1. Az Adatkezelő adatai
Cégnév: Cári Boglárka egyéni vállalkozó
Székhely: 7636 Pécs, Derék-Réti út 4. 4. em. 13. ajtó
Nyilvántartási szám: 60152835
Képviseli: Cári Boglárka
Honlap: www.cariboglarka.com
E-mail cím: cariboglarka@gmail.com
Az Adatkezelő kijelenti, hogy a személyes adatok kezelése során a vonatkozó uniós és hazai jogszabályoknak megfelelően jár el, különösen a GDPR és az Infotv. rendelkezései szerint.
2. Az Adatkezelési Tájékoztató célja
Az Adatkezelési Tájékoztató célja, hogy az ügyfeleket és megbízókat (a továbbiakban: Érintett) tájékoztassa a személyes adataik kezeléséről.
Az Adatkezelő elkötelezett az Érintettek személyes adatainak védelmében, tiszteletben tartja az információs önrendelkezési jogot, és csak a szükséges személyes adatokat kezeli, a lehető legkisebb adatkezelési terjedelem elve szerint.
Az Adatkezelő a GDPR (EU 2016/679) és az Infotv. rendelkezéseinek megfelelően teszi közzé jelen Tájékoztatót, és fenntartja a jogot annak egyoldalú módosítására.
3. Az Adatkezelési Tájékoztató hatálya
A Tájékoztató hatálya kiterjed:
- az Adatkezelőre,
- minden olyan természetes személyre, illetve jogi személy kapcsolattartójára,
akiknek adatai az Adatkezelő által végzett adatkezelések során kezelve vannak.
A Tájékoztató az Adatkezelő teljes tevékenységére kiterjed, időbeli hatálya pedig visszavonásig érvényes.
4. Fogalmak
A dokumentumban szereplő fogalmak megegyeznek a GDPR 4. cikkében meghatározott fogalmakkal, különös tekintettel:
- Személyes adat
- Adatkezelés
- Adatkezelő
- Adatfeldolgozó
- Harmadik fél
- Érintett hozzájárulása
- Adatvédelmi incidens
A szövegben előforduló esetleges gépelési hibákat javítottam („nam” → „nem”, „kezeléséra” → „kezelésére”).
5. Az adatkezelés jogalapja
Az Adatkezelő személyes adatot kizárólag az alábbi jogalapok valamelyike alapján kezel:
- az Érintett hozzájárulása,
- szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele,
- jogi kötelezettség teljesítése,
- létfontosságú érdek védelme,
- az Adatkezelő vagy egy harmadik fél jogos érdeke.
A jogalapokat a GDPR 6. cikke alapján pontosítottam és a jogos érdeket érintő példákat egyértelműsítettem.
6. Az Adatkezelő adatkezelési tevékenységei
Az Adatkezelő virtuális asszisztencia és projektmenedzseri szolgáltatásokat nyújt, továbbá social media tartalomkészítést végez.
Az adatkezelés fő esetei:
6.1 Ajánlatkérés
Az Érintett a weboldalon, telefonon, e-mailen vagy közösségi médián keresztül kezdeményez kapcsolatfelvételt.
Kezelt adatok: név, e-mail cím, telefonszám.
Megőrzés: ajánlat elutasítása esetén legkésőbb 3 munkanapon belül törlésre kerülnek.
Kiegészítés:
A kapcsolatfelvételhez vezető kommunikációt az Adatkezelő nem használja fel marketing célokra, kivéve, ha ehhez az Érintett kifejezett hozzájárulást ad.
6.2 Adatfeldolgozói tevékenység
Az Adatkezelő – a megbízó utasításai alapján – hozzáférhet a megbízók ügyfeleinek, munkavállalóinak adataihoz.
Ilyenkor az Adatkezelő adatfeldolgozóként jár el.
Kiegészítés:
A megbízóval minden esetben adatfeldolgozói megállapodás jön létre vagy a megbízási szerződés adatvédelmi része erre kiterjed.
6.3 Kapcsolattartói adatok kezelése
Kezelt adatok: név, e-mail cím, telefonszám.
Jogalap: az Adatkezelő jogos érdeke.
6.4 Weboldal működése
A weboldalon bemutatott szolgáltatások megtekintése során az Adatkezelő nem használ profilalkotásra alkalmas sütiket.
Kiegészítés:
A weboldal kizárólag technikai működést biztosító sütiket használ, marketing- és statisztikai célú cookie-k csak hozzájárulással működnek, amelyről külön Cookie Szabályzat rendelkezik.
6.5 Ingyenes konzultáció és dokumentumletöltés
Kezelt adatok: név, e-mail cím.
Cél: kapcsolatfelvétel, konzultáció egyeztetése, dokumentum küldése.
Törlés: ha nem jön létre megrendelés, az adatok 3 munkanapon belül törlődnek.
6.6 Bloghozzászólások kezelése
A hozzászólások megadásakor az Érintett hozzájárul adatainak kezeléséhez és közzétételéhez.
6.7 Social media oldalak kezelése
A Facebook-, Instagram- és egyéb oldalakon történő adatkezelésre az adott platform adatkezelési szabályai is irányadóak.
6.8 Számlázás
Kezelt adatok: név, cím, adószám (ha szükséges).
Jogalap: jogi kötelezettség (számviteli törvény).
6.9 Panaszkezelés
Cél: az Érintett panaszának rögzítése, kivizsgálása és a szükséges kommunikáció.
7. Az Érintettek jogai
A GDPR 13–22. és 34. cikkei alapján az Érintettet az alábbi jogok illetik meg:
- tájékoztatáshoz való jog
- hozzáférés joga
- helyesbítés joga
- törlés joga
- adatkezelés korlátozásának joga
- adathordozhatóság joga
- tiltakozás joga
- automatizált döntéshozatal elleni jog
- hozzájárulás visszavonása
A fejezetben javítottam a fogalmazást, a hiányzó jogi elemeket beillesztettem, és strukturált pontokba rendeztem a felsorolást.
8. Vonatkozó jogszabályok
- GDPR (EU 2016/679)
- évi CXII. törvény (Infotv.)
- évi LXVI. törvény
- 335/2005. (XII. 29.) Korm. rendelet
- évi CVIII. törvény
- évi C. törvény
Kiegészítés:
A számviteli törvény (2000. évi C. törvény) és az adózási jogszabályok is meghatározzák a számlaadatok megőrzési idejét (8 év).
9. Bírósághoz fordulás joga
Az Érintett jogosult bírósághoz fordulni személyes adatainak jogellenes kezelése esetén.
10. Adatvédelmi hatósági eljárás
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu