- az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény (Itv.);

Átírás

1 Az Adatkezelő különösen - az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény (Itv.); - a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló évi XLVIII. törvény (Reklámtv.) - az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló évi CVIII. törvény (Etv.) - a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) az előzetes tájékoztatás adatvédelmi követelményeiről szóló Ajánlása (2015. szeptember 29.) alapján a TERMÉSZETES SZEMÉLYEK (továbbiakban: érintett) SZÁMÁRA a következő tájékoztatást (továbbiakban: Tájékoztató) nyújtja a weboldalon (Weboldal) szereplő tevékenységekkel kapcsolatosan. A NAIH nyilvántartási száma: NAIH /2016 A Tájékoztató elkészítésének időpontja: december 1. ELŐREBOCSÁTÁS Az Adatkezelő minden kifogást SZÍVESEN vesz és TÜZETESEN megvizsgál, MAXIMÁLISAN a jogszerű állapot visszaállítására törekszik. Álláspontjáról írásban ad választ.

2 A) Általános adatkezelési információk Alapelvek AZ ADATVÉDELMI TÁJÉKOZTATÓ TARTALMA I. Ki az Adatkezelő, ki az adatfeldolgozó? II. Kinek a személyes adatait gyűjti az Adatkezelő? III. Mely személyes adatok gyűjtése és kezelése történik? IV. Történik-e adattovábbítás? V. Ki az adat forrása? VI. Mi az adatkezelés célja? VII. Mi az adatkezelés jogalapja? VIII. Milyen esetekben merül fel a külön hozzájárulás vagy visszavonásra tekintet nélküli adatkezelés? IX. Mi az adatkezelés módja? Az adatbiztonság hogyan érvényesül? X. Mennyi az adatkezelés időtartama, mikor szűnik meg? XI. Milyen módon kérhető tájékoztatás az adatkezelésről? XII. Lehet-e tiltakozni személyes adat kezelése ellen? XIII. Melyek az adatvédelmi incidensre vonatkozó előírások? XIV. Hova lehet jogorvoslatért fordulni? B) Speciális adatkezelési információk B1) Közvetlen üzletszerzés (DM-levél) I. Milyen céllal küld az Adatkezelő DM-levelet? II. Mikor kaphat az érintett DM-levelet? III. Hogyan lehet a DM levelek fogadásától elzárkózni? IV. Hova lehet jogorvoslatért fordulni? B2) Cookie-k (sütik) használata I. Mi az a Cookie (süti)? II. Mi történik a Cookie-adatokkal? III. Lehetőség a Cookie-k kikapcsolására

3 A) Általános adatkezelési információk ALAPELVEK A személyes adatok gyűjtése és kezelés során az Itv.-ben foglalt alapelvek a konkrét rendelkezések révén kifejezésre jutnak. Az alapelvek a következők (Itv. 4. ): - az adatkezelés csak a Tájékoztatóban meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében történik; - a Tájékoztatóban közölt célhoz való kötöttség az adatkezelés során mindvégig tetten érhető; - az adatok felvétele és kezelése tisztességes és törvényes módon történik önkéntes, előzetes, kifejezett hozzájárulás révén, illetve szerződéskötés során; - a személyes adatok köre a legszigorúbb mértékben célhoz kötött (elengedhetetlen és alkalmas), felesleges adat (pl. hajszín) gyűjtése nem történik; - az adatkezelés szükséges mértékű és hozzájárulás visszavonásáig, jogszabályi előírások megtartásáig terjed az időtartama; - az Adatkezelő gondoskodik az adatok helyességéről, teljességéről, szoros együttműködésben az érintettel; - az Adatkezelő megteszi a megfelelő intézkedéseket annak érdekében, hogy az érintett azonosíthatósága az adatkezelés időtartamát követően már ne legyen lehetséges; - az Adatkezelő az érintettet személyesen nem kívánja felkeresni a véleménynyilvánítási szabadságának biztosítása érdekében. I. Ki az Adatkezelő, ki az adatfeldolgozó? A jelen Tájékoztató szerint gyűjtött személyes adatok vonatkozásában az Adatkezelő: Név: dr. Fekete Edit, egyéni vállalkozó Székhely: 1039 Budapest, Lukács György u. 14. I/3. Levelezési cím: 1039 Budapest, Víziorgona u. 10. Adószám: Nyilvántartási szám: Statisztikai számjel:

4 Az Adatkezelő a következő adatfeldolgozókat veszi igénybe. 1. a szerződéses jogviszonyok tekintetében: - könyvelő: Név: Czajlik Mária, egyéni vállalkozó Székhely: 1039 Budapest, Kabar utca 4., Nyilvántartási szám: Statisztikai számjel: Adószám: elektronikus számlakibocsátó: Név: Székhely: Cégjegyzékszám: Adószám: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.) Szentendre, Táltos u. 22/b. - tárhelyszolgáltató: Név: Tárhely.Eu Kft. Székhely: 1144 Budapest, Ormánság u. 4. Adószám: Cégjegyzékszám: A Közbeszerzési aktualitások tekintetében: - tárhelyszolgáltató: Név: Tárhely.Eu Kft. Székhely: 1144 Budapest, Ormánság u. 4. Adószám: Cégjegyzékszám:

5 II. Kinek a személyes adatait gyűjti az Adatkezelő? Az Adatkezelő azon természetes személy személyes adatait gyűjti - akivel szerződéses jogviszonyt létesít; - aki a Közbeszerzési aktualitások hírlevélre feliratkozik. III. Milyen személyes adatok gyűjtése és kezelése történik? Szerződéses jogviszonyok esetében: - teljes személynév; - telefonszám; - lakcím; - elektronikus levélcím. Közbeszerzési aktualitások -ra feliratkozó esetében: - elektronikus levélcím. IV. Nem. Történik adattovábbítás? Az adatkezeléssel érintett információkat az Adatkezelőn és adatfeldolgozón kívül más személy, szervezet nem ismerheti meg, adattovábbításra semmilyen indokkal nem kerül sor. Az Adatkezelő adattovábbítási nyilvántartást ezért nem vezet. V. Ki az adat forrása? A szerződéses jogviszonyok esetén az érintett önkéntes adatszolgáltatása. A Közbeszerzési aktualitások esetén az érintett önkéntes feliratkozása.

6 VI. Mi az adatkezelés célja? Az Adatkezelő a személyes adatokat - a szerződéses jogviszonyok létrejötte, fennállása alatti cselekmények (teljesítés figyelemmel kísérése, módosítás, kapcsolattartás) és megszűnése, díj számlázása, számlamegőrzéssel kapcsolatos adójogi előírások betartása - a Közbeszerzési aktualitások levél megküldése érdekében tartja nyilván. VII. Mi az adatkezelés jogalapja? Az adatkezelés alapja minden esetben az érintett önkéntes, előzetes, határozott hozzájárulása a jelen Tájékoztató ismeretében. A szerződéses jogviszonyok alanyai tekintetében a számvitelről szóló évi C. törvény (Sztv.) 166. (1) bekezdése alapján a természetes személy egyes adatai szükségesek a számviteli bizonylat (pl. számla, szerződés, megállapodás) elkészítéséhez, kiállításához. A szerződéses jogviszonyok alanyai tekintetében az Etv. 13/A. (1)-(3) bekezdései feljogosítják az Adatkezelőt az adatkezelésre. VIII. Milyen esetekben merül fel a külön hozzájárulás vagy visszavonásra tekintet nélküli adatkezelés? Az Itv. 6. (5) bekezdése szerint, ha a személyes adat felvételére az érintett hozzájárulásával került sor, az Adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy b) az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. Az Adatkezelőt a számvitelről szóló évi C. törvény a szerint 8 éves iratmegőrzési kötelezettség terheli, ezért a szerződéses jogviszonyok alanyai tekintetében a számla kiállításához szükséges adatok (teljes név, lakcím) külön hozzájárulás nélküli vagy visszavonásra tekintet nélküli adatkezelés fennáll.

7 IX. Mi az adatkezelés módja? Az adatbiztonság hogyan érvényesül? A személyes adatok gyűjtése, tárolása, módosítása, törlése kizárólag elektronikus módon történik. A kezelt adatokat kizárólag Adatkezelő és az általa igénybe vett Adatfeldolgozók ismerhetik meg. Ezen adatfeldolgozók (tárhelyszolgáltató, elektronikus számlakibocsátó) külön adatvédelmi előírásokkal rendelkeznek, melyek a honlapjukon megtekinthetőek. Az Adatkezelő kötelezi magát arra, hogy a maga részéről az adatfeldolgozókon által megtett intézkedéseken túlmenően szükség esetén gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Az érintett elismeri és elfogadja, hogy személyes adatainak a Weboldalon való megadása esetén annak ellenére, hogy az Adatkezelő a tárhelyszolgáltató révén az adatokhoz való jogosulatlan hozzáférésnek vagy azok kifürkészésének megelőzésére korszerű biztonsági eszközökkel rendelkezik, az adatok védelme teljes mértékben az Interneten nem garantálható. Interneten keresztüli jogosulatlan hozzáférés vagy adatmegismerés erőfeszítéseink ellenére történő bekövetkezése esetén az Adatkezelő nem felelős ilyen jellegű adatmegszerzésért vagy jogosulatlan hozzáférésért vagy az érintett ezen okokból kifolyólag keletkezett bármilyen kárért. Az adatbiztonság szempontjából fontos, hogy a nyilvános helyen, közös számítógépeken történő internetezéskor a használatot követően az érintett mindenképpen jelentkezzen ki a Weboldalról. Az érintettnek is minden más körülmény között körültekintően kell eljárnia, hogy idegenek a számítógépéhez ne férjenek hozzá, ne tudjanak az érintett nevében tranzakciókat (feliratkozások, jelentkezések, megrendelések, stb.) végrehajtani. X. Mennyi az adatkezelés időtartama, mikor szűnik meg? Az Adatkezelő a szerződéses jogviszonyok alanyainak egyes személyes adatait a szerződés időtartama alatt és egyes adatait az adójogi előírásoknak megfelelően (Sztv ) további időtartamban is kezeli. A Közbeszerzési aktualitások -ra feliratkozók adatait a feliratkozástól a leiratkozásig kezeli. Az adatkezelés automatikusan megszűnik - a szerződéses jogviszony esetén a teljes név és a lakcím tekintetében az Sztv a szerinti 8 éves időtartam lejártával azonnal; - a szerződéses jogviszony esetén a telefonszám és cím tekintetében a szerződés létrejöttének elmaradását, a szerződés megszűnését követően azonnal; - a Közbeszerzési aktualitások -ra feliratkozók esetében a leiratkozással azonnal.

8 XI. Milyen módon kérhető tájékoztatás az adatkezelésről? Az érintett kérelmezheti a a) tájékoztatását személyes adatai kezeléséről, b) személyes adatainak helyesbítését c) személyes adatainak törlését, zárolását. Kérelemre az Adatkezelő tájékoztatást ad jelen Tájékoztatóban foglaltakon túlmenően - a természetes személy általa kezelt adatairól, - azok forrásáról; - adatkezelés céljáról; - adatkezelés jogalapjáról; - adatkezelés időtartamáról; - adatkezeléssel összefüggő tevékenységről; - az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről. Az Adatkezelő az adattovábbítás kizártsága miatt e körülményekről nem tud további tájékoztatást adni. Az adatfeldolgozó neve és címe jelen Tájékoztatóban A)I. pontjában szerepel. Az írásbeli tájékoztatás minden esetben költségmentes. Az Adatkezelő a kérelem benyújtásától számított legrövidebb időn belül, legfeljebb azonban 25 napon belül, közérthető formában írásban ad tájékoztatást. Az Adatkezelőnek nem áll fenn jogszabályi lehetősége a tájékoztatás megtagadására. Ha az Adatkezelő a helyesbítés, zárolás vagy törlés iránti kérelmet nem teljesíti, a kérelem kézhezvételét követő 25 napon belül, írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A kérelmet postai úton kell benyújtani, amelyre az Adatkezelő ugyanilyen módon, tértivevényes küldemény formájában adja meg válaszát. Az elektronikus levél mint írásbeli forma kizárt. Az Adatkezelő a személyes adatot csak külön kérelem esetén helyesbíti, nem kíván élni a kérelem hiányában is megejthető helyesbítés lehetőségével. A kérelemhez mellékelni szükséges a személyazonosságot igazoló dokumentum (személyigazolvány, útlevél, jogosítvány) valamelyikének fénymásolatát. Levelezési cím: dr. Fekete Edit 1039 Budapest, Víziorgona u. 10.

9 Igen. XII. Lehet-e tiltakozni személyes adat kezelése ellen? Az érintett tiltakozhat személyes adatának kezelése ellen, a) ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén; b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvéleménykutatás vagy tudományos kutatás céljára történik; valamint c) törvényben meghatározott egyéb esetben. A tiltakozást az érintett csak postai úton, írásban teheti meg a következő címre eljuttatva: Levelezési cím: dr. Fekete Edit 1039 Budapest, Víziorgona u. 10. A kérelemhez mellékelni szükséges a személyazonosságot igazoló dokumentum (személyigazolvány, útlevél, jogosítvány) valamelyikének fénymásolatát. Az elektronikus levél mint írásbeli forma kizárt. Az Adatkezelő a tiltakozás benyújtásától számított legrövidebb időn belül, legfeljebb azonban 15 napon belül megvizsgálja, közérthető formában írásban ad döntéséről tájékoztatást. Megalapozott tiltakozás esetén az Adatkezelő - adatkezelést, további adatfelvételt megszünteti; - adatokat zárolja; - minden egyéb intézkedést megtesz a tiltakozás teljes érvényesülése érdekében. Az érintett bírósághoz fordulhat a döntés közlésétől, illetve az elmulasztott határidő utolsó napjától számított 30 napon belül.

10 XIII. Melyek az adatvédelmi incidensre vonatkozó előírások? Az Adatkezelő tájékoztatja az érintett természetes személyt arról, hogy adatvédelmi incidensnek a személyes adat jogellenes kezelése vagy feldolgozása tekintendő, így különösen a jogosulatlan - hozzáférés, - megváltoztatás, - továbbítás, - nyilvánosságra hozatal, - törlés, - megsemmisítés, valamint a véletlen - megsemmisülés és - sérülés. Az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza - az érintett személyes adatok körét, - az adatvédelmi incidenssel érintettek körét és számát, - az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket. Az Adatkezelő a kérelemre külön tájékoztatást nyújt. A kérelmet a következő címre kell eljuttatni postai úton: Levelezési cím: dr. Fekete Edit 1039 Budapest, Víziorgona u. 10. A kérelemhez mellékelni szükséges a személyazonosságot igazoló dokumentum (személyigazolvány, útlevél, jogosítvány) valamelyikének fénymásolatát. Az elektronikus levél mint írásbeli forma kizárt.

11 XIV. Melyek az adatkezeléssel kapcsolatos jogorvoslati lehetőségek? Az érintett jogainak megsértése, illetve az adatkezelés elleni sikertelen tiltakozás esetén polgári peres úton pert kezdeményezhet. A per megindítható a természetes személy lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is. Az érintett a Nemzeti Adatvédelmi és Információs Hatósághoz fordulhat, ha személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Nemzeti Adatvédelmi és Információszabadság Hatóság honlapján szereplő tájékoztatás szerint a Hatóság a panaszokat csak abban az esetben vizsgálja ki, amennyiben az érintett a Hatóságnál tett bejelentését megelőzően már megkereste az Adatkezelőt a bejelentésben megjelölt jogainak gyakorlásával kapcsolatban. A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége: Budapest 1125 Szilágyi Erzsébet fasor 22c. Tel: Fax: ugyfelszolgálat@naih.hu honlap:

12 B) Speciális adatkezelési előírások B1) Közvetlen üzletszerzési tevékenység DM-levél A jelen rendelkezések a Közbeszerzési aktualitások igénybevevőire vonatkozó Általános adatkezelési előírásokkal együtt értelmezendőek és irányadóak. I. Milyen céllal küld az Adatkezelő DM-levelet? Az Adatkezelő kizárólag a saját szolgáltatásaival, termékeivel kapcsolatos DM leveleket küld. II. Mikor kaphat az érintett DM-levelet? Az Adatkezelő kizárólag akkor küldhet DM-levelet, ha az érintett ahhoz - önkéntesen; - előzetesen; - egyértelműen; - kifejezetten; - jelen Tájékoztató ismeretében hozzájárult. III. Hogyan lehet a DM levelek fogadásától elzárkózni? Az érintett a leiratkozás lehetőségével élhet - bármikor; - korlátozás nélkül; - indokolás nélkül; - ingyenesen a DM-levélben biztosított elektronikusan automatizált módon.

13 IV. Hova lehet jogorvoslatért fordulni? Az érintett fordulhat - a Nemzeti Média- és Hírközlési Hatósághoz; - polgári jogi igényét ezzel egyidejűleg, párhuzamosan bíróság előtt is érvényesítheti. A Nemzeti Média- és Hírközlési Hatóság elérhetősége: Cím: 1015 Budapest, Ostrom u Levélcím: Pf. 75 Tel: Fax: info@nmhh.hu

14 B2) Cookie-k (sütik) használata I. Mi a Cookie (süti)? A cookie-k rövid szöveg file-ok, amelyeket a Weboldal küld a Látogató számítógépének merevlemezére. Az automatikusan rögzítésre kerülő adatokat a rendszer a Látogató külön nyilatkozata vagy cselekménye nélkül a Weboldalra látogatáskor, illetve kilépéskor automatikusan naplózza. A cookie-k által gyűjtött információk pl. a Google által üzemeltetett külső szerverekre kerülnek továbbításra és tárolásra. A Weboldalra látogatással valamennyi Látogató tudomásul veszi, hogy az Adatkezelő a szolgáltatók által kezelt cookie-kat használ a Weboldallal összefüggésben. II. Mi történik a Cookie-adatokkal? Amennyiben a Látogató a Weboldalon az előző fejezetekben írtak szerint kifejezetten nem ad meg saját magára vonatkozó adatot, információt, úgy az Adatkezelő semmilyen, a Látogatóra vonatkozó személyes adatot nem gyűjt vagy kezel olyan módon, amely alapján a természetes személy beazonosítható lenne. Az Adatkezelő nem kapcsolja össze ezen adatokat semmilyen egyéb, esetlegesen azonosításra alkalmas adattal. Az ilyen adatokhoz kizárólag a cookie-kat kezelő külső szolgáltatók és az Adatkezelő fér hozzá. Az Adatkezelő a Weboldalon kizárólag külső szolgáltatók (Google, Facebook) cookie-jait használja. Az Adatkezelő a Weboldallal kapcsolatos látogatói tevékenységekkel összefüggésben igénybe veszi a Google Analytics rendszer szolgáltatásait. A Google Analytics által kezelt cookie-k a Weboldalra látogatottsági és egyéb webanalitikai adatok mérését segítik. A Google ezeket az információkat az Adatkezelő érdekében elsősorban arra használja, hogy nyomon kövesse a Weboldal látogatottságát és a Weboldalon végzett tevékenységekről elemzéseket készítsen. Az ilyen adatok felhasználásának elsődleges célja, hogy az Adatkezelő a Weboldalt megfelelően működtetni tudja, amelyhez szükséges különösen a Weboldalra látogatási adatok nyomon követése, és a Weboldal használattal kapcsolatos esetleges visszaélések kiszűrése. Az Adatkezelő a fentieken kívül felhasználhatja ezen információkat arra, hogy felhasználási tendenciákat elemezzen, illetve a Weboldal funkcióit javítsa, fejlessze, továbbá, hogy átfogó forgalmi adatokat szerezzen a Weboldal teljes használatról.

15 Az Adatkezelő felhasználhatja az így nyert információkat arra, hogy a Weboldal használatával kapcsolatban statisztikákat állítson fel, illetve elemezzen, valamint, hogy az ilyen azonosításra nem alkalmas statisztikai adatokat (pl.: látogatók száma, legnézettebb témakörök, illetve tartalmak) harmadik személy részére továbbítson, illetve összesítve, anonim módon nyilvánosságra hozzon. A Google ezeket az információkat jogosult harmadik személyek részére továbbítani, amennyiben ezt jogszabály kötelezővé teszi. Az Adatkezelő hirdetéseit külső szolgáltatók (Google, Facebook) internetes webhelyeken jelenítik meg. Ezek a külső szolgáltatók (Google, Facebook) cookie-k segítségével tárolják, hogy a Látogató korábban már járt az Adatkezelő Weboldalán, és ez alapján személyre szabottan jelenítik meg a hirdetéseket a Látogatónak (azaz remarketing tevékenységet folytatnak). A fent említett külső szolgáltatók adatkezelésére az ezen szolgáltatók által meghatározott adatvédelmi előírások az irányadóak, és az ilyen adatkezelés tekintetében az Adatkezelő semmilyen felelősséget nem vállal. III. Lehetőség a Cookie-k kikapcsolására Amennyiben a Látogató nem szeretné, hogy a fentiekben írt információkat gyűjtsenek róla a Weboldal használatával összefüggésben, az internetböngésző beállításaiban részben vagy egészben kikapcsolhatja a cookie-k használatát.