ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT
Troszt Interior Design Troszt Veronika (7761 Kozármisleny, Rákóczi utca 1.)
Az adatkezelési szabályzat célja
Troszt Interior Design Troszt Veronika (7761 Kozármisleny, Rákóczi utca 1.) adatkezelő magára nézve kötelezőnek ismeri el jelen szabályzat tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
Az adatkezelő fenntartja magának a jogot jelen tájékoztató megváltoztatására. Amennyiben kérdése lenne jelen tájékoztatóhoz kapcsolódóan, kérjük, írja meg a veronikatroszt.design@gmail.com címre!
Az adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági intézkedést, mely az adatok biztonságát garantálja.
Érintett: Minden olyan természetes személy, akinek az adatkezelővel lakberendezési szolgáltatással összefüggésben kapcsolatba kerülve az adatkezelő a személyes adatait tárolja és felhasználja
Az adatkezelő az alábbiakban ismerteti adatkezelési gyakorlatát.
1. Az adatkezelő adatai
Név: Troszt Interior Design - Troszt Veronika
Székhely: 7761 Kozármisleny, Rákóczi utca 1.
Adóazonosító jel:……
Levelezési cím: 7761 Kozármisleny, Rákóczi utca 1.
E-mail cím: veronikatroszt.design@gmail.com
Telefonszám: +36 30 739 3737
Web: www.trosztinteriordesign.com
2. Adatkezelések leírása, kezelt személyes adatok köre, az adatkezelés célja, módja és jogalapja
2.1 Kapcsolatfelvételhez kapcsolódó adatok
Ebben az esetben az érintett kifejezetten megkeresi az adatkezelőt a kapcsolat felvétel érdekében, személyesen, a veronikatroszt.design@gmail.com e-mail címen, vagy a www.trosztinteriordesign.com oldalon keresztül.
2.2 Szerződött megrendelőkhöz kapcsolódó adatok
kezelt adatok
jogalap
adatkezelés célja
adatkezelés időtartama
név, telefonszám, e-mail cím
az érintett hozzájárulása
a szolgáltatási szerződés megkötése,
a lakberendezési megbízás teljesítése,
A szerződés mindkét fél általi maradéktalan teljesítésével való megszűnésének időpontjától számított 5 év (az adóhatósági kötelező iratmegőrzés lejártáig).
kezelt adatok
jogalap
adatkezelés célja
adatkezelés időtartama
név, telefonszám, e-mail cím, lakcím
az érintett hozzájárulása
kapcsolatfelvétel a potenciális megrendelőkkel a kapcsolatfelvétel során az ügyfél ajánlatot kérhet.
ajánlat elutasítása esetén az elutasítás beérkezéséig, ennek hiányában az ajánlatban az elfogadásra megadott határidő lejárát követő nap.
Az ajánlat elfogadása esetén lásd az alábbi 3.2. pontot.
2.3 Megrendelőkkel szembeni igények érvényesítésével kapcsolat adatok
Amennyiben az érintett a megrendelt szolgáltatások ellenértékét határidőben nem fizeti meg úgy a követelés behajtása érdekében szükséges adatainak továbbítása.
kezelt adatok
jogalap
adatkezelés célja
adatkezelés időtartama
név, telefonszám, e-mail cím,
lakcím
az adatkezelő jogos érdekeinek érvényesítése
az adatkezelő érdekeinek érvényesítése
Az adatkezelő felé fennálló tartozások behajtásának időpontjától számított 5 év (az adóhatósági kötelező iratmegőrzés lejártáig).
2.4. A weboldal szerver naplózása
A honlap meglátogatásakor a webszolgáltató szervere automatikusan naplózza a felhasználó tevékenységét a szolgáltatások működésének biztosítása céljából. Ennek során az alábbi adatok kezelésére kerül sor: IP cím, eszköz és böngésző adatok, amelyek önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel az érintettre vonatkozó következtetéseket lehessen levonni. Az adatkezelő a naplóállományok elemzése során felmerült adatokat más információval nem kapcsolja össze, az érintett személyének azonosítására nem törekszik.
3. Általános adatkezelési irányelvek
Az adatkezelő tevékenységének adatkezelései önkéntes hozzájáruláson, az adatkezelő jogos érdekeinek érvényesítési jogán, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés során bármikor visszavonhatják.
Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé.
Adatkezelés alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal: 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információ-szabadságról (Infotv.); Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR); 2013. évi V. törvény - a Polgári Törvénykönyvről (Ptk.); 2000. évi C. törvény - a számvitelről (Számv. tv.); 2017. évi LIII. törvény - a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.); 2013. évi CCXXXVII. törvény - a hitelintézetekről és a pénzügyi vállalkozások-ról (Hpt.).
4. A személyes adatok tárolásának módja, az adatkezelés biztonsága
A személyes adatok biztonságos tárolása az adatkezelő számítógépén történik.
5. Érintett jogai és jogérvényesítési lehetőségei
Jelen tájékoztató tartalmazza az érintett személyes adataival kapcsolatos információkat. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy igazolta személyazonosságát. Az adatkezelő az érintett alábbiakban ismertetett jogai gyakorlására irányuló kérelmének a teljesítését nem tagadhatja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani. Amennyiben az adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint az érintett jelen tájékoztatóban foglalt jogorvoslati lehetőségeiről. Az adatkezelő az információk, valamint a tájékoztatás megadásáért, illetve az ezek nyomán tett intézkedésekért díjat nem számít fel. Ha az érintett kérelme egyértelműen megalapozatlan vagy - különösen ismétlődő jellege miatt - túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
6. Az érintett hozzáféréshez való joga
Az érintett jogosult arra, hogy az adatkezelő visszajelzést adjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz, valamint a személyes adatai kezelésével kapcsolatban jelen tájékoztatóban foglalt információkhoz hozzáférést kapjon.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
7. Helyesbítés joga
Az érintett kérheti az adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
8. Törléshez való jog
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészség-ügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
9. Az adatkezelés korlátozásához való jog
Az érintett kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
10. Adathordozáshoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy - ha ez technikailag megvalósítható - kérje a személyes adatok adatkezelők közötti közvetlen továbbítását, de az nem érintheti hátrányosan mások jogait és szabadságait.
Az érintett jogainak érvényesülése érdekében az érintettnek joga van arra, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
11. Visszavonás joga
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.
12. Bírósághoz fordulás joga
Amennyiben az érintett az adatkezelő meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, a Szolgáltató köteles bizonyítani. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
13. Adatvédelmi hatósági eljárás
Az érintett jogosult arra, hogy a NAIH-nál tájékoztatást kérjen jogaival kapcsolatban, továbbá jogsérelemre vagy annak közvetlen veszélyére hivatkozással vizsgálatot kezdeményezzen az alábbi elérhetőségeken:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400; Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
14. Adatvédelmi incidens
Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. A tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az alábbi információkat és intézkedéseket: (i) tájékoztatást nyújtó kapcsolattartó neve és elérhetősége; (ii) az adatvédelmi incidensből eredő, valószínűsíthető következmények; (iii) az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedések.
Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül: (i) az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták; (ii) az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg; (iii) a tájékoztatás aránytalan erőfeszítést tenne szükségessé.
Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
15. Felelősség, kártérítés, jogorvoslat
Minden olyan személy, aki az Infotv. megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelő szolgáltatótól vagy a jelen tájékoztatóban megjelölt más adatkezelőtől vagy az adatfeldolgozóktól kártérítésre jogosult.
Az adatkezelésben érintett valamennyi adatkezelő felelősséggel tartozik minden olyan kárért, amelyet az Infotv.-t sértő adatkezelés okozott. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be az Infotv.-ben meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.
Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség. Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó az érintett tényleges kártérítésének biztosítása érdekében egyetemleges felelősséggel tartozik a teljes kárért.
Amennyiben az adatkezelő adatkezelésével kapcsolatban kérdése, észrevétele, problémája van, forduljon az adatkezelőhöz a fent megadott elérhetőségeken!
