Adatkezelési tájékoztató
Adatkezelési Tájékoztató
amely készült Farkas Adrienn (egyéni vállalkozó) által üzemeltetett alábbi domain(eke)t látogató Érintettek részére:
A jelen Adatkezelési Tájékoztató hatálya kiterjed a fenti domain alatt üzemelő valamennyi aldomainre, valamint a weboldalhoz kapcsolódó bármely online felületre, ahol személyes adatkezelés történik. Az Adatkezelő kiemelten fontosnak tartja, hogy működése során megfeleljen az adatvédelmi követelményeknek, és a természetes személyek magánéletének tiszteletben tartását előtérbe helyezze. Ennek érdekében minden szükséges technikai és szervezési intézkedést megtesz az átlátható és jogszerű adatkezelés érdekében. Az Adatkezelő célja, hogy az érintettek adatait a legmagasabb szintű biztonság mellett kezelje, különös figyelemmel a bizalom megőrzésére és a vonatkozó magyar és európai uniós jogszabályok betartására. Ennek érdekében, valamint a hatályos magyar és európai jogi rendelkezések betartása céljából az alábbi tájékoztatást nyújtja az Érintettek részére.
Ki az Adatkezelő?
Az Adatkezelő:
- Név: Farkas Adrienn
- Székhely: 6237 Kecel, Ady Endre utca 3.
- E-mail cím: adri@adrisztens.hu
- Telefonszám: +36 70 341-0970
- Adószám: 56734292-1-23
- Nyilvántartási szám: 59816364
- Weboldal: www.adrisztens.hu
Az adatkezelés célja
Az adatkezelési tevékenységek célja az alábbiak biztosítása:
- Kapcsolattartás: Lehetővé tenni a weboldalt látogató Érintettek számára, hogy üzenetben vagy más kommunikációs csatornán keresztül kapcsolatba léphessenek velem, akár információkéréssel, akár szolgáltatásokkal kapcsolatosan.
- Szolgáltatások biztosítása: A weboldalon nyújtott szolgáltatások igénybevételéhez szükséges adatkezelés elvégzése, ideértve az online felületeken történő rendeléseket és foglalásokat.
- Számlázás és adminisztráció: A szolgáltatásokhoz kapcsolódó számlázás és könyvelési kötelezettségek teljesítése, valamint az ügyfelekkel folytatott üzleti levelezés dokumentálása.
- Hírlevél küldése: Információk és promóciós tartalmak küldése az érintettek részére az általuk adott hozzájárulás alapján.
- Felhasználói élmény javítása: A weboldal funkcióinak fejlesztése és a látogatók szokásainak elemzése anonim adatok felhasználásával.
- Jogi kötelezettségek teljesítése: Az adatkezelő működésével kapcsolatos, jogszabályok által előírt kötelezettségek teljesítése.
Az adatkezelés jogalapja
Az adatkezelési tevékenységeket a következő jogalapok szerint végzem:
- Kapcsolattartás esetén: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az Érintettek például a kapcsolatfelvételi űrlap kitöltésével adnak meg.
- Szolgáltatások teljesítése: Az adatkezelés szerződés teljesítése érdekében történik (GDPR 6. cikk (1) bekezdés b) pont), ideértve a megrendelések feldolgozását és teljesítését.
- Számlázás: Jogi kötelezettség teljesítése alapján kezelem az adatokat (GDPR 6. cikk (1) bekezdés c) pont), különösen a számviteli és adózási jogszabályoknak való megfelelés céljából.
- Hírlevél küldése: Az érintett kifejezett, előzetes hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást bármikor vissza lehet vonni, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.
- Jogos érdek: Az adatkezelés az Adatkezelő jogos érdekei alapján történik (GDPR 6. cikk (1) bekezdés f) pont), például a weboldal biztonságának fenntartása érdekében, vagy az esetleges visszaélések megakadályozása céljából.
Kezelt adatok köre
A különböző adatkezelési célokhoz kapcsolódóan az alábbi személyes adatokat kezelem:
Kapcsolattartás:
- Név
- E-mail cím
- Telefonszám (ha megadja)
- Az üzenet tartalma
- Az üzenetküldés időpontja
Szolgáltatásnyújtás:
- Név
- E-mail cím
- Telefonszám
- Számlázási adatok (név, cím)
- A megrendelt szolgáltatás részletei
Hírlevélküldés:
- Név
- E-mail cím
- Feliratkozás dátuma és időpontja
Az adatok megőrzési ideje
Az adatokat az adatkezelés céljának fennállásáig vagy a jogszabály által előírt időtartamig tárolom. Ezen belül:
- Kapcsolattartás során gyűjtött adatok: Az üzenet megválaszolásáig, de legfeljebb 1 évig.
- Szolgáltatások és számlázás: A jogszabály által előírt 8 évig.
- Hírlevél feliratkozás: Az érintett hozzájárulásának visszavonásáig.
- Weboldal látogatásából származó adatok: A weboldal látogatottsági és egyéb naplófájljait 30 napig tárolom, ezt követően automatikusan törlésre kerülnek.
- Hírlevél feliratkozás: Az érintett hozzájárulásának visszavonásáig.
Az adatok védelme és továbbítása
Az adatok védelmét rendkívül szigorú technikai és szervezési intézkedésekkel biztosítom, hogy megakadályozzam a személyes adatok jogosulatlan hozzáférését, módosítását, nyilvánosságra hozatalát, megsemmisítését vagy elvesztését. Az adatvédelem érdekében az alábbi intézkedéseket alkalmazom:
- Adatátviteli titkosítás: Az adatok biztonságos továbbítása érdekében SSL/TLS titkosítást használok, amely megvédi a kommunikációt az érintett és a szerver között.
- Hozzáférési jogosultságok kezelése: A személyes adatokhoz kizárólag azok férhetnek hozzá, akik erre jogosultsággal rendelkeznek. A hozzáféréseket egyedi azonosítókkal és erős jelszavakkal védem, és rendszeresen felülvizsgálom azokat.
- Rendszerbiztonság: Korszerű tűzfalakat és behatolás-megelőző rendszereket alkalmazok, hogy a külső támadásokat kiszűrjem és megakadályozzam.
- Rendszeres adatmentések: Az adatokról napi szintű biztonsági mentéseket készítek, amelyek biztonságos helyen kerülnek tárolásra. Ez biztosítja, hogy adatvesztés esetén gyorsan helyre lehessen állítani az adatokat.
- Naprakész vírusvédelem: Az informatikai rendszereket folyamatosan frissített antivírus és kártevő-elhárító programokkal védem.
- Auditálás és naplózás: Az adatkezelési folyamatokat folyamatosan figyelemmel kísérem, és minden hozzáférési eseményt naplózok. Az így nyert információkat rendszeresen elemzem a potenciális biztonsági problémák azonosítása érdekében.
- Adatok szeparációja: A különböző adatkezelési célokhoz tartozó adatokat elkülönítve kezelem, hogy minimalizáljam a jogosulatlan hozzáférés kockázatát.
- Fizikai védelem: Az adatok tárolását szolgáló eszközöket biztonságos, zárt helyiségekben tartom, amelyekhez kizárólag engedéllyel rendelkező személyek férhetnek hozzá.
Az adatokat harmadik személynek nem továbbítom, kivéve a jogszabály által előírt esetekben, például hatósági megkeresés esetén. Ilyen esetekben az adattovábbítás kizárólag a megkeresésben meghatározott célra és mértékben történik.
Adatfeldolgozók:
- Tárhelyszolgáltató: A weboldal működtetéséhez szükséges technikai háttér biztosítása. A tárhelyszolgáltató szigorú adatvédelmi előírások alapján végzi tevékenységét. A weboldal tárhelye C-Panel rendszeren működik, amely korszerű eszközökkel biztosítja az adatok védelmét, ideértve az adatmentéseket, a hozzáférés-ellenőrzést és az SSL-titkosítást.
- Számlázási rendszer üzemeltetője: Az online számlázási folyamatok lebonyolítására használt rendszer biztosítása, amely megfelel a vonatkozó jogszabályi előírásoknak.
- E-mail szolgáltató: Az e-mail kommunikációhoz használt szolgáltatás üzemeltetése, amely titkosított csatornákon keresztül továbbítja az üzeneteket.
- Számlázási rendszer üzemeltetője: Az online számlázási folyamatok lebonyolítására használt rendszer biztosítása, amely megfelel a vonatkozó jogszabályi előírásoknak.
- E-mail szolgáltató: Az e-mail kommunikációhoz használt szolgáltatás üzemeltetése, amely titkosított csatornákon keresztül továbbítja az üzeneteket.
Adatfeldolgozók:
- Tárhelyszolgáltató: A weboldal működtetéséhez szükséges technikai háttér biztosítása.
- Számlázási rendszer üzemeltetője: Az online számlázási folyamat lebonyolítása.
Az Érintettek jogai
Az Érintettek az adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatják részletesebben kifejtve:
- Tájékoztatáshoz való jog: Az érintettek jogosultak arra, hogy világos és átlátható tájékoztatást kapjanak az adatkezelés módjáról, céljáról, a kezelt adatok köréről, valamint az adatkezelés jogalapjáról. A tájékoztatás iránti kérelmet írásban vagy e-mailben lehet benyújtani az Adatkezelő elérhetőségein.
- Hozzáféréshez való jog: Az érintettek kérhetik, hogy az Adatkezelő megerősítse, kezeli-e a személyes adataikat, és ha igen, jogosultak betekinteni ezekbe az adatokba. Az érintettek másolatot kérhetnek a kezelt adatokról, amelyet az Adatkezelő elektronikus vagy nyomtatott formában biztosít.
- Helyesbítéshez való jog: Az érintettek kérhetik a pontatlan vagy hiányos adatok helyesbítését, pontosítását. Az ilyen kérelmeket az Adatkezelő a beérkezéstől számított legfeljebb 15 napon belül teljesíti.
- Törléshez való jog („elfeledtetéshez való jog”): Az érintettek kérhetik személyes adataik törlését, ha:
- az adatkezelés célja megszűnt,
- visszavonták a hozzájárulásukat,
- tiltakoznak az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre. A törlésre irányuló kérelem benyújtása után az Adatkezelő haladéktalanul, de legfeljebb 30 napon belül intézkedik.
- Adatkezelés korlátozásának joga: Az érintettek bizonyos körülmények között kérhetik az adatkezelés korlátozását, például:
- ha vitatják az adatok pontosságát,
- ha az adatkezelés jogellenes, de nem kérik az adatok törlését,
- ha az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények érvényesítése miatt meg kívánja tartani azokat.
- Tiltakozás joga: Az érintettek jogosultak arra, hogy személyes adataik jogos érdek alapján történő kezelése ellen tiltakozzanak. Az Adatkezelő ilyen esetben a további adatkezelést megszünteti, kivéve, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő erejű jogos érdek indokolja, amely elsőbbséget élvez az érintett jogaival szemben.
- Adathordozhatósághoz való jog: Az érintettek kérhetik, hogy a rájuk vonatkozó személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapják, valamint kérhetik ezen adatok továbbítását egy másik adatkezelőhöz.
Az érintettek jogérvényesítési kérelmeit az Adatkezelő legfeljebb 30 napon belül teljesíti, indokolt esetben legfeljebb további 60 napos hosszabbítással, amelyről előzetesen értesítést küld.
- Tájékoztatáshoz való jog: Részletes információ kérhető az adatkezelés részleteiről.
- Hozzáféréshez való jog: Az érintett kérheti, hogy tájékoztassam a róla tárolt adatokról.
- Helyesbítéshez való jog: Pontosíthatja a helytelenül tárolt adatokat.
- Törléshez való jog: Az érintett kérheti a személyes adatai törlését.
- Adatkezelés korlátozásának joga: Az érintett bizonyos körülmények között kérheti az adatkezelés felfüggesztését.
- Tiltakozás joga: Jogosult tiltakozni az adatkezelés ellen.
Az adatkezelési alapelvek betartásáról szóló nyilatkozat
Az Adatkezelő kijelenti, hogy a személyes adatok kezelése során maradéktalanul betartja az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (GDPR) foglalt adatvédelmi alapelveket. Ezek az alábbiak:
- Jogszerűség, tisztességes eljárás és átláthatóság: Az adatkezelési tevékenységek minden szakaszában biztosítom, hogy az Érintettek pontos és érthető tájékoztatást kapjanak az adatkezelés módjáról, céljairól és jogalapjáról.
- Célhoz kötöttség: Az adatokat kizárólag a meghatározott, egyértelmű és jogszerű célok érdekében kezelem, és azokat nem használom fel ezekkel össze nem egyeztethető módon.
- Adattakarékosság: Az adatkezelés során kizárólag olyan személyes adatokat kezelek, amelyek a célok megvalósításához elengedhetetlenül szükségesek.
- Pontosság: Gondoskodom arról, hogy az általam kezelt adatok pontosak, és ha szükséges, naprakészek legyenek. A pontatlan adatokat haladéktalanul helyesbítem vagy törlöm.
- Korlátozott tárolhatóság: Az adatokat a szükségesnél tovább nem tárolom. A megőrzési idő lejárta után az adatokat biztonságosan törlöm vagy anonimizálom.
- Integritás és bizalmas jelleg: Az adatokat megfelelő technikai és szervezési intézkedésekkel védem a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen.
- Elszámoltathatóság: Biztosítom, hogy az adatkezelési tevékenységeim megfelelnek a GDPR előírásainak, és az érintettek jogai minden esetben érvényesülnek.
Az Adatkezelő továbbá elkötelezett az adatvédelem folyamatos fejlesztése mellett, amelyet rendszeres belső auditokkal és a vonatkozó szabályoknak való megfelelés érdekében történő felülvizsgálatokkal biztosít.
Jogorvoslati lehetőségek
Ha úgy véli, hogy személyes adatai kezelésével kapcsolatban jogai sérültek, a következő helyeken élhet panasszal:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
- Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: www.naih.hu
Bírósághoz fordulhat jogorvoslatért, ha az adatkezelés kapcsán jogsérelmet tapasztal. Az illetékes bíróság lehet a lakóhely vagy tartózkodási hely szerinti törvényszék. Az eljárás során az érintettnek lehetősége van írásbeli kérelemmel indítani a folyamatot, amelyet a bíróság székhelyére kell benyújtani. A bírósági eljárás illetékköteles, de indokolt esetben illetékmentesség is kérhető.
Kecel, 2024. december 18.
Farkas Adrienn
Adatkezelő