Adatkezelési tájékoztató
Kovács Tamás ingatlan bérbeadási, üzleti tevékenységéhez és a https://mentalrendelo.hu/ weboldal működéséhez kapcsolódó adatkezelésről
Bevezetés
Ez a Tájékoztató az EU 2016/679 általános adatvédelmi rendelete (angol rövidítéssel GDPR/General Data Protection Regulation) szabályainak megfelelően biztosítja annak megismerését, hogy Kovács Tamás (a továbbiakban Adatkezelő) által szerkesztett és működtetett https://mentalrendelo.hu/ weboldal a működése során a természetes személyek adataival milyen tevékenységet végez. Arról, hogy e tevékenysége közben milyen szabályok szerint jár el és betekintést ad az általa felhasznált adatok védelmére vonatkozó intézkedéseiről. Nem utolsó sorban információt nyújt mindazon jogokról, melyek érdekeik védelmében megilletik az érintetteket.
Adatkezelő a GDPR 13. cikke szerinti kötelező tájékoztatást az alábbiak szerint biztosítja az érintettekés az érdeklődők számára.
Adatkezelő adatai
- Adatkezelő megnevezése: Kovács Tamás
- Székhelye: 1025 Budapest Komjádi Béla u. 3. Fsz.2.
- Adószáma: 58184868-1-41
- E-mail: kovacs.tamas442@gmail.com
- Telefon: +3630 311 0457
A személyes adatok kezelésének elvei
Adatkezelő az alábbi elvek betartásával tevékenykedik:
- A célhoz kötöttség elve: megmutatja, hogy Adatkezelő milyen cél érdekében tárolja, használja fel tevékenysége során természetes személyek adatait.
- Az adattakarékosság elve: tehát a kezelt adatok köre adott célnak megfelelő és csak az ahhoz szükséges mértékű.
- A pontosság elve: e szerint az Érintettek és a jogszabályi megfelelés érdekében is pontatlan személyes adatokat Adatkezelő haladéktalanul helyesbíti vagy törli.
Adatkezelő a személyes adatokat az érintettektől közvetlenül kapja. Magára nézve kötelezőnek fogadja el a tevékenységével összefüggően kezelt személyes adatok védelméhez kapcsolódó azon feladatok ellátását, melyek révén – adott esetben – segíti bizonyítani a Hatóságok, üzleti partnerek és az érintett ügyfelek számára is, hogy e tekintetben a Rendeletet és az Info. tv., valamint más, vonatkozó szabályozást is betartva járt el (elszámoltathatóság elve).
Az adatkezelési tevékenységünket meghatározó főbb jogszabályok:
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet – General Data Protection Regulation – GDPR, a továbbiakban: Rendelet)
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info. tv.)
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
- 2012. évi I. törvény a munka törvénykönyvéről
- 2017. évi CL. törvény az adózás rendjéről
- 2000. évi C. törvény a számvitelről
Fogalmak
GDPR: AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)Személyes adat: az érintettre vonatkozó bármely információ, például valamely azonosító, név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó adat. Különleges adatok: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon vagy adatállományokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tagolása, tárolása, megváltoztatása, átalakítása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, az adatokba való betekintés, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat) rögzítése.Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját és eszközeit meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajttatja.Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelő nevében személyes adatokat kezel.Érintett: bármely meghatározott személyes adat alapján azonosított vagy –közvetlenül vagy közvetve, egy vagy több tényező alapján – azonosítható természetes személy. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy egy, vagy több tényező alapján azonosítható.Adattovábbítás: a személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele. Az EGT-tagállamokba, illetve az Európai Unió szervei felé irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.Adattörlés/törlés: az adatok felismerhetetlenné tétele tartalomtörléssel vagy ezzel egyenértékű eredményt lehetővé tevő módon. Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.EGT-tagállam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez.Harmadik ország: minden olyan állam, amely nem EGT-tagállam.NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság, Magyarország vonatkozásában a GDPR szerinti felügyeleti hatóság.
Az adatkezelés rendje
A tevékenységünk során – az általunk bármilyen módon és mértékben – megismert üzleti partneri és ügyfél személyes adatokat ezen Adatkezelési tájékoztatóban foglaltaknak megfelelően, titoktartási kötelezettséget vállalva, a GDPR előírásai, valamint a vonatkozó magyar jogszabályok szerint kezeljük. A tevékenységünkhöz és a kapcsolódó feladatok ellátása keretében kapott adatokat jogszerűen tárolhatjuk, a jogszabályok keretein belül azokat rendszerezhetjük, a szükséges mértékig felhasználhatjuk. Az adatkezelést azonnal megszüntetjük, amennyiben annak célja teljesült vagy megszűnt, ill. mérlegeljük, ha azt az érintett kéri. Profilozást, és automata döntéshozatalt nem alkalmazunk.
A tevékenységünkhöz kapcsolódó adatkezelés részletezése, célonként
1- KapcsolatfelvételÉrintettek: Kapcsolatfelvételi szándékkal hozzánk forduló természetes személyekAdatkezelés célja: Kapcsolatfelvétel, kapcsolattartás, tájékoztatás
Adatfajta |
Jogalap |
Őrzési idő |
név
|
GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása
|
Content
|
e-mail cím
|
GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása
|
Content
|
telefonszám
|
GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása
|
Content
|
Az adatkezelés folyamata:
Ha e-mail vagy telefonhívás útján megadja számunkra az elérhetőségeit, ezeket kapcsolattartásra, informálásra, valamint tájékoztatásra fogjuk használni. A fenti adatok megadása nem kötelező, ezek hiányában azonban nem tudunk kapcsolatot tartani Önnel. A hozzájárulását bármikor, indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján megvalósult adatkezelések jogszerűségét. Visszavonni a fenti e-mail címre küldött levelével tudja, amit a lehető legrövidebb idő alatt, de legfeljebb 5 munkanapon belül teljesítünk.2- Szerződéskötés partnerekkel, üzletfelekkelÉrintettek: a velem szerződést kötő természetes személy/jogi személy képviselőjeAdatkezelés célja: Szerződés teljesítése és kapcsolattartás
Adatfajta |
Jogalap |
Őrzési idő |
A szerződéses kapcsolat időtartama alatt.
|
GDPR 6. cikk (1) bek. b) pont, szerződés teljesítése
|
Hozzájárulás visszavonásáig, de legfeljebb 5 évig
|
székhely
|
adószám
|
Adatfajta |
Jogalap |
Őrzési idő |
aláírás
|
GDPR 6. cikk (1) bek. b) pont, szerződéses kapcsolattartás érdekében szükséges
|
A szerződéses kapcsolat időtartama alatt.
|
e-mail cím
|
telefonszám
|
Az adatkezelés folyamata:
Egy szerződés megkötéséhez, teljesítéséhez és az azzal összefüggő kapcsolattartáshoz (együttműködéshez) a fenti személyes adatok kezelése elengedhetetlen.
3- A weboldalon megjelenő arcképekhez kapcsolódó adatkezelés
Érintettek: a weboldalon arcképpel, szakmai információval és elérhetőséggel megjelenő személyek (szakemberek)
Adatkezelés célja: a szerződött partnerek marketig támogatása
Adatfajta |
Jogalap |
Őrzési idő |
arckép
|
GDPR 6. cikk (1) bek. b) pont, szerződés teljesítése
|
Legfeljebb a szerződéses kapcsolat lejártáig vagy megszűnéséig.
|
név
|
szakmai információ
|
telefonszám
|
e-mail cím
|
Az adatkezelés folyamata:
A szerződött partnerek számára (a szerződésünk keretében, mint lehetőség) a weboldalunkon teret adunk a bemutatkozásra és az elérhetőségeik közzétételére. Az ehhez szükséges adatokat az érintettek közvetlenül adták meg számunkra a weboldali megjelenés reklám hatása és szakmai bizalom-építés (marketing) érdekében. A weboldali megjelenésükhöz kapcsolódó szerződéses kötelezettségük nincs, annak időtartamával és a közzétett adataikkal a saját hatáskörükben rendelkeznek.
4- Számlák kezelése, számvitel
Érintettek: a számlán megnevezett személyek
Adatkezelés célja: Számviteli törvény szerinti bizonylat-kezelés
Adatfajta |
Jogalap |
Őrzési idő |
név
|
GDPR 6. cikk c) pont; Jogszabályi kötelezettség teljesítése;
2000. évi C. törvény a számvitelről
|
a számla időpontját követő 8 év
|
ev. esetén adószám, székhely
|
Az adatkezelés folyamata:
A természetes személy ügyfelek és egyéni vállalkozók esetében a bizonylatok tartalmaz(hat)nak személyes adatot. Ezeket az adatokat megőrizzük a Számviteli törvény előírásainak megfelelően.
Az adatok megadása a vonatkozó jogszabályok alapján a kötelező. Elmulasztása esetén a számla nem fogadható el.
Az adatokat elektronikusan tároljuk a szamlazz.hu szolgáltatás segítségével.
- Partner: KBOSS.hu Kft.
- Adatvédelmi info: https://rendezveny.szamlazz.hu/adatvedelmi-tajekoztato/
A könyvelésünk vezetésével megbízott partnerünk részére átadjuk a szükséges számla-adatokat.
- Partner: Adomix Bt.
- Elérhetősége: +36(20) 310 1313; adomixbt@t-online.hu
5- Adattárolás
Érintettek: a tevékenységünkhöz kapcsolódó személyek (bérlő, üzleti partner)
Adatkezelés célja: adattárolás biztonságos megoldása külső szolgáltató bevonásával
Adatfajta |
Jogalap |
Őrzési idő |
név
|
GDPR 6. cikk (1) bek. b) pont, szerződés teljesítése, kapcsolattartás
|
Adott szerződéses kapcsolat végét követő 5 év
|
e-mail cím
|
telefonszám
|
szerződéses adatok
|
üzleti jellegű egyéb információ
|
Az adatkezelés folyamata:
A biztonságos adattároláshoz külső szolgáltatót veszünk igénybe, egyedi jelszavas eléréssel, illetéktelenek által nem hozzáférhető módon.
- Szolgáltató: Google Drive
- Adatkezelési info: https://policies.google.com/privacy?hl=hu
6- Regisztráció (időpontfoglaláshoz) vagy Bejelentkezés
Érintettek: a regisztráló személyek
Adatkezelés célja: online időpont foglalás, kapcsolattartás
Adatfajta |
Jogalap |
Őrzési idő |
e-mail cím
|
GDPR 6. cikk (1) bek. a) pont, az érintett személy hozzájárulása
|
A hozzájárulás visszavonásáig, de legfeljebb 5 évig
|
Az adatkezelés folyamata:
Online időpont foglaláshoz elengedhetetlen az e-mail cím megadása. A megadott jelszó számunkra nem ismert, ehhez kapcsolódóan adatot nem kezelünk.
7- Marketing kampány
Érintettek: a Facebook marketing során az adatlapot kitöltő személyek
Adatkezelés célja: marketing kampány keretében ügyfélszerzés, kapcsolattartás
Adatfajta |
Jogalap |
Őrzési idő |
név
|
GDPR 6. cikk (1) bek. a) pont,
az érintett hozzájárulása; ügyfélszerzési cél
|
Hozzájárulás visszavonásáig, de legfeljebb 5 évig
|
foglalkozás
|
e-mail cím
|
GDPR 6. cikk (1) bek. a) pont,
az érintett hozzájárulása, kapcsolattartási cél
|
Hozzájárulás visszavonásáig, de legfeljebb 5 évig
|
telefonszám
|