Adatvédelmi tájékoztató a kocsismbrigitta.hu honlap használata során megvalósuló adatkezelésekről

A kocsismbrigitta.hu nevében Kocsis-Meriadt Brigitta Zsófia e.v. az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban GDPR) előírásai szerint jelen tájékoztatóval tájékoztatja Önt a kocsismbrigitta.hu honlapon zajló adatkezelési folyamatokkal kapcsolatos minden tényről.

1.  Adatkezelő megnevezése, elérhetőségei

név: Kocsis-Meriadt Brigitta Zsófia e.v. (a továbbiakban Adatkezelőként is hivatkozott)

rövid név: Kocsis-Meriadt Brigitta Zsófia e.v.

székhely, postacím: 1113 Budapest, Badacsonyi utca 25. II. em. 4. a.

e-mail cím: info@kocsismbrigitta.hu

telefonszám: +36 70 331 0520

adószám: 66899921-1-43

nyilvántartási szám: 40573280

2.  Adatvédelmi tisztviselő

Adatkezelő megvizsgálta, hogy köteles-e a GDPR 37. cikk (1) szerint adatvédelmi tisztviselőt kijelölni és úgy találta, hogy nem végez olyan adatkezelési tevékenységet, amely miatt köteles lenne. Ezért Adatkezelő adatvédelmi tisztviselőt nem jelölt ki, adatvédelmi ügyekben – elsősorban az érintettek jogainak biztosítása esetén – maga az egyéni vállalkozó jár el.

3.   Az adatkezelés általános szabályai Adatkezelőnél

Jelen adatkezelési tájékoztató időbeli hatálya 2020. április 15-től visszavonásig tart.

Adatkezelő, mint a kocsismbrigitta.hu (továbbiakban: honlap) üzemeltetője tájékoztatja látogatóit, hogy jelen honlappal kapcsolatosan csak a jelen adatvédelmi tájékoztatóban foglaltak alapján kezel személyes adatokat.

Adatkezelő megvizsgálta és csak olyan adatkezelést végez, amely céljait és jellegét tekintve a GDPR tárgyi hatálya alá tartozik.

E tájékoztató kiterjed a honlap üzemeltetése során megvalósított minden olyan folyamatra, amely során a GDPR 4. cikk 1. pontjában meghatározott személyes adat kezelése megvalósul.

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

A jelen tájékoztató fogalmai megegyeznek a GDPR 4. cikkében meghatározott értelmező fogalommagyarázatokkal.

Adatkezelő kijelenti, hogy személyes adatot csak és kizárólag a GDPR 6. cikkébe foglalt jogalapokkal kezel.

Adatkezelő kezelésében lévő személyes adat az adatkezelés során mindaddig megőrzi személyes adat minőségét, amíg az érintett azonosított vagy azonosítható. Folyamataink során akkor tekintünk egy adatot személyes adatnak, amennyiben az azonosított természetes személyre vonatkozik vagy az adat alapján a természetes személy közvetlen vagy közvetett módon azonosítható.

Adatkezelő kijelenti, hogy csak úgy folytat adatkezelést, hogy az minden szakaszában megfeleljen a célnak.

Adatkezelő jelen tájékoztató nyilvánosságra hozatalával közli Önnel, azaz mint az adatkezelés lehetséges érintettjével az adatkezelés célját, az adatkezelés jogalapját, valamint az adatkezeléssel kapcsolatos, a GDPR 13. cikkében meghatározott tényeket.

Tájékoztatjuk, hogy gondoskodunk arról, hogy illetéktelen személyek a személyes adatokat ne ismerhessék meg, munkatársaink kötelesek az adatkezelés során megismert személyes adatokat titokként megőrizni.

4.  Az érintettek jogainak érvényesítése

 Adatkezelő tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az adatkezelés jogalapjától függően az alábbi jogérvényesítési lehetőségekkel élhet:

1. „hozzáférési jog”: kérheti tájékoztatását személyes adatai kezeléséről (1),
2. „helyesbítéshez való jog”: kérheti személyes adatainak helyesbítését, azaz a pontatlan adatok helyesbítése a pontos adatokra (2),
3. „törléshez való jog”: kérheti személyes adatai törlését, ha azok kezelése véleménye szerint jogellenes vagy az azokkal elérendő célból az Adatkezelőnek már nincs rá szüksége (3),
4. „törléshez való jog a hozzájárulás visszavonásával”: azzal is kérheti személyes adatai törlését, ha az adat kezelésének jogalapja az Ön hozzájárulása, a hozzájárulást pedig visszavonja (4),
5. „korlátozáshoz való jog”: kérheti személyes adatai kezelésének korlátozását (5),
6. „adathordozhatósághoz való jog”: jogosult arra, hogy az Önre vonatkozó, az Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja (6),
7. „tiltakozáshoz való jog”: Ön jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen (7).

Felhívjuk a figyelmét, hogy a GDPR szabályozása alapján azonban nem minden érintetti jog illeti meg Önt minden adatkezelés esetén, a GDPR az adott érintetti jogokhoz egyes további feltételeket (például az adatkezelés meghatározott jogalapját) fűz. Ezért az egyes adatkezelések esetén feltüntetjük, hogy melyik érintetti jogot gyakorolhatja a GDPR-ból fakadóan.

Amennyiben Ön valamely érintetti jogával kíván élni, az azzal kapcsolatos információk megadásakor törekszünk arra, hogy az minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen.

Érintetti joggyakorlásával kapcsolatos kérelmét elsősorban írásban terjesztheti be a Adatkezelőnek címzett, jelen tájékoztató 1. pontjában feltüntetett elérhetőségén. Telefonos eléréssel üzemeltetett ügyfélszolgálatot nem üzemeltetünk, de kérelmét szóban telefonon is előterjesztheti. Az Ön érintetti igényét rögzítjük és a kérelem beérkezésétől számított lehető legrövidebb időn belül, de maximum egy hónapon belül tájékoztatjuk Önt kérelmével kapcsolatosan. Ezt a határidőt maximum további két hónappal meghosszabbíthatjuk, ha a kérelem összetettsége vagy az aktuálisan kezelt kérelmek száma ezt indokolja, ellenben a meghosszabbításról a kérelem kézhezvételétől számított egy hónapon belül, elektronikus úton tájékoztatjuk.

Az érintetti joggyakorlás során előadott adatait az érintetti joggyakorlás céljából kezeljük.

Amennyiben nem intézkedünk a kérelmére vagy az intézkedésünket nem fogadja el, úgy jogorvoslattal élhet ellenünk. Adatkezelési eljárásunkkal kapcsolatos panasszal Ön fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (www.naih.hu) vagy a lakóhelye avagy tartózkodási helye szerinti törvényszékhez (www.birosag.hu). Felhívjuk azonban a figyelmét, hogy a Nemzeti Adatvédelmi és Információszabadság Hatóság eddig ismert gyakorlata alapján panaszát akkor fogadja be a Hatóság, hogy ha előbb az adatkezelőhöz, esetünkben tehát a Kocsis-Meriadt Brigitta Zsófia e.v.- hoz fordult, de nem intézkedtünk a kérelmére vagy az intézkedésünket nem fogadta el. Javasoljuk ezért, hogy először velünk vegye fel a kapcsolatot! Jelen tájékoztatás azonban nem jelenti azt, hogy ha elsőként a Hatósághoz fordul, a Hatóság ne járna el, csak adatkezelőként az általunk ismert gyakorlatra kívántuk felhívni a figyelmét – illetve jelezni, hogy elkötelezettek vagyunk az érintetti jogok gyakorlása mellett adatkezelőként is.

5. Adatkezelési tájékoztatók és folyamatleírások

 A jelen dokumentumban található adatkezelések:

• A honlap adatkezelése, cookie-kezelés
• Kapcsolatfelvétel az Adatkezelővel
• Szerződéses kapcsolattartók adatainak kezelése

A MINDEN ADATKEZELÉSRE IRÁNYADÓ KÖZÖS SZABÁLYOK

Az adatkezelésbe főszabály szerint adatfeldolgozót nem vonunk be, az adatokat harmadik személy részére nem továbbítjuk. Amennyiben ettől eltérő szabályt alkalmazunk, úgy azt az adott adatkezelésnél külön jelzi.

Adatkezelő azonban felhívja figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi Adatkezelőt, úgy jogszabályi kötelezettségét teljesítve köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani

5.1.  A honlap adatkezelése, cookie-kezelés

 A kocsismbrigitta.hu honlaphoz bárki kiléte felfedése és személyes adatai megadása nélkül hozzáférhet, a honlapon szabadon és korlátozás nélkül szerezhet információkat. Nem személyhez kötött információkat azonban korlátlanul és automatikusan gyűjt a weblap a látogatókról. Ezen honlap ún.

„cookie-kat”, „sütiket” használ a Google Analytics alkalmazásával.

A cookie (websüti) a böngészőprogramok által a honlap megbízásából tárolt adatcsomag. A sütiket a honlap hozza létre a böngésző segítségével az Ön eszközén, ahol azok egy elkülönített könyvtárban kerülnek tárolásra. Többek között információt tárolhatnak a böngészésre használt eszköz paramétereiről, az Ön esetleges egyéni beállításairól, korábbi látogatásairól, hogy ezáltal is jobb böngészési élményben részesüljön: a tárolt adatok révén az Önnek megfelelő beállítású lap töltődik be.

Hogyan lehet törölni vagy kikapcsolni a cookie-kat?

Minden böngésző lehetővé teszi a cookie-beállítások változtatását. Felhívjuk azonban a figyelmét, hogy (tekintettel a cookie-k kényelmi funkciójára) a cookie-k alkalmazásának megakadályozása vagy törlése esetén előfordulhat, hogy a honlap lassabban tölt be vagy a tervezettől eltérően fog működni böngészőjében.

A Google Analytics működéséről itt olvashat bővebben: https://support.google.com/analytics#topic=3544906

Adatkezelő megvizsgálta, hogy milyen adatokhoz jut hozzá a cookie-kezeléssel és megállapította, hogy az Adatkezelő által megismerhető adatok egyike sem személyes adat, azok mindegyike anonimizált, Önnel közvetlenül vagy közvetve sem összeköthető információ.

A cookie-kezelés a honlaplátogatási szokások megismerése céljából alkalmazott, ám a cookie-k kezelését és az Ön eszközén való elhelyezését bármikor és szabadon megtilthatja vagy a már elhelyezetteket törölheti a saját böngészőjének beállításával.

5.2.  Kapcsolatfelvétel az adatkezelővel-vel

 A kocsismbrigitta.hu honlap kapcsolatfelvételi lehetőséget biztosít, ahol név, e-mail cím és a megkeresés tárgya megadásával üzenet írható Adatkezelő számára. A honlap a kapcsolatfelvételi űrlapra érkező megkeresést úgy továbbítja Adatkezelő felé, mintha az e-mail lenne: a kapcsolatfelvételi űrlapon megadott e-mail címről érkezőnek, az ott meghatározott tárggyal és üzenettel, meghatározott feladóval (név) ellátottnak minősíti a kapcsolatfelvételt. A rendszer azonban minden esetben megjelöli, hogy a beérkező információ forrása a honlap.

Ön felveheti azonban a kapcsolatot Adatkezelővel az 1. pontban jelzett e-mail cím használatával is.

Ön felveheti a kapcsolatot Adatkezelővel telefonon is: ezeken a csatornákon adatkezelést csak akkor végez Adatkezelő, amennyiben a szóban elhangzottakról az ügyintézés céljából feljegyzést készít, a feljegyzés további sorsa azonban azonos az írásbeli kapcsolatfelvétel során érkező adatokéval egyező.

Az érintett azzal járul hozzá az adatkezeléshez, hogy a jelen, nyilvánosságra hozott tájékoztatót megismerhette és ennek tudatában veszi fel a kapcsolatot Adatkezelővel.

Függetlenül attól, hogy a honlap kapcsolatfelvételi űrlapjára ír-e vagy közvetlenül e-mailt ír, Adatkezelő megvizsgálja az üzenetet tartalma alapján és dönt a továbbiakról. Az adatokat Adatkezelő a kapcsolatfelvételben előadottak ügyintézéséig kezeli. Amennyiben az ügy egy új jogviszony létesítésére irányul, úgy az új jogviszony (ajánlatkérés, panaszügyintézés stb.) szerinti adatkezelés érintettjévé válik és kapja meg az erre vonatkozó adatkezelési tájékoztatást.

Adatkezelő felhívja minden érintett figyelmét, hogy csak és kizárólag olyan mennyiségű információt küldjön meg Adatkezelő számára a kapcsolatfelvétel során, amely az adott kapcsolatfelvételi ügy elintézéséhez szükséges. Ez azért fontos, mert Adatkezelő törekszik arra, hogy betartsa a GDPR úgynevezett adattakarékossági elvét, amely szerint egy adott adatkezelési cél eléréséhez csak annyi adatot kezelhet az adatkezelő, amennyi az adatkezelés eléréséhez feltétlenül szükséges.

adatkezelés célja: Kocsis-Meriadt Brigitta Zsófia e.v.-val való kapcsolatfelvétel biztosítása, a kapcsolatfelvétel során előadott üggyel kapcsolatos hatékony ügyintézés

adatkezelés jogalapja: a GDPR 6. cikk (1) a) szerinti: az érintett hozzájárulása adattárolás határideje: a kapcsolatfelvételben érintett ügy elintézéséig gyakorolható érintetti jogok: (1), (2), (3), (4), (5), (6)

5.3.  Szerződéses kapcsolattartók adatainak kezelése

Kocsis-Meriadt Brigitta Zsófia e.v. napi működése során szerződéseket köt mind egy szolgáltatás nyújtására, mind egy szolgáltatás igénybevételére. A szerződések teljesítéséhez szükséges hatékony kapcsolattartást azonban a legritkább esetben a szerződő felek cégjegyzésre jogosult képviselői végzik, ezért a felek a szerződésekben az esetek legtöbbjében kapcsolattartókat jelölnek meg.

Mivel a kapcsolattartó személyre vonatkozó adatokat a szerződéses partner adja meg Adatkezelő számára, így az adatok bár közvetlenül nem az érintettől származnak, ám mivel alkalmasak az érintett azonosítására, így személyes adatnak minősülnek.

Azt, hogy Adatkezelő partnere kit határoz meg kapcsolattartóként, arra Adatkezelő ráhatása nincsen, így valójában közvetlen akaratán kívül válik konkrét személyekre nézve adatkezelőnek. Annak okán azonban, mert Adatkezelő elkötelezett az átlátható adatkezelés mellett, a szerződéses kapcsolattartókat is tájékoztatja a GDPR 14. cikk szerint a rájuk vonatkozó adatkezelésről.

A folyamatban kezelt adatok kategóriái: a kapcsolattartó neve, telefonszáma, beosztása, e-mail címe és esetlegesen megadott egyéb adatok.

Az adat forrása Adatkezelő szerződött partnere.

Mivel azonban Adatkezelő véleménye szerint jelen adatkezelésre bár a hétköznapokban tömegesen előfordul és gyakoriságát tekintve teljes mértékben életszerű, mégis csak a GDPR jogalap- rendszeréből csak a jogos érdek jogalapja alkalmazható összhangban a NAIH/2018/2570/2/V. véleményével.

Adatkezelő ezért érdekmérlegelési tesztet végzett a jogalap alkalmazhatóságát alátámasztandóul, amelyben Adatkezelő gondosan mérlegelte az adatkezelés érintettekre gyakorolt hatását és megállapította, hogy az nem jár az érintettek érdekeire, alapvető jogaira és szabadságaira nézve aránytalan és szükségtelen mértékű korlátozással.

Az adatkezelés Adatkezelő és szerződéses partnerének jogos érdekeinek érvényesítéséhez szükséges, így az érdekmérlegelési teszt alapján alkalmazható a GDPR 6. cikk (1) f) az adatkezelés jogalapjául.

Mivel Adatkezelőnek semmilyen ráhatása nincsen arra, hogy szerződött partnere kit jelöl meg kapcsolattartóként, ezért Adatkezelő szerződött partnere kötelezettséget kell vállaljon arra vonatkozóan, hogy tájékoztatja az általa kapcsolattartóként megjelölt személyt, hogy adatait Adatkezelő számára átadja – és köteles felhívni a figyelmét arra, hogy Adatkezelő önállóan szabályozta a szerződéses kapcsolattartók adatainak adatkezelését, a folyamatleírást jelen honlapján is nyilvánosságra hozta.

Mivel ezt a tájékoztatást Adatkezelő partnere köteles megtenni, valamint Adatkezelő jelen folyamatleírását nyilvánosságra hozta honlapján, így a GDPR 14. cikk (5) a) alapján ellenkező bizonyításig vélelmezi, hogy az érintett már rendelkezik a rá vonatkozó adatkezeléssel kapcsolatos információkkal. Adatkezelő ezért nem ad egyedi tájékoztatást a GDPR 14. cikk (1)-(4) bekezdések szerint, de a vélelem megdönthető és az érintett tanú bármikor élhet a GDPR-ban és a jelen tájékoztatóban részletezett érintetti jogaival.

adatkezelés célja: Adatkezelő által megkötött szerződések teljesítéséhez szükséges hatékony kapcsolattartás biztosítása

adatkezelés jogalapja: Adatkezelő a szerződés teljesítéséhez szükséges hatékony kapcsolattartáshoz fűződő jogos érdeke, így a GDPR 6. cikk (1) f) pontja.

adattárolás határideje: Adatkezelő a szerződéses kapcsolattartók személyes adatait az alapul szolgáló jogügylet (szerződés) szerinti adatkezelési cél elérésig, illetve az ezekből fakadó jogok elévülésig kezeli.

gyakorolható érintetti jogok: (1), (2), (3), (5), (7)

6.  A honlap tárhelyszolgáltatója

A honlap tárhelyszolgáltatója az Namecheap, Inc.

4600 East Washington Street, Suite 305 Phoenix, Arizona, Amerikai Egyesült Államok 90064 (https://www.namecheap.com/)

7.  Jelen tájékoztatóban nem meghatározott kérdések

 A jelen tájékoztatóban nem meghatározott kérdésekben a GDPR szabályai az irányadók.