www.tanulas-fejlesztes.hu
Adatvédelmi Szabályzata
Az adatkezelő személye, a szabályzat célja
Név: SÓLYOM JUDIT EGYÉNI VÁLLALKOZÓ
Székhelye: 4027 Debrecen, Sinai Miklós utca 25., 7. em. 31. ajtó
Elérhetősége: 4024 Debrecen, Kossuth utca 3., 1/1., 26-os kapucsengő
A Vállalkozás elérhetősége, a kapcsolattartásra szolgáló, rendszeresen használt elektronikus levelezési címe: info@tanulas-fejlesztes.hu
Adószáma: 66897149-1-29
Nyilvántartási szám: 40523084
Nyilvántartó Bíróság: Nemzeti Adó- és Vámhivatal
Az adatvédelmi szabályzat (a továbbiakban Szabályzat) célja, hogy szabályozza Vállalkozó személyes adatkezelési folyamatait és biztosítsa az érintettek jogait, eleget téve az alkalmazandó jogszabályok követelményeinek.
- Alapfogalmak és hatály
1.1. A SZABÁLYZAT HATÁLYA
1.1.1. Személyi hatály
A Szabályzat hatálya kiterjed
(1) A Vállalkozó által végzett adatkezelési vagy adatfeldolgozási tevékenységeket végző személyekre (munkavállalók vagy a Vállalkozóval más munkavégzésre irányuló jogviszonyban álló személyek) és
(2) azokra a természetes személyekre, amelyekkel kapcsolatban a Vállalkozó személyes adatokat kezel vagy feldolgoz (érintettek), illetőleg
(3) az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 25. §-ában szabályozott esetben az elhunyt érintett által meghatalmazott személyre vagy az elhunyt érintett közeli hozzátartozójára.
1.1.2. Tárgyi hatály
A szabályzat hatálya kiterjed Vállalkozó, mint adatkezelő vagy adatfeldolgozó által kezelt vagy feldolgozott személyes adatokra.
- KAPCSOLÓDÓ SZABÁLYZATOK, JOGSZABÁLYOK
A szabályzat szempontjából különösen jelentősek és háttérinformációkat tartalmaznak az alábbi jogszabályok:
– Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet vagy Rendelet);
– a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
– az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény (Infotv.).
– egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény
- ALAPFOGALMAK
3.1. Személyes adat, különleges adat, pszichológiai adat, biometrikus adat és egészségügyi adat
Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Különleges adat a Vállalkozás vonatkozásában az egészségi állapotra vonatkozó személyes adat.
Pszichológiai adat a Magyar Pszichológusok Érdekvédelmi Egyesületének és a Magyar Pszichológia Társaság közös Szakmai Etikai Kódexe 5.1.2. pontjában foglaltaknak megfelelően a különleges adatoknak azon kategóriái, amelyek különösen az érintett értelmi és lelki állapotára, viselkedésmódjára, örökbefogadó szülői, nevelőszülői, gyámi, gondnoki feladatok ellátására, illetve e feladatok ellátására való alkalmasság kizárására, pályaalkalmasságára, illetve a pályaalkalmasság kizárására, kóros szenvedélyére vonatkozó, illetve észlelt, vizsgált, mért, leképezett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. családi környezet, foglalkozás.)
Biometrikus adat egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat.
Egészségügyi adat egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
3.2. A személyes adatok különleges kategóriái
A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
3.3. Adatkezelés
A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
3.4. Adatkezelő
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
3.5. Adatfeldolgozó
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
3.6. Harmadik fél
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
3.7. Az érintett hozzájárulása
Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
3.8. Adatvédelmi incidens
A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
3.9. EGT-állam
Az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez.
3.10. Harmadik ország
Minden olyan állam, amely nem EGT-állam.
3.11. Profilalkotás
Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy
mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
3.12. Álnevesítés
A személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható
természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.
3.13. Közös adatkezelés
Ha az adatkezelés céljait és eszközeit a Vállalkozó más adatkezelővel vagy adatkezelőkkel közösen határozza meg.
- A Vállalkozó, mint adatkezelő
- ALAPELVEK
4.1. Az érintettek személyes adataikhoz való jogának érvényesítése érdekében a Vállalkozó tiszteletben tartja az adatvédelmi jog – a fent hivatkozott jogszabályokban lefektetett – szolgáltatása esetén alkalmazandó alapelveit, így:
4.1.1. A személyes adatokat jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli (a lehetséges jogalapokra lásd az 5. pontot, az egyes adatkezelések jogalapjaira lásd az 1. mellékletet).
4.1.2. Személyes adatokat csak meghatározott, egyértelmű és jogszerű célból kezel (az egyes adatkezelések jogalapjaira lásd az 1. mellékletet).
4.1.3. Csak az adatkezelés céljai szempontjából megfelelő és releváns személyes adatokat kezel, a szükséges mértékben (az egyes adatkezelések során kezelt személyes adatok körére lásd az 1. mellékletet).
4.1.4. A személyes adatok pontosságát és szükség esetén naprakészségét biztosítja és minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.
4.1.5. A személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
4.1.6. A személyes adatokat oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelem.
4.1.7. A személyes adatok kezelését a Vállalkozó oly módon végzi, hogy képes legyen a fenti alapelveknek történő megfelelés igazolására.
- AZ ADATKEZELÉS JOGALAPJA
5.1. Személyes adatot a Vállalkozó kizárólag az alábbi esetekben kezel:
5.1.1. Ha az az érintett hozzájárulását adta személyes és egészségügyi adatainak kezeléséhez;
5.1.2. Ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
5.1.3. Ha az adatkezelés a Vállalkozó-re vonatkozó jogi kötelezettség teljesítéséhez szükséges;
5.1.4. Ha az adatkezelés közérdekű jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
5.1.5. Ha az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
5.1.6. Ha az adatkezelés a Vállalkozó vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
5.2. Ha az adatkezelés jogalapja az 5.1.6 pontban meghatározott jogalap, akkor érdekmérlegelési teszt lefolytatása szükséges. Ezen teszt keretében
5.2.1. Meg kell határozni, hogy mi alkotja a Vállalkozó, vagy a harmadik fél jogszerű érdekét;
5.2.2. Meg kell vizsgálni, hogy mi alkotja az érintettnek olyan érdekeit, vagy alapvető jogait és szabadságait, amelyek a személyes adatok védelmét teszik szükségessé;
5.2.3. Az 5.2.1 és 5.2.2. pontban írt tényezők alapján előzetes mérlegelést kell elvégezni;
5.2.4. Az előzetes mérlegelés eredményéhez képest, amennyiben az érdekmérlegelés eredménye nem egyértelmű, további garanciákat kell társítani az érintett jogainak védelmében.
5.2.5. Az elszámoltathatóság elve (lásd 4.1.7. pont) alapján az 5.2.1-5.2.4 pontban leírt mérlegelés elvégzését és annak eredményét dokumentálni kell.
5.3.1. A tanácsadói folyamat során felvételre és kezelésre kerülő különleges adatok esetén a GDPR 9. cikk (2) bekezdése a) pontja alapján az érintett kifejezett hozzájárulása az említett személyes adatok konkrét tanácsadási célból történő kezeléséhez, illetve az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüaktv.) 4. § (1) bekezdése a) pontja alapján az egészség megőrzésének, javításának, fenntartásának előmozdítása, valamint c) pontja alapján az érintett egészségi állapotának nyomon követése céljából az érintett írásos hozzájárulása.
5.3.2. A tanácsadói folyamat megszervezésével, és a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges kapcsolattartás az érintettel GDPR6. cikk (1) bekezdés (b) pontja) alapján.
5.3.3. A számviteli jogszabályoknak megfelelő számla kiállításának jogalapja: GDPR 6. cikk (1) bekezdés c) pontja alapján történik.
- A SZEMÉLYES ADATOK KÜLÖNLEGES KATEGÓRIÁI
6.1. A személyes adatok különleges kategóriáiba tartozó adatokat a Vállalkozó kizárólag az érintett kifejezett hozzájárulása alapján kezel. Főszabály szerint a szerződés teljesítéséhez szükség van különleges személyes adat kezelésére.
6.2. A 6.1. pontban meghatározott hozzájárulás hiányában az érintett által megküldött, a személyes adatok valamely különleges kategóriájába tartozó adatot tartalmazó iratot a Vállalkozó másolat készítése nélkül visszaküldi.
6.3. A 6.1. alatti hozzájárulást megfelelően dokumentálni kell.
6.4. A Pszichológus a Magyar Pszichológusok Érdekvédelmi Egyesületének és a Magyar Pszichológia Társaság közös Szakmai Etikai Kódexének (“Etikai Kódex”) hatálya alatt álló képzett pszichológus. Az Etikai Kódex 5. pontjában foglaltakkal összhangban kiterjed rá a pszichológusi titoktartási kötelezettség az Ügyfélre vonatkozó “pszichológiai” és személyes adatai vonatkozásában, amelyek a pszichológusi titokkörbe tartoznak. A Pszichológus titoktartási kötelezettsége az Ügyféllel való kapcsolatának lezárása után is fennáll. Az Ön kezelt adatai pszichológusi titoktartás védelme alatt állnak. Az adatkezelő az Eüaktv. 7. § (2) bekezdése alapján kizárólag akkor mentesül a titoktartási kötelezettség alól, ha az egészségügyi és személyazonosító adat továbbításához Ön írásban hozzájárult, az abban foglalt korlátozásokon belül; kivéve, ha az adatok továbbítása törvény előírásai szerint kötelező.
- AZ ÉRINTETT TÁJÉKOZTATÁSHOZ FŰZŐDŐ JOGA
7.1. A Vállalkozó elsősorban az érintettektől jut személyes adataik birtokába, ebben az esetben az e Szabályzat mellékletét képező hozzájáruló nyilatkozat illetőleg tájékoztatás alkalmazandó. Ha a személyes adatokat nem az érintettől szerzi be, a Vállalkozó a következő információkat bocsátja az érintett rendelkezésére:
7.1.1. a Vállalkozó és képviselőjének a személye és elérhetőségei;
7.1.2. a Vállalkozó adatkezelésért felelős személyének elérhetőségei;
7.1.3. a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
7.1.4. az érintett személyes adatok kategóriái;
7.1.5. a személyes adatok címzettjei, illetve a címzettek kategóriái; ha van ilyen, a személyes adatok harmadik országokba történő továbbítása esetén az Általános Adatvédelmi Rendeletben (GDPR) meghatározott információk;
7.1.6. a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
7.1.7. ha az adatkezelés jogalapja az 5.1.6 pontban írt jogalap, akkor a Vállalkozó jogos érdeke;
7.1.8. az a tény, hogy az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;
7.1.9. hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban való visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
7.1.10. a NAIH-hoz mint felügyeleti hatósághoz címzett panasz benyújtásának joga;
7.1.11. a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e;
7.1.12. automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.
7.2. A 7.1. pont alatt írt információkat a személyes adatok kezelésének konkrét körülményeit tekintetbe véve, a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül kell közölni. Ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával kell közölni az információkat.
7.3. A tájékoztatás jogának gyakorlása csak az Általános Adatvédelmi Rendelet 14. cikk (5) bekezdésében foglalt esetekben tagadható meg.
- AZ ÉRINTETT HOZZÁFÉRÉSI JOGA
8.1. A Vállalkozó az érintett igényére visszajelzést ad arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, hozzáférést biztosít a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
8.1.1 az adatkezelés céljai;
8.1.2. az érintett személyes adatok kategóriái;
8.1.3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
8.1.4. adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
8.1.5. az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
8.1.6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
8.1.7. ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
8.1.8 az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
8.1.9 Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó garanciákról.
8.2. A Vállalkozó az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Vállalkozó az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
- A HELYESBÍTÉSHEZ ÉS TÖRLÉSHEZ VALÓ JOG
9.1. Az érintett kérésére a Vállalkozó indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat, valamint – figyelembe véve az adatkezelés célját – az érintett erre irányuló kérése esetén biztosítja a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
9.2. A Vállalkozó az érintett kérésére indokolatlan késedelem nélkül törli a rá vonatkozó személyes adatokat, ha
9.2.1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
9.2.2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
9.2.3. az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az adatainak direktmarketing célú felhasználása ellen tiltakozik;
9.2.4. az érintett személyes adatainak kezelése jogszerűtlen;
9.2.5. a személyes adatokat a Vállalkozó-re alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
9.2.6. a személyes adatok gyűjtésére gyermekek számára nyújtott információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
9.3. A 9. pontban foglalt jogok korlátozására csak az Általános Adatvédelmi Rendeletben írt kivételek fennállása esetén kerülhet sor.
9.4. A Vállalkozó minden olyan címzettet tájékoztat valamennyi helyesbítésről vagy törlésről, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Vállalkozó tájékoztatja e címzettekről.
9.5. A helyesbítési és törlési jogosultságot az érintett az info@tanulas-fejlesztes.hu címre intézett emailben vagy a Vállalkozó számára a 4024 Debrecen, Kossuth utca 3., 1/1. postacímre küldött levélben gyakorolhatja.
- AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG
10.1. Az érintett kérelmére a Vállalkozó korlátozza az adatkezelést, ha
10.1.1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát
10.1.2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
10.1.3. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
10.1.4. az érintett jogos érdeken vagy közérdekű célból végzett adatkezelés ellen tiltakozott; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
10.2. A Vállalkozó minden olyan címzettet tájékoztat valamennyi adatkezelést illető korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Vállalkozó tájékoztatja e címzettekről.
- AZ ADATHORDOZHATÓSÁGHOZ VALÓ JOG
11.1. Az érintett jogosult arra, hogy a rá vonatkozó, a Vállalkozó rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha
11.1.1. az adatkezelés az Általános Adatvédelmi Rendelet szerinti hozzájáruláson vagy szerződésen, mint jogalapon alapszik vagy
11.1.2. az adatkezelés automatizált módon történik.
11.2. Az adathordozhatósághoz való jog alkalmazásának kizárására és korlátozására az Általános Adatvédelmi Rendelet szabályait kell alkalmazni.
- A TILTAKOZÁSHOZ VALÓ JOG
12.1. Az érintett bármikor tiltakozhat a saját helyzetével kapcsolatos okokból a közérdekű célból vagy jogos érdekből végzett adatkezelés ellen, ideértve a profilalkotást is. Ebben az esetben a Vállalkozó a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
12.2. Erre a jogra legkésőbb az érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni annak figyelmét, és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni.
- AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS
13.1. A Vállalkozó csak akkor alkalmaz kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést, amely az érintette nézve joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti, ha
13.1.1. a Vállalkozó és az érintett közötti szerződés megkötése vagy teljesítése érdekében szükséges;
13.1.2. meghozatalát a Vállalkozó-re alkalmazandó olyan uniós vagy hazai jogszabály teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít;
13.1.3. az érintett kifejezett hozzájárulásán alapul.
13.2. Az automatizált döntés és profialkotás további követelményeire az Általános Adatvédelmi Rendelet alkalmazandó.
13.2. A Vállalkozó főszabály szerint nem alkalmaz automatizált adatkezelésen alapuló döntést, illetve profilalkotást.
13/A. A JOGOK ÉRVÉNYESÍTÉSE AZ ÉRINTETT HALÁLÁT KÖVETŐEN
13/A.1 Az érintett halálát követő öt éven belül az érintettet életében megillető hozzáférési jogot, helyesbítéshez és törléshez való jogot, az adatkezelés korlátozásához való jogot és tiltakozáshoz való jogot az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, a Vállalkozó-nél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni. Ha az érintett a Vállalkozó-nél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozat hatályos.
13/A.2. Ha az érintett nem tett a 13/A.1. pont szerinti nyilatkozatot, a Ptk. szerinti közeli hozzátartozója annak hiányában is jogosult az érintett halálát követő öt éven belül az érintettet életében megillető helyesbítéshez való jog, tiltakozáshoz való jog, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – törléshez való jog és az adatkezelés korlátozásához való jog gyakorlására. Az érintett jogainak érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.
13/A.3. Az elhunyt érintett jogait érvényesítő személy az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát és a 13/A.2. pont által meghatározott esetben közeli hozzátartozói minőségét közokirattal igazolja.
13./A.4. A Vállalkozó kérelemre tájékoztatja az érintett Ptk. szerinti közeli hozzátartozóját az elhunyt jogainak érvényesítése nyomán megtett intézkedésekről, kivéve, ha azt az érintett a 13/A.1. pontban meghatározott nyilatkozatában megtiltotta.
- INCIDENSKEZELÉS ADATKEZELŐKÉNT
14.1. Az adatvédelmi incidenst a Vállalkozó a tudomására jutását követően indokolatlan késedelem nélkül, ha lehetséges, legkésőbb 72 órával bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. A bejelentést, amennyiben ilyen létezik, a hatóság által megadott formában és módon kell megtenni, a hatóság előírásai szerint (például a hatóság által megjelölt felületen vagy hot-line vonalon). Amennyiben az adatvédelmi hatóság nem hoz létre felületet a bejelentés kötelező tartalmi elemeivel kell megtenni.
14.2. Ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve, a bejelentést nem kell megtenni. Ezt a döntést az ügyvezető hozza meg, mérlegelve az eset összes körülményeit.
14.3. A Vállalkozó nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket amennyiben az incidensek nyilvántartására a felügyeleti hatóság kötelező tartalmi elemeket határoz meg, abban az esetben ezzel a tartalommal kell elkészíteni az incidens nyilvántartási táblázatot.
14.4. A Vállalkozó indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve. Ezt a döntést az Igazgatóság hozza meg, az adatvédelmi tisztviselővel való konzultáció után, az eset összes körülményeire tekintettel, amelyről feljegyzést készít.
14.5. Az érintett értesítése alóli kivétel, ha
14.5.1. A Vállalkozó megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazta, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik
az adatokat; vagy
14.5.2. A Vállalkozó az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg; vagy
14.5.3. A tájékoztatás aránytalan erőfeszítést tenne szükségessé, amely esetben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
- KÖZÖS ADATKEZELÉS
15.1. Közös adatkezelés esetén a Vállalkozó és a további adatkezelők a közöttük létrejött megállapodásban határozzák meg az Általános Adatvédelmi Rendeletben foglalt kötelezettségek teljesítéséért fennálló felelősségük megoszlását, különösen az érintettek jogainak gyakorlásával és tájékoztatásával kapcsolatban. A megállapodásban a Vállalkozó és a további adatkezelők az érintettek számára kapcsolattartót jelölnek ki.
15.2. A 15.1. pontban hivatkozott megállapodás lényegét az érintett rendelkezésére kell bocsátani.
15.3. Az érintett jogait abban az esetben is biztosítani kell, ha az a 15.1. pontban hivatkozott megállapodástól eltérően kívánja azokat gyakorolni.
- ADATFELDOLGOZÓ IGÉNYBEVÉTELE
16.1. A Vállalkozó adatkezelőként csak olyan adatfeldolgozókat vesz igénybe, amelyek megfelelnek az Általános Adatvédelmi Rendelet előírásainak. Az adatfeldolgozási szerződést írásban kell megkötni, és annak eleget kell tennie az e pontban szabályozott tartalmi követelményeknek.
16.2. Az adatfeldolgozási szerződésben rendelkezni kell arról, hogy az adatfeldolgozó további adatfeldolgozót nem vehet igénybe, illetőleg általános felhatalmazást vagy egyedi felhatalmazás lehetőségét kell rögzíteni további adatfeldolgozó igénybevételére. Ha az adatfeldolgozó bizonyos, a Vállalkozó nevében végzett konkrét adatkezelési tevékenységekhez további adatfeldolgozó szolgáltatásait is igénybe veszi, uniós vagy tagállami jog alapján létrejött szerződés vagy más jogi aktus útján erre a további adatfeldolgozóra is ugyanazok az adatvédelmi kötelezettségeket kell telepíteni, mint amelyek a Vállalkozó és az adatfeldolgozó között létrejött szerződésben szerepelnek.
16.3. Az adatfeldolgozási szerződésben rögzíteni kell, hogy az adatfeldolgozó a személyes adatokat kizárólag a Vállalkozó írásbeli utasításai alapján kezeli – beleértve a személyes adatoknak valamely harmadik ország vagy nemzetközi szervezet számára való továbbítását is –, kivéve akkor, ha az adatkezelést az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog írja elő; ebben az esetben erről a jogi előírásról az adatfeldolgozó a Vállalkozó-t az adatkezelést megelőzően értesíti, kivéve, ha ezt az adott jogszabály fontos közérdekből tiltja.
16.4. A szerződésnek biztosítania kell, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak.
16.5. A szerződésnek rögzítenie kell, hogy az adatfeldolgozó biztosítja az Általános Adatvédelmi Rendeletben foglalt adatbiztonsági követelményeket.
16.6. A szerződésnek rögzítenie kell, hogy az adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel a lehetséges mértékben segíti a Vállalkozó-t abban, hogy teljesíteni tudja kötelezettségét az érintett jogainak gyakorlásához kapcsolódó kérelmek megválaszolása tekintetében.
16.7. A szerződésnek rögzítenie kell azt, hogy az adatfeldolgozó segíti a Vállalkozó-t az adatkezelés biztonságát, az adatvédelmi incidensek hatósági bejelentését, az érintettek az adatvédelmi incidensekről történő tájékoztatását, valamint az adatvédelmi hatásvizsgálatot és előzetes konzultációt illető kötelezettségei gyakorlásában.
16.8. A szerződésnek rögzítenie kell, hogy az adatfeldolgozás befejezését követően a Vállalkozó döntése alapján az adatfeldolgozó minden személyes adatot töröl vagy visszajuttat a Vállalkozó-nak, és törli a meglévő másolatokat, kivéve, ha az uniós vagy a magyar jog az személyes adatok tárolását írja elő.
16.9. A szerződésnek rögzítenie kell, hogy az adatfeldolgozó a Vállalkozó rendelkezésére bocsát minden olyan információt, amely az Általános Adatvédelmi Rendeletben meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti a Vállalkozó által vagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni
vizsgálatokat is.
16.10. A szerződésnek rögzítenie kell, hogy az adatfeldolgozó haladéktalanul tájékoztatja a Vállalkozó-t, ha úgy véli, hogy annak valamely utasítása sérti ezt az Általános Adatvédelmi Rendeletet, vagy valamely egyéb magyar vagy uniós adatvédelmi rendelkezést.
III. A Vállalkozó, mint adatfeldolgozó
- AZ ADATFELDOLGOZÁS FELTÉTELEI
16.1. Ha a Vállalkozó adatfeldolgozóként jár el, a szolgáltatás kapcsán végzett személyes adatkezelések jogalapjának meghatározása és jogszerűségének biztosítása az adatkezelő kötelezettsége. Az adatkezelő felel azon adatkezelések jogszerűségéért, amelyek végrehajtásához a Vállalkozó-t igénybe veszi. A Vállalkozó az alábbi intézkedésekkel segíti az adatkezelőt az adatvédelmi szabályozásnak való megfelelésben.
16.2. Az adatkezelővel a Vállalkozó írásbeli adatfeldolgozási szerződést köt. Az adatfeldolgozási szerződést úgy kell megkötni, hogy az tartalmazza a 16. pontban meghatározott tartalmi elemeket.
- AZ ADATKEZELŐ TÁMOGATÁSA AZ ÉRINTETT JOGAINAK BIZTOSÍTÁSÁBAN
17.1. A Vállalkozó, mint adatfeldolgozó támogatja az adatkezelőt abban, hogy képes legyen biztosítani az érintettnek az Általános Adatvédelmi Rendelet meghatározott jogok érvényesítését.
17.1.1. A Vállalkozó oly módon nyújtja szolgáltatását, hogy az adatkezelő képes legyen az érintett igényére visszajelzést adni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, hozzáférést biztosítani a személyes adatokhoz.
17.1.2. A Vállalkozó oly módon nyújtja szolgáltatását, hogy az adatkezelő biztosítani tudja az érintett számára a személyes adat helyesbítéséhez, illetőleg törléséhez való jogot. Az adatkezelő kérésére a személyes adatot haladéktalanul törölni kell.
17.1.3. A Vállalkozó oly módon nyújtja szolgáltatását, hogy az adatkezelő biztosítani tudja az érintett számára az adatkezelés korlátozásához fűződő jogot.
17.1.4. A Vállalkozó oly módon nyújtja szolgáltatását, hogy az érintett az adatkezelőhöz benyújtott kérelmet követően az ügyfél, mint adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
- AL-ADATFELDOLGOZÓK
18.1. A Vállalkozó kizárólag az adatkezelő (általános vagy eseti) írásos felhatalmazása esetén vesz igénybe további adatfeldolgozót, és általános felhatalmazás esetén az tájékoztatja az adatkezelőt minden olyan tervezett változásról, amely további adatfeldolgozók igénybevételét vagy azok cseréjét érinti.
18.2. Al-adatfeldolgozó igénybevétele esetén a Vállalkozó útján erre az adatkezelőre ugyanazon adatvédelmi kötelezettségeket telepíti, mint amelyeket a 18.2. pont alatti szerződés szabályoz.
- INCIDENSKEZELÉS ADATFELDOLGOZÓKÉNT
19.1. Az adatvédelmi incidenst a Vállalkozó adatfeldolgozóként eljárva a tudomására jutását követően indokolatlan késedelem nélkül bejelenti az adatkezelőnek.
- AZ ADATKEZELÉSI (ÉS ADATFELDOLGOZÁSI) TEVÉKENYSÉGEK NYILVÁNTARTÁSA
20.1. Adatkezeléseiről a Vállalkozó nyilvántartást vezet.
20.2. Ha a Vállalkozó adatfeldolgozóként is eljár, nyilvántartást vezet adatfeldolgozásairól az Általános Adatvédelmi Rendelet által meghatározott tartalommal.
20.3. A nyilvántartások vezetéséért az ügyvezető a felelős. A Vállalkozó munkavállalóinak kötelezettsége a személyes adatkezeléssel vagy adatfeldolgozással kapcsolatos tervezett tevékenységek bejelentése a tisztviselőnek. Az adatvédelmi tisztviselő – szükség szerint jogi állásfoglalás beszerzése után – bevezeti a változást az adott nyilvántartásba.
- Záró rendelkezések
- JOGORVOSLATI LEHETŐSÉGEK
21.1. Bármely érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa u. 9-11., 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, +36-1-3911400, www.naih.hu), vagy az illetékes törvényszékhez is fordulhat. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes Törvényszék előtt is megindíthatja.
Debrecen, 2024. 12. 13.
Sólyom Judit egyéni vállalkozó
Vállalkozó