságáról annak érdekében, hogy személyes adat kizárólag az arra jogosult személy részére kerüljön kiadásra.

28. Panaszkezelés

Az Adatkezelő törekszik arra, hogy az adatkezeléssel kapcsolatos kérdéseket, kifogásokat és panaszokat gyorsan, szakszerűen és békés úton rendezze.

Az érintett panaszát elsődlegesen az Adatkezelő részére javasolt megküldeni.

Az Adatkezelő a panaszt kivizsgálja, és a lehető legrövidebb időn belül választ ad.

29. Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint személyes adatainak kezelése sérti a vonatkozó jogszabályokat, jogosult panaszt tenni a magyar adatvédelmi felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Honlap: https://www.naih.hu

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 (1) 391-1400

30. Bírósági jogérvényesítés

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat.

A per elbírálása a hatáskörrel és illetékességgel rendelkező bíróság feladata.

Az érintett választása szerint a pert lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt is megindíthatja, amennyiben ezt jogszabály lehetővé teszi.

31. Az adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot arra, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa, amennyiben:

jogszabályváltozás indokolja;
új szolgáltatás kerül bevezetésre;
új adatfeldolgozó kerül igénybevételre;
az adatkezelési folyamatok megváltoznak;
vagy egyéb körülmény ezt szükségessé teszi.

A módosított tájékoztató a weboldalon történő közzététel napjától hatályos.

32. Záró rendelkezések

Jelen Adatkezelési Tájékoztató [Dátum] napján lép hatályba.

Az Adatkezelő kötelezettséget vállal arra, hogy személyes adatokat kizárólag a hatályos jogszabályoknak megfelelően, az érintettek jogainak tiszteletben tartásával kezel.

Az Adatkezelő adatkezelési gyakorlata során különös figyelmet fordít a jogszerűség, a tisztességesség, az átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint a személyes adatok biztonságának elvére.