Az adatkezelő adatai

• Vállalkozó: Jakubovics Gergő László E.V.
• Székhely: 3181 Karancsalja Bartók Béla út 1.
• Nyilvántartási szám: 59140861
• Adószám: 53393858-1-32
• Telefonszám: +36 20 359 9410
• E-mail cím: mrjakubovics@gmail.com

 

Az Adatkezelési Szabályzat célja

Jelen Adatkezelési Szabályzat egyben az Adatkezelési Tájékoztató is, melynek célja az ügyfelek, partnerek tájékoztatása személyes adataik kezelését illetően. Kizárólag a hatályos jogszabályok rendelkezéseivel összhangban, az adatkezelési és adatvédelmi rendelkezések előírásait szigorúan betartva történik a személyes adatok kezelése, figyelembe véve a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság alapelveit.

Megtételre kerül minden olyan technikai és szervezési intézkedés, amely biztosítja az ügyfelek és partnerek személyes adatainak biztonságos, az Európai Parlament és a Tanács (EU) 2016/679. rendelete (Általános Adatvédelmi Rendelet) által előírt módon való kezelését.

Az adatkezeléssel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a székhelyen és a weboldalon. Fenntartásra kerül a jog jelen szabályzat bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesítésre kerül a közönség.

Az ügyfelek és partnerek személyes adatainak védelmén túl kiemelten fontos az ügyfelek információs önrendelkezési jogának tiszteletben tartása. A személyes adatok bizalmasan kerülnek kezelésre, és megtételre kerül minden olyan biztonsági, technikai és szervezési intézkedés, mely az adatok biztonságát garantálja. Az alábbiakban ismertetésre és bemutatásra kerül az adatkezelés módja és annak gyakorlata.

 

Az Adatkezelési Szabályzat személyi, tárgyi és időbeli hatálya

A jelen Adatkezelési Szabályzat személyi hatálya kiterjed az egyéni vállalkozóra, valamint azon természetes személyekre, akik adatait a jelen Szabályzat hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.

A Szabályzat tárgyi hatálya kiterjed a vállalkozó tevékenysége során felmerülő összes adatkezelésre.

Jelen Szabályzat a jóváhagyás napján lép érvénybe, további rendelkezésig, határozatlan ideig hatályos.

 

Fontosabb fogalom-meghatározások

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés-továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, illetve megsemmisítés.
• Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
• Adatfeldolgozó: az a természetes személy vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
• Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval, vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

 

Jogszerű adatkezelés a vállalkozónál

A személyes adatok kezelésére kizárólag az alábbi esetekben kerül sor:

• ha az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
• az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél,
• az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,
• az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges,
• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Az adatkezelés jogszerűsége a tevékenység minden fázisában vizsgált, csak olyan adat és addig kerül kezelésre, amelynek célját, jogalapját igazolni lehetséges. Valamely jogalap feltételének megszűnése esetén az adatkezelés csak abban az esetben folytatható, ha megfelelő másik jogalapot lehetséges igazolni.

A jogalapok igazolásának módja fő szabály szerint az írásbeliség, a ráutaló magatartással létrejött jogalap esetén is vizsgálni kell, hogy az utólag egyértelműen igazolható-e. Kétség esetén az ésszerűség és a gazdaságosság szempontjaira tekintettel törekedni kell a ráutaló magatartással létrejött adatkezelés írásbeli megerősítésére.

A hozzájáruláson alapuló adatkezelés esetén az érintett írásbeli hozzájárulását adja a személyes adatai kezeléséhez. A hozzájárulás formai kötöttség nélküli, de az utólagos bizonyíthatóság papír, vagy elektronikus alapú írásbeli hozzájárulást igényel.

Jogi kötelezettség teljesítése jogalapon alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozza meg.

Az adatkezelés kötelező jellegétől függetlenül az érintett magánszeméllyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés kötelező és nem kerülhető el, továbbá az érintett számára az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatást kell adni az adatai kezelésével kapcsolatos minden jelentős tényről.

A GDPR szerint abban az esetben is lehetőség van személyes adatok kezelésére, ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett magánszemély az egyik fél, vagy az adatkezelés, adatfelvétel a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

 

Személyes adatok kezelése a vállalkozásnál

A vállalkozás videózási és filmkészítési szolgáltatást nyújt ügyfelei részére, elsősorban esküvők és egyéb rendezvények videózásával foglalkozik. A személyes adatok kezelése is ezekhez a tevékenységekhez kapcsolódóan történik.

A szerződéses partnerek természetes személyek és jogi személyek egyaránt lehetnek. A szerződéskötést egy ajánlatkérés előzi meg e-mailben, telefonon vagy a közösségi oldalakon. Az ajánlatkérő megadja nevét és e-mail címét. Ha az ajánlat elutasításra kerül, az érdeklődő adatai törlésre kerülnek. Megrendelés esetén szolgáltatási szerződés jön létre, és további adatok kerülnek rögzítésre.

A teljesítést követően számla kerül kiállításra, amely tartalmazza a megrendelő nevét, címét, esetleg adószámát. A feladatok ellátása során a partnerek e-mail címei és telefonszámai is kezelésre kerülnek.

A munkák során alvállalkozókkal, szolgáltatókkal, valamint esküvő- és rendezvényszervezőkkel is kapcsolatban állhat a vállalkozás, ilyenkor a kapcsolattartók adatai szintén kezelésre kerülnek.

A weboldalon és a közösségi média felületeken (Facebook, Instagram, TikTok, YouTube, Threads, LinkedIn) referenciafelvételek és bemutatkozó anyagok kerülnek közzétételre.

 

A vállalkozással kapcsolatban álló adatfeldolgozók

A vállalkozás kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR követelményeinek való megfelelésre:

• A vállalkozás által megbízott könyvelőiroda
• A weboldal tárhelyét biztosító társaság
• Levelezési kiszolgáló
• Online felhőalapú tárhelyszolgáltatók (pl. Google Drive, iCloud Drive, WeTransfer, Dropbox stb.)

 

A vevők részére kiállított számlák kezelése

A számlán szereplő adatok kezelésének jogalapja jogszabályi kötelezettség teljesítése. A Számviteli törvény 169. §-a rendelkezik a számlákra vonatkozó kötelező megőrzési időről (8 év), ezt követően a személyes adatok törlésre kerülnek.

 

Gyermekek adatai, különleges adatok

16 éven aluli gyermekek adatai és képmása kizárólag a törvényes képviselő hozzájárulásával kezelhetők. Különleges adatok (pl. egészségügyi adatok) kezelését a vállalkozás nem végzi; ha ilyen véletlenül bekerül a rendszerbe, haladéktalanul törlésre kerül.

 

Cookie-k (Sütik) és Weboldal

A weboldal működése során sütiket (cookie-kat) használ a felhasználói élmény biztosítása érdekében. Feltétlenül szükséges munkamenet (session) sütiket, valamint harmadik fél által elhelyezett analitikai sütiket (Google Analytics) alkalmaz. A sütik beállításait a böngésződben bármikor módosíthatod vagy letilthatod.

 

Kapcsolatfelvételi űrlap

A weboldalon található kapcsolatfelvételi űrlapon megadott adatok célja a kapcsolatfelvétel. Ha nem jön létre megrendelés, az adatok legkésőbb 3 munkanapon belül törlésre kerülnek. A személyes adatok kezelésének jogalapja az érintett hozzájárulása.

 

Közösségi média profilok (Facebook, Instagram, YouTube)

A közösségi média felületeken keresztül is felvehető a kapcsolat, a felületeken tudomásra jutott adatok kizárólag a kérdések megválaszolásához kerülnek felhasználásra. Ezen platformok saját adatkezelési szabályzataik szerint is kezelik az adatokat.

 

Az érintettek jogai

Az érintetteket az alábbi jogok illetik meg:

• Átlátható tájékoztatáshoz való jog
• Hozzáférési jog (visszajelzés az adatkezelésről)
• Helyesbítéshez való jog
• Törléshez való jog („elfeledtetéshez való jog”)
• Adatkezelés korlátozásához való jog
• Adathordozhatósághoz való jog
• Tiltakozáshoz való jog

Kérelmedet az mrjakubovics@gmail.com e-mail címre vagy a székhelyre küldve nyújthatod be, amelyre 30 napon belül válaszolunk.

 

Jogorvoslati lehetőségek

Jogainak megsértése esetén bírósághoz fordulhat, vagy panasszal élhet a hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu

---

Melléklet: Adatkezelési nyilvántartás

Karancsalja, 2018. május 25.