Adatkezelési tájékoztató

1. Az adatkezelő:
Szolgáltató neve: Kiss Dorottya Egyéni Vállalkozó
Szolgáltató székhelye: 6000 Kecskemét, Hargita u. 6.
Nyilvántartási száma:
E-mail cím: dorottya.kiss@youhu.hu
2. Adatvédelmi tisztviselő elérhetősége
Nem folytatok olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő alkalmazását.
3. Adatkezelés célja, jogalapja
A weboldal látogatottságának nyomon követése, tájékoztató hírlevél küldése. Minden adatot kizárólag a felhasználó tulajdonos jóváhagyásával kezelünk.
a. Hírlevél, eDM
Híreinkről, akcióinkról hírlevelet küldök annak, aki ehhez hozzájárult. A hírlevelek, eDM levelek tartalmazzák a vállalkozás nevét, elérhetőségét, ezért reklámnak minősülnek. A hírlevélre név és e-mail cím megadásával lehet feliratkozni.
b. Facebook oldal
Online kapcsolatfelvételi lehetőség, hírekhez való hozzászólás, véleménynyilvánítás biztosítása, vállalkozás reklámozása, potenciális ügyfelek szerzése céljából üzemeltetett Facebook oldalunkon is találkozunk személyes adatokkal (név, hozzászólás), amelyekhez az érintett hozzájárulásával jutok. Privát üzenetküldésre is lehetőség van.
c. Számlázás
Amennyiben megrendeled valamely szolgáltatásomat, általában szerződést kötünk, és számlát állítok ki az elvégzett munka díjazásáról, melyre jogszabály kötelez, ehhez elkérem a számlázási nevet és címet, és az email címet, amelyen az adatokat egyeztetjük (ez általában már korábban a birtokomba kerül a kapcsolatfelvétel során).
d. Kapcsolatfelvétel telefonon keresztül
A honlapra kihelyezett telefonszám felhívása során látni fogom a telefonszámodat. Valószínűleg bemutatkozol, így a nevedet is megismerem. Előbbi mindenképpen szükséges adat, ismeretlen számról kezdeményezett hívást nem fogadok. A hozzájárulásod alapján kezelem ezeket az adatokat, abból a célból, hogy visszahívhassalak, ha épp nem tudom felvenni a telefont. Ha nem alakul ki közöttünk üzleti kapcsolat, telefonszámot és hozzá kapcsolódó nevet nem mentem el.
e. Üzleti, szakmai partnerek elérhetőségei
Üzleti / szakmai kapcsolataim során jogos érdek alapján kezelem a partnereim vezetőinek, dolgozóinak, kapcsolattartóinak személyes adatait: nevet, telefonszámot, email címet.
4. Sütik
A cookie betűből és számokból álló információcsomag, amit általában a honlapok a böngésződnek küldenek el azzal a céllal, hogy elmentsenek bizonyos beállításokat, megkönnyítsék a honlap használatát és közreműködjenek abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatókról. A cookie-k (sütik) nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A cookie-k (sütik) gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált számsort – amelyet az eszközöd tárol. Néhány cookie (süti) a honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül a számítógépeden.
A sütikkel kapcsolatos minden tevékenységet meggátolhatsz, a korábbi látogatásaid során elhelyezett adatfájlokat törölheted, ennek pontos módjáról böngésződ útmutatója igazít el, melyeket a következő oldalakon találsz:
Cookie-k és webhelyadatok kezelése Chrome-ban,
Információ a sütikről Firefox-hoz,
Cookie-k kezelése Internet Explorerben és Edge-ben.
Egyes böngészők azt is lehetővé teszik, hogy minden alkalommal, amikor bezárod, automatikusan törlik a böngészési adatokat.
A weboldal egyes részeinek letöltésekor az általunk használt látogatáselemző szoftver (a Google Inc. (“Google”) által működtetett Google Analytics) automatikusan kisméretű, bizonyos esetben a személyes adataidat tartalmazó adatfájlokat helyez el a számítógépeden. Ennek megtörténtéről a jelenleg érvényes jogszabályok szerint értesítést is kapsz, amikor először az oldalra látogatsz, és jóváhagyásodat kérjük ehhez. Az adatfájlok a weboldal egyes funkcióinak működéséhez szükségesek, látogatásaid alkalmával kapott korábbi adatfájlok révén származó információ az üzemeltetőhöz kerül. Ezen adatfájlok pontos nevéről (_ga, _gat, _gid), funkciójáról ezen az oldalon kapsz tájékoztatást. A Google Analytics a böngésző révén kapott IP-számot névtelenítve (anonimizáltan) tárolja, nem tudja összekapcsolni a felhasználóval. Az adatokat 26 hónapig őrzi, amely időperiódus kezdete újraindul, ha új esemény történik a felhasználóval kapcsolatban (pl. új munkamenetet kezd).
Amennyiben meg szeretnéd akadályozni, hogy a Google Analytics bármely weboldalon hozzáadja látogatásodat az analitikához, használd ezt a bővítményt (bármely böngészőre elérhető).
A Google olyan cookie-kat is használ („DSID”, „IDE”, „NID”), amelyek arra szolgálnak, hogy összekapcsolják a felhasználó különböző eszközökön végzett tevékenységeit, ha korábban bejelentkezett rajtuk Google-fiókjába. Mindezt a felhasználónak megjelenő hirdetések eszközökön átnyúlóan történő összehangolása és a konverziós események mérése érdekében teszi. Ha nem szeretnéd, hogy a Google hirdetések összehangoltan, eszközein átnyúlóan jelenjenek meg neked, a Hirdetésbeállítások segítségével kikapcsolhatod a hirdetések személyre szabását.
Ha előzőleg cookie-t kaptál a Facebook-tól – vagy mert van fiókod, vagy mert felkerested a facebook.com oldalt –, a böngésződ adatokat küld ezzel a cookie-val kapcsolatban, amikor a “Tetszik” gombbal vagy más közösségi beépülő modullal ellátott webhelyet (mint ez a weboldal) keresel fel. Erről bővebb információt itt találsz.
Hírlevélszoftverem többféle sütit használ a nyelvi adatok tárolására, teljesítmény gyorsítására, analitika továbbítására.
Az oldalon elhelyezett Facebook Like gomb és a beágyazott tartalmak (pl. YouTube videó) is sütit helyezhetnek el a gépeden.
Ha rendelkezünk felhasználói fiókkal és be is vagyunk jelentkezve erre a honlapra, akkor átmeneti sütiket állítunk be, annak érdekében, hogy megállapítsuk, hogy a böngésző elfogadja-e a sütiket. Ezek a sütik nem tartalmaznak személyes információt, és törlődnek, ahogy bezárjuk a böngészőt.
A honlapra történő bejelentkezéskor több sütit hozunk létre, amely elmenti a bejelentkezési információt és a szerkesztőfelület megjelenítési opcióit. A bejelentkezési sütik két napig érvényesek, a szerkesztőfelület megjelenítési opcióit tároló süti egy évig. Amennyiben az “Emlékezz rám” opciót bejelöljük, a bejelentkezés két hétig folytatódik. Kijelentkezéskor a bejelentkezési sütik eltávolításra kerülnek.
5. Hozzájárulás visszavonása
Adatkezelésem minden esetben hozzájáruláson alapul többek között az alábbi esetekben is:
Reklámot tartalmazó hírlevél küldése
Facebook oldal látogatása, Követése (Like)
Látogatottsági statisztikák kezelése
A hozzájárulás bármikor visszavonható.
Hozzájárulásodat hírlevél esetén visszavonhatod a hírlevél végén elhelyezett leiratkozás linkre kattintással.
Facebook oldal esetén visszavonhatod az oldal lájkolásának megszüntetésével, privát üzenet és komment esetén annak törlésével.
Más, hozzájáruláson alapuló adatkezelési műveletek esetén, kérlek, írj egy rövid üzenetet az info@velobike email címre.
A hozzájárulás visszavonását megelőző adatkezelés jogszerűnek számít.

6. Szerződés és jogi kötelezettség
A számlázási adatok vezetése és a számla kiállítása jogszabályban előírt kötelezettségem. Ha a kért adatokat megbízóm nem adja át, lehetetlen teljesítenem a vállalt szolgáltatást.
Szolgáltatásaim megrendelését követően a megrendelőkkel létrejön egy szerződés írásban vagy szóban. Vállalkozásom alapvetően jogi személyekkel köt szerződést, mégis előfordulhat, hogy szerződéseimbe személyes adatok is kerülnek, például a kapcsolattartó neve, telefonszáma, e-mail címe, vagy a jogi személy képviselőjének a neve. A szerződéskötés feltétele, hogy ezeket az adatokat ismerjem, tudnom kell, ki a másik fél, hol érem el. Az adatok ismerete nélkül a szerződést nem tekintem megkötöttnek és a szolgáltatást nem tudom teljesíteni.
7. Jogos érdek megnevezése
Üzleti partnereim, üzlettársaim vezetőinek vagy kapcsolattartóinak elérhetőségi adatait és nevét jogos érdek alapján kezelem. Üzleti partnerek alatt azokat a személyeket értem, akikkel együtt dolgozom egy-egy munkafolyamat során, pl. megbízó nagy cég marketingese, aki a konkrét munkákra megbízást, utasítást ad, vagy nyomda, amely szakmai anyagaimat nyomtatja, a programozó, aki a webes munkák során segít stb.
Ezeket a személyes adatokat hosszú évekre visszanyúló, korábbi levelezéseink, találkozásaink során maguktól az érintettektől kaptam, a bizalmas kezelésről már meggyőződhettek az érintettek.
Mégis elvégeztem a személyes adatok jogszerű kezeléséhez nélkülözhetetlen érdekmérlegelési tesztet, ezt igény szerint megtekinthetik partereim. A tiltakozási jogot minden partneremnek biztosítom.
8. Az adatok tárolásának időtartama
Kapcsolatfelvételi űrlap (név, email cím) – érintett általi visszavonásig
Hírlevélre feliratkozás (név, email cím) – leiratkozásig
Számlázási név és cím – jogszabályban előírt ideig, egyéni vállalkozók esetében tárgyév + 5 év
Üzleti partnerek adatai (név, e-mail cím, telefonszám) – üzleti kapcsolat fennálltáig, törlési kérelemig
Facebook oldal (név, hozzászólás) – oldal törléséig, érintett általi oldalkedvelés visszavonásáig, érintett törlési műveletéig
Regisztrált egyének adatai (név, e-mail cím) a regisztráció törléséig.
A weboldalról érkező sütik – sütik érvényességi idejéig, ill. amíg a felhasználó nem törli a böngészőjéből azokat
Google Analytics látogatottsági statisztika – 26 hónap
9. Biztonsági intézkedések
Vállakozásomban megfelelő biztonsági intézkedésekkel gondoskodom arról, hogy a személyes adatokat védjem többek között a jogosulatlan hozzáférés ellen, a téves nyilvánosságra hozatal ellen vagy a jogosulatlan megváltoztatás ellen. A laptopomra, asztali számítógépemre jelszó megadása után lehet belépni, melyet az AVG AntiVirus FREE véd a vírusoktól. Telefonomat ujjlenyomat azonosítással használom. A Facebook-ra kettős azonosítással lépek be. Weboldalam esetén is mindent megteszek azért, hogy illetéktelenek ne törjék fel.
A megfelelő biztonsági intézkedések kialakítása során figyelembe vettem a tudomány és technológia jelenlegi állását, az adatkezelés jellegét, hatókörét, körülményeit, céljait, és a természetes személyek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázatot.
10. Partnereink
Vállalkozásom egyes feladatai ellátása érdekében adatfeldolgozókat vesz igénybe.
Tárhely szolgáltatónk:
Webonic Kft.
8000 Székesfehérvár
Budai út 14.
webonic.hu
E-mailek fogadása és küldése:
Webonic Kft.
8000 Székesfehérvár
Budai út 14.
webonic.hu
Hírlevél program:
Mailchimp
The Rocket Science Group, LLC
675 Ponce de Leon Ave NE
Suite 5000
Atlanta, GA 30308 USA
https://mailchimp.com/legal/
Facebook oldal:
Facebook Inc.
Menlo Park, California, USA
Adatkezelési tájékoztató: https://www.facebook.com/about/privacy/update
(Hozzáférés a felhasználó nevéhez, kommentjéhez.)
Google Analytics:
Google Inc., Mountain View, California, USA
(Hozzáférés a honlap látogatóinak anonimizált, személyhez nem köthető IP címéhez.)
11. Harmadik ország
Egyedüli harmadik ország, amelybe adattovábbítás történik, az Amerikai Egyesült Államok. Az USA-val megfelelőségi határozat született 2016. július 12-én (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en), amelyet a Google (https://policies.google.com/privacy/frameworks) és a Facebook (https://www.facebook.com/about/privacyshield) is betart.
12. Az érintett jogai
a. Hozzáférés személyes adatokhoz
Weboldalam látogatói, ügyfeleim, partnereim jogosultak visszajelzést kérni arra vonatkozóan, hogy személyes adataik kezelése folyamatban van-e, és ha igen, jogosultak hozzáférést kapni a következő információkhoz:
• adatkezelés céljai
• az érintett személyes adatok kategóriái
• címzettek, akikkel / amelyekkel a személyes adatokat közölték vagy közölni fogják, beleértve a harmadik országbeli címzetteket és a nemzetközi szervezeteket,
• az adatok tárolásának tervezett időtartama, ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai,
• az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen
Az adatkezelés tárgyát képező személyes adatok másolatát rendelkezésére bocsátom. További másolatokért az adminisztratív költségekért ésszerű mértékű díjat számolok fel. Ha a kérelem elektronikus úton került benyújtásra, az információkat széles körben használt elektronikus formátumban adom át (.doc, .pdf, .xls, .jpg stb.), kivéve, ha az érintett másképp kéri.
A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
b. Helyesbítéshez való jog
Weboldalam látogatói, ügyfeleim, partnereim jogosultak arra, hogy kérésre helyesbítsem a rájuk vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, kérhető a hiányos személyes adatok kiegészítése. A helyesbítésről minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésre tájékoztatom a címzettekről.
c. Törléshez való jog
Indokolatlan késedelem nélkül köteles vagyok törölni ügyfelem, megbízóm, weboldal látogatóm kérésére, vagy kérés nélkül is a rá vonatkozó személyes adatokat, ha
• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttem vagy más módon kezeltem;
• a megbízó/ügyfél/látogató visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• a megbízó/ügyfél/látogató tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezeltem;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Ha nyilvánosságra hoztam a személyes adatot, amelyet törölnöm kell, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszem az ésszerűen elvárható lépéseket annak érdekében, hogy tájékoztassam az adatokat kezelő adatkezelőket, hogy ügyfelem/megbízóm/weboldal látogatóm kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának illetve másodpéldányának törlését.
Nem kell törölnöm a személyes adatokat, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Amennyiben ilyen adat törlésére érkezik kérés, megfontolom, és írásban megválaszolom a döntésem.
A törlésről minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Ügyfelemet/megbízómat/a felhasználót kérésre tájékoztatom a címzettekről.
d. Az adatkezelés korlátozásához való jog
Ügyfelem/megbízóm/a weboldal látogatója jogosult kérni az adatkezelés korlátozását, ha:
• vitatja a személyes adatok pontosságát, tisztázásig
• az adatkezelés jogellenes, és az adatok törlése helyett kéri azok felhasználásának korlátozását;
• már nincs szükségem a személyes adatokra adatkezelés céljából, de a felhasználó / ügyfelem / megbízóm igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• a felhasználó / ügyfelem / megbízóm tiltakozott a jogos érdekből történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak a felhasználó / ügyfelem / megbízóm hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
A korlátozás feloldásáról a felhasználót / ügyfelemet / megbízómat előzetesem tájékoztatom.
A korlátozásról minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Ügyfelemet/megbízómat/a felhasználót kérésre tájékoztatom a címzettekről.
e. Adathordozáshoz való jog
Az automatizált módon történő adatok kezelése esetén, amennyiben az adatkezelés jogalapja a hozzájárulás vagy a szerződéses jogalap, ügyfelem/megbízóm/a weboldal látogatója jogosult arra, hogy a rá vonatkozó, általa rendelkezésemre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben ez technikailag megvalósítható.
Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.
f. Tiltakozás joga
Az ügyfelem / megbízóm tiltakozhat a személyes adatai kezelése ellen
saját helyzetével kapcsolatos okokból bármikor, amennyiben az adatkezelés jogalapja jogos érdek. Ebben az esetben a személyes adatokat nem kezelhetem tovább, kivéve, ha bizonyítom, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek ügyfelem / megbízóm érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
g. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Mivel nem végzek automatizált döntéshozatalt és profilalkotást, ezért ezt az alapjogot biztosítani nem tudom.
13. Panasz esetén
Személyes adataidat a legnagyobb körültekintéssel kezelem. Amennyiben mégis úgy érzed, hogy nem tettem meg minden tőlem elvárható intézkedést a személyes adataid védelme érdekében, vagy egyszerűen csak kérdésed van, kérlek, írj nekem az annamari@kreanilla.hu email címen.
Amennyiben vállalkozásom az adatkezelési elveket megsérti, az érintettek bíróság előtt gyakorolhatják jogérvényesítési lehetőségeiket, polgári per keretében. A per elbírálása a törvényszék hatáskörébe tartozik.
A per az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét itt találod).
Továbbá, bármilyen személyes adattal kapcsolatos panasszal, kérdéssel felkeresheted a Nemzeti Adatvédelmi és Információszabadság Hatóságot (1125 Budapest, Szilágyi Erzsébet fasor 22/C., levelezési cím: 1530 Budapest, Pf.: 5., email: ugyfelszolgalat@naih.hu, honlap: http://www.naih.hu).
14. Automatizált döntéshozatal
Vállalkozásomban nem működik automatizált döntéshozatal.
15. Az adatkezelések jogalapjának meghatározásakor ezeket a jogszabályhelyeket vettem figyelembe
A reklámot is tartalmazó hírlevél küldése csak hozzájárulás alapján lehetséges, ezt az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontja és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv. 6. § (1) – (3) bekezdése írja elő.
A honlapon történő kapcsolatfelvétel, a blogban való hozzászólás, a Facebook oldal üzemeltetése, látogatottsági statisztika és konverziómérés, a sütik és az üzleti kapcsolatok és megállapodások kapcsán történő adatkezelések kapcsán a Az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontját vettem figyelembe.
A számlázással kapcsolatos adatkezelés alapja az Európai Parlament és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. c) és az adózás rendjéről szóló 2017. évi CL. tv. 78. § (3) bek. (bizonylatok megőrzési határideje) és az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § e) (számla kötelező elemei).
Egyéb rendelkezések
Jelen tájékoztató 2018. május 25-én lép hatályba és amint olyan új iránymutatások, állásfoglalások, részletszabályok válnak ismertté, amelyek miatt módosítanom kell, felülvizsgálom a tartalmat. Ha vállalkozásom tevékenységi köre változik, vagy új marketing eszközöket vezetek be, szintén átírom.