Adatkezelési tájékoztató
KOVÁCS VERONIKA EGYÉNI VÁLLALKOZÓ ADATKEZELÉSI TÁJÉKOZTATÓJA
Happy Family Angol Tréning B/2020/000358
Kedves Tanulók!
A személyes adatok védelméről szóló általános rendelet, a GDPR[1] meghatározza a személyes adatok védelmével kapcsolatos intézkedéseket, a védendő adatok körét, valamint a gazdaság szereplői számára előírja az adatkezelés célhoz kötöttségét, jogszerűségét, átláthatóságát, tisztességességét.
Kovács Veronika egyéni vállalkozó az üzleti tevékenységével kapcsolatban tudomására jutott személyes adatokat bizalmasan, a jogszabályi előírásoknak megfelelően, és nagy körültekintéssel kezeli.
Ebben a tájékoztatóban adatkezelőnek Kovács Veronika egyéni vállalkozó minősül.
Elérhetőségek: Kovács Veronika
székhely: 8500 Pápa, Korona utca 42. B 228.
adószám: 67892501-1-39
telefonszám: +36 20 364 29 76
e-mail: papa.boldogcsalad@gmail.com
Mi minősül személyes adatnak?
Személyes adatnak minősül a természetes személyre (érintettre) vonatkozó bármely információ, amely alapján egy természetes személy közvetett, vagy közvetlen módon azonosíthatóvá válik.
Alapfogalmak:
- Adatkezelés:
- a személyes adatokon végzett bármely művelet, vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, megváltoztatás,lekérdezés, betekintés,felhasználás, közlés,továbbítás,terjesztés, vagy egyéb módon hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
- közös adatkezelők: ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg;
- adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki/amely az adatkezelő nevében személyes adatokat kezel;
- különleges kategóriába eső adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adat;
- biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;
- egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
- címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
- harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki/amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
- profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
- az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
- adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Kinek a személyes adatait kezeli az adatkezelő?
Alapvetően az alábbi esetekben kerülünk kapcsolatba személyes adatokkal:
1. A magánszemély (egyéni vállalkozó) partnereink a személyes adatai:
Ebben a körben tájékoztatjuk tisztelt nyelvtanulóinkat, hogy a felnőttképzési szerződés aláírásával egy időben a szerződés teljesítése érdekében a résztvevő nevét, születési helyét és idejét, személyi igazolványának számát, TB azonosító jelét, OM azonosítóját, lakcímét, anyja születési nevét, végzettségét, szakképesítései számát, telefonszámát rögzítjük, (tankötelezettségét még nem teljesítő tanuló esetén: szülője neve, címe, telefonszáma) a résztvevővel való kapcsolattartás, valamint a szerződésben foglaltak szerződésszerű teljesítés céljából kezeljük, harmadik személyeknek nem adjuk ki, a jelen tájékoztatóban szereplő kivételektől eltekintve (pl. bűncselekmény, szabálysértés gyanúja esetén nyomozó hatóság, polgári jogi igény érvényesítése esetén jogi képviselő, bíróság).
3. A nem magánszemély partnereink kapcsolattartóinak a személyes adatai:
Ebben a körben tájékoztatjuk tisztelt nyelvtanulóinkat, hogy az általuk kapcsolattartásra kijelölt munkatársaik nevét, telefonszámát és e-mail címét kizárólag a résztvevővel való kapcsolattartás (harmadik személy érdeke) céljából kezeljük, és az adatokat levelezésben, árajánlatok készítése során használjuk, harmadik személyeknek nem adjuk ki.
Ezeket a személyes adatokat a résztvevővel való üzleti kapcsolat fennállásáig kezeljük. Törlés iránt a kapcsolattartó jelzése alapján haladéktalanul intézkedünk.
Tehát, az általunk kezelt személyes adatokat a felnőttképzési szerződés teljesítése érdekében kezeljük (résztvevő neve, telefonszáma, születési hely, idő, anyja neve, személyi igazolvány és OM azonosító, TB szám, adószám, végzettségei száma és foka), vagy más személy (résztvevő) érdekének érvényesítése céljából.
Ezen kívül bizonyos hatóságok kérhetnek tájékoztatást, személyes adatokat. Ilyen lehet a bíróság, az ügyészség, a nyomozó-, illetve szabálysértési hatóság, a közigazgatási hatóság, a NAIH, az MNB, illetve jogszabály felhatalmazása alapján egyéb hatóságok. Ilyen megkeresés esetén az adatkezelő a megkereső hatóság részére- amennyiben a megkereső hatóság a pontos célt, és az adatok körét megjelölte,- személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Hogyan biztosítjuk az érintetteknek a GDPR-ban előírt lehetőségeket?
Tájékoztatáshoz való jog
Az, akinek az adatait kezeljük, bármikor kérhet – szóban vagy a megadott elérhetőségeken írásban – tájékoztatást a személyes adatai kezeléséről, az adatkezelés céljáról, az adatkezelés tervezett időtartamáról. Bár a tájékoztatót az első kapcsolatfelvételkor rendelkezésre bocsátjuk, és honlapunkon, is közzétesszük, valamint társaságunk székhelyén is megtalálható, lehetővé tesszük azoknak, akik a hozzájárulásukat megadták, hogy megismerjék, mi lett az adataik sorsa, valóban biztonságosan kezeljük-e, és ebben a tájékoztatóban leírtakat betartjuk-e. Szóban a tájékoztatást csak akkor tudjuk teljesíteni, ha az érintett a személyazonosságát igazolta.
Helyesbítés joga
Amennyiben érintett azt észlelné, hogy az általunk kezelt adatok nem helyesek, pontatlanok, kérheti, hogy mielőbb helyesbítsük azokat.
Törléshez való jog
Az adatok törlését akkor lehet kérni, ha az adatkezelés hozzájáruláson alapult, és ha a személyes adatokra már nincs szükség, mert a cél, melyre gyűjtöttük őket, már megvalósult mégpedig úgy, hogy az érintett küld nekünk egy egyszerű e-mailt, az alábbi címre: papa.boldogcsalad@gmail.com ezzel a szöveggel: „Kérem a nyilvántartott személyes adataim késedelem nélküli törlését!”. Ennek a kérésnek is eleget fogunk tenni, ha nem jogszabály alapján vagyunk kötelesek megőrizni azokat, vagy ha harmadik fél érdeke ezt már nem kívánja.
Kérhető az adatok törlése akkor is, ha a személyes adatokat jogellenesen kezeltük volna.
Az adatkezelés korlátozásához való jog
A korlátozás azt jelenti, hogy az adatokat csak tárolhatjuk, de nem kezelhetjük (használhatjuk fel a meghatározott célra), kivéve, ha ahhoz az érintett hozzájárul, vagy jogi igények előterjesztéséhez, érvényesítéséhez (példa lehet erre az esetleges tartozás behajtása, mert ilyenkor ügyvédnek továbbítjuk a személyes adatokat, hogy a behajtásról intézkedjen), vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekből kell azokat kezelni.
Korlátozásra az alábbi esetekben kerülhet sor:
- ha az érintett az észleli, hogy jogellenes az adatkezelés, de nem kéri adatai törlését mégsem, ehelyett az adatkezelés korlátozását kéri, vagy
- ha esetleg az adatok helyesbítésre szorulnának, és ezt az érintett jelzi, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését, vagy
- ha már nincs szükségünk a személyes adatokra, mert az adatkezelés célja teljesült, de az érintett úgy dönt, hogy nem járul hozzá azok törléséhez, mert jogi igényt kíván érvényesíteni velünk szemben, mert nem voltunk elég körültekintőek.
A korlátozás feloldásáról előzetesen tájékoztatjuk érintettet.
Adathordozáshoz való jog
Arra is lehetőséget adunk, hogy az érintett a rendelkezésünkre bocsátott személyes adatait géppel írt, olvasható formátumban megkapja, ha ezt kéri, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Ha az adatok kezelése korlátozás alá esik, helyesbítjük azokat vagy töröljük, ezt a tényt közöljük az érintettel, és mindazokkal, akiknek az adatokat mi továbbítottuk.
Ennek a tájékoztatási kötelezettségünknek akkor nem teszünk eleget, ha az lehetetlen, vagy aránytalanul nehéz lenne.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmét, az információk elektronikus úton kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
Az ebben a fejezetben felsorolt igényeket az érintett hozzánk intézett e-mailben tudja jelezni. Vállaljuk, hogy a törlést, korlátozást, tájékoztatást, adathordozhatóságot a kérelem benyújtásától számított 10 napon belül teljesítjük.
Kártérítés és sérelemdíj
Ha az adatkezelésünk helytelen, mert azok illetéktelenhez jutottak, nem a meghatározott célra használtuk azokat, vagy elvesztettük, az érintett panaszt tehet a magyar felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság „NAIH” (Elérhetőségek: 1530 Budapest, Pf.: 5., cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c., Telefon: + 36(1) 391-1400, Fax: + 36 (1) 391-1410, e-mail: ugyfelszolgalat@naih.hu).
Minden érintett magánszemélynek joga van peres eljárást is kezdeményezni a Polgári Peres eljárásról szóló 2016. évi CXXX. törvény vonatkozó rendelkezései alapján, a konkrét igénytől függően.
Társaságunk igyekszik mindent megtenni az esetleges panaszok orvoslása érdekében, ezért kérjük az érintetteket, hogy panaszukkal először mindig a társaság ügyvezetőjéhez, Kovács Veronikához forduljanak, a + 36 20 364 29 76 –os telefonszámon vagy a papa.boldogcsalad@gmail.come-mail címen, hogy megkeressük a megoldást.
A felelősség tehát a társaságunké az adatkezelés szabályosságáért, ez alól a felelősség alól csak akkor lehet mentesülni, ha bizonyítani tudjuk, hogy a kárt előidéző eseményről Kovács Veronika egyéni vállalkozót semmilyen módon nem terheli felelősség.
Jelen adatvédelmi tájékoztató a közzététel napján lép hatályba, és visszavonásig érvényes, azzal, hogy szükség esetén módosítjuk, és közzétesszük.
Pápa, 2020. szeptember 1.
Kovács Veronika egyéni vállalkozó
[1] AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet)