Adatvédelmi tájékoztató
Kik vagyunk
A szolgáltató neve: Kertesz Communications Consulting Kft.
A szolgáltató székhelye: 1029 Budapest, Ördögárok u. 248.
A szolgáltató elérhetősége: andras@kerteszcommunications.hu
Weboldal címe: https://kerteszcommunications.hu
Adatfeldolgozó neve: Ráczné Lukács Judit
Székhelye: 1194 Budapest, Nagyszeben u. 15.
Adatkezeléssel összefüggő tevékenysége: könyvelés
Melyek azok a személyes adatok, amiket gyűjtünk és milyen céllal gyűjtjük ezeket?
Kertész András egyéni vállalkozó .(a továbbiakban: Adatkezelő) részéről tájékoztatjuk, hogy a szolgáltatási tevékenység ellátásával összefüggésben személyes adatait az alábbiak szerint kezeljük:
Adatkezelő jelen tájékoztató megalkotásával és elérhetővé tételével biztosítani kívánja a GDPR. 12. cikkében meghatározott érintett tájékoztatáshoz való jog megvalósulását.
A tájékoztató célja, hogy az érintettek megfelelő tájékoztatást kaphassanak Adatkezelő által kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
A tájékoztatóval Adatkezelő biztosítani kívánja a nyilvántartások működésének törvényes rendjét, az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, meg kívánja akadályozni az adatokhoz való jogosulatlan hozzáférést, és azok jogosulatlan megváltoztatását, illetve nyilvánosságra hozatalát.
A tájékoztató időbeli hatálya 2019. január 1-től visszavonásig tart.
1. Az adatkezelések szabályai
Mivel az információs önrendelkezés minden természetes személy Alaptörvényben rögzített alapjoga, így a Vállalkozó eljárásai során csak és kizárólag a hatályos jogszabályok rendelkezései alapján végez adatkezelést.
Személyes adat kezelésére csak jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség. A Vállalkozó által kezelt személyes adatok magáncélra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének.
Adatkezelő személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelés minden szakaszában meg kell felelnie a célnak – és amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek. A törlésről Adatkezelő gondoskodik.
Adatkezelő személyes adatot csak az érintett előzetes – különleges személyes adat esetén írásbeli – hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel.
Adatkezelő az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az adatkezelés jogalapját.
2. Az érintettek jogainak érvényesítése
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését, korlátozását Adatkezelő feltüntetett elérhetőségein.
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Adatkezelő a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három napon belül áttenni az adatkezelés szempontjából feladat- és hatáskörrel rendelkező szervezeti egység vezetőjéhez.
Adatkezelő az érintett személyes adatának kezelésével összefüggő kérelmére, az érkezésétől számított legkésőbb 25 – tiltakozási jog gyakorlása esetén 15 – napon belül írásban, közérthető formában választ ad.
Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
A tájékoztatás főszabály szerint ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.
A valóságnak nem megfelelő adatot Adatkezelő – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, a GDPR. 17. cikkében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törléséről.
A személyes adatot törölni kell, ha
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett tiltakozik az adatkezelés ellen;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére a 16 éven aluli gyermekek részére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor;
- ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték úgy azt törölni köteles, valamint az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az érintett tiltakozhat személyes adatának kezelése ellen,
- ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
- ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
- törvényben meghatározott egyéb esetben.
Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Ha az érintett az Adatkezelő döntésével nem ért egyet, illetve, ha az Adatkezelő a válaszadási határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – bírósághoz fordulhat.
Ha az adatátvevő jogának érvényesítéséhez szükséges adatokat az érintett tiltakozása miatt nem kapja meg, úgy az értesítés közlésétől számított 15 napon belül, az adatokhoz való hozzájutás érdekében bírósághoz fordulhat az Adatkezelő ellen. Az Adatkezelő az érintettet is perbe hívhatja.
Ha az Adatkezelő az értesítést elmulasztja, az adatátvevő felvilágosítást kérhet az adatátadás meghiúsulásával kapcsolatos körülményekről az Adatkezelőtől, amely felvilágosítást az Adatkezelő az adatátvevő erre irányuló kérelmének kézbesítését követő 8 napon belül köteles megadni. Felvilágosítás kérése esetén az adatátvevő a felvilágosítás megadásától, de legkésőbb az arra nyitva álló határidőtől számított 15 napon belül fordulhat bírósághoz az Adatkezelő ellen. Az Adatkezelő az érintettet is perbe hívhatja.
Az Adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.
Amennyiben az érintett jogainak gyakorlása során az ügy megítélése nem egyértelmű, az adatot kezelő szervezeti egység vezetője az ügy iratainak és az ügyre vonatkozó álláspontjának megküldésével állásfoglalást kérhet az adatvédelmi tisztviselőtől, aki azt három napon belül teljesíti.
Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső, elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Az érintett jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1125 Budapest, Szilágyi Erzsébet fasor 22/C.), illetve lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél élhet.
3. A Vállalkozó működése során megvalósuló adatkezelések
Az adatkezelés helye: 1029 Budapest, Ördögárok u. 248.
3.1. Egyéni tanácsadással, képzésekkel kapcsolatos adatkezelés
Az ügyfelek az egyéni tanácsadásra és a csoportos képzésekre facebookon, telefonon, e-mailben tudnak jelentkezni. A jelentkezés során Vállalkozó az alábbi személyes adatokat veszi fel:
- név
- életkor
- elérhetőség.
A szolgáltatás igénybevételével szerződés jön létre Vállalkozó és az ügyfél között, melynek alapján Vállalkozó a személyes adatokat kezeli.
Vállalkozó az ügyfelek elérhetőségi adatait a www.salesautopilot.hu honlapon, ügyfélkartonokban kezeli.
Az egyéni tanácsadás és képzés során az alábbi adatokat kezeli/kezelheti Vállalkozó:
- név
- életkor
- foglalkozás
- végzettség
- elérhetőségi adatok
adatkezelés jogalapja: a GDPR rendelet szerinti szerződés teljesítése ,
adattárolás határideje: a szerződés megszűnésétől számított 5 évig
adatkezelés módja: papíralapon és elektronikusan
3.2. Hátralékkezeléssel kapcsolatos adatkezelés
Adatkezelőnél felmerülő hátralékok kezelését Adatkezelő vagy saját alkalmazott végzi. A hátralékkal rendelkező érintettek részére fizetési felszólítást küld az adatkezelő.
adatkezelés célja: a hátralékkal rendelkező érintettek adatkezelése hátralékkezelés céljából
kezelt adatok köre: hátralékkal rendelkező neve, lakcíme, telefonszáma
adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pont szerinti jogos vállalkozói érdek érvényesítése
adattárolás határideje: a hátralék kiegyenlítése vagy a hátralékkal kapcsolatos polgári jogi igények elévülése (5 év)
adattárolás módja: elektronikusan
3.3. Panaszkezeléssel kapcsolatos adatkezelés
Adatkezelő szolgáltatási tevékenységével összefüggésben lehetőségük van az érintetteknek panaszt tenni. A panasz bejelentésére személyesen, postai úton, telefonon, valamint e-mailen keresztül van lehetőség.
A szóbeli panaszt Vállalkozó azonnal megvizsgálja, és szükség szerint orvosolja. Ha az ügyfél a panasz kezelésével nem ért egyet, vagy annak azonnali kivizsgálása nem lehetséges a panaszról jegyzőkönyv készül, melynek egy másolati példánya átadásra kerül a vendégnek.
A panaszról felvett jegyzőkönyv a következőket tartalmazza:
- az ügyfél neve;
- az ügyfél lakcíme, székhelye, illetve amennyiben szükséges, levelezési címe;
- a panasz előterjesztésének helye, ideje, módja;
- az ügyfél panaszának részletes leírása, a panasszal érintett kifogások elkülönítetten történő rögzítésével, annak érdekében, hogy a vendég panaszában foglalt valamennyi kifogás teljes körűen kivizsgálásra kerüljön;
- az ügyfél által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke;
- a jegyzőkönyvet felvevő személy és az ügyfél aláírása (utóbbi formai elem személyesen közölt szóbeli panasz esetén elvárt);
- a jegyzőkönyv felvételének helye, ideje.
adatkezelés célja: ügyfélpanaszok felvétele, szolgáltatási tevékenységgel összefüggő panaszkezelés intézése
kezelt adatok köre: ügyfél neve, ügyfél lakcíme/székhelye, levelezési címe, telefonszáma, értesítés módja, panasszal érintett szolgáltatás, panasz leírása, oka, panaszos igénye, a panasz alátámasztásához szükséges, az ügyfél birtokában lévő olyan dokumentumok másolata, amely Vállalkozónál nem áll rendelkezésre, a panasz kivizsgálásához, megválaszolásához szükséges egyéb adat
adatkezelés jogalapja: a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás, valamint a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (6)-(7) bekezdése
adattárolás határideje: Vállalkozó a panaszról felvett jegyzőkönyvet és a válasz másolati példányát 5 évig köteles megőrizni és azt az ellenőrző hatóságoknak kérésükre bemutatni [fogyasztóvédelmitörvény 17/A. § (7)]
adattárolás módja: elektronikus és papíralapú
4. Jelen tájékoztatóban nem meghatározott kérdések
A jelen tájékoztatóban nem meghatározott kérdésekben az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szabályai az irányadóak.
A látogatók, ügyfelek által kezdeményezett kapcsolatfelvétel
A Vállalkozó lehetőséget biztosít arra, hogy az érdeklődő felvegye Vállalkozóval a kapcsolatot. A megkereséseket a Vállalkozó rögzíti. A Látogatók, Ügyfelek információkérésével kapcsolatban keletkezett dokumentumokat, illetve az azokban szereplő adatokat Vállalkozó csak rendeltetésszerűen használja fel, és szerződéskötés elmaradása esetén a kérdés végleges megválaszolása után archiválja.
adatkezelés célja: Vállalkozóval történő kapcsolatfelvétel elősegítése
kezelt adatok köre: név, e-mail cím, telefonszám, kapcsolatfelvétel tárgya, üzenet szövege
adatkezelés jogalapja: GDPR 6. cikk a.) pontja szerinti érintetti hozzájárulás
adattárolás határideje: a kapcsolatfelvételi ügy elintézéséig maximum 5 évig
adattárolás módja: elektronikusan
***
Tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését, korlátozását Vállalkozó feltüntetett elérhetőségein.
Adatkezelő neve: Kertesz Communications Consulting Kft.
Adatkezelő székhelye: 1029 Budapest, Ördögárok u. 248.
Adatkezelő e-elérhetősége: andras@kerteszcommunications.hu
Vállalkozó teljes adatkezelési rendszerét az Adatvédelmi és adatbiztonsági szabályzata tartalmazza.
Az érintett jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1125 Budapest, Szilágyi Erzsébet fasor 22/C.), illetve lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél élhet.
Mik azok a sütik és hogyan kezeljük őket?
Kertész András egyéni vállalkozó. (a továbbiakban: Vállalkozó) a www.kerteszcommunications.hu címen üzemelteti a honlapját.
A Honlapra való belépést, kilépést és a böngészés folyamatát az Ügyfél, illetve más látogatók számára kis adatcsomagok, ún. sütik (angol nevükön, illetve a továbbiakban: „cookie”-k) segítik elő, amelyeket a látogatók informatikai eszközén a honlap helyez el, illetve olvas arról vissza. A cookie-k a honlap megfelelő működését, a hatékonyabb kiszolgálást, valamint statisztikai jellegű, anonimizált adatgyűjtés célját szolgálják.
A cookie-kat a Látogató törölni tudja az informatikai eszközéről, illetve azok a böngésző bezárásával automatikusan törlődnek, valamint a Látogató manuálisan beállíthatja böngészőjét úgy is, hogy az a cookie-k alkalmazását tiltsa. A Honlapot a Látogató abban az esetben is használni tudja, ha egyébként a cookie-k alkalmazását a böngészője beállításai között manuálisan letiltja.
A Honlap egyrészt az egyedi, ideiglenes jelleggel elhelyezett „spublic” cookie-t alkalmazza a munkafolyamatok azonosítására, azaz annak megállapítására, hogy a Látogató be van-e jelentkezve a Honlapon vagy sem. A „spublic” cookie tehát a látogatók számára a Honlapra való belépés, illetve az onnan történő kilépés, valamint a Honlap használatával történő vásárlás folyamatait segíti elő. A „spublic” cookie egy ideiglenes cookie, amely a böngésző bezárásával automatikusan törlődik a látogató informatikai eszközéről, illetve azt a látogató a böngészője beállításai között manuálisan maga is törölni tudja.
Emellett a Honlap vonatkozásában alkalmazásra kerülnek a Google Analytics következő típusú cookie-jai is: „utma”, „utmb”, „utmc”, „utmt”, „utmv”, „utmz” (a weboldal vonatkozásában a Google Analytics által alkalmazott cookie-król részletes információk az alábbi linken érhetők el: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage).
A felsorolt cookie-k abból a célból kerülnek alkalmazásra, hogy segítségükkel megállapíthatóak legyenek a honlap látogatására és látogatottságára vonatkozó alábbi statisztikai jellegű, és ilyen célra gyűjtött adatok:
a Látogató keresőmotor, kulcsszó vagy link révén jutott a Honlapra („utmz” cookie),
a Látogató hányszor látogatta meg a Honlapot („utmb” cookie),
a Látogató mennyi ideig tartózkodott a Honlapon („utma” és az „utmv” cookie),
a Látogató mikor látogatta meg először a Honlapot („utma” és „utmv” cookie),
illetve a Látogató mikor látogatta meg utoljára a Honlapot („utmc” és „utmv” cookie).
A fentiek mellett egyes cookie-k óvják a Honlapot a túlterheléstől („utmt” cookie), továbbá egyes, a Google Analytics által alkalmazott cookie-k analitikai, statisztikai, illetve biztonsági célból rögzítik a Látogató által használt informatikai eszköz IP-címét is. Az adattárolás a Látogató informatikai eszközén valósul meg.
A Honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását tehát külső szolgáltatóként a Google Analytics szerverei segítik a fent felsorolt cookie-k segítségével. A mérési adatok kezeléséről ezen adatok adatkezelője a https://www.google.com/analytics/ weboldalon nyújt részletes felvilágosítást, a Google adatvédelmi elveiről pedig itt érhető el bővebb információ: http://www.google.hu/intl/hu/policies/privacy/. A Honlapról a Google Analytics szerverei felé továbbításra kerülő adatok az érintett látogató személyazonosságának kizárólagos azonosítására közvetlenül nem alkalmasak, azok alapján kizárólag az informatikai eszköz IP címe azonosítható.
Tájékoztató hírlevélküldésről
Tájékoztatjuk, hogy lehetősége van hírlevélküldési szolgáltatásunkra feliratkozni, amely által értesülhet Vállalkozó tevékenységéről, rendezvényekről, egyéb érdekes hírekről. Hírlevelünket havonta 2 alkalommal küldjük, e-mail címen és nevén kívül semmilyen más adatát nem kezeljük. Az adatkezelés bármely szakaszában lehetősége nyílik a hírlevélről való leiratkozásra, amelyet ezen az e-mail címen tehet meg: hello@kerteszandras.hu
az adatkezelés célja a feliratkozók részére direkt marketingcélú hírlevél küldése e-mailben
a kezelt adatok köre: az ügyfél vezetékneve és keresztneve, valamint e-mail címe
az adatkezelés jogalapja az ügyfél GDPR 6. cikk a) szerinti hozzájárulása
az adatkezelés időtartama: az ügyfél leiratkozási nyilatkozatáig
Tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését, korlátozását Vállalkozó feltüntetett elérhetőségein.
Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1024 Budapest, Szilágyi Erzsébet fasor 22/C.), illetve lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél élhet.
Adatkezelési tájékoztató módosítása
Fenntartjuk magunknak a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatja. Az adatkezeléssel kapcsolatos információk közzététele a: www.kerteszcommunications.hu weboldalon történik.