Adatkezelési szabályzat

Tájékoztató az Info. Tv. 20. § szerint

A szolgáltató adatai:

Név: Almási Csilla Ev.
Székhely: 9021 Győr Bajcsy Zsilinszky 33. 1.e 3.
Adószám: 64816535-1-28 Nyt. szám: 11864325
Tel: (30) 944-72-46 web: harmoniastudiogyor.hu

Adatvédelmi kapcsolattartó: Almási Csilla
postacím: 9021 Győr Bajcsy Zs. 33. 1/3
e-mail: csilla.almasi@central-ingatlan.com
tel: (30)944-72-46

I. BEVEZETÉS

Almási Csilla Ev. mint adatkezelő (szolgáltató) az alábbiakban ismerteti adatkezelési elveit, bemutatja azokat az elvárásokat, melyeket saját magával, mint adatkezelővel szemben megfogalmazott, és betart. Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
Jelen szabályok kialakításakor különös tekintettel vettük figyelembe az alábbi jogszabályi kötelezettségeket:
– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info. tv.)
– az adatvédelemre vonatkozó nemzetközi egyezményekkel, európai uniós jogforrásokkal (különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 sz. (Általános Adatvédelmi Rendelet),
– 2000. évi C. törvény – a számvitelről (Számv. tv.);
– 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
– 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grtv.).
Háttérjogszabályként a polgári törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) és az ingatlanértékesítésre vonatkozó jogszabályok is érvényesek.
A jelen Szabályzat az Info. törvény értelmező rendelkezéseit használja az adatkezelési szakkifejezésekre.
A jelen szabályzat az Európai Általános Adatvédelmi Rendelet szabályaira is tekintettel van, azzal, hogy a Rendelet hatályba lépésének időpontját követően a szabályzatot felül kell vizsgálni.
Tájékoztatóban használt kifejezéseket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény értelmező rendelkezései között meghatározott fogalmak szerint kell értelmezni. Amennyiben kérdése lenne, vagy bármely fogalom nem lenne egyértelmű, kérjük forduljon az adatvédelmi kapcsolattartónkhoz.
érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.
szociális azonosságára jellemző személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, ismeret –, valamint az adatból levonható, az érintettre azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy vonatkozó következtetés;
hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele (azaz: az adatok átadása);
nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele, például: megjelentetés az interneten;
adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
meghatározott időre történő korlátozása céljából; adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy
adatállomány: az egy nyilvántartásban kezelt adatok összessége;
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

II.A SZOLGÁLTATÓ ALAPELVEI A ADATKEZELÉS SORÁN

A személyes adatok szolgáltató általi felvétele és kezelése törvényen vagy a szolgáltatást igénybe vevő érintett önkéntes hozzájárulásán alapul.
Az Ön önkéntes hozzájárulása alapján (2011. évi CXII. törvény (továbbiakban: Infotv. 5. § (1) a) pont).Ön hozzájárul személyes adatainak kezeléséhez azzal is, ha az Adatkezelővel való személyes, telefonos, elektronikus vagy egyéb úton felveszi a kapcsolatot tájékoztatás kérése céljából.
Személyes adatok kezelése alapulhat továbbá az adózásra, ill. a számviteli bizonylatok megőrzésére vonatkozó törvényeken, mint a személyi jövedelemadóról szóló 1995. évi CXVII. törvény, a számvitelről szóló 2000. évi C. törvény, az általános forgalmi adóról szóló 2007. évi C XXVII. törvény. Lentebb tájékoztatást kap arról, mely adatainak kezelése alapul a Pmtv. vagy más törvény rendelkezésén.

III. ADATFELDOLGOZÓINK

A könyvelés elvégzése érdekében a számlázási adatok ( teljes név, cím, megbízási díj összege ) Szűcsné Bélteki Tímea Ev. ( könyvelő ) cím: 9023 Győr Kodály Zoltán u. 32. 2.e. 7. e-mail: szucstimi@digikabel.hu tel: (96)336273 részére kerül továbbításra.

IV. ADATKEZELÉSEK, JOGALAPJUK, CÉLJAIK, IDŐTARTAMUK

A személyes adatok köréről, az adatkezelés céljáról és jogalapjáról, az adatkezelés időtartamáról az alábbiakban kap részletes tájékoztatást.
Kezelt adatok: név, telefonszám, e-mail cím.
Adatkezelés jogalapja: Infotv. 5. § (1) bek. a) pont (önkéntes hozzájárulás)
Az adatkezelés időtartama: az adatrögzítéstől számított legfeljebb 5 év.

V. AZ ADATOK MEGISMERÉSÉRE JOGOSULTAK KÖRE

Az adatkezelés ideje alatt személyes adatait az Adatkelező ismeri.

VI. AZ ADATOK BIZTONSÁGA

A személyes adatok biztonságát a szolgáltató a technika szintjének megfelelő fizikai és technikai védelemmel biztosítja, amely megakadályozza az adatokhoz történő illetéktelen hozzáférést, azok illetéktelen megváltoztatását vagy továbbítását, szándékos és véletlenszerű törlését vagy megsemmisülését. Szolgáltató kötelezettséget vállal arra, hogy az ennek ellenére bekövetkező adatvédelmi incidensek esetén haladéktalanul felfüggeszti a szolgáltatást és nyilatkozatot tesz közzé a hiba elhárításáig.

VII. JOGORVOSLATI LEHETŐSÉGEK

A. Adatok módosítása, törlése, zárolása
1. Az érintett bármikor módosíthatja vagy kérelmezheti adatainak helyesbítését.
2. Az érintett – a kötelező adatkezelés kivételével – törölheti személyes adatait vagy kérelmezheti a személyes adatainak törlését vagy zárolását. Egyes esetekben a személyes adat idő előtti törlése valamely jogosultságtól való elesést (pl. nyereményjátékból való kizárást, pályázati elbírálásból való kiesést, stb.) eredményezhet.
3. Az érintett személyes adatait akkor is törli a szolgáltató., ha kezelése jogellenes; az adatkezelés célja megszűnt; vagy az adatok tárolásának törvényben meghatározott határideje lejárt; azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte; vagy ha az adatkezelés hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki.
4. A szolgáltatás megszűnését követően, a IV. fejezetben meghatározott időtartam elteltével – a jogszabályokban előírt (pl. számviteli) kötelezettségek teljesítéséhez szükséges adatok kivételével – a szolgáltató törli a szolgáltatás felhasználóinak a konkrét szolgáltatáshoz kapcsolódóan kezelt személyes adatait.
5. Törlés helyett a szolgáltató zárolja a személyes adatokat, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adatot kizárólag addig kezeli a szolgáltató, ameddig fennáll az, az adatkezelési cél, amely a személyes adat törlését kizárja.

B. Tájékoztatás
1. Az érintett bármikor jogosult tájékoztatást kérni a szolgáltató által kezelt, rá vonatkozó személyes adatokról, illetve a jelen szabályzatban megjelölt elérhetőségeken.
2. Szolgáltató az érintett kérelmére tájékoztatást ad az érintettre vonatkozó, kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.

C. Tiltakozás személyes adat kezelése ellen
1. Az érintett tiltakozhat személyes adatainak kezelése ellen,
a.) ha a személyes adatok kezelése vagy továbbítása kizárólag a szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve az ún. kötelező adatkezelés esetét;
b. ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
c. valamely törvényben meghatározott egyéb esetben.
2. Ha a szolgáltató az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és az esetleges adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett felhasználó személyes adatát korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
3. Ha az adatkezelést (pl. számviteli) törvény rendelte el, az adatkezelő az érintett adatát nem törölheti, viszont a személyes adatot nem továbbítja az adatátvevő részére, ha a tiltakozással egyetértett, vagy bíróság a tiltakozás jogosságát megállapította.

D. Igény bejelentése a szolgáltatónál:
1. A szolgáltató az egyes szolgáltatásaihoz kapcsolódó a VII.A-C. pontokban meghatározott igények bejelentésére a jelen szabályzat elején jelzett elérhetőségeken van lehetőség. A szolgáltató köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az Ön erre irányuló kérelmére írásban megadni a tájékoztatást.
2. Tekintettel arra, hogy az érintett fiók jelszóval védett, és a jelszó megőrzése és titokban tartása az érintett felelőssége, az érintett fiókon keresztül benyújtott igényeket a szolgáltató az érintettől érkezett igénynek tekinti.
3. Amennyiben a szolgáltató az igény benyújtására e-mail útján lehetőséget ad, a korábban a szolgáltató részére az adott szolgáltatással összefüggésben megadott e-mail címről érkezett igényt a szolgáltató az érintettől érkezett igénynek tekinti. Egyéb e-mail címről, valamint írásban benyújtott igények esetén az érintett akkor nyújthat be igényt, ha – a szolgáltatónál vagy jogszabály által meghatározott módon – megfelelően igazolta az érintettségét.
4. Amennyiben a szolgáltató adatkezelése nem az érintett hozzájárulásán alapul, hanem az adatkezelést harmadik személy visszaélésszerűen kezdeményezte, az érintett kérheti a rá vonatkozó, valamely felhasználó által róla közzétett személyes adat törlését, valamint az adatkezeléssel kapcsolatos tájékoztatást személyazonosságának és a személyes adattal fennálló kapcsolatának megfelelő igazolása mellett.

E. Jogorvoslati lehetőségek
Bármely érintett a személyes adatainak kezelésével kapcsolatos jogsérelem esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az érintett jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezni, amennyiben személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság elérhetőségei: postacím: 1530 Budapest, Pf.: 5., telefonszám: +36 (1) 391-1400, e-mail cím: ugyfelszolgalat@naih.hu, honlap: http://naih.hu