ADATKEZELÉSI TÁJÉKOZTATÓ

1. Az Adatkezelő adatai

Cégnév: Cári Boglárka egyéni vállalkozó
Nyilvántartási szám: 60152835
Székhely: 7636 Pécs, Derék-Réti út 4. 4. em. 13. ajtó
Képviseli: Cári Boglárka
Honlap: www.cariboglarka.com
E-mail cím: cariboglarka@gmail.com

Az Adatkezelő a személyes adatokat a vonatkozó jogszabályok – különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az Infotv. – rendelkezései szerint kezeli.

Az Adatkezelő kijelenti, hogy a személyes adatokat csak a szükséges mértékben, célhoz kötötten, átlátható módon és biztonságos technikai feltételek között kezeli.

2. Az Adatkezelési Tájékoztató célja

Jelen Adatkezelési Tájékoztató célja, hogy az Adatkezelő ügyfelei, érdeklődők és megbízói (a továbbiakban: Érintett) részére átlátható módon bemutassa:

milyen személyes adatokat kezel,
milyen célból, milyen jogalap alapján,
mennyi ideig,
kikkel közli az adatokat (ha szükséges),
milyen jogok illetik meg az Érintettet,
milyen jogorvoslati lehetőségei vannak.

Az Adatkezelő elkötelezett az Érintettek jogainak védelme mellett és az adatminimalizálás elvét alkalmazza minden adatkezelés során.

3. Az Adatkezelési Tájékoztató hatálya

A Tájékoztató hatálya kiterjed:

az Adatkezelőre,
minden olyan természetes személyre, akinek személyes adatai az Adatkezelő működése során kezelve vannak,
az Adatkezelő valamennyi szolgáltatására és tevékenységére.

A Tájékoztató időbeli hatálya visszavonásig érvényes.

4. Fogalmak

A jelen Tájékoztatóban használt fogalmak a GDPR fogalom-meghatározásain alapulnak:

Személyes adat

Minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható (pl. név, e-mail cím, telefonszám).

Adatkezelés

A személyes adatokon végzett bármely művelet: gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, továbbítás, megtekintés, törlés stb.

Adatkezelő

Az a természetes vagy jogi személy, aki a személyes adatok kezelésének célját és eszközeit meghatározza.
Jelen esetben: Cári Boglárka egyéni vállalkozó.

Adatfeldolgozó

Olyan szolgáltató, aki az Adatkezelő nevében és megbízásából kezel adatot (pl. könyvelő).

Az Adatkezelő csak olyan adatfeldolgozókat vesz igénybe, akik megfelelő adatbiztonsági garanciákat nyújtanak.

Érintett

A természetes személy, akinek adata kezelésre kerül.

Hozzájárulás

Az Érintett akaratának önkéntes, konkrét, tájékozott és félreérthetetlen kinyilvánítása.

Adatvédelmi incidens

A személyes adatok jogellenes kezelése vagy illetéktelen hozzáférése.

5. Az adatkezelés jogalapja

Az Adatkezelő az alábbi jogalapok alapján kezel adatot:

Hozzájárulás – az Érintett önként adja meg adatait.
Szerződés teljesítése – megbízási szerződés, vállalkozási szerződés teljesítéséhez szükséges adatok.
Jogi kötelezettség teljesítése – számlázás, adózási kötelezettségek.
Jogos érdek – pl. kapcsolattartók adatainak kezelése.

A jogos érdek fennállását az Adatkezelő érdekmérlegelési teszttel igazolhatja.

6. Személyes adatok kezelése az Adatkezelőnél

Az Adatkezelő tevékenysége során személyes adatot csak akkor kezel, ha az az adott feladat ellátásához feltétlenül szükséges.

A következő esetekben történik adatkezelés:

Ajánlatkérés
– Kezelt adatok: név, telefonszám, e-mail cím
– Cél: kapcsolatfelvétel, ajánlat küldése
– Megőrzés: ajánlatkérés elutasítása vagy érdeklődés megszűnése után 3 munkanapon belül törlés
– A kommunikációt az Adatkezelő nem használja fel marketing célra, kivéve külön hozzájárulás esetén.
Konzultáció, ingyenes konzultáció igénylése
– Kezelt adatok: név, e-mail cím
– Cél: időpont egyeztetése, kapcsolatfelvétel
– Törlés: 3 munkanapon belül, ha nem jön létre megrendelés
Megbízási szerződés teljesítése
– Kezelt adatok: név, e-mail cím, telefonszám, számlázási adatok
– Jogalap: szerződés teljesítése
– Megőrzés: a szerződés megszűnését követően a számviteli jogszabályok alapján szükséges ideig (8 év)
Adatfeldolgozói tevékenység
– Az Adatkezelő a megbízó utasításai szerint fér hozzá az ügyfél vagy munkavállaló adataihoz
– Ilyenkor adatfeldolgozóként jár el
– A megbízóval minden esetben írásos adatfeldolgozói megállapodás vagy erre kiterjedő szerződés készül.
Kapcsolattartói adatok kezelése
– Kezelt adatok: név, e-mail cím, telefonszám
– Jogalap: jogos érdek
– Cél: üzleti kapcsolattartás
Weboldal működtetése
– A weboldal nem használ marketing célú sütiket hozzájárulás nélkül
– Csak technikailag szükséges cookie-k működnek automatikusan.
Hozzászólások közzététele a blogon
– Kezelt adatok: név, hozzászólás tartalma
– Jogalap: hozzájárulás
– A hozzászólások nyilvánosan megjelennek
– Törlés kérésre bármikor
Számlázás és könyvelés
– Jogalap: jogi kötelezettség
– Megőrzés: legalább 8 év
Panaszkezelés
– Cél: a panasz megválaszolása
– Jogalap: jogi kötelezettség
– Megőrzés: 5 év

7. Az Érintettek jogai

Az Érintettet a GDPR alapján az alábbi jogok illetik meg:

Hozzáférés joga

Az Érintett kérheti, hogy az Adatkezelő tájékoztassa arról, milyen személyes adatot kezel róla.

Helyesbítés joga

Az Érintett kérheti pontatlan adatainak javítását vagy kiegészítését.

Törlés joga

„Elfeledtetéshez való jog”.
A törlés kérhető, ha:
– az adatkezelés célja megszűnt,
– az Érintett visszavonja hozzájárulását,
– az adatkezelés jogellenes.

Adatkezelés korlátozásának joga

Pl. vitás ügy, hibás adat esetén a kezelés felfüggesztését lehet kérni.

Tiltakozáshoz való jog

Jogos érdeken alapuló adatkezelés ellen tiltakozhat az Érintett.

Adathordozhatóság joga

Az Érintett kérheti adatai géppel olvasható formátumban történő átadását.

Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az bármikor visszavonható.

Az Adatkezelő a kérelmekre legkésőbb 30 napon belül válaszol.

8. Vonatkozó jogszabályok

A személyes adatok kezelésére különösen az alábbi jogszabályok vonatkoznak:

GDPR (EU 2016/679) – az EU általános adatvédelmi rendelete, a személyes adatok kezelésének alapvető szabályait tartalmazza.
2011. évi CXII. törvény (Infotv.) – a magyar adatvédelmi törvény.
2000. évi C. törvény (Számviteli törvény) – a számlaadatok megőrzési idejét szabályozza (8 év).
2001. évi CVIII. törvény – elektronikus kereskedelmi szolgáltatások adatkezelése.
2003. évi C. törvény – az elektronikus hírközlésről.
335/2005. (XII.29.) Korm. rendelet – iratkezelési szabályok.

9. Bírósághoz fordulás joga

Az Érintett a személyes adatok jogellenes kezelése esetén jogosult bírósághoz fordulni.
A pert az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is meg lehet indítani.

10. Adatvédelmi hatósági eljárás

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu