A coaching vagy más szolgáltatásom során segítek a résztvevő ügyfélnek legjobb önmagává válni, eközben azonban személyes adatokat és információkat tudok meg róla. Az alábbi tájékoztatóban azt ismertetem, hogy mely személyes adatra és információra, miért és meddig van szükség, hogyan vigyázok azokra, továbbá milyen adatvédelmi jogok illetik meg az ügyfelet.
A személyes adatok kezelésével és védelmével kapcsolatos jogszabályok
- a személyes adatok alanyát (az ügyfelet, pl. a coachingban részesülő személyt) érintettnek,
- az ügyféllel (érintettel) kapcsolatba hozható, bármely rá vonatkozó információt személyes adatnak,
- a személyes adatokkal végzett bármely műveletet (gyűjtés, tárolás, feldolgozás stb.) adatkezelésnek,
- az adatkezelési műveletekkel kapcsolatos döntéshozót adatkezelőnek,
- akik nem tartoznak az adatkezelőhöz, de megállapodás alapján az adatkezelési műveletekben közreműködnek, adatfeldolgozónak nevezik.
Ezeket a fogalmakat is használom az alábbi tájékoztatóban.
Felhívom a figyelmet, hogy az adatkezelési tájékoztató a legszükségesebb tudnivalókat közérthető formában tartalmazza. A tájékoztató megfogalmazása során nem a jogszabályok szövegének szó szerinti ismétlésére, hanem a fontosabb tudnivalók tartalmi ismertetésére törekedtem. Amennyiben kérdésed, észrevételed lenne az adatkezelési tájékoztató szövegezésével kapcsolatban, fordulj hozzám bizalommal az alábbi elérhetőségeimen.
1. Adatkezelő megnevezése, elérhetőségei
Adatkezelő: Hardem-Med Kft.
Székhelye és postacíme: 2085. Pilisvörösvár, Gólya utca 12.
Cégjegyzékszáma: 13 09 129916
Adószáma: 14823354213
E-mail címe: bodnarbarbara.coach@gmail.com
Telefonszáma: +36-30-396-91-38
Honlap: Főoldal – (bodnarbarbara.hu)
2. Az adatkezelésre vonatkozó fontosabb jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR vagy Általános adatvédelmi rendelet)
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
- adózás rendjéről szóló 2017. évi CL. törvény (Art.)
- a számvitelről szóló 2000. évi C. törvény (Számviteli tv.)
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (E-ker.tv.)
A jogszabályok aktuális szövegei a következő linken keresztül érhetők el: https://njt.hu/
3. Adatkezelési tevékenységek
a) Kapcsolatfelvétel, ajánlatadás, kapcsolattartás
Leendő ügyfeleim nevét, e-mail címét, telefonszámát, valamint az első találkozáshoz szükséges információkat feljegyzem, amikor az első kapcsolatfelvétel történik. Amennyiben a kapcsolatfelvételre és kapcsolattartásra közösségi oldalon (Facebook, Messenger, LinkedIn ) keresztül kerül sor, kérlek olvasd el a d) pontban írottakat is.
A kapcsolatfelvétel, ajánlatadás és a kapcsolattartás céljából történő adatkezelés jogalapja a GDPR 6. cikk (1) bek. b) pontja (olyan szerződéshez vagy annak előkészítéséhez szükséges, amelyben az érintett szerződő fél), és ha történik szerződéskötés (akár szóban is), akkor a szerződés teljesítésétől (utolsó találkozástól) számított 5 évig (Polgári Törvénykönyv szerinti általános elévülési időig) őrzöm meg.
Ha a szolgáltatásaim igénybevételére nem kerül sor, nem jön létre a szerződés a kapcsolatfelvételtől számított 6 hónapon belül , a feljegyzett adatokat (név, e-mail cím, telefonszám, egyéb, a kapcsolatfelvétel során rögzített információk) törlöm.
b) Szerződéskötés
Szolgáltatásaim szóbeli szerződéskötéssel is igénybe vehetők. Amennyiben az ügyfél kéri az írásbeli szerződést, ahhoz a nevét és számlázási címét kell megadnia.
A szerződés teljesítése érdekében rögzített adatok (név, számlázási cím, egyéb, a szolgáltatásnyújtással kapcsolatos információk) kezelésének jogalapja a GDPR 6. cikk (1) bek. b) pontja (olyan szerződéshez vagy annak előkészítéséhez szükséges, amelyben az érintett szerződő fél), és a szerződés teljesítésétől (utolsó találkozástól) számított 5 évig (Polgári Törvénykönyv szerinti általános elévülési időig) őrzöm meg.
c) Számla kezelése
A számla kezelése (kiállítása, megőrzése stb.) céljából az érintett neve, számlázási címe, egyéb, a szolgáltatásra vonatkozó információk rögzítése szükséges. Ezen adatok kezelésének jogalapja a GDPR 6. cikk (1) bek. c) pontja (jogi kötelezettség teljesítése), megőrzési ideje pedig a számla keletkezésétől számított legalább 8 év.
d) Közösségi oldalak, alkalmazások (Facebook, Messenger, LinkedIn)
Az Adatkezelő ún. rajongói oldalt hozott létre a Meta Platforms Ireland Limited [európai székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland] által üzemeltetett közösségi hálózaton belül annak érdekében, hogy tartalmakat osszon meg, tevékenységét bemutassa vagy közösségi eseményekről szóló beszámolóit a felhasználókkal megossza.
A szolgáltatás igénybevétele időszakában a kapcsolattartás gyakran a Facebook üzenőszolgáltatásán (Messenger) keresztül történik. E pont alkalmazásában érintettnek minősül valamennyi olyan természetes személy, aki az Adatkezelő közösségi oldalát megtekinti, a közzétett közleményekkel, ajánlatokkal vagy az Adatkezelő szolgáltatásaival kapcsolatban értékelést ad, azokra reagál (like stb.), vagy azokhoz hozzászól, továbbá a rajongói oldal bármely bejegyzését megosztja, vagy vele az üzenőszolgáltatáson (Messenger) keresztül a kapcsolatot felveszi.
Az Adatkezelő és a Facebook a rajongói oldalak működtetése során közös adatkezelőnek minősülnek, ennek megfelelően a személyes adatok kezelésével kapcsolatban az Adatkezelő vagy maga jár el, vagy együttműködik a Facebookkal, attól függően, hogy az adott személyes adat vonatkozásában milyen művelet elvégzése szükséges.
A Facebook által biztosított üzleti célú felületek számos olyan lehetőséget tartalmaznak, amelyet az üzleti célú rajongói oldalak létrehozója (Adatkezelő) igénybe vehet, azonban ezek megváltoztatására nincs lehetősége. Ilyen például az is, hogy a Facebook és a Messenger milyen cookie-kat (sütiket) alkalmaz a rajongói oldalak látogatóinak vagy az üzenőszolgáltatás használóinak nyomon követésére (számbavételére, felhasználói viselkedésének elemzésére). Az Adatkezelő a rajongói oldalak üzemeltetőjeként elérheti a célközönségére (pl. kor, nem, családi állapot és szakmai helyzet szerinti összetételre) vonatkozó demográfiai adatokat, a célközönsége életmódjára és érdeklődési körére vonatkozó adatokat (ideértve az oldalát meglátogató személyek online vásárlásaira vonatkozó adatokat is), ezen felül olyan földrajzi adatokat is, amelyek alapján célzottabbá teheti a megosztott tartalmakat, valamint eldöntheti, hogy hol nyújtson különleges kedvezményeket vagy szervezzen eseményeket. Az Adatkezelő a Facebook által szolgáltatott statisztikai adatokat csak a lehető legszükségesebb mértékben veszi igénybe.
Tekintettel arra, hogy a Facebook által szolgáltatott adatcsoportosítások esetenként személyazonosításra alkalmasak lehetnek, ugyanakkor az Adatkezelőnek ezen adatok gyűjtésére és elemzésére nincs ráhatása, célszerű a felhasználóknak (az Adatkezelő rajongói oldal látogatóinak) a saját személyes Facebook profiljukban olyan adatvédelmi engedélyeket beállítani, amelyek a magánszférájukba tartozó információk megosztását a lehető legszűkebb körben teszik lehetővé. Az adatvédelmi beállítások a Facebook profil jobb felső sarkában lévő jelre kattintva érhetők el. A Facebook adatvédelmi szabályairól további részletek itt olvashatók: https://www.facebook.com/privacy/policy
A szolgáltatások igénybevétele során bizalmas információk cseréjére is sor kerülhet, ezért a Messenger alkalmazásban javasolt a végpontok közötti titkosítást beállítani, amelyről további információk a következő linken olvashatók: https://www.facebook.com/help/messenger-app/786613221989782/?helpref=topq
Felhívom a figyelmet, hogy a Facebook rajongói oldalhoz való csatlakozás nem feltétele a szolgáltatás igénybevételének, az ügyfelek az e pontban szereplő tájékoztatás figyelembevételével, saját döntésük szerint cselekedhetnek.
Az Adatkezelő a szakmai kapcsolatteremtés és közösségépítés céljából létrehozott, különböző szakemberek hálózatát jelentő, számos funkciót alkalmazó LinkedIn közösségi oldalon is jelen van. A LinkedIn működése hasonlít a Facebookéra, itt azonban üzleti hírek, esszék, prezentációk megosztása, szakmai témák megvitatása a cél. A LinkedIn-ről itt: https://about.linkedin.com/?trk=homepage-basic_directory_aboutUrl, az adatvédelmi tudnivalókról pedig itt: https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com&trk=homepage-basic_directory_aboutUrl találhatók további információk.
e) Szolgáltatás online igénybevétele
Adatkezelő a szolgáltatások online igénybevételéhez a Zoom alkalmazást használja, amelynek adatkezelési tájékoztatója a következő linken olvasható: https://explore.zoom.us/en/privacy/
4. Adatfeldolgozás
Adatkezelő a 3. pont c) alpontja szerinti számla kiállításához adatfeldolgozóként a Nemzeti Adó- és Vámhivatal (székhelye: 1054 Budapest, Széchenyi utca 2.) online számlázó szolgáltatását (a https://onlineszamla.nav.gov.hu/home linken elérhető számlázóprogramját) veszi igénybe.
5. Adattovábbítás
Adatkezelő a jelen Adatkezelési Tájékoztatóban ismertetetteken kívül csak jogszabályban meghatározott módon és célból adja át az általa kezelt személyes adatokat harmadik fél (pl. hatóság, bíróság, vagy más állami szerv) számára. Az Adatkezelő részéről törvényi kötelezettség (Áfa tv.) alapján adattovábbítás történik a Nemzeti Adó- és Vámhivatal (NAV) felé. A NAV felé történő adatszolgáltatási kötelezettség a számla, számlával egy tekintet alá eső okirat Áfa tv. szerinti kötelező adattartalmára vonatkozik.
Adatkezelő tagja a Nemzetközi Coachingszövetség Magyar Tagozatának (ICF Magyarország, weboldal: ICF Hungary – ICF Hungary ICF Hungary (coachingfederation.hu)), és rendszeresen részt vesz szakmai minősítés elérését célzó folyamatban. Amennyiben a minősítés eléréséhez ez elengedhetetlenül szükséges, az Adatkezelő a minősítési folyamatok időszakában a szolgáltatásait igénybevevők nevét és e-mail címét továbbítja az ICF Magyarország számára. Az adattovábbítás célja a minőségbiztosítás és a szakmai minősítés elérése, fenntartása, amelyet az ICF szúrópróbaszerűen, az ügyfél megkeresésével ellenőrizhet. Az adattovábbítás jogalapja GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő vagy harmadik személy jogos érdeke). Az ICF Magyarország adatkezelési tájékoztatója a következő elérhetőségen tekinthető meg: https://www.coachingfederation.hu/adatbiztonsag-es-felhasznalasi-feltetelek/
6. Adatbiztonság
Adatkezelő megfelelő informatikai és szervezési intézkedésekkel (pl. jelszavas védelem, iratok zárt tárolása, szükségtelen adatok törlése) gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés vagy azok jogosulatlan megváltoztatása, megsemmisülése ellen.
7. Az érintett jogai az adatkezeléssel kapcsolatban
7.1. Tájékoztatás kérése, hozzáféréshez való jog
Az érintett az 1. pontban megadott elérhetőségeken keresztül tájékoztatást, illetve hozzáférést kérhet az Adatkezelő által kezelt személyes adataival, az adatkezelés jogalapjával, céljával és időtartamával kapcsolatban, továbbá arról, hogy a személyes adatok milyen forrásból származnak, valamint az Adatkezelő kinek, mikor, milyen jogszabály alapján, az érintett mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította azokat.
Amennyiben az érintett e pont szerinti hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, Adatkezelő jogosult az érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.
Tekintettel arra, hogy a hozzáférési jog gyakorlása az érintett számára biztosított, Adatkezelő a kérelem teljesítését megelőzően a kérelmező személyazonosítását kéri. Az Adatkezelő a kérelem megfelelő teljesítése érdekében a beadvány tartalmának pontosítását, a kérelmezett információk, adatkezelési tevékenységek megnevezését kérheti az érintettől.
Adatkezelő az érintett kérelmét legfeljebb egy hónapon belül, az érintett által megadott elérhetőségre küldött válaszlevélben teljesíti .
7.2. Helyesbítéshez való jog
Az érintett az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy Adatkezelő módosítsa valamely személyes adatát (pl. bármikor megváltoztathatja az e-mail címét vagy egyéb elérhetőségét) vagy egészítse ki a hiányos személyes adatokat.
Az Adatkezelő a kérelmet legfeljebb egy hónapon belül teljesíti, amelynek megtörténtéről az érintettet az általa megadott elérhetőségre küldött levélben értesíti.
Adatkezelő a helyesbített adatokról tájékoztatja azokat, akiknek az érintett személyes adatait továbbította, feltéve, hogy a tájékoztatás nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.
7.3. Adathordozhatósághoz való jog
Az érintett az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy Adatkezelő rendelkezésére bocsátott, rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő. Az adathordozhatósághoz való jog akkor gyakorolható, ha:
- az adatkezelés az érintett hozzájárulásán alapul, vagy
- olyan szerződés teljesítéséhez szükséges, amelyben az érintett is szerződő fél (beleértve azt az esetet is, amikor az érintett kérésére a szerződés megkötését megelőző lépések megtételére kerül sor); és
- az adatkezelés automatizált módon történik.
Az adathordozhatósághoz való jog gyakorlásának minősül, ha az érintett kérelmére az Adatkezelő – amennyiben ez technikailag megvalósítható – közvetlenül továbbítja az érintett személyes adatait a másik adatkezelő számára.
Az e pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy Adatkezelő és az érintett kérelmében megjelölt másik adatkezelő egymással műszakilag kompatibilis információs rendszereket vagy alkalmazásokat vezessenek be vagy tartsanak fenn.
Abban az esetben, ha az érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, Adatkezelő jogosult az érintett kérelmének teljesítését a szükséges mértékben megtagadni .
7.4. Törléshez való jog
Az érintett az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti Bodnár Barbarától az összes vagy egyes személyes adatainak törlését, amennyiben az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amely miatt gyűjtötték, illetve kezelték;
- az érintett visszavonja az adatkezeléshez adott hozzájárulását és nincs más jogalap a személyes adatok kezelésére;
- az érintett tiltakozik a személyes adatai jogos érdek jogalapon történő vagy közvetlen üzletszerzés érdekében történő (ideértve a közvetlen üzletszerzéshez alkalmazott profilalkotást is) kezelése ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre vonatkozó tagállami vagy uniós jogban előírt kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett (gyermekek számára nyújtott), információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban került sor.
A törlést Adatkezelő abban az esetben nem teljesíti, ha az adatkezelés
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy
- az adatkezelőre vonatkozó tagállami vagy uniós jog szerinti kötelezettség teljesítése érdekében, vagy
- a népegészségügy területét érintő közérdek alapján, ha az adatkezelés szakmai titoktartás hatálya alatt álló személy által vagy felelőssége mellett történik, vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez, vagy
- közérdekű archiválás, tudományos és történelmi kutatási, illetve statisztikai célból szükséges, és a személyes adatok törlése valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné e célok elérését.
Adatkezelő az érintett törlési kérelmét legfeljebb egy hónapon belül feldolgozza, és az eredményről az érintettet az általa megadott elérhetőségre küldött levéllel értesíti.
Adatkezelő a személyes adatok törléséről tájékoztatja azokat, akiknek az érintett személyes adatait korábban továbbította, feltéve, hogy tájékoztatás nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.
7.5. Adatkezelés korlátozásához (zároláshoz) való jog
Az érintett az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a személyes adatait Adatkezelő korlátozottan kezelje (zárolja). A zárolás az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített tárolással történik. Ez azt jelenti, hogy a tároláson kívül más adatkezelési művelet nem végezhető az adattal.
A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi a személyes adatok zárolt tárolását. A személyes adatok zárolását kérheti az érintett például abban az esetben, ha úgy gondolja, hogy a személyes adatait Adatkezelő jogellenesen kezelte, azonban az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a személyes adatokat az Adatkezelő ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig Adatkezelő zároltan kezeli a személyes adatokat, a hatósági vagy bírósági eljárás befejezését követően pedig – a hatóság vagy a bíróság döntésének megfelelően – törli vagy tovább kezeli azokat.
7.6. Tiltakozáshoz való jog
Az érintett az 1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen, ha Adatkezelő a személyes adatot a saját vagy harmadik fél jogos érdeke alapján kezeli. Tiltakozhat az érintett az adatkezelés ellen például, ha az Adatkezelő a személyes adatát közvélemény-kutatás vagy tudományos kutatás céljából továbbítaná.
Adatkezelő az érintett tiltakozását legfeljebb egy hónapon belül megvizsgálja, és az eredményről (beleértve az esetleg jogellenesen kezelt személyes adat törléséről szóló közlést is) az érintettet az általa megadott elérhetőségre küldött levéllel értesíti .
8. Az adatkezeléssel kapcsolatos jogérvényesítési és jogorvoslati lehetőségek
Az érintett a személyes adatainak kezelésével és védelmével kapcsolatos jogai érvényesítése érdekében Bodnár Barbarához fordulhat az 1. pontban megjelölt elérhetőségeken keresztül.
Ha az érintett úgy véli, hogy a személyes adatai védelméhez fűződő jogai sérelmet szenvedtek, jogorvoslatért fordulhat a következő hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
székhelye: 1055 Budapest, Falk Miksa u. 9-11.
levelezési címe: 1363 Budapest, Pf. 9.
telefon: +36 (1) 391-1400
honlap: www.naih.hu
email: ugyfelszolgalat@naih.hu
Ha az érintett a személyes adatai kezelésének jogellenességét tapasztalja, bírósági eljárást (polgári pert) kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetőségét az alábbi linken keresztül tekintheti meg: https://birosag.hu/torvenyszekek)
9. Az Adatkezelési tájékoztató frissítése és elérhetősége
Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót egyoldalúan módosítsa.
Az Adatkezelési tájékoztató módosítása akkor történhet, ha arra jogszabályváltozás, adatvédelmi felügyeleti hatósági gyakorlat, üzleti igény, illetve újonnan felfedezett biztonsági kockázat miatt szükség van.
You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.