Adatkezelési Szabályzat
1. Bevezetés
Józsa Péter Egyéni Vállalkozó (székhelye: 1204 Budapest, Török Flóris utca 70. Adószáma: 68770442-1-43 a továbbiakban: Adatkezelő), mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy működésével kapcsolatos adatkezelése megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak.
A Tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletének (Általános Adatvédelmi Rendelet vagy GDPR) valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseit.
Az Adatkezelő elkötelezett ügyfelei/partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei/partnerei információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Az adatkezelő az alábbiakban ismerteti adatkezelési gyakorlatát.
2. A Tájékoztató célja és hatálya
E Tájékoztató célja, hogy meghatározza az Adatkezelőnél vezetett nyilvántartások törvényes rendjét, valamint biztosítsa az adatvédelem alkotmányos elveinek, az információs önrendelkezési jognak és adatbiztonság követelményeinek érvényesülését. A Tájékoztató további célja, hogy rögzítse az adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket, az adatvédelmi és adatkezelési politikáját, amelyet Józsa Péter EV., mint Adatkezelő magára nézve kötelezőnek ismer el.
A Tájékoztató elválaszthatatlan részét képezik az egyes adatkezelési tevékenységekre vonatkozó tájékoztató mellékletek.
3. Az Adatkezelő és elérhetőségei
- Adatkezelő cégneve: Józsa Péter EV. (továbbiakban: Adatkezelő).
- Székhelye: 1204 Budapest, Török Flóris utca 70.
- Postai címe: 1204 Budapest, Török Flóris utca 70.
- Adószám: 68770442-1-43
- E-mail: info@maganaddiktologia.hu (adatvédelmi kérdésekben is)
- Telefon: +36 30 678 8598
4. Fogalom meghatározások
- Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, betekintése, felhasználása, közlése továbbítása, terjesztése vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolása vagy összekapcsolása, korlátozása, törlése, illetve megsemmisítése;
- Adatkezelő: aki az adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza;
- Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- Tájékoztató: az Adatkezelő jelen adatkezelési tájékoztatója;
- Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
5. Sütik (cookie-k) és látogatottságmérés
A weboldal a böngészőben kis adatfájlokat (sütiket) helyez el. A sütiket két csoportba soroljuk.
Szükséges sütik
Ezek nélkül az oldal nem működne biztonságosan (például az időpontfoglalási űrlap védelme), ezért ezekhez nem kérünk hozzájárulást.
- Munkamenet-süti: az oldal működéséhez szükséges azonosító; 2 óra inaktivitás után lejár.
- XSRF-TOKEN: biztonsági süti, amely az űrlapokat védi a visszaélésektől; 2 óra után lejár.
- A süti-beállításokkal kapcsolatos döntésedet a böngésződ helyi tárolójában (nem sütiben) őrizzük meg egy évig, hogy ne kérdezzünk meg minden látogatáskor.
Statisztikai sütik (Google Analytics)
Kizárólag a hozzájárulásod esetén – az oldal alján megjelenő süti-sávon az „Elfogadom” gombbal – használjuk a Google Analytics szolgáltatást, hogy összesített, névtelen statisztikát kapjunk arról, mely oldalakat és cikkeket olvassák a látogatók. Hozzájárulás nélkül a Google Analytics nem töltődik be, és a Google felé nem továbbítunk adatot.
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).
- Sütik:
_gaés_ga_<azonosító>– a látogatások megkülönböztetésére; legfeljebb 2 évig tárolódnak. - Szolgáltató (adatfeldolgozó): Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Az adatok az Egyesült Államokba is továbbításra kerülhetnek, az EU–USA adatvédelmi keretrendszer alapján.
- A Google Analytics hirdetési és személyre szabási funkcióit nem használjuk.
- A hozzájárulás bármikor visszavonható: töröld a böngésződben a weboldalhoz tartozó sütiket és helyi tárolóadatokat (a böngésző beállításai között). Ezzel a statisztikai sütik is törlődnek, a korábbi döntésed elévül, és a süti-sáv a következő látogatáskor újra megjelenik. A mérés a Google saját böngészőbővítményével is kikapcsolható: tools.google.com/dlpage/gaoptout. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
6. Időpontfoglalás (családállítás)
A Családállítás oldalon található űrlapon keresztül egy meghirdetett alkalomra lehet helyet foglalni.
- Kezelt adatok: név, e-mail cím, telefonszám, a választott időpont és részvételi mód (témahozó vagy segítő), az önkéntesen megadott üzenet, valamint a hozzájárulás időpontja.
- Az adatkezelés célja: a foglalás nyilvántartása és visszaigazolása, a résztvevők létszámának kezelése, kapcsolattartás az alkalommal összefüggésben (pl. időpontváltozás esetén).
- Jogalap: a foglalás kezelése a szolgáltatás igénybevételét megelőző, a te kérésedre tett lépésekhez szükséges (GDPR 6. cikk (1) bekezdés b) pont). Ha az üzenetben önkéntesen az egészségi állapotodra (például szerhasználatra) vonatkozó információt is megadsz, annak kezelése az űrlapon adott kifejezett hozzájárulásodon alapul (GDPR 9. cikk (2) bekezdés a) pont). Kérjük, az üzenetben csak annyit írj, amennyi a foglaláshoz szükséges – a részleteket személyesen beszéljük meg.
- Megőrzési idő: a foglalási adatokat az adott alkalom időpontját követő 12 hónap elteltével automatikusan töröljük. Ha a részvételt számla kiállítása követi, a számlán szereplő adatokat a számviteli törvény szerinti ideig (8 év) őrizzük meg.
- Hozzáférés: a foglalási adatokhoz kizárólag az Adatkezelő és az alkalmat vezető szakember fér hozzá, jelszóval védett adminisztrációs felületen.
7. Kapcsolatfelvétel e-mailben és telefonon
- Kezelt adatok: név, e-mail cím vagy telefonszám, valamint a megkeresés tartalma.
- Az adatkezelés célja: a megkeresés megválaszolása, időpont egyeztetése.
- Jogalap: a szolgáltatás igénybevételét megelőző, a te kérésedre tett lépések (GDPR 6. cikk (1) bekezdés b) pont); az önkéntesen megosztott, egészségi állapotra vonatkozó információk esetén a kifejezett hozzájárulásod (GDPR 9. cikk (2) bekezdés a) pont).
- Megőrzési idő: a megkeresés lezárását követő legfeljebb 1 évig, kivéve, ha a kapcsolat szolgáltatás igénybevételével folytatódik.
8. Adatfeldolgozók és adattovábbítás
Személyes adatot harmadik félnek nem adunk el és nem adunk át marketingcélra. Az alábbi szolgáltatók az Adatkezelő megbízásából, a szükséges mértékben férhetnek hozzá adatokhoz:
- Tárhelyszolgáltató: a weboldal és az adatbázis tárolását végző szolgáltató (a weboldal szervereinek üzemeltetője).
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): látogatottságmérés (Google Analytics – csak hozzájárulás esetén, lásd 5. pont), valamint az oldalba ágyazott térkép, a YouTube-videók és a betűtípusok (Google Fonts) megjelenítése; ezek betöltésekor a böngésződ IP-címe a Google szervereihez jut.
9. Az érintettek jogai
Az adataid kezelésével kapcsolatban az alábbi jogok illetnek meg:
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük, milyen célból és meddig (GDPR 15. cikk).
- Helyesbítés: kérheted a pontatlan adataid javítását (16. cikk).
- Törlés: kérheted adataid törlését, ha azok kezelésére már nincs szükség, vagy visszavontad a hozzájárulásodat (17. cikk).
- Az adatkezelés korlátozása: bizonyos esetekben kérheted, hogy adataidat csak tároljuk, de ne használjuk fel (18. cikk).
- Adathordozhatóság: kérheted, hogy az általad megadott adatokat tagolt, géppel olvasható formában megkapd (20. cikk).
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (21. cikk).
- A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3) bekezdés).
Kérelmedet a info@maganaddiktologia.hu címre küldheted. A kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés).
10. Jogorvoslat
Ha úgy érzed, hogy adataid kezelése sérti a jogaidat, kérjük, először keress minket a fenti elérhetőségeken, hogy közösen rendezhessük a kérdést. Emellett panaszt tehetsz a felügyeleti hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu · Weboldal: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.
11. Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. A foglalási és egyéb személyes adatokhoz csak jelszóval védett adminisztrációs felületen, kizárólag az arra jogosult személyek férnek hozzá. Az adatokat a megőrzési idő lejárta után töröljük.