Adatkezelési tájékoztató
Adatkezelési
tájékoztató
· Alulírott, Páli Viktória Rita egyéni vállalkozó és mint az alábbiak szerinti Adatkezelő (Székhely: 2030 Érd Ribiszke utca 24.; adószám: 56294916-1-33; a továbbiakban: Adatkezelő) a következő módon tájékoztatom Ügyfeleimet és az adatkezeléssel érintett egyéb személyeket (a továbbiakban: Érintettek) a személyes adataik kezelésével kapcsolatos tudnivalókról. Az Adatkezelő magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti és uniós jogszabályokban meghatározott elvárásoknak.
· Az adatkezelő legfontosabb adatai, elérhetőségei:
Adatkezelő megnevezése
Páli Viktória Ev.
Székhelye
Levelezési címe
2030 Érd Ribiszke utca 24.
E-mail címe
fonixegeszseghaz@gmail.com
Telefonszáma
+36306824210
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR) (a továbbiakban: "Rendelet" vagy "GDPR") előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá hogy az Adatkezelő elősegíti az érintett jogainak a gyakorlását.
Az Adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását.
· Az adatkezelés alapja:
·
·
· Vonatkozó jogszabályok:
- Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: "GDPR") (https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32016R0679&from=EN)
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: "Infotv.") ( https://net.jogtar.hu/jogszabaly?docid=A1100112.TV)
- 2013 évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: "Ptk.") (https://net.jogtar.hu/jogszabaly?docid=A1300005.TV)
d. 2016. évi CXXX. törvény a Polgári Perrendtartásról (a továbbiakban: "Pp.") (https://net.jogtar.hu/jogszabaly?docid=A1600130.TV)
- 2017. évi LIII. törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról (a továbbiakban: "Pmt.") (https://net.jogtar.hu/jogszabaly?docid=A1700053.TV)
· Fogalom meghatározások
"személyes adat": azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
"adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
"adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
"adatfeldolgozó": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
"címzett": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
"az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez; "adatvédelmi incidens": a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
· A kezelt adatok köre, célja, időtartama:
· A kezelt adatok célja és köre:
Az adatkezelés az Adatkezelőnek az egyéni vállalkozási, azaz a manuálterapeuta és gyógytornászi tevékenysége ellátásával, annak teljesítése érdekében, illetve a vonatkozó jogszabályi előírások betartása érdekében szükséges. A tevékenysége gyakorlásával összefüggésben Adatkezelő adatkezelőnek minősül.
Jelen adatkezelési tájékoztató kizárólag a természetes személy Érintettek személyes adataira vonatkozik, jogi személyek, illetve egyéb szervezetek adatai nem minősülnek személyes adatoknak.
Az adatkezelés kifejezett jogalapja az érintett hozzájárulása, 6. cikk (1) bekezdés a) pont, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése: A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
A látogatóknak lehetősége van a https://www.fonixegeszseghaz.hu/ honlapon (a továbbiakban: "honlap") kapcsolatba lépni az Adatkezelővel. Amennyiben a látogatók kapcsolatba lépnek az Adatkezelővel, úgy az Adatkezelő a kapcsolattartás céljából kezeli a látogató által megadott valamennyi személyes adatot. Az adatkezelés jogalapja a GDPR 6.cikk (1) bek. a) pont szerinti érintett hozzájárulása, amelyet az érintett a kapcsolatba lépés kezdeményezésével ráutaló magatartással ad meg.
Érintetti kör
Kezelt adatok köre
Adatkezelés célja
Adatkezelés időtartama
Adatkezelés jogalapja
· Adatkezelővel a Honlapon kapcsolatba lépő személy
a) e-mail cím
b) IP cím,
c) telefonszám
d) név
e) az érintett által megadott egyéb személyes adat
Az Adatkezelővel
történő kapcsolat
létesítése, fenntartása
Az adatkezeléshez történő
hozzájárulás visszavonásáig,
ennek hiányában Adatkezelő
az adatokat a Ptk. 6:22. §
alapján 5 év múlva törli
GDPR 6. cikk (1) bek. a) az
érintett hozzájárulása
· Az adatkezelés időtartama:
Általánosságban véve, az Adatkezelő az általa az 5.1. pontban meghatározott kezelt adatokat legfeljebb az Adatkezelő szándéka szerinti megszűntetéséig, vagy addig az időpontig kezeli, amíg Ön nem kéri a személyes adatainak a törlését vagy tiltakozik azok kezelése ellen, kivéve, ha a kapcsolattartás igény érvényesíthetőségével összefügg, mert akkor a kapcsolattartás megszűnését, illetve jogvita esetén annak lezárását követő 10 évig kezeli azokat.
· Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések
· Az adatokhoz való hozzáférés
A személyes adatokat kizárólag az Adatkezelő tevékenységében személyesen közreműködők ismerhetik meg, akik feladatainak ellátásához ezen adatokhoz való hozzáférés elengedhetetlenül szükséges. Továbbá a megjelölt adatokhoz az Adatkezelő által megbízott adatfeldolgozók alkalmazottai férhetnek hozzá. Az Ön hozzájárulásán alapuló adatkezelés esetén ez kibővülhet az Ön által meghatározott szervekkel, személyekkel.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (Rendelet 4. cikk 8.).Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk.
Az Adatkezelő az alábbi néhány eset kivételével nem továbbítja az Ön személyes adatait:
a) személyes adatai továbbításra kerülhetnek olyan harmadik fél partnereink részére, akik adatkezelést, illetve adatfeldolgozást végeznek (pl. bérszámfejtő cég, biztonsági cég, külső IT-s cég, konferencia szervező cégek, egyéb adatkezelő cég). Ezen partnereink az Ön személyes adatait kizárólag a Megrendelő által kért és a jogszabályokban előírt célokra használhatják fel.Személyes adatait feldolgozó partnereinkkel adatfeldolgozási szerződést kötünk és minden ilyen esetben gondoskodunk arról, hogy a GDPR által megkövetelt garanciákat partnereink is biztosítsák.
b) a Adatkezelőkra vonatkozó adatok egyebekben statisztikai célra felhasználhatók és statisztikai célú felhasználásra – a Adatkezelő hozzájárulása nélkül, személyazonosításra alkalmatlan módon – harmadik személy részére átadhatók. Tekintettel az Általános Adatvédelmi Rendelet előírásaira, a továbbiakban nem sorolunk fel minden felet, akinek továbbítjuk az adatait, a jelen alcím c) pontjában csak az EU-n kívüli adatátvevők kategóriáit találja.
c) az EU-n kívüli adatátvevők kategóriái:
- harmadik felek által működtetett oldalak vagy platformok, például közösségi hálók oldalai, az Ön hozzájárulása alapján, pl. Facebook, Google Drive stb.
Az Adatkezelő működése során az alábbi adatfeldolgozókat veszi igénybe:
Tárhely szolgáltató
- Név: Webnode AG
Székhelye: Webnode AG, Badenerstrasse 47, 8004 Zurich, Svájc
Cégjegyzékszám: C 31249
Adószám: CZ25536851
EU adószám (ha van):
Elérhetőség: info@webnode.com
Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.
Az érintettek köre: A weboldalt használó valamennyi érintett.
Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.
Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig tart az adatkezelés.
Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, 6. cikk (1) bekezdés a) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A cookie-k használatával nem kezel személyes adatokat az adatkezelő.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.
· GOOGLE ADWORDS KONVERZIÓKÖVETÉS HASZNÁLATA
1. A "Google AdWords" nevű online reklámprogramot használja az adatkezelő, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google").
2. Amikor Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookieknak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem is azonosítható általuk.
3. Amikor a Felhasználó a weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az adatkezelő is láthatja, hogy Felhasználó a hirdetésre kattintott.
4. Minden Google AdWords ügyfél másik cookie-t kap, így azokat az AdWords ügyfeleinek weboldalain keresztül nem lehet nyomon követni.
5. Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az AdWords konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Azonban olyan információkhoz nem jutnak hozzá, melyekkel bármelyik felhasználót azonosítani lehetne.
6. Ha nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután Ön nem fog szerepelni a konverziókövetési statisztikákban.
7. További információ valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el: www.google.de/policies/privacy/
· A GOOGLE ANALYTICS ALKALMAZÁSA
1. Ez a honlap a Google Analytics alkalmazást használja, amely a Google Inc. ("Google") webelemző szolgáltatása. A Google Analytics úgynevezett "cookie-kat", szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.
2. A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.
3. A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen. 4. A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljes körűen használható. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu
· Adatok tárolása, adatkezelés biztonsága
Az Adatkezelő szavatolja. hogy a személyes adatok gyűjtése, tárolása, valamint az adatkezelés céljához igazodó bármely egyéb adatkezelési tevékenység elvégzésére szigorúan úgy kerül sor, hogy az adatokhoz illetéktelen személyek ne férjenek hozzá.
Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén papír és elektronikus formában találhatók meg.
Az Ön személyes adatai biztonsága érdekében az Adatkezelő kijelenti és kötelezettséget vállal arra, hogy olyan fizikai és technikai és szervezési intézkedéseket alkalmaz, melyek megakadályozzák az ezen adatokhoz történő illetéktelen hozzáférést, azok megváltoztatását vagy továbbítását, szándékos és véletlenszerű törlését vagy megsemmisülését. Ennek során az elektronikusan felvett adatokat olyan adathordozón tárolja, amely a technika szintjének megfelelő védelemmel (tűzfal, jelszó) van ellátva, és az egyes adatokhoz való hozzáférés szintén többszörösen jelszóval védett. A rögzített személyes adatok írásvédettek, és az Adatkezelő ezekről rendszeresen biztonsági mentést készít. Ez alól kivételt képeznek az Adatkezelő adatfeldolgozóinál tárolt adatok, amelyek őrzési helye az adatfeldolgozók székhelyén található.
Adatkezelő a működéséhez olyan informatikai rendszert használ, amely biztosítja, hogy az adatok:
i.változatlansága igazolható legyen (adatintegritás);
ii.hitelessége biztosított legyen (adatkezelés hitelessége);
iii.az arra jogosultak számára hozzáférhetőek legyenek (rendelkezésre állás);
iv. illetve a jogosultalan hozzáférés elleni védelem (adat bizalmassága).
A személyes adatokhoz az Adatkezelő szervezetén belül csak a fent említett személyek férhetnek hozzá és csak akkor, ha ez feladatuk ellátásához szükséges.
Az esetleges adatvédelmi incidensekről (a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi) nyilvántartást vezet, amennyiben szükséges, a felmerülő incidensekről tájékoztatja az Érintettet, valamint szükség esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH).
Az Adatkezelő az adatkezelés során megőrzi
a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
Az Adatkezelő nem hoz automatizált adatkezelésen alapuló döntést, illetve nem végezt profilalkotást. Az Adatkezelő nem továbbít személyes adatot az EGT-n kívüli tagállamba, kivéve azt az esetet, amikor a megbízás jellegéből adódóan az ilyen adattovábbítás szükséges. Ilyen esetben az adattovábbítás megfelelő garanciák mellett történik.
· Az adatkezeléssel kapcsolatos érintetti jogok
Ön, mint érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon.
· A hozzáféréshez való jog
Ön, mint érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy
- milyen személyes adatait;
- milyen jogalapon;
- milyen adatkezelési céllal;
- mennyi ideig kezeli;
- kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított
hozzáférést
- kinek továbbította a személyes adatait;
Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás az érintett személyének azonosításához kötött.
· A helyesbítéshez való jog
Ön, mint érintett - az 1. pontban megadott elérhetőségeken keresztül - írásban kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát. Az Adatkezelő a kérelmet legfeljebb egy hónapon belül teljesíti, és erről az érintettet az általa megadott elérhetőségen értesíti.
· A törléshez való jog
Ön, mint érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti az Adatkezelőtől a személyes adatainak törlését az Adatkezelő nyilvántartásaiból.
A törlési kérelmet a Adatkezelő abban az esetben utasítja el, ha továbbra is rendelkezik jogalappal az adatok további tárolására, felhasználására. Ilyen például az, ha az irattárazásra vonatkozó határidő nem telt le. Amennyiben azonban nincs ilyen kötelezettség, akkor az Adatkezelő a kérelmet legfeljebb 10 napon belül teljesíti, és erről az érintettet az általa megadott elérhetőségen értesíti.
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték
vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
· A zároláshoz (adatkezelés korlátozásához) való jog
Ön, mint érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását.
Az adat zárolását kérheti az érintett például abban az esetben, ha az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy az adatokat az Adatkezelő ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig a Adatkezelő továbbra is tárolja a személyes adatot, ezt követően törli.
· A tiltakozáshoz való jog
Ön, mint érintett személy az 1. pontban megadott elérhetőségeken keresztül saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha álláspontja szerint az Adatkezelő a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az Adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan jogszerű okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
9. Titoktartási záradék
Az Adatkezelőt, a tudomására jutott adatok, tények, körülmények vonatkozásában titoktartási kötelezettség terheli, és azokat az Ügyfél előzetes hozzájárulása nélkül nem hozhatja harmadik személy tudomására. Az Adatkezelő köteles a Megrendelőt az egyes fenti tevékenységei eredményéről haladéktalanul és folyamatosan értesíteni.
Az Adatkezelő kötelezettséget vállal arra, hogy a 3.1. pontban rögzített tevékenységekkel összefüggésben tudomására jutott üzleti ügyekről szerzett értesüléseket, információkat a jogviszony fennállása alatt, illetve ennek megszűnését követően is megőrzi, azokat illetéktelen személyek tudomására nem hozza. Üzleti titoknak minősül minden olyan tény, információ, megoldás vagy adat, amelynek titokban maradásához a Megrendelőnek méltányolható érdeke fűződik.
Az Adatkezelő kötelezettséget vállal arra, hogy – Megrendelő kifejezett engedélye nélkül – a megbízáshoz kapcsolódó dokumentumokról sem másolatot, sem kivonatot nem készít, illetve azok tartalmának rögzítésére semmiféle más technikai eszközt nem alkalmaz. Ezen iratokba más, kívülálló személynek betekintést nem ad, semmilyen formában nem hozza tudomására annak tartalmát, különösen nem hozza azt nyilvánosságra, valamint nem publikálhatja.
Adatkezelő megbízásának fennállása alatt, továbbá annak megszűnte után is köteles bizalmasan kezelni minden, Megrendelővel kapcsolatos információt – annak megjelenési formájától függetlenül, – különösen, amely a Megrendelő kereskedelmi kapcsolataival, üzleti titkaival, ügyleteivel, ügyfeleivel, vevőkörével, szállítóival, számláival, általában pénzügyeivel, beruházásaival, tárgyalásaival kapcsolatos. Nem közölhet ezen túl harmadik személlyel semmiféle olyan információt, amelyet a Megrendelő közvetve, vagy közvetlenül bizalmasnak minősített, vagy amelynek bizalmas voltát megbízásból adódóan fel kellett ismernie.
Az üzleti titokra és a know-how védelmére egyebekben az üzleti titok védelméről 2018. évi LIV. törvényben foglaltak irányadóak.
· Az adatkezeléssel kapcsolatos jogérvényesítés
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
- az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
- az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
- a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
- Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.
Ön, mint érintett az adatkezeléssel kapcsolatos kérelmét, észrevételét, kérdését a info@fonixegeszseghaz.hu e-mail címre küldött e-mailben, vagy az Adatkezelő székhelyére címzett postai küldemény formájában jelentheti be. Az Adatkezelő indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a kérelem nyomán hozott intézkedésekről. Figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható.
Amennyiben az Ön álláspontja szerint jogait az Adatkezelő és/vagy az adatfeldolgozók megsértették, jogosult jogait polgári bíróság – az Adatkezelő székhelye szerint illetékes törvényszék (jelenleg a Fővárosi Törvényszék), vagy (választása szerint) a lakóhelye vagy ennek híján tartózkodási helye szerint illetékes törvényszék – előtt érvényesíteni. Ilyen esetben a bíróság az ügyben soron kívül jár el. Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (címe: 1055 Budapest, Falk Miksa utca 9-11.; postacíme: 1363 Budapest, Pf.: 9.; telefonszáma: +36 1/391-1400; e-mail címe: ugyfelszolgalat@naih.hu; honlap: www.naih.hu).
Jelen Adatkezelési Tájékoztató visszavonásig hatályos. Az Adatkezelő fenntartja magának a jogot jelen tájékoztató megváltoztatására, illetőleg az Európai Unió vagy a magyarországi jogszabályok változásai esetén a szabályzat megfelelő módosítására.
Jelen Adatkezelési Tájékoztató hatályos: 2024. ___ -tól.