Tóth Boglárka, egyéni vállalkozó (továbbiakban „Adatkezelő”) adatvédelmi és adatkezelési tájékoztatója (továbbiakban: „Tájékoztató”) a www.boglarkatoth.hu weboldal használatára vonatkozóan.
Ezen Tájékoztató az Európai Parlament és Tanács (EU) 2016/67 Rendeletében (GDPR) foglalt követelményeknek, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) megfelelően készült. Az adatvédelmi jogszabályok előírásai alapján pontos tájékoztatást nyújtok arról, hogy a weboldalamon található szolgáltatásaim (önéletrajzírás-tanácsadás, fordítás) igénybevétele során megadott személyes adatokat milyen célból, milyen jogalapon és meddig kezelem.
1. Az Adatkezelő adatai
Név: Tóth Boglárka – Egyéni Vállalkozó
Székhely és levelezési cím: 4031 Debrecen, Trombitás utca 12. 4./5.
Nyilvántartási szám: 60927664
Adószám: 91339339-1-29
Kapcsolattartó: Tóth Boglárka
Email cím: contact@boglarkatoth.hu
Tárhelyszolgáltató: Hostinger International Ltd.
Székhely: 61 Lordou Vironos Street, 6023 Larnaca, Ciprus
Weboldal: https://www.hostinger.com
2. Fogalmak
2.1. Személyes adat
Személyes adat minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre (továbbiakban: „Érintett”) vonatkozik. Egy személy akkor azonosítható, ha közvetlenül vagy közvetve felismerhető például név, azonosítószám, helymeghatározó adat, online azonosító vagy más, a személy testi, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján. Ha egy adat kapcsolatba hozható egy természetes személlyel, és alkalmas arra, hogy közvetlenül vagy közvetve azonosítsa őt, akkor az személyes adatnak minősül.
2.2. Adatkezelés
Az adatkezelés az adatokon végzett bármely művelet vagy műveletek összessége, függetlenül attól, hogy automatizált módon vagy kézzel történik. Ide tartozik többek között az adatok gyűjtése, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, törlése vagy megsemmisítése.
2.3. Adatkezelő
Az adatkezelő az a természetes vagy jogi személy, hatóság, ügynökség vagy bármely más szerv, amely önállóan vagy másokkal együtt meghatározza az adatkezelés céljait és eszközeit. Az adatkezelő felelős azért, hogy az adatkezelés jogszerű, tisztességes és átlátható legyen, továbbá ő köteles gondoskodni az adatok biztonságáról.
2.4. Érintett
Érintettnek nevezzük azt a természetes személyt, akinek a személyes adatait kezelik. Az érintett tehát az a személy, akire az adat vonatkozik, és akinek jogai vannak az adatkezeléssel kapcsolatban (pl. tájékoztatáshoz, helyesbítéshez, törléshez való jog stb.)
3. Az adatkezelés célja és jogalapja
Az Adatkezelő részére megadott személyes adatok kezelésének célja: Érintett azonosítása, a szerződés teljesítése, kapcsolattartás, számla kiállítása.
Az adatkezelés jogalapja: az Érintett hozzájárulása a jelen Tájékoztató önkéntes és előzetes elfogadásával.
Útmutató álláskeresőknek és önéletrajz tanácsadás: Az Érintett által megadott adatok (név, email cím, lakcím) az online tanácsadás időpontjának lefoglalásához és a szolgáltatás teljesülése után kiállított számlához kerülnek felhasználásra.
Önéletrajz véleményezése és fordítási szolgáltatások: Az Érintett által megadott szövegeket, dokumentumokat és személyes adatait (név, email cím, lakcím) fordítási szolgáltatások nyújtása és kapcsolattartás céljából kezelem, valamint a szolgáltatás teljesülése után a számla kiállításához és Érintett részére való elküldéséhez kerülnek felhasználásra.
Amennyiben ezen Tájékoztató alapján úgy dönt, hogy személyes adatait mégsem adja meg, tiszteletben tartom döntését. Az Adatkezelő által nyújtott szolgáltatások igénybe vételének előfeltétele az adatszolgáltatás, így annak elmaradása esetén szolgáltatásaim nem érhetőek el az Érintett számára.
3. Milyen adatokat gyűjtök?
A weboldal használata során az alábbi személyes adatokat gyűjthetem: név, email cím, lakcím.
Az önéletrajz véleményezés és fordítási szolgáltatásoknál csatolt dokumentumok (pl. önéletrajz, fordítandó szövegek).
4. Az adatok megőrzésének időtartama
Az Érintett személyes adatait csak addig tárolom, ameddig azok a szolgáltatások nyújtásához és teljesüléséhez szükségesek. A személyes adatok és fordításra küldött dokumentumok törlésre kerülnek, amint azok már nem szükségesek a szolgáltatások biztosításához, illetve amennyiben Érintett ezt kéri.
5. Az adatok megosztása és továbbítása
Az Adatkezelő az általa kezelt személyes adatokat a jelen Tájékoztatóban meghatározott adatfeldolgozókon kívül harmadik félnek nem adja át.
Az Adatkezelő bizonyos esetekben – hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt az Adatkezelő érdekeinek sérelme, a szolgáltatások biztosításának veszélyeztetése stb.– harmadik személyek számára hozzáférhetővé teszi az Érintett elérhető személyes adatait.
6. Az Érintett jogai és jogérvényesítési lehetőségei
6.1. A személyes adataihoz való hozzáférés joga
Ezen joga alapján Érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz és az általános adatvédelmi rendeletben felsorolt információkhoz (például az adatkezelés célja, jogalapja, a személyes adatok címzettjei vagy a címzettek kategóriái, harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás esetén az azzal kapcsolatos tudnivalók; az adatkezelés időtartama, vagy annak szempontjai, az érintett jogai, jogorvoslati lehetőségei, az adatszolgáltatás elmaradásának következményei) hozzáférést kapjon.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát köteles az Érintett rendelkezésére bocsátani. A Hatóság felhívja azonban a figyelmét arra, hogy a kért további másolatokért az adatkezelő adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel, továbbá a másolat igénylésére vonatkozó jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
6.2. A személyes adatai helyesbítéséhez való joga
A helyesbítéshez való joga alapján Érintett egyrészt jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Érintettre vonatkozó pontatlan személyes adatokat, másrészt jogosult arra, hogy kérje a hiányos személyes adatainak kiegészítését.
6.3. A személyes adatai törléséhez és „elfeledtetéshez” való joga
Főszabály szerint törléshez való joga alapján Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Érintett személyes adatait, az adatkezelő pedig köteles arra, hogy indokolatlan késedelem nélkül törölje azokat, meghatározott feltételek esetén.
Az „elfeledtetéshez” való jog a törléshez való jog online környezetbe történő kiterjesztését jelenti, amely alapján, ha az adatkezelő nyilvánosságra hozta az Érintett személyes adatát, és azt törölni köteles, köteles megtenni észszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az Érintett személyes adatait kezelő adatkezelőket, hogy Érintett kérelmezte a személyes adataira mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Ezen érintetti joggal kapcsolatban fontos azonban megjegyezni, hogy a személyes adatok törlésére és „elfeledtetésére” nincs lehetőség, amennyiben az általános adatvédelmi rendelet 17. cikk (3) bekezdésében meghatározott esetek valamelyike fennáll.
6.4. A személyes adatai kezelésének korlátozásához való joga
Érintett jogosult arra, hogy kérésére az adatkezelő korlátozza, közismertebb nevén zárolja az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- Érintett vitatja a személyes adatai pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze ezen személyes adatai pontosságát;
- az adatkezelés jogellenes, és Érintett ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Érintett tiltakozott az adatkezelés ellen. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
6.5. A személyes adatai hordozhatóságához való joga
Érintett ezen joga alapján jogosult arra, hogy az Érintettre vonatkozó, és egy adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket a személyes adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Ezt a jogát akkor gyakorolhatja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.
6.6. A személyes adatai kezelése elleni tiltakozási joga
Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha a személyes adatai kezelésére az adatkezelő jogos érdeke, vagy a közhatalmi jellege miatt kerül sor. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Érintett jogosult arra, hogy bármikor tiltakozzon az Érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatai a továbbiakban e célból nem kezelhetők.
Adatkezeléssel kapcsolatos kérdés vagy észrevétel esetén keresse fel az Adatkezelőt az 1. pontban („Az Adatkezelő adatai”) feltüntetett elérhetőségeken.
7. Panaszkezelés
Adatkezeléssel kapcsolatos kérdés, észrevétel vagy panasz esetén Érintett felkeresheti az Adatkezelőt az 1. pontban („Az Adatkezelő adatai”) feltüntetett elérhetőségeken.
Az Érintett az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefonszám: +36 (1) 391-1400
Faxszám: +36 (1) 391-1410
Központi email cím: ugyfelszolgalat@naih.hu
A honlap URL-je: http://www.naih.hu
Amennyiben úgy ítéli meg, hogy jogai sérültek, élhet a bírósági jogorvoslati jogával, a lakó- vagy tartózkodási helye szerint illetékes törvényszék előtt (a törvényszékek elérhetőségéről az alábbi linken tájékozódhat: Törvényszékek | Magyarország Bíróságai)
8. Adatbiztonság
Minden tőlem telhetőt megteszek annak érdekében, hogy a személyes adatokat megóvjam az illetéktelen hozzáféréstől, módosítástól vagy törléstől. A weboldalon alkalmazott technológiai intézkedések biztosítják az adatok biztonságát.
8.1. Az adatvédelmi incidens fogalma és kezelésére vonatkozó előírások
Az adatvédelmi incidens a GDPR 4. cikk 12. pontja értelmében a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését (rendelkezésre állás sérülése), megváltoztatását (integritás sérülése), jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést (bizalmas jelleg sérülése) eredményezi.
Az adatvédelmi incidenst az adatkezelő köteles indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is. Amennyiben az incidens az adatfeldolgozó tevékenységi körén belül valósul meg, az adatfeldolgozó azt az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az Adatkezelőnek.
8.2. Határon átnyúló adatkezeléssel kapcsolatos incidensek
A GDPR 56. cikke értelmében az Adatkezelő vagy az adatfeldolgozó tevékenységi központja vagy egyetlen tevékenységi helye szerinti felügyeleti hatóság jogosult fő felügyeleti hatóságként eljárni az említett adatkezelő vagy az adatfeldolgozó által végzett határokon átnyúló adatkezelés tekintetében, a 60. cikk szerinti eljárással összhangban („one-stop-shop” mechanizmus).
Tehát a Hatóság eljárása határon átnyúló adatkezeléssel kapcsolatos incidenseknél attól függ, hogy az Adatkezelő vagy az adatfeldolgozó tevékenységi központja Magyarországon található-e, vagy sem.
9. Adatfeldolgozók
9.1 Hostinger
Szolgáltatás: Tárhelyszolgáltató
- Név: Hostinger International Ltd.
- Székhely: 61 Lordou Vironos Street, 6023 Larnaca, Ciprus
- Weboldal: https://www.hostinger.com
- Adatkezelés célja: a weboldal működésének biztosítása, a weboldalon megadott adatok tárolása.
- Kezelt adatok köre: a weboldalon megadott személyes adatok, valamint a működéshez szükséges technikai adatok (pl. IP-cím, szervernaplók).
- Adatkezelés időtartama: a tárhelyszolgáltatás fennállásáig.
A tárhelyszolgáltató az adatokat kizárólag a szolgáltatás működtetéséhez szükséges mértékben kezeli, és azokat harmadik félnek nem adja tovább.
9.2. Cal.com
Szolgáltatás: Időpontfoglaló
Név: Cal.com, Inc.
Székhely: 548 Market St, PMB 25985, San Francisco, CA 94104-5401, USA
Weboldal: https://cal.com
Adatkezelés célja: A weboldal időpontfoglalási funkcióját a Cal.com rendszere biztosítja. Cal.com az időpontfoglaló rendszer (booking) működtetése céljából technikai adatfeldolgozóként vesz részt az adatkezelési folyamatban.
Kezelt adatok köre: Az időpontfoglalás során Érintett megadhatja a nevét, email címét, számlázási adatait, valamint egyéb, a konzultációval kapcsolatos információkat.
Adatkezelés időtartama: A megadott személyes adatokat kizárólag az időpont egyeztetése, lebonyolítása és számlázás céljából kezelem.
A Cal.com személyes adatokat több országban is tárolhat és dolgozhat fel, beleértve az Egyesült Államokat is. A Cal.com biztosítja, hogy az adattovábbítás jogszerűen történjen, megfelelő technikai és szervezési intézkedésekkel, amelyek megfelelnek az Európai Unió adatvédelmi szabályainak (pl. megfelelő garanciák, szerződéses biztosítékok).
Amennyiben az adatokat az EU területéről harmadik országba továbbítják (például az USA-ba), akkor ezt az adattovábbítást jogszerűen, az EU adatvédelmi szabályainak (GDPR) és az érvényes mechanizmusok (pl. Szerződéses Biztonsági Klauzulák, vagy más jóváhagyott adatvédelmi mechanizmusok, pl. EU-USA Adatvédelmi Keret, SCC) szerint végzik.
9.3. Microsoft
Szolgáltatás: Outlook – e-mail szolgáltatás, Teams – online kommunikáció és együttműködés, Exchange Online – levelezési rendszer
- Név: Microsoft Corporation
- Székhely: One Microsoft Way, Redmond, WA 98052-6399, Egyesült Államok
- Weboldal: https://www.microsoft.com
- Adatkezelés célja: email forgalom lebonyolítása, valamint a felhőalapú dokumentumtárolás és kommunikáció biztosítása.
- Kezelt adatok köre: a felhasználó által megadott személyes adatok (név, email cím), valamint az email és felhőszolgáltatások igénybevételéhez szükséges technikai adatok.
- Adatkezelés időtartama: a szolgáltatás fennállásáig, illetve az adatkezelő és a Microsoft közötti szerződés megszűnéséig.
A Microsoft mint adatfeldolgozó a személyes adatokat az Európai Unió területén (elsősorban Hollandiában és Írországban található adatközpontjaiban) tárolja és dolgozza fel, valamint bizonyos esetekben továbbíthatja azokat az Egyesült Államokba. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik, megfelelő garanciák mellett.
9. Titoktartás
Az online konzultációk személyre szabott szolgáltatásoknak és privát beszélgetésnek minősülnek, amelyekről egyik fél sem készíthet semmilyen felvételt vagy dokumentációt. Az elhangzott információk bizalmasan kezelendők és harmadik fél részére nem adhatók át sem az Érintett, sem pedig az Adatkezelő részéről.
A veleményezésre és fordításra küldött önéletrajzokat, dokumentumokat és azok tartalmát bizalmasan kezelem, harmadik fél részére nem adom át.
10. Mesterséges Intelligencia
Az Adatkezelő szolgáltatásai nyújtása során nem alkalmaz emberi beavatkozás nélkül működő, algoritmus-alapú adatkezelést, vagy emberi beavatkozás nélkül működő döntéshozatali eljárást.
11. Egyéb rendelkezések
18 éven aluli személyek a weboldalon megtalálható szolgáltatásokat nem vehetik igénybe. Ennek okai:
16 éves kor alatt: kötelező szülői/gondviselői hozzájárulás a személyes adatok kezeléséhez és a szerződéskötéshez.
16–18 éves kor közötti személy: adhat hozzájárulást adatkezeléshez, de a fizetéshez és szerződéshez szintén szükséges szülői jóváhagyás.
Az Adatkezelőnek nem áll módjában Érintett életkorát és a szolgáltatás igénybevételére való jogosultságát ellenőrizni. Az önéletrajzírás-tanácsadást nyújtó szolgáltatásokra való időpontfoglalást és az emailen történő fordítási megbízások küldését megelőzően az Érintett nyilatkozik arról, hogy betöltötte a 18. életévét. Ezt Érintett a „Betöltöttem a 18. életévemet.” box kipipálásával tudja jelezni.
Az Adatkezelőnek nem áll módjában a hozzájáruló személy életkorát ellenőrizni. Adatkezelő csak az Érintett által megadott nyilatkozatból tájékozódhat arról, hogy az Érintett betöltötte-e a 18. életévét.
12. Változások az adatkezelési tájékoztatóban
Fenntartom a jogot, hogy az adatkezelési tájékoztatót bármikor módosítsam. A változásokat a weboldalon teszem közzé, és azok azonnali hatállyal érvénybe lépnek.