Adatkezelési tájékoztató
Hatályos: [dátum]-tól
1. Az adatkezelő
Név: [Teljes név] egyéni vállalkozó
Székhely: [székhely címe]
E-mail: gipszjakap.pszi@gmail.com
Nyilvántartási szám: [nyilvántartási szám]
Adószám: [adószám]
A szolgáltatások 18 év feletti személyeknek szólnak.
2. Jogszabályi háttér
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
- a számvitelről szóló 2000. évi C. törvény
3. Milyen adatokat, milyen célból kezelek?
3.1. Kapcsolatfelvétel e-mailben és telefonon
Kezelt adatok: név, e-mail cím, telefonszám (ha megadják), az üzenet tartalma.
Különleges adat: a kapcsolatfelvétel során a jelentkező leírhatja, milyen nehézséggel keres meg. Ez a lelki egészségre vonatkozó, úgynevezett különleges személyes adat lehet.
Cél: a megkeresés megválaszolása, a rövid telefonos beszélgetés egyeztetése, annak felmérése, hogy a nehézség a szakmai kompetenciám körébe tartozik-e, valamint a közös munka előkészítése.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a) pont], illetve a szerződés megkötését megelőző lépések [GDPR 6. cikk (1) b) pont]. A különleges adatok esetében az érintett kifejezett hozzájárulása [GDPR 9. cikk (2) a) pont], amelyet a honlapon található tájékoztatás alapján az e-mail elküldésével ad meg. A kapcsolatfelvételhez elég röviden leírni, miben kér segítséget, részletes egészségügyi információt nem szükséges megadni.
[Kapcsolati űrlap: a kezelt adatok (név, e-mail, telefon, személyes/online, üzenet), a hozzájárulás a jelölőnégyzet bepipálásával, és hogy mi továbbítja az üzenetet – az űrlap bekötése után kiegészítendő.]
Megőrzési idő: ha nem jön létre közös munka, a levelezést a megkereséstől számított 6 hónapig őrzöm meg, utána törlöm. Ha a közös munka létrejön, az adatokra a kliensekkel kötött szerződéshez kapcsolódó külön tájékoztató vonatkozik.
3.2. Online konzultáció
Kezelt adatok: név, e-mail cím, a videóhíváshoz szükséges technikai adatok.
Cél: az online konzultáció lebonyolítása a Google Meet felületén. A konzultációkról hang- vagy videófelvétel nem készül.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b) pont].
3.3. Számlázás
Kezelt adatok: név, számlázási cím, a számla adatai.
Cél: a számla kiállítása és a jogszabályban előírt megőrzése.
Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont].
Megőrzési idő: a számviteli törvény alapján 8 év.
3.4. Sütik és látogatottságmérés
A honlap [Google Analytics vagy Google Ads] segítségével méri, hogyan használják a látogatók az oldalt, és mennyire hatékonyak a hirdetések. Ezek a sütik csak a látogató hozzájárulásával kerülnek alkalmazásra, amelyet az oldalra érkezéskor megjelenő sávban adhat meg vagy tagadhat meg, és bármikor visszavonhat. A hirdetésmérésre vonatkozó hozzájárulás a sávban külön is megadható vagy megtagadható. A Google a hirdetési szolgáltatásai kapcsán az adatokat részben saját céljaira is kezeli, erről a Google saját adatvédelmi tájékoztatója ad bővebb információt.
[Javasolt kiegészítés, jogász nézze át:] A „Gyakorlati információk” résznél a Google Térkép csak akkor töltődik be, ha a látogató a „Térkép megnyitása” gombra kattint. Ekkor a Google szervereihez kapcsolódik a böngésző, és a Google sütiket helyezhet el. A gomb megnyomása előtt a honlap nem továbbít adatot a Google-nak.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a) pont].
Megőrzési idő: az egyes sütik élettartama szerint, [részletek a süti-beállítások alapján].
3.5. Általános tudnivalók
- Az adatok forrása: minden adatot közvetlenül az érintettől kapok.
- Önkéntesség: az adatok megadása önkéntes, de nélkülük nem tudok válaszolni a megkeresésre, illetve időpontot egyeztetni.
- Automatizált döntéshozatal: automatizált döntéshozatal és profilalkotás nem történik.
4. Kik férhetnek hozzá az adatokhoz? (adatfeldolgozók és címzettek)
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): e-mail, online konzultáció (Google Meet), látogatottságmérés és hirdetésmérés. Ingyenes Google-fiókot (Gmail, Google Meet) használok, ezért ezeknél a szolgáltatásoknál a Google a saját adatvédelmi feltételei szerint, önálló adatkezelőként kezeli az adatokat. A Google az adatokat az Európai Unión kívül, az Amerikai Egyesült Államokban is tárolhatja; az adattovábbítás az EU–USA adatvédelmi keretrendszer alapján történik.
- Számlázz.hu üzemeltetője: KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.): számlák kiállítása és tárolása.
- Tárhelyszolgáltató: [név, székhely, e-mail]: a honlap működtetése.
A személyes adatokat más harmadik félnek nem adom át, kivéve, ha erre jogszabály kötelez.
5. Adatbiztonság
Az adatokat jelszóval védett fiókokban tárolom, és megteszem a szükséges intézkedéseket, hogy illetéktelenek ne férhessenek hozzájuk.
6. Milyen jogai vannak az érintettnek?
- Hozzáférés: tájékoztatást kérhet arról, milyen adatait kezelem.
- Helyesbítés: kérheti a pontatlan adatok javítását.
- Törlés: kérheti az adatai törlését, ha azok kezelésére már nincs szükség, vagy visszavonja a hozzájárulását (kivéve, ha jogszabály a megőrzést előírja, például a számlák esetében).
- Korlátozás: kérheti az adatkezelés korlátozását.
- Adathordozhatóság: kérheti, hogy az általa megadott adatokat géppel olvasható formában megkapja.
- Tiltakozás: tiltakozhat az adatkezelés ellen.
- A hozzájárulás visszavonása: a hozzájárulását bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérelmeket a gipszjakap.pszi@gmail.com címre lehet küldeni, és legfeljebb egy hónapon belül válaszolok rájuk.
7. Jogorvoslat
Ha az érintett úgy érzi, hogy az adatai kezelése sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
NAIH
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Emellett bírósághoz is fordulhat, a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.