,,
	[Leposa Vivien e.v.]       [8458 Oroszi, Szabadság u. 89]

 

 

 

[Adatkezelési szabályzat]

Hatályos 2018. május 25. napjától

 

Tartalom

I.       Adatkezelő adatai2

II.      Fogalom-meghatározások. 2

III.          Szabályzat célja és hatálya. 3

IV.         Vállalkozó által végzett adatkezelések. 3

IV/A. [Ügyfelekkel kapcsolatban végzett adatkezelés]. 3

V.      A személyes adatok jogosultjainak jogai6

V/A. [Helyesbítéshez való jog]. 6

V/B. [Elfeledtetéshez való jog]. 7

V/C. [Adatkezelés korlátozásához való jog]. 7

V/D. [Adathordozhatósághoz való jog]. 8

V/E. [Tiltakozáshoz való jog]. 8

VI.         Az Adatkezelési felelős. 8

VII.        Adatbiztonság és az adatok tárolásának rendje. 9

VIII.       Adatok továbbításának rendje. 10

IX.         Adatvédelmi incidens esetén követendő protokoll11

X.      Jogorvoslat. 14

XI.         Záró rendelkezések. 14

1. számú melléklet – Adatkezelési Tájékoztató (Ügyfél). 15

2. számú melléklet – Ügyfél hozzájáruló nyilatkozata. 17

3. számú melléklet – Helyesbítés iránti kérelem... 19

4. számú melléklet – Adathordozásra vonatkozó kérelem... 22

5. számú melléklet – Tiltakozás. 23

6. számú melléklet – Adatkezelési Nyilvántartás. 0

7. számú melléklet – Adattovábbítási Nyilvántartás. 0

8. számú melléklet – Nyilvántartás adatvédelmi incidensekről3

9.  számú melléklet – Tájékoztatás adatvédelmi incidensről4

10. számú melléklet – Jelentés adatvédelmi incidensről5

 

 

 

,,A Leposa Vivien egyéni vállalkozó (a továbbiakban: vállalkozó)

 

az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló – és 2018. május 25. napjától alkalmazandó – (EU) 2016/679 rendeletének (a továbbiakban: GDPR),

 

a GDPR által nem szabályozott körben az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (a továbbiakban: Infotörvény), valamint

 

a Leposa Vivien egyéni vállalkozóval kapcsolatba kerülő természetes személy ügyfelek, továbbá egyéb személyek személyes adatainak fokozott védelme, illetve ezen személyes adatok jogszerű, tisztességes és átlátható kezelése, valamint felhasználása módjának meghatározása céljából

 

a változó jogszabályi környezethez alkalmazkodás, és a vállalkozó adatvédelem iránti elkötelezettsége, ezzel együtt ügyfelei és üzleti partnerei irányába fennálló bizalom fenntartása érdekében

 

AZ ALÁBBI SZABÁLYZATOT ALKOTJA:

 

 

I.              Adatkezelő adatai

Adatkezelő cégneve: Leposa Vivien e.v.

Adatkezelő székhelye: 8458 Oroszi, Szabadság u. 89.

Adatkezelő nyilvántartási száma: 53940230

Adatkezelő adószáma: 69964145-1-39

Adatkezelő telefonszáma: 06-70-398-1801

Adatkezelő elektronikus elérhetősége: leposavivien.ev@gmail.com

 

II.            Fogalom-meghatározások

A jelen Szabályzat alkalmazásában:

1.     „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet (pl. gyűjtés, rögzítés, rendszerezés, lekérdezés, felhasználás, továbbítás, törlés), amelyet a vállalkozó üzletszerű gazdasági tevékenysége keretében végez;

2.     „adatkezelő”: a GDPR 4. cikk 7. pontjában meghatározott körben a vállalkozó;

3.     „adatvédelmi incidens”: a GDPR 4. cikk 12. pontjában meghatározott körülmény;

4.     „Hatóság”: a Nemzeti Adatvédelmi és Információszabadság Hatóság;

5.     „személyes adat”: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ, amelynek eredményeként a természetes személy közvetlen vagy közvetett módon, különösen valamely azonosító, így név, személyazonosításra alkalmas igazolvány adatai, helyadatok alapján egyedileg beazonosítható;

6.     „ügyfél”: a vállalkozóval üzletszerű gazdasági tevékenysége keretében végzett tevékenységére vonatkozóan kötelmi jogviszonyt létesítő természetes személy;

 

III.           Szabályzat célja és hatálya

7.     A jelen Szabályzat célja, hogy a vállalkozó megtartsa az adatvédelemre vonatkozó mindenkor hatályos jogszabályi rendelkezéseket. A vállalkozó a vállalkozással kapcsolatba kerülő természetes személy ügyfelek és egyéb természetes személyek személyes adatainak kezelése alkalmával köteles a GDPR, az Infotörvény, valamint a jelen Szabályzat rendelkezéseinek mindenek felett álló megtartására.

 

8.     A vállalkozó a személyes adatok kezelése során köteles megtartani az adatkezelésre vonatkozó jogszabályokban meghatározott alábbi elveket (GDPR 5. cikk (1) bekezdés):

a.)    jogszerűség, tisztességes eljárás és átláthatóság;

b.)   célhoz kötöttség;

c.)    adattakarékosság;

d.)   pontosság;

e.)    korlátozott tárolhatóság;

f.)     integritás és bizalmas jelleg;

g.)   elszámoltathatóság.

 

9.     A vállalkozó a beépített és alapértelmezett adatvédelem kívánalmának megfelelően valamennyi adatkezelési tevékenysége során az adatvédelem elveit, illetve az adatvédelemre vonatkozó mindenkor hatályos jogszabályi követelményeket megtartva jár el az elszámoltathatóság és a személyes adatok jogosultjai jogainak és szabadságainak védelme érdekében.

IV.           Vállalkozó által végzett adatkezelések

10.   A vállalkozó által végzett valamennyi adatkezelés adatvédelem hatálya alá tartozik. A vállalkozó személyes adatok vonatkozásában adatkezelésre csak akkor jogosult, ha arra jogcímmel rendelkezik.

 

11.   A vállalkozó személyes adatokon végzett adatkezelést, személyes adatok megismerését, gyűjtését vagy felhasználását csak abban az esetben jogosult végezni (akkor rendelkezik jogcímmel),

a.)    ha ahhoz a személyes adat jogosultja kifejezett hozzájárulását adta a személyes adatainak egy vagy több konkrét célból történő megismeréséhez és kezeléséhez;

b.)   amennyiben az adatkezelés a vállalkozás vonatkozó jogi kötelezettség teljesítéséhez szükséges;

c.)    az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a személyes adatok jogosultja az egyik fél, vagy az a szerződés megkötését megelőzően a személyes adatok jogosultjának kérésére történő lépések megtételéhez szükséges;

d.)   amennyiben az adatkezelés a személyes adat jogosultjának vagy egy másik természetes személy létfontosságú érdekének védelme miatt szükséges, illetve a vállalkozás (vagy egy harmadik fél) jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha a vállalkozással szemben elsőbbséget élveznek a személyes adat jogosultjának olyan érdekei és alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.

 

 

IV/A. [Ügyfelekkel kapcsolatban végzett adatkezelés]

12.   A jelen alfejezet szerinti adatkezelés célja:

a)     a vállalkozás és a személyes adat jogosultja közötti, a vállalkozás üzletszerű gazdasági tevékenységével összefüggésben kötelmi jogviszony (pl. megbízási szerződés, adásvételi szerződés) létrehozása, fenntartása, e kötelmi jogviszonyból eredő jogok gyakorlása (pl. ellenérték követelése) és kötelezettségek teljesítése (pl. szerződésben vállalt szolgáltatás teljesítése);

b)    a vállalkozás ügyféllel kapcsolatos jogos érdekének érvényesítése és védelme; továbbá

c)     a vállalkozást a kötelmi jogviszonnyal kapcsolatban – esetlegesen – terhelő jogi kötelezettség teljesítése.

 

13.   A jelen alfejezet szerinti adatkezelés időtartama: a személyes adat jogosultja részéről megadott hozzájárulás megadásától kezdődően a kötelmi jogviszony megszűnését követő 5 év. Minden olyan hozzájárulás alapján kezelt személyes adat esetén, amelyik a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény 56-57. § rendelkezéseinek hatálya alá tartozik, az adatkezelés időtartama: a kötelmi jogviszony megszűnését követő 8 év.

 

14.   A jelen alfejezet szerinti adatkezelés módja: papír alapú vagy elektronikus nyilvántartás vezetése, illetve személyes adatokon végzett papír alapú vagy elektronikus művelet.

 

15.   A jelen alfejezet szerinti adatkezelés csak abban az esetben jogszerű, ha ahhoz a vállalkozás megfelelő jogcímmel rendelkezik. Amennyiben ez a jogcím a hozzájáruláson alapuló adatkezelés (11. a) pont), úgy az adatkezelés jogszerűségének feltétele, hogy a vállalkozás a jelen alfejezetben meghatározott rendelkezések figyelembevételével jár el. Az ügyfél a hozzájáruló nyilatkozat megtételével kifejezetten hozzájárul ahhoz, hogy a vállalkozás az ügyfél – kötelmi jogviszony létesítéséhez szükséges és elengedhetetlen – személyes adatait tartalmazó okmányról, illetve egyéb iratról fénymásolatot vagy elektronikus másolatot készítsen, és a személyes adatok megőrzését e másolat megőrzésén keresztül teljesítse. A vállalkozás az így készült másolatot az ügyfélre vonatkozó egyéb iratokkal együtt olyan helyen köteles megőrizni, ahol azokhoz illetéktelen személy nem férhet hozzá.

 

16.   A vállalkozás az ügyfél – hozzájáruláson alapuló adatkezelés keretében –  alábbi adatainak megismerésére és kezelésére jogosult:

a.)    a természetes személy személyazonosító adatait, így a személyes adat jogosultja személyazonosító igazolványának, lakcímet igazoló hatósági igazolványának, adóazonosító jelet igazoló hatósági igazolványának adattartalmát;

b.)   a szerződéses jogviszony jellegétől függően a személyes adat jogosultjának bankszámlaszáma, illetve bankszámláját vezető pénzintézet neve, amennyiben azt a szerződés tartalmazza;

c.)    személyes adat jogosultjának elérhetősége (telefonszáma, email címe);

d.)   jogi személy fél esetén a jogi személy képviseletére jogosult természetes személy családi és utóneve; tisztsége; születési helye és ideje; anyja születési családi és utóneve; állandó lakcíme, ennek hiányában tartózkodási címe.

 

17.   A hozzájáruláson alapuló adatkezelés során a személyes adat jogosultját (ügyfelet) a vállalkozás a személyes adat jogosultjával létrehozandó kötelmi jogviszony létesítését megelőzően – az ügyféllel való első kapcsolatfelvétellel egyidőben – köteles tájékoztatni

a.)    a vállalkozás, illetve a vállalkozás képviselőjének nevéről, elérhetőségéről;

b.)   arról, hogy a kötelmi jogviszony csak abban az esetben jöhet létre, ha az ahhoz szükséges személyes adatainak vállalkozás általi ismeréséhez és kezeléséhez hozzájárul, illetve e hozzájárulás visszavonhatóságáról;

c.)    az adatkezelés pontos céljáról, jogalapjáról, konkrét terjedelméről;

d.)   a személyes adatok címzettjeiről, illetve kategóriáiról;

e.)    a személyes adat tárolásának tervezett idejéről;

f.)     a személyes adat jogosultját megillető jogokról;

g.)   a Hatóságnak címzett panasz, vagy bírósági jogorvoslat előterjesztésének lehetőségéről.

A tájékoztatást a vállalkozás az 1. sz. melléklet felhasználásával és a személyes adat jogosultjának történő megküldésével, illetve részére történő hozzáférhetővé tétellel köteles teljesíteni.

 

 

18.   A vállalkozás a tájékoztatást tömören és közérthetően köteles megadni az ügyfélnek. A tájékoztatás megadása mellett a vállalkozás köteles a jelen Szabályzatot az ügyfél részére hozzáférhetővé tenni, kérésére elektronikus formában ügyfél elektronikus kézbesítési címére megküldeni.

 

19.   A személyes adat jogosulja a tájékoztatást követően önként jogosult eldönteni, hogy a Társasággal kíván-e kötelmi jogviszonyt létrehozni. Az ügyfél hozzájárulása akkor jogszerű, ha az

a)     önkéntes;

b)    konkrét adatkezelésre (meghatározott – egy vagy több – kötelmi jogviszonnyal kapcsolatban) vonatkozik;

c)     megfelelő tájékoztatáson alapul; és

d)    egyértelmű akaratnyilatkozat.

 

20.   A személyes adat jogosultjának hozzájárulásán alapuló adatkezelés feltétele, hogy a személyes adat jogosultja a személyes adatok kezeléséhez a vállalkozással létrejövő jogviszonyát megelőzően a vállalkozás adatkezelési tájékoztatóját, a vállalkozás adatkezelésének célját, illetve az adatkezelés tényét, valamint a megismerni és kezelni kívánt adatok körét elismerje és az adatkezeléshez hozzájáruljon a vállalkozás számára a jelen Szabályzat 2. sz. melléklet tartalmával megegyező nyilatkozat aláírásával.

 

21.   A vállalkozás szerződéses kapcsolat esetén jogosult az ügyfél mint személyes adatok jogosulja hozzájáruló nyilatkozatát a vállalkozás és az ügyfél között kötendő szerződés rendelkezései között megfogalmazni. Az ilyen rendelkezést tartalmazó szerződés aláírásával az ügyfél egyben személyes adatai vállalkozás általi megismerésére és kezelése vonatkozó hozzájáruló nyilatkozatát is megteszi.

 

22.   Az ügyfél hozzájáruló nyilatkozatában köteles megjegyezni, hogy a hozzájáruláson alapuló adatkezelés mellett kifejezetten megértette a vállalkozás arra vonatkozó tájékoztatását, hogy adatkezelésre a Társaság az ügyféllel kapcsolatban egyéb jogcímen is jogosult lehet.

 

23.   Amennyiben a személyes adatok jogosultja a személyes adatai kezeléséhez nem járul hozzá, vagy megtagadja az 2. sz. melléklet tartalmával megegyező tartalmú nyilatkozat aláírását, úgy a vállalkozás kötelmi jogviszonyt az érintett természetes személlyel nem létesíthet. A személyes adat jogosultja hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A személyes adatok kezeléséhez adott hozzájárulás visszavonásával a vállalkozás köteles a személyes adatkezeléshez mint előfeltételhez kapcsolódó kötelmi jogviszony megszüntetésére.

 

24.   A vállalkozás köteles minden nyilvántartásából törölni azt a személyes adatot, amelynek jogosultjával kötelmi jogviszonya bármely okból megszűnt, kivéve, amennyiben a személyes adatok további kezeléséhez a jogosult hozzájárult vagy amennyiben a személyes adatok megőrzését a vállalkozás számára jogszabály (pl. adójogi jogviszony) írja elő.

V.            A személyes adatok jogosultjainak jogai

25.   Azokat a természetes személyeket, akinek a személyes adatait a Társaság – bármely oknál fogva – kezeli, a Társaság adatkezelését illetően a következő jogosultságok illetik:

a.)    tájékoztatáshoz való jog;

b.)   helyesbítéshez való jog;

c.)    elfeledtetéshez való jog;

d.)   adatkezelés korlátozásához való jog;

e.)    adathordozhatósághoz való jog;

f.)     tiltakozáshoz való jog.

 

26.   A személyes adat jogosultja a jelen fejezetben meghatározott jogát a Társasághoz eljuttatott kérelmével gyakorolhatja. A személyes adat jogosultja kérelmét elektronikusan, papír alapon egyetemes postai szolgáltatás igénybevételével, vagy papír alapon a Társaság székhelyén a Társaság képviseletére jogosult vezető tisztségviselőjének történő átadással terjesztheti elő.