Az Adatkezelő adatai
- az Adatkezelő neve: Kmeczó Attiláné e.v.
- adószáma: 48949673-1-25
- székhelye: 3844 Szentistvánbaksa, Ady Endre utca 33.
- telefonszáma: +36 70 883 7110
- e-mail címe: info@webirnok.hu
Az adatkezelés célja és jogalapja
Kmeczó Attiláné e.v. (továbbiakban: Adatkezelő) kizárólag a szerződéses jogviszonyból eredő jogok gyakorlása, valamint a szerződésben foglalt kötelezettségek teljesítése érdekében, valamint törvényben előírt adó- és számviteli kötelezettségek teljesítése céljából kezeli a vele szerződött természetes személy, vagy jogi személy esetén a kapcsolattartásra, vagy képviseletre jogosult természetes személy (továbbiakban: Érintett) adatait, annak a szerződéskötéskor adott hozzájárulásával.
Az Adatkezelő az Érintettet az adatkezelés megkezdése (szerződéskötés) előtt, írásban tájékoztatja arról, hogy az adatkezelés a megbízási szerződés és az adó- és számviteli törvények teljesítése érdekében történik.
Az Adatkezelő a birtokába kerülő személyes adatokat bizalmas adatként kezeli, azokat a tőle elvárható gondossággal védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
Az Adatkezelő az elektronikus adatfeldolgozást, nyilvántartást vírusírtóval ellátott számítógépen, olyan ellenőrzött számítógépes programokkal végzi, amelyek a gyártó tanúsítása szerint megfelelnek az adatbiztonság követelményeinek.
Az Érintett személyes adatainak kategóriái
Az Adatkezelővel történő szerződéskötés esetén az alábbi személyes adatok kezelésére kerül sor:
- név,
- adóazonosító jel,
- adószám,
- személyazonosító igazolvány száma,
- lakcím vagy székhely/telephely címe,
- telefonszám,
- e-mail cím,
- az Érintett aláírása.
Az adatkezelés ideje
A személyes adatok megőrzésének időtartama – a számvitelről szóló 2000. évi C. törvény 169. § rendelkezéseinek megfelelően – a jogalapot szolgáltató jogviszony (megbízási szerződés) megszűnését követő 8 év.
Az adatfeldolgozók kategóriái
A személyes adatok címzettje kizárólag az Adatkezelő könyvelési, adózási feladatokat ellátó megbízott adatfeldolgozója, vagy az Adatkezelő jogi érdekeinek védelme, kötelezettségeinek teljesítése érdekében a jogi képviseletét ellátó megbízott adatfeldolgozója lehet.
Adatkezelés a weboldal használatával összefüggésben
Az Adatkezelő tájékoztatja az Érintettet, hogy az általa működtetett weboldalon a látogatottság méréséhez, statisztikák készítéséhez és a hirdetések eredményességének vizsgálatához Google Analytics, Google Ads programokat használ.
Az említett programok a weboldal látogatóinak számítógépén ún. cookie-kat helyeznek el, melyek felhasználói adatokat gyűjtenek. A weboldalra látogatók a cookie-k elfogadásával engedélyezik az Adatkezelő részére a Google Analytics, Google Ads programok használatát, egyben hozzájárulnak felhasználó viselkedésük megfigyeléséhez, követéséhez és a programok szolgáltatásainak igénybevételéhez.
Adatkezelő tájékoztatja az Érintettet, hogy bármikor lehetősége van a cookie-k adatrögzítését és az adattárolást a jövőre vonatkozóan letiltani.
Adatkezelő tájékoztatja az Érintettet, hogy a Google Analytics, Google Ads programok beállításaira és használatára vonatkozó adatvédelmi tájékoztatók a Google weboldalán találhatók. A Google szerint a Google Analytics alapvetően első féltől származó cookie-k segítségével jelenti az interakciókat, melyek személyazonosításra alkalmas információkat NEM rögzítenek.
A weboldal látogatóinak IP-címét a Google rögzíti.
- A kezelt személyes adatok köre: az Érintett IP címe, kattintások.
- A kezelt személyes adatok forrása: az Érintett.
- Adatkezelés célja: az Adatkezelő szolgáltatásainak, weboldalának népszerűsítése, a látogatottság mérése.
- Adatkezelés jogalapja: az Érintett hozzájárulása (Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679. számú rendelete 6. cikk (1) bekezdés a) pont.)
- Adatkezelés időtartama: 60 nap, kivéve az esetleges jog-, vagy igényérvényesítést, a bíróság, az ügyészség, a nyomozóhatóság, a szabálysértési hatóság, a közigazgatási hatóság, a NAIH általi, illetve – jogszabályi felhatalmazás alapján – más szervek általi eljárást.
- A kezelt személyes adatokhoz a Google – hatósági eljárás esetén az eljárást lefolytató hatóság – férhet hozzá.
- Az Adatkezelő a kezelt személyes adatokat harmadik fél részére nem továbbítja.
- Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést, és nem végez profilalkotást a rendelkezésre álló személyes adatok alapján.
Kapcsolati űrlap használatával összefüggő adatkezelés
Adatkezelés célja: A honlapon elhelyezett űrlap felhasználásával az oldal látogatói közvetlenül kapcsolatba tudnak lépni az Adatkezelővel.
Kezelt személyes adatok köre: Az Érintett neve, e-mail címe, az üzenet tartalma.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontjának megfelelően az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
Adatkezelés időtartama: A kapcsolati űrlap üzenettartalmának teljesítését követő további 30 nap.
Hozzáféréssel rendelkezők köre: Kizárólag az Adatkezelő.
Az online időpontfoglaló rendszer használatával, valamint az online konzultáció igénybevételével összefüggő adatkezelés
A weboldalon az Érintettnek lehetősége van időpontfoglalási rendszeren keresztül online konzultációra időpontot foglalni.
Online foglalásra legkésőbb 48 órával a választott időpont előtt van lehetőség. Az online foglalás sikerességéről az Érintett visszaigazoló e-mailt kap az általa megadott e-mail elérhetőségre. A foglalt időpontot online lemondani vagy módosítani az időpontot megelőző 24 órán túl lehet – ezt követően már csak telefonon tudja az Érintett kérését jelezni. Az időpontváltoztatás jogát az Adatkezelő fenntartja!
Az Érintett tudomásul veszi, hogy az online foglalási rendszer használatával hozzájárulását adja ahhoz, hogy a jelen Adatkezelési Tájékoztatóban foglaltaknak megfelelően az Adatkezelő személyes adatait tárolja, illetve a szolgáltatás nyújtásához felhasználja.
Az adatkezelés célja: kapcsolatfelvétel, időpontfoglalás elősegítése, meglévő ügyfelekkel történő kapcsolattartás, ajánlattétel és ahhoz kapcsolódó tájékoztatás nyújtása, szerződéskötés elősegítése.
Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontjának megfelelően az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
Kezelt személyes adatok köre: az Érintett neve, e-mail címe, telefonszáma, Skype-azonosítója.
Az Adatkezelő a telefonon történő kapcsolatfelvétel esetében a beszélgetést nem rögzíti.
Érintettek köre: A weboldalon keresztül időpontfoglalást lebonyolító személyek.
Az adatkezelés időtartama, az adatok törlésének határideje: Az egyeztetett időpontot (online konzultációt) követő 15 nap. Amennyiben az online konzultációt követően szerződéskötésre kerül sor, úgy a személyes adatok megőrzésének időtartama – a számvitelről szóló 2000. évi C. törvény 169. § rendelkezéseinek megfelelően – a jogalapot szolgáltató jogviszony (megbízási szerződés) megszűnését követő 8 év.
Amennyiben az online foglalt időpontban az Érintett elérhetetlen, az Adatkezelő a lefoglalt időpontot követő 15 nap elteltével törli a korábban felvett személyes adatokat.
Hozzáféréssel rendelkezők köre: az Adatkezelő, vagy az Adatkezelő jogi érdekeinek védelme, kötelezettségeinek teljesítése érdekében a jogi képviseletét ellátó megbízott személy.
Az Érintett tudomásul veszi, hogy az online foglalási rendszer használatával (Google Meet vagy Skype útján) létrejött online konzultáció során a harmadik fél birtokába kerülő személyes adatok kezelésére vonatkozóan a Google Adatvédelmi és Általános Szerződési Feltételei, illetve a Microsoft adatvédelmi nyilatkozata az irányadóak.
Az Érintett jogai
Az Érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően az Adatkezelőtől tájékoztatást kapjon.
Az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz, valamint az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679. számú rendelet 15. cikke (1) bekezdésében foglalt információkhoz hozzáférést kapjon.
Az Érintett kérésére az Adatkezelő indokolatlan késedelem nélkül törli a birtokában lévő személyes adatokat, ha
- a személyes adatokra már nincs szüksége abból a célból, amely miatt azokat kezelte;
- az Érintett visszavonja az adatkezelés alapját képező hozzájárulását és az Adatkezelő számára az adatkezelésnek nincs más jogalapja;
- az Érintett tiltakozik az adatkezelése ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- az Adatkezelő a személyes adatokat jogellenesen kezelte és ez utóbb nyilvánvalóvá válik;
- a személyes adatokat az Adatkezelőre vonatkozó uniós vagy hazai jogszabályban előírt jogi kötelezettség teljesítéséhez törölni szükséges.
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza a személyes adatok kezelését, ha
- az Érintett vitatja személyes adatai pontosságát – ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, ám az Érintett nem kéri az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az Érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Az Érintett jogosult arra, hogy kérésére a rá vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. Jogosult továbbá arra is, hogy ezeket az adatokat egy másik adatkezelő szervezetnek továbbítsa.
Az Érintett jogosult a saját helyzetével kapcsolatos okokból bármikor tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítése érdekében történik. Ebben az esetben az Adatkezelő a személyes adatokat csak abban az esetben kezeli tovább, ha adatkezelőként bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek
- elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy
- jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Az Adatkezelő késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelme nyomán tett intézkedésekről. E határidő – az Érintettnek a késedelem okait is megjelölő tájékoztatása mellett – további két hónappal meghosszabbítható.
Amennyiben az Adatkezelőnek a jogorvoslati kérelem benyújtását követően kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, kérheti további, az Érintett személyazonosságát megerősítő információk benyújtását is.
Jogorvoslat
Az adatkezelésben Érintett – az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül – jogosult arra, hogy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) panaszt tegyen akkor, ha megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a jogszabályokat, s kérése ellenére az Adatkezelő a szükséges tájékoztatásnak vagy a helyesbítő intézkedések megtételének nem tett eleget.
Az adatkezelői jogainak vélelmezett sérelme esetén az Adatkezelő – az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül – jogosult a hatékony bírósági jogorvoslatra a NAIH rá vonatkozó, jogilag kötelező erejű döntésével szemben. Ez a jog (a bírósághoz fordulás joga) az Érintetett is megilleti. A bírósághoz fordulás joga különösen akkor illeti meg az Adatkezelőt, illetve az Érintettet, ha a NAIH a panaszával nem foglalkozik, vagy három hónapon belül nem tájékoztatja a felet az eljárás fejleményéről vagy annak eredményéről. A hatósággal szembeni eljárást a hatóság székhelye (Budapest) szerint illetékes bíróság előtt kell megindítani.
A személyes adatok kezelésében Érintett hatékony bírósági jogorvoslatra jogosult akkor, ha megítélése szerint személyes adatainak kezelése nem e tájékoztatónak megfelelően történt, melynek következtében az Adatkezelő megsértette az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679. számú rendeletét. Az eljárást az Adatkezelő székhelye szerinti bíróság előtt kell megindítani.
