ADATKEZELÉSI TÁJÉKOZTATÓ

Nyőgér András e.v. adatvédelmi szabályzata

Hatályos: 2022. 02. 19-től

I. Általános rendelkezések

Jelen adatvédelmi szabályzat célja, hogy Nyőgér András e.v. (a továbbiakban: Vállalkozó) rögzítse az általa alkalmazott adatvédelmi és kezelési elveket, szabályokat, amelyet a vállalkozó - mint adatkezelő - magára nézve kötelező erővel ismer el.

A tájékoztató rendelkezéseinek kialakításakor elsődlegesen alkalmazott és figyelembe vett jogszabályok:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR), az információs önrendelkezési jogról és az információszabadáságról szóló 2011. évi CXII. törvényt (Infotv.), a 2012. évi I. törvényt (Mt.), a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (Szvtv.) a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).

II. Fogalom meghatározások

Személyes adat: bármely meghatározott, azonosított vagy azonosítható természetes személlyel kapcsolatba hozható adat és az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

Különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre, az egészségi állapotra, valamint a kóros szenvedélyre vonatkozó és a bűnügyi személyes adat.

Adatalany/Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet, például az adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése.

Adatfeldolgozó: az személy vagy szervezet, aki/amely az adatkezelővel kötött szerződése alapján - beleértve a jogszabály rendelkezése alapján történő szerződéskötést is - az adatok feldolgozását végzi.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez. Különleges adatok esetében szükséges az írásos forma.

Megfelelő tájékoztatás: az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a hozzájárulásán alapul-e vagy kötelező, továbbá egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

Adatbiztonság: az adatok jogosulatlan megszerzése, módosítása és megsemmisítése elleni műszaki és szervezési megoldások rendszere.

Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.

Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.

Munkavállaló: az a természetes személy, aki az adatkezelővel munkaviszonyban vagy munkavégzésre irányuló egyéb jogviszonyban áll.

Ügyfél: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki/ami a Vállalkozóval szerződéses kapcsolatban áll.

Felhasználó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki/ami a társaság által nyújtott szolgáltatásokat igénybe veszi vagy a Vállalkozó honlapját használja.

Honlap: a Vállalkozó által üzemeltetett, www.sarokhazdunaszeg.hu címen található weblap.

Süti (cookies): a honlapon használt, információt tartalmazó adatcsomag.

Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

III. Adatkezelő, tárhelyszolgáltató

Adatkezelő adatai:

Név: Nyőgér András e.v.

Székhely: 9174 Dunaszeg, Arany János utca 9.

Telephely: Sarokház Fagylaltozó és Cukrászda 9174 Dunaszeg, Arany János utca 9.

Postacím: 9174 Dunaszeg, Arany János utca 9.

Adószám: 64471701-1-28

Telefonszám: +36 20 531 31 86

Weblap: www.sarokhazdunaszeg.hu

Belső adatvédelmi felelős: Nyőgér András egyéni vállalkozó

Eseti adatkezelés nyilvántartása (2. sz. melléklet)

Adatkezelés-megszüntetési kérelmek nyilvántartása (3. sz. melléklet)

Az érintetti és hatósági megkeresések, illetve az arra adott válaszok nyilvántartása (4. sz. melléklet)

Adatvédelmi incidensek nyilvántartása (5. sz. melléklet)

adóazonosító

TAJ szám

születési hely, idő

családi állapot, gyermekeinek születési ideje, egyéb eltartottak száma, eltartás kezdete

személyigazolvány száma

állampolgárság

lakcím

levelezési cím

telefonszáma

bankszámlaszám

iskolai végzettség, valamint az ezt igazoló okiratok adatai

munkaviszonyra vagy egyéb foglalkoztatásra irányuló jogviszonyra vonatkozó adatok

egyéb, munkaviszonyra vonatkozó adatok

telefon: +36 20 531 31 86

levélcím: 9174 Dunaszeg, Arany János utca 9.

IV. Általános rendelkezések

A Vállalkozó számára kiemelten fontos a személyes adatok legmagasabb szintű védelme, a Vállalkozó kizárólag a jogszabályokban meghatározottaknak megfelelően kezel adatokat.

A Vállalkozó különleges adatot nem kér, és nem kezel. Vállalkozó a megadott személyes adatokat legkésőbb az érintett hozzájárulásának visszavonásáig kezeli (visszavonás e-mail formájában a jelen szabályzatban megjelölt email címre, vagy papíralapon a Vállalkozó székhelyére címezve).

A személyes adatok - a jelen szabályzatban meghatározott esetek kivételével - harmadik személy részére nem kerülnek továbbításra. A megadott személyes adatokhoz kizárólag a Vállalkozó és munkavállalói jogosultak hozzáférni, akiknek a személyes adat megismerése az adatkezelési cél megvalósításához elengedhetetlenül szükséges.

Vállalkozó védi a kezelt személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.

Az adatokat az adatkezelő a jóhiszeműség, célhoz kötöttség, tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok rendelkezéseinek megfelelően kezeli.

Az adatkezelő a személyes adatokat csak a jelen tájékoztatóban, illetve a vonatkozó jogszabályokban meghatározott célból kezelheti, azon nem terjeszkedhet túl.

Az adatkezelő a felhasználó által megadott adatokat nem ellenőrzi, azok valóság tartalmáért kizárólag az azt megadó személy tartozik felelősséggel.

V. Az adatkezelés célja, jogalapja, az egyes adatkezelési tevékenységre vonatkozó különös rendelkezések

A Vállalkozó az alábbi körben kezel személyes adatokat:

Munkaviszonnyal összefüggő személyes adatok nyilvántartása (1. sz. melléklet)

A jelen pontban megjelölt adatkezelési tevékenységek célját, az adatkezelés jogalapját, az érintettek körét, a kezelt személyes adatok körét, a címzettek kategóriáit, az adattörlésre előirányzott határidőt az 1-5. sz. melléklet tartalmazza.

A felhasználókra, a honlapra vonatkozó rendelkezéseket a jelen szabályzat VI. pontja szabályozza.

VI. Honlap, felhasználók

Vállalkozó jelenleg az alábbi honlapot működteti: www.sarokhazdunaszeg.hu

A honlap süti használata

Az adatkezelő a felhasználói élmény fokozása érdekében a weboldalán sütiket használ. Az oldal által alkalmazott sütik a felhasználó által bármikor törölhetők, illetve a böngészőben azok alkalmazása teljesen le is tiltható. A sütik alkalmazásának tiltásával a felhasználó tudomásul veszi, hogy korlátozottá válik a hozzáférése a honlap egyes funkcióihoz.

A honlap által alkalmazott sütik:

Analitikai sütik: Google Analytics elemző-szolgáltatást biztosító süti (GA, GID). A Google Analytics a felhasználók számítógépén tárolt sütik segítségével elemzi a webhelyen létrejött felhasználói interakciókat, ezek a sütik információt gyűjtenek a weboldal használatáról, pl. a látogató melyik oldalt nézte meg, hova kattintott, hány oldalt keresett meg, milyen hosszú volt az egyes megtekintések ideje stb. A Google Analytics szolgáltatás igénybevétele keretében a honlap üzemeltetője nem gyűjt személyes adatokat. Ezek a sütik nem alkalmasak a látogatók konkrét beazonosítására.

Munkamenet (session) sütik: ideiglenes sütik, amelyek csak az aktuális látogatás ideje alatt kerülnek alkalmazásra, a munkamenet végével, valamint a böngésző bezárásával automatikusan törlődnek számítógépről. A munkamenet sütik semmilyen esetben sem gyűjtenek olyan információt, amellyel a felhasználót azonosítani lehetne.

Állandó sütik: az állandó sütik hosszabb ideig, vagy egészen addig maradnak az eszközön, ameddig azokat manuálisan nem törli. Ezen sütik célja a visszatérő felhasználók azonosítása és a felhasználói élmény fokozása (pl.: automatikus űrlapkitöltés, beléptetés)

A Vállalkozó által nyújtott szolgáltatást előzetes foglalással, regisztrációval igénybe vevő felhasználó adatai esetében

az adatkezelés célja: kapcsolattartás, tájékoztatás, szerződés teljesítéseaz adatkezelés

jogalapja: az érintett hozzájárulásaa személyes adatok köre: név, telefonszám, email cím az adattörlésre előirányzott határidő: a hozzájárulás visszavonásának időpontja

VII. Munkavállalók, leendő munkavállalók adatainak kezelése

A Társaság a munkavállalóinak - az őt terhelő jogszabályi (nyilvántartási és bejelentési) kötelezettségének teljesítése érdekében - alábbi adatait kezeli:

név, születési név, anyja neve

Az adatkezelés jogalapja a munkáltató jogos érdeke, szerződés teljesítése, jogi kötelezettség teljesítése. Az adatkezelés időtartamát munkavállalók esetén a kezelést előíró jogszabályok határozzák meg. (Általában: munkaviszony megszűnése, illetve azt követően az elévülési idő).

A Vállalkozás leendő munkavállalója az önéletrajza, valamint a hozzá csatolt egyéb dokumentumok adatkezelőnek történő megküldésével hozzájárul ahhoz, hogy az adatkezelő a rendelkezésre bocsátott adatokat szükséges ideig kezelje.

VIII. Kötelező adattovábbítás harmadik személy részére

Az adatkezelő jogosult és köteles minden olyan rendelkezésére álló személyes adatot az illetékes hatóságoknak továbbítani, amely személyes adat továbbítására jogszabály vagy jogerős hatósági döntés kötelezi.

IX. A felhasználó joga

A felhasználó kérheti, hogy az adatkezelő tájékoztassa a személyes adatainak kezeléséről, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról. Úgyszintén bármikor kérheti a felhasználó az adatkezelő által kezelt adatainak helyesbítését, törlését valamint zárolását is. A felhasználót megilleti továbbá a tiltakozáshoz való jog, és a bírósági jogérvényesítés is.

Hozzájáruláson alapuló adatkezelés esetén a felhasználó bármikor jogosult a hozzájárulását visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A felhasználó személyes adatainak kezelésére vonatkozó kérését a Társaság jelen szabályzatban megadott elérhetőségein keresztül írásban nyújthatja be. Az emailen beérkező kérést az adatkezelő akkor tekinti hitelesnek, ha a levél feladójának személye kétséget kizáróan megállapítható és beazonosítható.

A megtett intézkedésekről, valamint elmaradás esetén annak okáról az adatkezelő a felhasználót tájékoztatja.

X. Jogérvényesítés, panaszkezelés

Bármilyen adatkezeléssel kapcsolatos kérdés, észrevétel esetén az adatkezelővel az alábbi elérhetőségen vehető fel a kapcsolat:

email: info@sarokhazdunaszeg.hu

A felhasználó adatkezeléssel kapcsolatos panaszával közvetlenül is fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; levelezési cím: 1530 Budapest, Pf. 5.; email: ugyfelszolgalat@naih.hu; telefon: +(36) 1 391 1400; webcím: www.naih.hu)

A felhasználó jogainak megsértése esetén bírósághoz fordulhat, amely per a törvényszék hatáskörébe tartozik. A per az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Kapcsolódó mellékletek: