Adatvédelmi Szabályzat (GDPR)

I. Az adatkezelési tájékoztató célja

Az adatkezelés átláthatóvá tétele, a hatályos jogszabályoknak való megfelelés, valamint azok magunkra nézve kötelezőnek elismerése természetes és elvárt magatartás.

Jelen adatkezelési tájékoztató a fenti célokat szolgálja.

A tájékoztató jogszabályoknak megfelelő módosításának jogát fenntartjuk.

II. Az adatkezelő

Szolgáltató neve: Szűcsné Kalmár Éva Andrea egyéni vállalkozó

Szolgáltató székhelye: 6723 Szeged, Csaba utca 52/B 4/15

Szolgáltató levelezési címe: 6723 Szeged, Csaba utca 52/B 4/15

E-mail címe: szucspapir@gmail.com

Telefonszáma: +3630/251-5093

III. Adatvédelmi tisztviselő elérhetősége

Nem folytatunk olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő alkalmazását.

IV. Az adatkezelés céljai, jogalapjai

Személyes adatok kezelésére kizárólag célhoz kötötten kerül sor.

Célok: a kapcsolatfelvételi lehetőség biztosítása, valamint hírlevelek küldése. A személyes adatokat az eredeti céljuktól eltérő célra nem használjuk fel, és harmadik félnek csak az érintett hozzájárulásával vagy jogszabályi kötelezettség teljesítése esetén adjuk át.

V. Hozzájárulás alapján kezelt adatok köre, gyűjtésének módja, tárolási ideje

V. 1. Adatgyűjtés a honlapon keresztül

Honlapunkon található űrlapok célja az online és offline kapcsolatfelvételi lehetőség biztosítása. Az űrlapokon nevet, telefonszámot és e-mail címet kérünk személyes adatként megadni. Ezeket az adatokat hozzájárulás alapján a hozzájárulás visszavonásáig kezeljük.

V. 2. Hírlevél/eDM

Hírlevélre/eDM-re történő feliratkozás esetén az érintett rendszeres tájékoztatást kap vállalkozásunk aktualitásairól. A Kapcsolat oldalon iratkozhat fel a hírlevélre/eDM-re, amennyiben kipipálja, azaz hozzájárul ahhoz, hogy megküldjük részére hírlevelünket. Az adatkezelés jogalapja ebben az esetben is a hozzájárulás, melyet a hozzájárulás visszavonásáig kezeljük.

V. 3. Személyes kapcsolatfelvétel

Vállalkozásunkra jellemző, hogy személyes, illetve üzleti találkozásainkat üzleti kapcsolatfelvétel is követheti. Ezen találkozások alkalmával névjegykártya-, és egyéb információcsere zajlik, melyek tárgya részben üzleti titkot képez, és amelyek során egymás adatainak (úgymint: név, cégnév, beosztás, telefonszám, e-mail cím) a kezelése mindkét fél aktív közreműködésével és hozzájárulásával történik. Az adatokat a hozzájárulás visszavonásáig kezeljük.

V. 4. Sütik ("Cookies") feladata

• információkat gyűjtenek a látogatókról és eszközeikről;
• megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;
• megkönnyítik a weboldal használatát;
• minőségi felhasználói élményt biztosítanak.

A testreszabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. A cookie-k (sütik) nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A cookie-k (sütik) gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált számsort – amelyet az eszközöd tárol. Néhány cookie (süti) a honlap bezárása után megszűnik, néhányat pedig hosszabb időre tárol a látogató számítógépe.

Amennyibe a látogató a sütikkel kapcsolatos tevékenységeket meg kívánja akadályozni, illetve a korábbi látogatások során elhelyezett adatfájlokat törölni szeretné, az alábbi oldalakon talál ehhez útbaigazítást:

Firefox-hoz, Internet, Explorerben, Chrome-ban, Edge-ben

Egyes böngészők azt is lehetővé teszik, hogy minden alkalommal, amikor bezárod, automatikusan törlik a böngészési adatokat. Erről itt lehet olvasni.

V. 5. Hozzájárulás visszavonása

A hozzájárulás bármikor visszavonható, ugyanolyan egyszerű módon, ahogy annak a megadása történt.

Töröljük az adatokat manuálisan is, amennyiben a szucspapir@gmail.com e-mail címre ez irányú megkeresés érkezik.

A hozzájárulás visszavonását megelőző jogszerű adatkezelés a törlést követően is jogszerűnek számít.

A hozzájárulási jogalapon történő tárolás idejének korlátja egyrészt a hozzájárulások fenti felsorolás szerinti visszavonása vagy leiratkozás, másrészt a társaság részéről évente történő adatbázis- felülvizsgálat.

VI. Szerződés és jogi kötelezettség

A számlázási adatok vezetése és a számla kiállítása jogszabályban előírt kötelezettségünk. Vállalkozásunk jellemzően jogi személyekkel köt szerződés, mely szerződések tartalmaznak személyes adatokat, például a kapcsolattartó neve, telefonszáma, e-mail címe, vagy a jogi személy képviselőjének a neve. A szerződéskötés feltétele ezen adatok ismerete. Ezen esetekben az adatkezelés jogalapja szerződéskötés.

Részben szerződéskötés, részben jogos érdek a jogalapja az üzleti partnerek adatainak kezelése – név, cím/székhely, e-mail cím, telefonszám. Ezen adatokat a köztünk fennálló szerződés érvényességének és hatályosságának idejéig tároljuk.

Számlázási nevet és címet jogszabályban előírt ideig tároljuk. A számlán szereplő adatokat jogszabály határozza meg.

VII. Jogos érdek megnevezése

Ezen jogalap szerinti adatkezelési kategóriába sorolunk minden olyan közreműködő felet, akikkel a szolgáltató valamilyen együttműködési formában együtt dolgozik.

Üzleti partnerek adatait (név, e-mail cím, telefonszám, székhely, lakcím) – üzleti kapcsolat fennálltáig, illetve törlési kérelemig tároljuk.

VIII. Biztonsági intézkedések

Vállalkozásunk a tevékenységeink során kezelt adatokról a lehető legkörültekintőbb módon gondoskodik. Célunk, hogy az adatokhoz semmilyen módon ne lehessen jogosulatlanul hozzáférni.

Asztali számítógépeinket, laptopjainkat jelszóval védjük. A cég tulajdonában lévő telefonjainkat jelszóval védjük, illetve ujjlenyomat azonosítást követően tudjuk használni.

A megfelelő biztonsági intézkedések kialakítása során figyelembe vettük a tudomány és technológia jelenlegi állását, az adatkezelés jellegét, hatókörét, körülményeit, céljait, és a természetes személyek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázatot.

IX. Adatfeldolgozók

Vállalkozásunk egyes feladatai ellátása érdekében adatfeldolgozókat vesz igénybe.

X. Érintettek adatainak továbbítása harmadik országba

Vállalkozásunk személyes adatot harmadik országba nem továbbít.

XI. Az érintetek jogai

XI. 1. Átláthatóság és az érintettek hozzáférés a személyes adatokhoz

Jogszabálynak és saját üzleti hitvallásunknak megfelelően, igyekszünk minden, az érintettek számára elérhető tájékoztatást átláthatóvá és érthetővé tenni.

Érintettek jogosultak visszajelzést kérni arra vonatkozóan, hogy személyes adataik kezelése folyamatban van-e, és ha igen, jogosultak hozzáférést kapni az általunk róluk kezelt alábbi információkról:

• adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve a harmadik országbeli címzetteket és a nemzetközi szervezeteket;
• az adatok tárolásának tervezett időtartama, ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• megnevezve az illetékes felügyeleti hatósághoz címzett panasz benyújtásának jogát;
• amennyiben az adatokat nem az érintettől gyűjtöttem, a forrásukra vonatkozó minden elérhető információt;
• automatizált döntéshozatal tényét – például adatainak profilalkotáshoz történő felhasználását.

A fenti információkat a kérelem beérkezésétől számított 30 napon belül bocsátjuk a kérelmező rendelkezésére ingyenesen.

XI. 2. Helyesbítéshez és törléshez való jog

Érintettek jogosultak kérni a rájuk vonatkozó személyes adatok helyesbítését, illetve kiegészítését.

Amennyiben az alábbi esetek egyike fennáll, úgy indokolatlan késedelem nélkül kötelesek vagyunk törölni az érintett kérelmezők személyes adatait:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük;
• érintettek visszavonják az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• érintettek tiltakoznak az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezeltük;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

Nem kell törölni a személyes adatokat, amennyiben azt a véleménynyilvánítás és

tájékoztatáshoz való jog gyakorlása céljából használjuk; illetve ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges. Ilyen helyzet fennállása esetén a fentiekről tájékoztatjuk az érintettet.

XI. 3. Az adatkezelés korlátozásához való jog

Érintettek jogosultak kérni az adatkezelés korlátozását, amennyiben:

• vitatják a személyes adatok pontosságát, a pontatlanság tisztázásáig
• az adatkezelés jogellenes, és az adatok törlése helyett kérik azok felhasználásának korlátozását;
• már nincs szükségünk a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• érintettek tiltakozott a jogos érdekből történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintettek hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A korlátozás feloldásáról az érintetteket előzetesen tájékoztatjuk.

XI. 4. Adathordozáshoz való jog

Amennyiben az adatkezelés jogalapja a hozzájárulás vagy a szerződés, és az adatkezelés automatizált módon történik, érintettek jogosultak arra, hogy a rájuk vonatkozó, általuk rendelkezésünkre bocsátott személyes adataikat tagolt, széles körben használt, géppel olvasható formátumban megkapják, és ezeket az adatokat egy másik adatkezelőnek továbbítsák, amennyiben ez technikailag megvalósítható.

Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

XI. 5. Tiltakozás joga

Érintetek jogosultak arra, hogy bármikor tiltakozzanak személyes adataiknak kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

XI. 6. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Vállalkozásunk profilalkotást nem végez, így ezen jog érvényesítése vállalkozásunk tekintetében nem értelmezhető.

XII. Panasz esetén

Érintettek személyes adatait a legnagyobb körültekintéssel kezeljük.

A fentiek ellenére felmerülő panasz vagy kérdés esetén forduljon bizalommal hozzánk az szucspapir@gmail.com e-mail címen, igyekszünk saját hatáskörben orvosolni a felmerült problémát.

Az érintetteknek természetesen jogában áll bírósághoz fordulni igényeik érvényesítése során. Az adatkezelési elvek és eljárások megsértésével kapcsolatos jogviták a törvényszék hatáskörébe tartoznak, illetékesség szempontjából az érintett lakóhelye szerinti törvényszéken indítható meg a peres eljárás.

Az adatkezelésemmel kapcsolatos peres eljárás megindítása előtt - vagy közben - bármikor nyitott vagyok közvetítői eljárásban részt venni.

Továbbá, bármilyen személyes adattal kapcsolatos panasszal, kérdéssel az érintett felkeresheti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (1125 Budapest, Szilágyi Erzsébet fasor 22/C., levelezési cím: 1530 Budapest, Pf.: 5., email: ugyfelszolgalat@naih.hu, honlap: https://www.naih.hu).

XIII. Automatizált döntéshozatal

Vállalkozásomban nem működik automatizált döntéshozatal.

XIV. Releváns jogszabályok felsorolása

• Európai Parlament és Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről, és

az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet);

• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;
• 2013. évi V. törvény a Polgári Törvénykönyvről;
• 1999. évi LXXVI. törvény a szerzői jogról;
• 45/2014. (II.26.) Kormányrendelet a fogyasztó és a vállalkozó közötti szerződések részletes szabályairól
• Az adózás rendjéről szóló 2017. évi CL. törvény;
• Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény

Szeged, 2024. 02. 01.