ADATKEZELÉSI TÁJÉKOZTATÓ A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy az Adatkezelő által, a http://feherviz.com/ honlapon végzett adatkezelésre vonatkozóan Önt, mint a személyes adat jogosultját (a továbbiakban: Érintett) az Adatkezelő által alkalmazott és tiszteletben tartott adatvédelmi és adatkezelési elvekről, szabályokról és rendelkezésekről, az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló – és 2018. május 25. napjától alkalmazandó – (EU) 2016/679 rendeletének (a továbbiakban: GDPR) 13. cikke szerint tájékoztassa. I.Az Adatkezelő kiléte és elérhetőségei Adatkezelő neve: Bertók Béla Adatkezelő levelezési címe: 2194 Tura, Bartók Béla u. 27. Elérhetőség: bbmailcollect@gmail.com Adatkezelő a GDPR. 37. cikk szerint adatvédelmi tisztviselő kijelölésére nem köteles, ennélfogva adatvédelmi tisztviselőt nem alkalmaz, továbbá az Adatkezelő a GDPR 27. cikk alapján képviselő kijelölésére nem köteles. II.Fogalom-meghatározások A jelen Tájékoztató alkalmazásában: Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Különleges adatok: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok. Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja. Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége. Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez Adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján. Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják. Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni. A személyes adatok megsemmisítése: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése. Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele. Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele. Az adatok törlése: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges. Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) III.Adatkezelés alapelvei A személyes adatok -kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”); -gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azokat nem lehet kezelni ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”); nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés; -az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”); -pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”); -tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor („korlátozott tárolhatóság”); -kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”), -Az adatkezelő felelős az adatkezelési elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”). IV.Személyes adatok kezelésének célja és jogalapja Az Adatkezelő által végzett valamennyi adatkezelés a GDPR hatálya alá tartozik (GDPR 2. cikk), az így történő adatkezelést az Adatkezelő kizárólag meghatározott cél és megfelelő jogalap megléte esetén kezeli az alábbiak szerint: Az Adatkezelő a személyes adatokat közvetlenül az Érintettől gyűjti, a személyes adatok helyességéért, valótlanságáért vagy jogosulatlan megadásáért felelősséget nem vállal. Az Adatkezelő különleges adatot az Érintettől nem gyűjt és nem kezel. Adatkezelő 18 év alatti gyermekek számára szolgáltatást nem nyújt, gyermekek adatait nem kezeli. IV/A. Kapcsolatfelvétel a honlapon keresztül A jelen alfejezet szerinti adatkezelés célja a http://feherviz.com/ honlapon keresztül az Érintett az Adatkezelővel a kapcsolatot közvetlenül felvegye. A honlapon található „kapcsolat” funkció célja, hogy megkönnyítse és meggyorsítsa az Adatkezelővel való kommunikációt, lehetővé teszi a honlap látogatóinak, hogy a szolgáltatásokkal kapcsolatban érdeklődjenek és bármilyen kérdést feltegyenek az adatkezelőnek. Adatkezelő fenti tevékenységével kapcsolatosan, közvetlenül az Érintettől, az alábbi személyes adatokat igényli és kezeli a fent meghatározott célból: -Név -E-mail cím -Megkeresés tartalma, időpontja Fenti személyes adatok feltétlenül szükségesek ahhoz, hogy az Érintett megkeresését követően az Adatkezelő megfelelő, teljes körű választ tudjon adni kérdéseire, érdeklődésére és megkönnyítse a kommunikációt az Érintettel. Jelen alfejezet szerinti adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja alapján az Érintett hozzájárulása. Az Érintett a kapcsolatfelvétel előtt jogosult hozzájárulásának megadásáról dönteni, ami nem előfeltétele a honlap további szolgáltatásának igénybe vételéhez. A felület kizárólag érdeklődés, tájékoztatás, kapcsolattartás céljára szolgál, azonban egyedi szerződéskötés céljául és előfeltételéül nem funkcionál, a honlapon keresztül ilyen szolgáltatást igénybe venni nem lehet. Az Érintett által megtett hozzájárulás bármikor visszavonható. Az Érintett a hozzájárulásának visszavonását megteheti bármikor ugyanazon a felületen, ahol az Adatkezelőt kereste, vagy az Adatkezelőnek címzett postai vagy elektronikus úton tett nyilatkozatával az Adatkezelő fenti elérhetőségei valamelyikén. Hozzájárulás visszavonása esetén az Adatkezelő az igény beérkezését követően haladéktalanul törli az Érintett kapcsolatfelvételkor megadott minden személyes adatát. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, visszavonás előtti adatkezelés jogszerűségét. Adatkezelő a személyes adatokat az Érintett hozzájárulásának visszavonásáig tárolja. V.Automatizált döntéshozatal ténye, profilalkotás Adatkezelő automatizált döntéshozatal és profilalkotás útján személyes adatot nem kezel, ilyen módszert nem alkalmaz. VI.Adattovábbítás, címzettek köre Adatkezelő az Európai Unión kívül harmadik országba vagy nemzetközi szervezet részére a GDPR 44-49. cikkei szerint személyes adatot nem továbbít. Adatkezelő az adatokat kizárólag maga kezeli, a honlapot maga fejleszti és üzemelteti, a személyes adatokat harmadik fél számára nem továbbítja. Adatkezelőnek munkavállalója, alkalmazottja nincs. Az Adatkezelő által üzemeltetett weboldal tárhelyét és adatbázisát, továbbá a domain nevet külső vállalkozó, mint adatfeldolgozó biztosítja számára, akik a személyes adatokon adatkezelési műveletet nem végeznek a tároláson kívül. VII.Adatbiztonság Az Adatkezelő személyes adatokon végzett adatkezelése során minden esetben megfelel a GDPR 5. cikkében foglalt alapelveknek. Az Adatkezelő gondoskodik arról, hogy a személyes adatok elektronikus kezelése és tárolása, valamint továbbítása során megteszi mindazon technikai és szervezési intézkedéseket, amelyek ahhoz szükségesek, hogy a technika mindenkori fejlettségi szintjén az Adatkezelő azt a technikai megoldást tudja választani ezek lebonyolításához, amely a személyes adatok védelmének magasabb szintjét garantálja. Az Adatkezelő a tudomány és a technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve: oszemélyes adatok álnevesítését és titkosítását, oa személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét, ofizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz aló hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani, oaz adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást. Adatkezelő köteles minden nyilvántartásából törölni azt a személyes adatot, amelynek jogosultjával szemben a jogviszony bármely okból megszűnt, és az adatkezelés határideje letelt, kivéve, ha a személyes adatok megőrzését Adatkezelő számára jogszabály írja elő. VIII.A személyes adat jogosultját megillető jogok Azokat a természetes személyeket, akinek a személyes adatait az Adatkezelő kezeli, az Adatkezelő adatkezelését illetően a következő jogosultságok illetik: a.tájékoztatáshoz való jog (GDPR 13-14. cikk); b.hozzáféréshez való jog (GDPR 15. cikk) c.helyesbítéshez való jog (GDPR 16. cikk) d.törléshez való jog (GDPR 17. cikk) e.adatkezelés korlátozásához való jog (GDPR 18. cikk) a.Tájékoztatáshoz való jog Figyelemmel, hogy az adatkezelő a személyes adatokat közvetlenül az Érintettől gyűjti, a GDPR 13. cikkének megfelelően tájékoztatási kötelezettségének a jelen Adatkezelési Tájékoztató útján tesz eleget. Az Adatkezelő személyes adatot az Érintetten kívül más forrásból nem gyűjt. b.Hozzáféréshez való jog Az érintettnek joga van arra, hogy tájékoztatást és visszaigazolást kérjen arra vonatkozóan, hogy személyes adatainak kezelése megtörtént. Az Adatkezelő köteles megadni az ilyen jellegű tájékoztatást, beleértve a GDPR 15. cikkében foglalt információkhoz való hozzáférést is. c.Helyesbítéshez való jog Amennyiben Adatkezelő pontatlanul vagy hiányosan kezeli a személyes adat jogosultjának valamely személyes adatát, úgy az érintett kérheti az Adatkezelőt, hogy a pontatlanul kezelt személyes adatot haladéktalanul helyesbítse, illetve a hiányosan kezelt személyes adatot haladéktalanul egészítse ki a jogosult által szolgáltatott és igazolt adatok alapján. d.Törléshez (elfeledtetéshez) való jog Az érintett jogosult arra, hogy kérésére az adatkezelő késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll: oa személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték, oaz érintett visszavonja az adatkezelés alapját képzelő hozzájárulását, és az adatkezelésnek nincs más jogalapja, oaz érintett tiltakozik az adatkezelés ellen, nincs elsőbbséget élvező jogszerű ok az adatkezelésre. oa személyes adatokat jogellenesen kezelték, oa személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell, oa személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor Adatkezelő tájékoztatja az Érintetteket, hogy a törlés, illetve elfeledtetéshez való jog gyakorlása iránti kérelmet nem köteles teljesíteni, amennyiben az adatkezelés szükséges: oa véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, oa személyes adatok kezelését előíró kötelezettség teljesítése, illetve közhatalmi jogosítvány ogyakorlása keretében végzett feladat végrehajtása céljából, oa népegészségügy területét érintő közérdek alapján, oa közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, ojogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. e.Adatkezelés korlátozásához való jog A személyes adatok jogosultja jogosult kérni az Adatkezelőt, hogy személyes adataira vonatkozó adatkezelést korlátozza, amennyiben: oa személyes adatok jogosultja vitatja Adatkezelő által gyűjtött és tárolt személyes adatai pontosságát, ezen adatok pontosságának vizsgálatára vonatkozó időtartamra; vagy oAdatkezelő által végzett adatkezelés jogellenes, és a személyes adatok jogosultja a gyűjtött és tárolt személyes adatainak törlését ellenzi; vagy oaz adatkezelés célja megszűnt, és Adatkezelőnek nincs szüksége a gyűjtött és tárolt személyes adatokra, de a személyes adatok jogosultja jogi igénye előterjesztése, érvényesítése vagy védelme érdekében kéri a további (korlátozott) adatkezelést; vagy oa személyes adatok jogosultja tiltakozási jogával él, a tiltakozási jog jogszerűségének kivizsgálásának idejére A személyes adat jogosultja a jelen fejezetben meghatározott jogait bármikor, az Adatkezelőhöz eljuttatott kérelmével gyakorolhatja. A személyes adat jogosultja kérelmét elektronikusan, papír alapon egyetemes postai szolgáltatás igénybevételével, vagy papír alapon Adatkezelő részére történő átadással terjesztheti elő. Adatkezelő a személyes adatok kezeléséről és a jogok gyakorlásáról való tájékoztatást indokolatlan késedelem nélkül, de legkésőbb a megkereséstől számított 1 hónapon belül térítésmentesen megadja olyan formában, amilyen formában a megkeresés történt. IX.Jogorvoslati lehetőségek Amennyiben a személyes adat jogosultja a személyes adatai kezelése vonatkozásában azt tapasztalja, hogy az Adatkezelő megsérti az adatvédelmi jogszabályokban meghatározottakat, úgy jogai védelme érdekében jogorvoslati kérelemmel fordulhat a területileg illetékes bírósághoz, vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1055 Budapest, Falk Miksa u. 9-11. Levelezési cím: 1363 Budapest, Pf.: 9. Telefon: +36 (1) 391-1400 Fax: +36 (1) 391-1410 Elektronikus elérhetőség: ugyfelszolgalat@naih.hu Weboldal: http://naih.hu Az Adatkezelő hatályos Adatkezelés Tájékoztatóját honlapján elektronikus formában közzéteszi. Amennyiben az Érintett erre vonatkozó elektronikus vagy papír alapú kérelmet terjeszt elő, Adatkezelő az Adatkezelési Tájékoztatóját elektronikus levél mellékleteként megküldi az Érintett által megadott elektronikus levelezési címre. Az Adatkezelő fenntartja magának a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa különösen abban az esetben, amennyiben azt jogszabályváltozás, hatósági gyakorlat, illetve egyéb külső körülmény igényli. Az Adatkezelő a változásról az Érintettet minden esetben értesíti és az Érintett kérésére az Adatkezelő minden esetben megküldi a hatályos tájékoztató tartalmát. (hatályos: 2023. 08. 22. napjától)