Guidephoria - a guide for ya

I. Az adatkezelő

Szolgáltató neve: Juhász Krisztina egyéni vállalkozó

Szolgáltató székhelye / levelezési címe: 1204 Budapest, Nagysándor József u. 77/B

Nyilvántartási száma: 50887141

E-mail címe: [email protected]

II. Adatvédelmi tisztviselő elérhetősége

Nem folytatok olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő

alkalmazását.

III. Az adatkezelés céljai, jogalapjai

Jelen tájékoztató célja, hogy facebook oldalam látogatói és későbbi partnereim

átlátható és egyértelmű formában meg tudják állapítani, milyen személyes adatokat

kezelek, és mi alapján teszem ezt. A pontos jogszabályi előírásokat külön pontban

sorolom fel, ezt a tájékoztató végén helyeztem el.

1. Facebook oldal

Online kapcsolatfelvételi lehetőség, hírekhez való hozzászólás, véleménynyilvánítás

biztosítása, vállalkozás reklámozása, potenciális ügyfelek szerzése céljából

üzemeltetett Facebook oldalamon találkozom személyes adatokkal (név, hozzászólás),

amelyekhez az érintett hozzájárulásával jutok.

2. Elektronikus levelezés

Az oldalamon kihelyezett email címemre érkezett üzenettel hozzájutok az email

címedhez. Valószínűleg bemutatkozol, így a nevedet is megismerem. A

hozzájárulásod alapján kezelem ezeket az adatokat.

3. Számlázás

Amennyiben megrendeled valamely szolgáltatásomat, általában szerződést kötünk, és

számlát állítok ki az elvégzett munka díjazásáról, melyre jogszabály kötelez, ehhez

elkérem a számlázási nevet és címet, és az email címet, amelyen az adatokat

egyeztetjük.

4. Üzleti, szakmai partnerek elérhetősége

Üzleti / szakmai kapcsolataim során jogos érdek alapján kezelem a partnereim

vezetőinek, dolgozóinak, kapcsolattartóinak személyes adatait: nevet, telefonszámot,

email címet.

IV. Hozzájárulás visszavonása

Hozzájáruláson alapul adatkezelésem (lásd fentieket) a következő tevékenységeknél:

 Facebook oldal üzemeltetése

 Emailen keresztüli kapcsolatfelvétel

A hozzájárulás bármikor visszavonható, ugyanolyan egyszerű módon, ahogy annak a

megadása történt.

Facebook oldal esetén visszavonhatod az oldal lájkolásának megszüntetésével, privát

üzenet és komment esetén annak törlésével.

Más, hozzájáruláson alapuló adatkezelési műveleteim esetén, kérlek, írj egy rövid

üzenetet a [email protected] email címre.

A hozzájárulás visszavonását megelőző adatkezelés jogszerűnek számít.

V. Szerződés és jogi kötelezettség

A számlázási adatok vezetése és a számla kiállítása jogszabályban előírt

kötelezettségem. Ha a kért adatokat megbízóm nem adja át, lehetetlen teljesítenem a

vállalt szolgáltatást.

Szolgáltatásaim megrendelését követően a megrendelőkkel létrejön egy szerződés

írásban vagy szóban. A szerződéseimbe személyes adatok is kerülnek, például a

kapcsolattartó neve, telefonszáma, e-mail címe. A szerződéskötés feltétele, hogy

ezeket az adatokat ismerjem, tudnom kell, ki a másik fél, hol érem el. Az adatok

ismerete nélkül a szerződést nem tekintem megkötöttnek és a szolgáltatást nem tudom

teljesíteni.

VI. Jogos érdek megnevezése

Üzleti partnereim, üzlettársaim vezetőinek vagy kapcsolattartóinak elérhetőségi adatait

és nevét jogos érdek alapján kezelem. Üzleti partnerek alatt azokat a személyeket

értem, akikkel együtt dolgozom egy-egy munkafolyamat során (pl utazási iroda

munkatársa).

Ezeket a személyes adatokat korábbi levelezéseink, találkozásaink során maguktól az

érintettektől kaptam, a bizalmas kezelésről már meggyőződhettek az érintettek. A

tiltakozási jogot minden partneremnek biztosítom.

VII. Az adatok tárolásának időtartama

Facebook oldal (név, hozzászólás) – oldal törléséig, érintett általi oldalkedvelés

visszavonásáig vagy érintett törlési műveletéig.

Elektronikus levelezés (név, email cim) – üzleti kapcsolat fennálltáig vagy törlési

kérelemig.

Számlázási név és cím – jogszabályban előírt ideig, egyéni vállalkozók esetében

tárgyév + 5 év.

Üzleti partnerek adatai (név, e-mail cím, telefonszám) – üzleti kapcsolat fennálltáig

vagy törlési kérelemig.

VIII. Biztonsági intézkedések

Vállakozásomban megfelelő biztonsági intézkedésekkel gondoskodom arról, hogy a

személyes adatokat védjem többek között a jogosulatlan hozzáférés ellen, a téves

nyilvánosságra hozatal ellen vagy a jogosulatlan megváltoztatás ellen.

A megfelelő biztonsági intézkedések kialakítása során figyelembe vettem a tudomány

és technológia jelenlegi állását, az adatkezelés jellegét, hatókörét, körülményeit,

céljait, és a természetes személyek jogaira és szabadságaira jelentett változó

valószínűségű és súlyosságú kockázatot.

IX. Címzettek

Vállalkozásom egyes feladatai ellátása érdekében adatfeldolgozókat vesz igénybe.

Emailek fogadása és küldése:

Gmail – Google Inc., Mountain View, California, USA

(Hozzáférés a levelezéshez és annak minden adatához.)

Facebook oldal:

Facebook Inc.

Menlo Park, California, USA

Adatkezelési tájékoztató: https://www.facebook.com/about/privacy/update

(Hozzáférés a felhasználó nevéhez, kommentjéhez.)

X. Harmadik országba továbbítás

Egyedüli harmadik ország, amelybe adattovábbítás történik, az Amerikai Egyesült

Államok. Az USA-val megfelelőségi határozat született 2016. július 12-én

(https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-

us-privacy-shield_en), amelyet a Google

(https://policies.google.com/privacy/frameworks), és a Facebook

(https://www.facebook.com/about/privacyshield) is betart.

XI. Az érintett jogai

1. Hozzáférés a személyes adatokhoz

Ügyfeleim, partnereim jogosultak visszajelzést kérni arra vonatkozóan, hogy

személyes adataik kezelése folyamatban van-e, és ha igen, jogosultak hozzáférést

kapni a következő információkhoz:

 adatkezelés céljai

 az érintett személyes adatok kategóriái

 címzettek, akikkel / amelyekkel a személyes adatokat közölték vagy közölni

fogják, beleértve a harmadik országbeli címzetteket és a nemzetközi

szervezeteket,

 az adatok tárolásának tervezett időtartama, ha ez nem lehetséges, ezen

időtartam meghatározásának szempontjai,

 az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó

személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és

tiltakozhat az ilyen személyes adatok kezelése ellen.

Az adatkezelés tárgyát képező személyes adatok másolatát rendelkezésére bocsátom.

További másolatokért az adminisztratív költségekért ésszerű mértékű díjat számolok

fel. Ha a kérelem elektronikus úton került benyújtásra, az információkat széles körben

használt elektronikus formátumban adom át (.doc, .pdf, .xls, .jpg stb.), kivéve, ha az

érintett másképp kéri.

A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és

szabadságait.

2. Helyesbítéshez való jog

Ügyfeleim, partnereim jogosultak arra, hogy kérésre helyesbítsem a rájuk vonatkozó

pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, kérhető a

hiányos személyes adatok kiegészítése. A helyesbítésről minden olyan címzettet

tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy

aránytalanul nagy erőfeszítést igényel. Az érintettet kérésre tájékoztatom a

címzettekről.

3. Törléshez való jog

Indokolatlan késedelem nélkül köteles vagyok törölni ügyfelem, megbízóm, kérésére,

vagy kérés nélkül is a rá vonatkozó személyes adatokat, ha

 személyes adatokra már nincs szükség abból a célból, amelyből azokat

gyűjtöttem vagy más módon kezeltem;

 ügyfél/megbízó visszavonja az adatkezelés alapját képező hozzájárulását, és az

adatkezelésnek nincs más jogalapja;

 ügyfél/ megbízó tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező

jogszerű ok az adatkezelésre;

 a személyes adatokat jogellenesen kezeltem;

 a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban

előírt jogi kötelezettség teljesítéséhez törölni kell;

 a személyes adatok gyűjtésére információs társadalommal összefüggő

szolgáltatások kínálásával kapcsolatosan került sor.

Ha nyilvánosságra hoztam a személyes adatot, amelyet törölnöm kell, az elérhető

technológia és a megvalósítás költségeinek figyelembevételével megteszem az

ésszerűen elvárható lépéseket annak érdekében, hogy tájékoztassam az adatokat

kezelő adatkezelőket, hogy ügyfelem /megbízóm kérelmezte a szóban forgó

személyes adatokra mutató linkek vagy e személyes adatok másolatának illetve

másodpéldányának törlését.

Nem kell törölnöm a személyes adatokat, ha az adatkezelés szükséges jogi igények

előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Amennyiben ilyen adat

törlésére érkezik kérés, megfontolom, és írásban megválaszolom a döntésem.

A törlésről minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot

közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.

Ügyfelemet/megbízómat/a felhasználót kérésre tájékoztatom a címzettekről.

4. Az adatkezelés korlátozásához való jog

Ügyfelem/ megbízóm jogosult kérni az adatkezelés korlátozását, ha:

 vitatja a személyes adatok pontosságát, tisztázásig

 az adatkezelés jogellenes, és az adatok törlése helyett kéri azok

felhasználásának korlátozását;

 már nincs szükségem a személyes adatokra adatkezelés céljából, de a

felhasználó / ügyfelem igényli azokat jogi igények előterjesztéséhez,

érvényesítéséhez vagy védelméhez;

 a felhasználó / ügyfelem tiltakozott a jogos érdekből történő adatkezelés ellen; ez

esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem

kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos

indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak

a felhasználó / ügyfelem hozzájárulásával, vagy jogi igények előterjesztéséhez,

érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak

védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet

kezelni.

A korlátozás feloldásáról a felhasználót / ügyfelemet előzetesem tájékoztatom.

A korlátozásról minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot

közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.

Ügyfelemet/ a felhasználót kérésre tájékoztatom a címzettekről.

5. Adathordozáshoz való jog

Az automatizált módon történő adatok kezelése esetén, amennyiben az adatkezelés

jogalapja a hozzájárulás vagy a szerződéses jogalap, ügyfelem / megbízóm jogosult

arra, hogy a rá vonatkozó, általa rendelkezésemre bocsátott személyes adatait tagolt,

széles körben használt, géppel olvasható formátumban megkapja, és ezeket az

adatokat egy másik adatkezelőnek továbbítsa, amennyiben ez technikailag

megvalósítható.

Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és

szabadságait.

6. Tiltakozás joga

Az ügyfelem tiltakozhat a személyes adatai kezelése ellen saját helyzetével

kapcsolatos okokból bármikor, amennyiben az adatkezelés jogalapja jogos érdek.

Ebben az esetben a személyes adatokat nem kezelhetem tovább, kivéve, ha

bizonyítom, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek

elsőbbséget élveznek ügyfelem érdekeivel, jogaival és szabadságaival szemben, vagy

amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez

kapcsolódnak.

7. Automatizált döntéshozatal egyedi ügyekben, beleértve a

profilalkotást

Mivel nem végzek automatizált döntéshozatalt és profilalkotást, ezért ezt az alapjogot

biztosítani nem tudom.

XII. Panasz esetén

Személyes adataidat a legnagyobb körültekintéssel kezelem. Amennyiben mégis úgy

érzed, hogy nem tettem meg minden tőlem elvárható intézkedést a személyes adataid

védelme érdekében, vagy egyszerűen csak kérdésed van, kérlek, írj nekem

a [email protected] email címre.

Amennyiben vállalkozásom az adatkezelési elveket megsérti, az érintettek bíróság

előtt gyakorolhatják jogérvényesítési lehetőségeiket, polgári per keretében. A per

elbírálása a törvényszék hatáskörébe tartozik.

XIII. Automatizált döntéshozatal

Vállalkozásomban nem működik automatizált döntéshozatal.

XIV. Az adatkezelések jogalapjának

meghatározásakor ezeket a jogszabályhelyeket

vettem figyelembe

A Facebook oldal üzemeltetése során történő adatkezelések kapcsán Az Európai

Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontját vettem

figyelembe.

A számlázással kapcsolatos adatkezelés alapja az Európai Parlament és Tanács (EU)

2016/679. rendelete 6. cikk (1) bek. c) és az adózás rendjéről szóló 2017. évi CL. tv.

78. § (3) bek. (bizonylatok megőrzési határideje) és az általános forgalmi adóról szóló

2007. évi CXXVII. tv. 169. § e) (számla kötelező elemei).

Egyéb rendelkezések

Jelen tájékoztató 2018. május 25-én lép hatályba és amint olyan új iránymutatások,

állásfoglalások, részletszabályok válnak ismertté, amelyek miatt módosítanom kell,

felülvizsgálom a tartalmat. Ha vállalkozásom tevékenységi köre változik, vagy új

marketing eszközöket vezetek be, szintén átírom.