Adatkezelési és Adatvédelmi Szabályzat (GDPR)

Adatkezelési és Adatvédelmi Szabályzat (GDPR)

  1. Adatkezelő adatai:

Adatkezelő megnevezése: Csontos Rita EV

Címe: 2100 Gödöllő, Premontrei u. 10.

Adószáma: 66749321-1-33

Csontos Rita (a továbbiakban: Adatkezelő) tevékenysége során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és tisztességes adatkezelésre. 

  1. Kezelt adatok köre:
    1. Az érintett neve,
    2. Az érintett lakcíme és esetleges levelezési címe,
    3. Az érintett elektronikus elérhetősége,
  1. A szabályzat célja:

Az adatkezelő a rendelkezésére bocsájtott személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak és etikai elvásároknak eleget téve kezeli, minden esetben

Megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelő és biztonságos adatkezeléshez szükségesek.

A jelen szabályzat a következő hatályos jogszabályok figyelembevételével készült: 

• 1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről

 • 2001.évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről 

• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól

• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 

• 2016/679/EU Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről (GDPR)

Az Adatkezelő vállalja a jelen szabályzat betartását és munkavállalóival való betartatását. Az Adatkezelő fenntartja magának a jogot, hogy az adatvédelmi szabályzatát megváltoztassa. Amennyiben a szabályzat módosítására sor kerül, úgy annak aktualizált szövegét nyilvánosan közzéteszi.

  1. A személyes adatok kezelésének és az adatfelvétel célja:

Az adatkezelő a személyes adatot kizárólag meghatározott célból, jog és kötelezettség teljesítése érdekében kezel. Az adatkezelés minden szakaszában megfelel a konkrét és releváns adatkezelési célnak. A személyes adatok felvétele és kezelése minden esetben tisztességesen és törvényesen történik.

Az adatkezelés céljai:

  • Az érintett azonosítása, az érintettel való kapcsolattartás, az érintett megbízásából, az érdekében ellátandó szolgáltatások nyújtása
  • Az érintett önkéntes hozzájárulása mellett elektronikus hírlevél küldésének biztosítása
  • Az érintett jogainak teljes körű védelme
  1. Személyes adatok eltérő célból történő felhasználása:

Minden olyan esetben, amikor az adatkezelő az általa kezelt személyes adatokat az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, akkor – törvényben meghatározott érdeksérelem fennállásának esetét leszámítva – az adatkezelő erről az érintettet tájékoztatja; előzetes, kifejezett hozzájárulását beszerzi, illetőleg lehetőséget biztosít arra, hogy az érintett az új felhasználási módit megtiltsa. 

  1. Személyes adatok átadás és továbbítása harmadik személy részére

Adatkezelő az általa kezelt személyes adatokat a jelen szabályzat szerint nem adja át és nem továbbítja harmadik személy részére, kizárólag csak akkor, ha ahhoz az érintett kifejezetten hozzájárult.

Az adatkezelő egyes esetekben – bírósági, büntetőeljárásban, illetve adóigazgatási eljárásokban történő megkeresés, illetve egyéb jogsértés esetén – a megkereső szerv számára szükséges mértékben hozzáférhetővé teszi az általa kezelt személyes adatokat. 

Az adatkezelő jogosult és köteles minden olyan rendelkezésre álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely személyes adat továbbítására őt jogszabály vagy jogerős hatóság kötelezi. 

  1. Az adatkezelés jogalapja

Az Adatkezelő a tevékenységei során a személyes adatokat kezel és ezen adatkezelések jogalapja:

 a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez; 

b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;

c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; 

d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges; 

e) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges; 

f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. 

Az Adatkezelő tevékenységéhez adatfeldolgozók közreműködését és szolgáltatásait veheti igénybe. Az Adatkezelő az egyes adatkezeléseinek konkrét jogalapját és az adatkezeléshez igénybe vett egyes adatfeldolgozóit az Adatkezelési Tájékoztatójában tünteti fel részletesen.

  1. Az érintettek jogai és érvényesítésük módja

Az érintett kérheti 

• hogy tájékoztatást adjon az Adatkezelő személyes adatai kezeléséről (hozzáférés iránti kérelem), 

• személyes adatainak helyesbítését (helyesbítés iránti kérelem) 

• kérheti személyes adatai zárolását (korlátozás iránti kérelem) – a jogszabályban elrendelt adatkezelések kivételével – 

• személyes adatai törlését (törlés iránti kérelem) – a jogszabályban elrendelt adatkezelések kivételével – 

• a személyes adatai hordozását (hordozás iránti kérelem) és és tiltakozhat az adatkezelés ellen Adatkezelő [elérhetőség beírása] elérhetőségén. 

Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, egy esetleges adatvédelmi incidens esetén az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről, valamint az automatizált döntéshozatal tényéről – amennyiben erre sor került – és arról, hogy ez milyen logikán alapult és az érintettre milyen hatással bír. Az Adatkezelő tájékoztatja továbbá az érintettet a Hatóság elérhetőségéről, ahova az adatkezeléssel kapcsolatos panaszt nyújthat be. 

A valóságnak meg nem felelő személyes adatot az Adatkezelő helyesbíteni köteles. 

A személyes adatot az Adatkezelő törli, ha kezelése jogellenes, az érintett kéri, az hiányos vagy téves – és ez az állapot jogszerűen nem korrigálható – feltéve, hogy a törlést törvény nem zárja ki, ha az adatkezelés célja megszűnt, az adatok tárolásának törvényben meghatározott határideje lejárt, vagy azt a bíróság vagy azt a Hatóság elrendelte.

A helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

 Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el. Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik. 

Az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben a tiltakozás indokolt, az adatkezelő köteles az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetni és az adatokat zárolni, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Az érintett a jogainak megsértése esetén – és e tényről Adatkezelő tájékoztatja a panaszost – az adatkezelő ellen bírósághoz vagy az adatvédelmi hatósághoz fordulhat. Jogorvoslati lehetőséggel, panasszal a következő elérhetőségeken lehet élni: 

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság 

Cím: 1055, Budapest Falk Miksa u. 9-11 

Telefon: 06- 1-391-1400 Fax: 06-1-391-1410 

E-mail: ugyfelszolgalat@naih.hu 

Weboldal: www.naih.hu

Kelt: 2023. Szeptember 19.