Adatvédelem – Nadine Consulting

ADATKEZELÉSI TÁJÉKOZTATÓ

FÜLÖP RITA egyéni vállalkozó

2021.03.18.

A TÁJÉKOZTATÓRÓL ÁLTALÁNOSSÁGBAN

Jelen Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet, továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: „Infotv.”) foglaltaknak megfelelően tartalmazza azokat az elveket, melyek betartásával biztosítjuk tevékenységünk során a jogszerű, tisztességes és átlátható adatkezelés elvének, valamint az Ön információs önrendelkezési jogának érvényesülését.

Fülöp Rita, egyéni vállalkozó (a továbbiakban: Szolgáltató/Adatkezelő) jelen Adatvédelmi tájékoztatóval informálja a weblapot látogatókat (a továbbiakban: Érintett) a tevékenységével összefüggő szolgáltatások során történő adatkezelés feltételeiről, így többek között az adatkezelés módjáról, céljáról, jogalapjáról, tartamáról, a kezelt adatok köréről, az esetleges adattovábbításokról, az adatkezelésre vagy adatfeldolgozásra jogosult személyéről, továbbá az Érintettek jogairól és jogorvoslati lehetőségeiről.

Szolgáltató (Adatkezelő) adatai, elérhetősége:

név: Fülöp Rita egyéni vállalkozó
nyilvántartási szám: 38847095
székhely: 1012. Budapest, Pálya u. 7. II./5.
adószám: 66771708-1-41
statisztikai számjel: 667717087022223101
telefonszám: +36 20 5185560
e-mail: fulop.rita@nadine.consulting

A szabályozás célja

Munkámban kiemelten fontos ügyfeleim bizalma. Megbízásaim során, mint Adatkezelő/Adatfeldolgozó elkötelezett vagyok az általam gyűjtött, felhasznált információk biztonsága, és az adatfeldolgozás átláthatósága iránt. Jelen szabályzattal célom, hogy egyértelmű legyen, projektjeimben mikor, miért használok személyes adatokat, azokat hogyan kezelem, és mi történik velük a projekt lezárása után.

Az Adatvédelmi szabályzatot a továbbiakban időszakonként felülvizsgálom és ha szükséges, aktualizálom.

Személyes adatokat kizárólag jelen szabályzatban leírt módon gyűjtök, kezelek, osztok meg.

Az adatok védelméről, biztonságos kezeléséről minden elvárható módon gondoskodok és csak a mindenképp szükséges mértékben használom azokat.

Az egyes projektekben érintettek bármikor rendelkezhetnek adataikról, illetve módosíthatják azokat.

Az alábbi – adatvédelemmel kapcsolatos – hatályos jogszabályoknak mindenkor megfelelően dolgozom:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban Infotv., adatvédelmi törvény);
A Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”),
2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).

Fogalmak:

“Személyes adat”: azonosított vagy azonosítható természetes személyre („Ön”, jelen dokumentumban: „Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító- Például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„Az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

„Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

“Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„Az Ön hozzájárulása”: az Ön akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Ön nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„Címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy 2016.5.4. L 119/33 Az Európai Unió Hivatalos Lapja HU egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„Harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előre jelzésére használják;

„nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

További, jelen dokumentumban használt fogalmak:

Szolgáltató: Fülöp Rita, egyéni vállalkozó
Ajánlatkérő/Megbízó/Ügyfél/Pályázó: Szolgáltatásaim iránt érdeklődő, azokat igénybe vevő magánszemély vagy üzleti ügyfél
Érintett/Adatszolgáltató: Magánszemély, akinek személyes adatát kezelem

AZ ADATKEZELÉS

Az adatkezelésre vonatkozó általános irányelvek:

A személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen szabályzat rendelkezéseinek megfelelően kezelek.

Adatminimalizálás: Kizárólag a szolgáltatások teljesítéséhez elengedhetetlenül szükséges – minimális – adatokat kezelek.

A szolgáltatásaim igénybevételéhez elengedhetetlenül szükséges személyes adatokat csak az érintett hozzájárulása alapján, és kizárólag célhoz kötötten használom fel.

Személyes adatokat csak a jelen szabályzatban, illetve a vonatkozó jogszabályokban meghatározott célból kezelek. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl.

Minden olyan esetben, ha a személyes adatokat az eredeti adatfelvétel céljától eltérő célra kívánnék felhasználni, az érintettet erről tájékoztatom, és kifejezett, előzetes hozzájárulása esetén használom fel, illetve lehetőséget biztosítok a felhasználás megtiltására.

A megadott személyes adatokat nem ellenőrzöm. Azok megfelelőségéért kizárólag az azt megadó személy felel.

A 16. életévét be nem töltött személy érintett személyes adatai, csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Mivel nem áll módomban a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így az Érintett (illetve a felette szülői felügyeletet gyakorló személy) szavatol azért, hogy a hozzájárulás megfeleljen a jogszabályoknak.

Az általam kezelt személyes adatokat – a jelen szabályzatban megjelölt eseteken kívül további – harmadik félnek át nem adjuk.

Jelen pontban foglaltak alól kivételt képez, mikor bizonyos esetekben (hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt) az Adatkezelő érdekeinek sérelme, a szolgáltatásaink biztosításának veszélyeztetése stb.) harmadik személyek számára hozzáférhetővé kell tenni az Érintett elérhető személyes adatait.

További kivétel: Az adatok statisztikai célú, összesített formában történő felhasználása – mely az Érintett beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhat – nem minősül személyes adatok kezelésének, sem adattovábbításnak.

Egyéb:

Bármely Ügyfél és Érintett az e-mail címének megadásakor egyben felelősséget is vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt kommunikációval összefüggő mindennemű felelősség kizárólag azt terheli, aki az e-mail címet használta.

Milyen jogalappal kezelek személyes adatokat?

Munkám során csak abban az esetben használok személyes adatokat, ha

– az Adatszolgáltató (Ajánlatkérő/Érintett/Megbízó/Pályázó) kifejezett beleegyezését adta hozzá (pl. jelentkezik valamely általam kezelt álláshirdetésre, meghirdetett nyitott vagy vállalati képzésre, vagy egyéni grafológiai elemzésre). A beleegyezés az igényelt szolgáltatások teljesítéséhez vagy az azokkal kapcsolatos kommunikációhoz szükséges. A hozzájárulás bármikor visszavonható az elérhetőségeken szereplő e-mail címen, levélben.

– az igényelt szolgáltatásokhoz kapcsolódó jogos érdekeink védelme megkívánja;

– az a törvényes jogoknak vagy kötelezettségeknek való megfeleléshez szükséges;

Vállalkozói tevékenységem során konkrétan:

A www.nadine.consulting oldalon használt sütik (cookie):

Felhívom figyelmét, hogy weboldalam sütiket (cookie) használ az oldal megfelelő működésének biztosításához, valamint forgalmának elemzéséhez. A weboldalra való első belépéskor a felugró tájékoztató ablak ismerteti az oldal által ténylegesen használt sütiket. Alapértelmezésben az oldal működéséhez elengedhetetlen (funkcionális) sütik vannak beállítva. Ezen kívül Ön engedélyezheti a statisztikai célú sütik működését. Marketing, valamint egyes egyedi beállításokhoz szükséges sütiket az oldal nem használ.

A kezelt adatok köre:
- elengedhetetlen, funkcionális sütik: Az elengedhetetlen sütik segítenek használhatóvá tenni a weboldalt azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni
- statisztikai sütik: Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítenek a weboldal tulajdonosának abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal.
Az adatkezelés célja:
- Elengedhetetlen sütik esetében: a honlap funkcionális működésének biztosítása, használata, a weboldali szolgáltatások elérésének biztosítása, a szolgáltatás hatékonyságának növelése,
- Statisztikai sütik esetében: a honlap elemzése, reklámok elhelyezés, megjelenítése.
Az adatkezelés jogalapja: az Érintett – a látogató – önkéntes hozzájárulása, amelyet a weblapon elhelyezett süti sávban elhelyezett jelölő négyzet bejelölésével adhat meg, vagy utasíthat el. A választás a jelölő négyzet bejelölésével és a választás elmentésével történik. A mentéssel a választását tároljuk és a felhasználó részére annak megfelelően biztosítjuk a weboldal használatát.
Technikai információ: A sütik alkalmazásának elutasítása esetén az oldal bizonyos funkciói nem feltétlenül működik helyesen. Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése szerint a webhely szolgáltatója a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek.
Adatfeldolgozók megnevezése és tevékenysége: tárhely szolgáltató, az oldal adminisztrátora
Az adattárolás időtartama: a böngésző sütibeállításai szerint

További információk a sütikről

Kapcsolatfelvétel

A weboldalon, Facebook, LinkedIn oldalaimon vagy más forrásból elérhető e-mail címeimen (fulop.rita@nadine.consulting; munka@nadine.consulting) keresztül történő kapcsolatfelvételek:

A kezelt adatok köre: név, e-mail cím, egyéb a Levélíró által megadott adat
Az adatkezelés célja: kapcsolattartás, üzleti együttműködés elősegítése
Érintettek köre: Levélíró természetes személy
Adatkezelés jogalapja: Érintett kifejezett hozzájárulása (saját döntése alapján küldött levél)
Adatkezelés időtartama: Együttműködés fennállásáig

Grafológia

A kezelt adatok köre: név, nem, életkor, kézírásminta, a Hozzájáruló nyilatkozatban szereplő adatok
Az adatkezelés célja: grafológiai elemzés elkészítése, tanácsadás nyújtása
Érintettek köre: elemzést kérő természetes személyek
Adatkezelés jogalapja: Érintett által kitöltött és aláírt Hozzájáruló nyilatkozat
Adatkezelés időtartama: tanácsadás időtartama, külön hozzájárulás esetén az abban meghatározott időpont

Vállalati HR/OD szolgáltatások

A kezelt adatok köre: Az adott szolgáltatáshoz minimálisan szükséges adatok
Az adatkezelés célja: Szerződésben vállalt szolgáltatás teljesítése
Érintettek köre: a Megbízó kijelölt munkatársai, partnerei
Adatkezelés jogalapja: Érdekmérlegelésen alapuló jogalap esetén a jogos érdekek
Adatkezelés időtartama: Szolgáltatási szerződésben meghatározott ideig
Adatfeldolgozók megnevezése és tevékenysége: A szolgáltatási szerződésben meghatározott személyek

Nyílt tréningek

Kezelt adatok köre: részvevő neve, postai cím, telefonszám, e-mail adatai, tréningen készült feljegyzések
Adatkezelés célja: kapcsolattartás, szolgáltatás teljesítése
Érintettek köre: tréningen résztvevő természetes személyek
Adatkezelés jogalapja: részvevő írásos hozzájárulása
Adatkezelés időtartama: 2 év
Adatfeldolgozók: Ha egy tréning esetében más tanácsadókat, trénereket is bevonok, adataikat az adott tréning tájékoztató anyagában konkrétan feltüntetem

Tréningek során (nyílt vagy vállalati készségfejlesztő tréningek, képzések): az ott elhangzottakról és a folyamatok főbb mozzanatairól kézzel írott feljegyzések készülhetnek. Ezeket személyesen kezelem, gondoskodom a megőrzéséről, harmadik személynek nem adom át. A csoportos foglalkozások befejeztével a résztvevők bármikor kérhetik az adatok törlését, illetve, ha előzetesen jelezték ezt az igényt, egyáltalán nem készül feljegyzés. A csoportokon készült feljegyzéseket 2 évig tárolom, kivéve, ha a résztvevő kifejezetten kéri a további tárolást.

Toborzás koordináció

Speciális vállalati szolgáltatás, melynek Érintettjei a publikált álláshirdetésekre jelentkező magánszemélyek (Pályázók). Szereplői továbbá: Megbízóm, az állást kínáló vállalkozás, Munkáltató.

Pályázati anyagának benyújtásával (e-mail) a Pályázó hozzájárul ahhoz, hogy Fülöp Rita egyéni vállalkozó, mint Adatkezelő a meghirdetett álláspályázat betöltésével összefüggésben történő munkaerő-toborzás és – kiválasztás szervezése céljából kezelje személyes adatait.

A kezelt adatok köre és az adatkezelés célja: Álláshirdetésekre jelentkező pályázók e-mailben vagy a Megbízó weboldalán elérhető kapcsolati űrlapon megadott adatok. Részletesen:

Adat típusa:	Adat felvételének szükségesége:
név, telefonszám, e-mail cím	a Pályázóval való kapcsolattartáshoz szükséges
önéletrajz, motivációs levél (azonosító adatok, lakhely, végzettség, képzettség, szakmai tapasztalatok, bérigény, személyes kompetenciák, munkába állás időpontja, hobby)	a Pályázó személyes képességeinek és készségeinek a felméréséhez, munkakörre és Munkáltatóval való együttműködésre való megfelelés előzetes elbírálásához szükséges
végzettséget, képzettséget igazoló dokumentumok	a Pályázó munkakörre való alkalmasságának vizsgálatához szükséges

Érintettek köre: A publikált álláshirdetésekre jelentkező természetes személyek (Pályázók)
Adatkezelés jogalapja: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 5. § (1) bekezdés a) Az érintett hozzájárulása.
Hozzájárulás az adatkezeléshez: A Pályázó személyesen e-mailben küldött levele; a jelentkezéseket fogadó weboldalon elérhető kapcsolat-felvételi űrlapon kifejezett hozzájárulását adja az általa önkéntesen megadott személyes adatainak kezeléséhez.
Adatkezelés időtartama: Adatkezelő a meghirdetett munkakör betöltésének időpontjáig kezeli a projekt során szerzett személyes adatokat. A toborzás lezárásakor ezen adatokat Adatkezelő átadja a Megbízónak (Munkaadó) majd törli. A projekt alatt a Megbízó felé továbbított adatokat Megbízó saját adatkezelési szabályzata alapján kezeli (toborzás-kiválasztás folyamata és munkaviszony létesítése esetében)
További Adatkezelő: Megbízóm: az állást kínáló Munkáltató

A szolgáltatásokhoz kapcsolódó általános funkciók esetében:

Kapcsolattartás:

adatkezelés célja: szerződéskötést megelőző azonosítás, szerződéskötés, szerződéses jognyilatkozat megtétele
kezelt adatok köre: egyéni vállalkozó neve/cégnév, céges e-mail cím, Érintett által megadott egyéb adatok a szövegdobozban
adatkezelés jogalapja: szerződés teljesítése
adatkezelés időtartama: a cél megvalósulásáig (teljesítés)
adattárolás módja: elektronikus

Számlakiállítás:

adatkezelés célja: bizonylat (elektronikus vagy készpénz számla) kiállítása
kezelt adatok köre: név/cégnév, cím, adószám/adóazonosító jel
adatkezelés jogalapja: jogszabályon alapuló kötelező adatkezelés (a számvitelről szóló 2000. évi C. törvény 166. § (1) bekezdése) és 169. § (1) bekezdése)
adatkezelés időtartama: az elektronikus számla kiállításától számított 8 évig, készpénz számla/ bizonylat esetén 5 évig
adattárolás módja: elektronikusan, papír alapon a székhelyen zárt tárolóban lefűzve

Személyes adatok forrásai

Szolgáltatásaim során a tevékenység jellegéből fakadóan gyűjtök, tárolok és feldolgozok néhány információt, azonban következetesen sosem gyűjtök több adatot a szükségesnél. Az alábbi forrásokból juthatok személyes adatokhoz:

Az Érintett önkéntesen adja meg: Olyan személyes adatok, melyek a szolgáltatások igénybevételéhez szükségesek (pl. név és elérhetőségi adatok, az Önéletrajzban szereplő adatok. Érintett által létrehozott vagy megadott tartalom: Az Érintett által a velem folytatott bármely csatornán folyó kommunikáció során megadott, feltöltött adatok és tartalmak, ideértve a megjegyzéseket, fényképeket, videókat, ajánlásokat, preferenciákat és értékeléseket, valamint az ezzel a tartalommal társított meta-adatokat, úgy mint idő és dátum. Ide tartoznak még a szóban (telefonon vagy személyes találkozáskor) megadott személyes információk is. Minden esetben az Érintett dönti el, hogy meg kívánja-e adni ezeket az információkat.

Egyéni tanácsadás alatt: ezekről a beszélgetésekről kézzel írott feljegyzések készülhetnek, melyeket személyesen kezelek, harmadik személynek nem adok át – ezeket a tanácsadási folyamat végéig őrzöm.

Közösségi média információk: Mindazon információk (például név, e-mail-cím), melyeket a magánszemély a nyilvánosan hozzáférhető közösségi média profiljaiban (pl. Facebook, Linkedin, stb) harmadik fél által elérhető, nyilvános adatként megadott, és ők a saját feltételeiknek és adatvédelmi szabályzatuknak megfelelően azt számunkra is elérhetővé tették.

Harmadik féltől: Munkáim során előfordulhat, hogy Ügyfelem vagy munkatársam ajánl egy lehetséges Ügyfelet, aki cég és magánszemély egyaránt lehet. Ilyen esetben jellemzően név, telefonszám, e-mail cím adatokat kapok az ajánló harmadik féltől. Ezeket az adatokat a kapcsolatfelvétel céljából kezelem, és ha a kapcsolatfelvétel megtörtént az érintett fél hozzájárulásától függően kezelem tovább vagy törlöm azokat.

Harmadik félnek minősül üzleti megbízások esetén a Megbízó, aki, mint munkáltató a szolgáltatás teljesítésének érdekében kijelöl munkatársakat, akikkel valamilyen mértékben, adott ideig együtt dolgozunk. Ilyen esetekben jellemzően név, munkakör/beosztás, munkahelyi e-mail cím és munkahelyi telefonszám adatokat ismerek meg és kezelek.

Az adott megbízás hátterét adó Szolgáltatási szerződés tartalmazza a kijelölt munkatársak adatait, és az adatkezelés időkorlátját. Az adattovábbításról (ez esetben felém, mint harmadik fél felé) a Megbízónál érvénybe lévő Adatkezelési szabályzás rendelkezik, ezzel kapcsolatban minden felelősség a Megbízót terheli.

Forrásuktól függetlenül személyes adatokhoz az alábbi módokon juthatok:

szolgáltatásaim értékesítése/reklámozása kapcsán,
szerződéskötéskor (pl. szolgáltatás igénybevétele),
kapcsolattartás során,
szakmai rendezvényeken, csoportos tréningeken, előadásokon való részvételkor,
a szakmailag együttműködő kollégáimtól,

Ki fér hozzá személyes adatokhoz?

Kik jogosultak megismerni a megadott adatokat?

Adatkezelő (= Szolgáltató);

Adatfeldolgozók vagy önálló adatkezelők: közvetlen Megbízóim (Üzleti ügyfelek) által megjelölt személyek; Együttműködő partnereim (alvállalkozók). Az adatfeldolgozók és más címzettek személyét az adott Szolgáltatási szerződéshez tartozó adatkezelési megállapodásban részletesen feltüntetjük.

Személyes adatokat kizárólag az alábbi esetekben továbbítok:

Az Érintett által igénybe vett szolgáltatás teljesítéséhez szükséges (pl: munkaerő toborzás szolgáltatások esetén az álláshirdetésre jelentkezők adatait az állást kínáló Megbízó felé továbbítom.)

Tréningen, csoportos foglalkozásokon készült feljegyzések– átadása – a résztvevő kifejezett kérésére – kizárólag más önismereti, életvezetési tanácsadásban jártas szakember számára lehetséges. Kérésre a tájékoztatás történhet szóban vagy a feljegyzés e-mailben való továbbításával.

A személyes beszélgetéseken készült feljegyzéseket harmadik féllel nem osztom meg. Kivétel: a résztvevő kifejezett kérésére, szakmailag indokolt esetben (pl. más szakember által vezetett önismereti csoportban való részvételkor vagy az együttműködés végeztével más szakembernél való folytatáskor) lehetséges.

Jogi kötelezettség fennállásakor. Szükség esetén rendelkezésre bocsáthatok adatokat, ha:

– azzal jogellenesen elkövetett vagy feltételezhetően jogellenesen elkövetett cselekményeket – például csalást – akadályozok meg, vagy járulok hozzá a felderítéséhez vagy büntetőeljárás során működök együtt;

– azzal egyéb károkat tudok megelőzni;

– az szükséges valamely jogilag kötelező erejű kéréshez (pl. hivatalos bírósági, rendőrségi megkeresés), mikor harmadik személyek számára hozzáférhetővé kell tenni az Érintett elérhető személyes adatait, illetve az ellenünk indított jogi eljárásra történő válaszadáshoz;

– azzal jogaimat, követeléseimet tudom érvényesíteni (pl. jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt az Adatkezelő érdekeinek sérelme, a szolgáltatásaink biztosításának veszélyeztetése).

Gondoskodás a személyes adatok biztonságáról

A személyes adatok biztonságáról gondoskodom, megtesszem mindazokat a technikai és szervezési intézkedéseket, szabályozást, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzák azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. Tény, hogy semmilyen weboldal vagy alkalmazás nem tudja garantálni a tökéletes biztonságot, ugyanakkor mindent elkövetek az adatok védelme érdekében.

Lokális eszközeimen (notebook, tablet, telefon, stb.) tárolt adatok esetében külső adattárolókra történő rendszeres mentést alkalmazok, ill. az illetéktelen hozzáférések, támadások, adatvesztések és adatlopások kivédésére a folyamatosan frissített antivírus védelmi rendszert használok.

E kötelezettség teljesítésére felhívom minden olyan harmadik fél figyelmét, akik részére (kivételes indokból) személyes adatokat továbbítok.

Személyes adatok tárolása: Papír alapú személyes adatokat kizárólag székhelyemen lefűzve, elzárva, elektronikus formájú személyes adatokat jelszóval védett saját eszközökön (laptop, külső biztonsági mentést tartalmazó pendrive) tárolok.

Weboldal: www.nadine.consulting

Külső szolgáltatók:

Weboldal üzemeltetője, szolgáltatója, szerver- ill. tárhelyszolgáltató és a levelezőrendszert biztosítja: Online Office Kft.; 8623, Balatonföldvár Kőröshegyi út 10.; www.onoffice.hu
Számlázás:: www.onlineszamla.nav.gov.hu Szolgáltató: A program készítője, és üzemeltetetője: Nemzeti Adó, és Vámhivatal
Közösségi média: https://www.facebook.com/nadine.consulting/ Szolgáltató: Facebook Ltd. Székhely: 1 hacker Way Menlo Park, California 94025, USA web: https://www.facebook.com/privacy/explanation

A felsorolt külső szolgáltatók a számukra szükséges személyes adatok kezelését saját felelősségük mellett, adatvédelmi szabályzataik szerint végzik.

A SZEMÉLYES ADATOK TULAJDONOSAIT MEGILLETŐ JOGOK

Tájékoztatáshoz/hozzáféréshez való jog: Az Érintett a lejjebb megadott elérhetőségeken keresztül, írásban vagy email-ben tájékoztatást kérhet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az Érintett jogosult arra, hogy információt kérjen, milyen személyes adatait, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig kezeli, illetve, hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait. Adatkezelő az Érintett tájékoztatás iránti kérelmére legfeljebb egy hónapon belül, az Érintett által megadott elérhetőségre küldött levélben vagy email-ben válaszol.

Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az Érintett kérelmére az információkat Adatkezelő elektronikus formában szolgáltatja.

Az Érintett részére kérésére – személyazonosságának hitelt érdemlő igazolása és beazonosítását követően – szóban is adható tájékoztatás

Helyesbítéshez való jog: Az Érintett fél a lejjebb meghatározott elérhetőségein keresztül, írásban vagy email-ben kérheti, hogy Adatkezelő késedelem nélkül módosítsa valamely személyes adatát, illetve kérheti a hiányos személyes adatai kiegészítését. Adatkezelő az Érintett tájékoztatás iránti kérelmére legfeljebb egy hónapon belül, az Érintett által megadott elérhetőségre küldött levélben vagy email-ben válaszol.

Törléshez/elfeledtetéshez való jog: Érintett az Adatkezelő lejjebb megadott elérhetőségein keresztül, írásban vagy email-ben kérheti, hogy Adatkezelő késedelem nélkül törölje személyes adatait, ha az alábbi indokok valamelyike fennáll:
a személyes adataira már nincs szükség abból a célból, amelyből azokat Adatkezelő kezelte;
az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az Érintett tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre,
a személyes adatait Adatkezelő jogellenesen kezelte;
a személyes adatait Adatkezelő alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges:

a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján;
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Adatkezelő nem törli azokat az adatokat, melyek tárolására jogszabályi előírás miatt köteles

Zároláshoz/az adatkezelés korlátozásához való jog: Az Érintett Adatkezelő lejjebb megadott elérhetőségein keresztül, írásban vagy email-ben kérheti, hogy Adatkezelő a személyes adatait zárolja, illetve az adatkezelést korlátozza, ha az alábbiak valamelyike teljesül:
az Érintett vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatok zárolása/korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni. A zárolás/korlátozás addig tart, amíg az Érintett által megjelölt indok szükségessé teszi az adatok tárolását.

Adatkezelő az Érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Adathordozhatósághoz való jog: Az Érintett Adatkezelő lejjebb megadott elérhetőségein keresztül, írásban vagy email-ben kérheti Adatkezelőtől az Érintettre vonatkozó, az Érintett által Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Társaság részére továbbítsa anélkül, hogy ezt akadályozná Adatkezelőt, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés az Érintett hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jogának gyakorlása során az Érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok társaságok közötti közvetlen továbbítását. Adatkezelő az Érintett kérelmét legfeljebb egy hónapon belül teljesíti, és erről a Érintett az Érintett által megadott elérhetőségre küldött levélben értesíti.

Tiltakozás joga: Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból Adatkezelő nem kezeli.

Automatizált döntéshozatal egyedi ügyekben, ideértve a profilalkotást: Az Érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Nem alkalmazható a fenti jogosultság, ha az adatkezelés

az Érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
az Érintett kifejezett hozzájárulásán alapul.

Visszavonás joga: Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Panasztétel joga: bármely adat tulajdonosának bármikor jogában áll panasszal élni felénk, vagy az illetékes szervek felé, amennyiben megítélése szerint a személyes adatok kezelése megsérti a GDPR-t vagy más adatvédelmi jogszabályt.

Kártérítés és sérelemdíj: Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó Érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért. Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

Észrevétel jelzése:

Összegezve: Adatainak kezeléséről kérhet tájékoztatást, kérheti adatainak helyesbítését, törlését vagy zárolását az adatkezelés korlátozását, illetve az adatkezeléssel szemben Adatkezelő felé tiltakozással élhet. Igényét, kérdését kérjük, hogy írásban jelezze felém: Fülöp Rita egyéni vállalkozó postacím: 1012. Budapest, Pálya u. 7. II/5. e-mail: fulop.rita@naine.consulting

Eljárási szabályok

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintett et a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintett et. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az Érintett azt másként kéri.

Ha az adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintett et az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintett et kérésére az adatkezelő tájékoztatja e címzettekről.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az Érintett másként kéri.

Bírósághoz fordulás joga: Ha az Érintett nem elégedett az adatkezelő válaszával, akkor személyes adatai védelméhez való jogát polgári bíróság előtt érvényesítheti, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

Hol lehet panaszt tenni, jogorvoslatot kérni?

Megköszönöm, ha panaszával első lépésben hozzám fordul. Minden esetben számíthat együttműködésemre.

Amennyiben úgy érzi, megsértettem jogait, jogorvoslati lehetőségért/panasszal a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt érvényesítheti jogait, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A személyes adatok védelmével kapcsolatosan indított per illetékmentes.

Adatvédelmi hatósági eljárás: Az Infotv.-ben foglaltak szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat és panaszt tehet: (Név: Nemzeti Adatvédelmi és Információs Hatóság, Székhely: 1125 Budapest Szilágyi Erzsébet fasor 22/c. Postacím: 1530 Budapest, Pf.: 5.Tel.: +36 (1) 391-1400, Honlap: http://naih.hu/panaszuegyintezes-rendje.html, www.naih.hu/kapcsolat.html)

Név: Nemzeti Adatvédelmi és Információs Hatóság
Székhely: 1125 Budapest Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf.: 5.Tel.: +36 (1) 391-1400
Honlap: http://naih.hu/panaszuegyintezes-rendje.html

Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében

AZ ADATKEZELŐ ELÉRHETŐSÉGEI

Ha az adatvédelmemmel kapcsolatosan bármilyen kérdése merül fel, az alábbi módokon ér el.

Adatkezelő adatai:

Név: Fülöp Rita egyéni vállalkozó
nyilvántartási szám: 38847095
székhely: 1012. Budapest, Pálya u. 7. II/5.
adószám: 66771708-1-41
statisztikai számjel: 667717087022223101
telefonszám: +36 20 5185560
e-mail: fulop.rita@nadine.consulting

Budapest 2021.03. 18.