Adatkezelési tájékoztató

1.Közös Adatkezelők

Lélekkel az Egészségért Alapítvány

székhelye: 1097 Budapest, Tóth Kálmán u 33. D/6/1

Adatkezelő1 képviselője: Dr. Szigeti Réka Mária

(továbbiakban Adatkezelő1)

Nyugizóna Bt.

székhelye: 1095 Budapest Gát u. 27.

Adatkezelő2 képviselője képviseli: Dr. Bikfalvi Réka

(továbbiakban Adatkezelő2)

Az Adatkezelők adatvédelemmel kapcsolatos elérhetősége: adatvedelem@nyugizona.hu

A jelen tájékoztató az Adatkezelők egyoldalú kötelezettségvállalása az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.) és a vonatkozó tagállami jogszabályok mentén.

Jelen tájékoztató az Adatkezelők által bármikor egyoldalúan módosítható és/vagy visszavonható, az Érintettek egyidejű tájékoztatásával. A tájékoztatás a honlapon történő közzététellel, illetve a változás jellegétől függően az Érintettek közvetlen értesítésével valósul meg.

1.Közös Adatkezelői szerepek és felelősségek

Adatkezelők tájékoztatják Érintetteket, hogy tekintettel arra, hogy a szolgáltatásaikhoz kapcsolódó adatkezelés célját és eszközeit közösen határozzák meg, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679. EU számú rendelet (un. általános adatvédelmi rendelet – a továbbiakban: GDPR rendelet) 26. cikke szerinti közös Adatkezelőknek minősülnek.

Adatkezelők rögzítik, hogy az Érintettekkel szemben

- Lélekkel az Egészségért Alapítvány az alábbi adatkezelési tevékenységeket látja el: kapcsolattartás saját szerződött partnereivel, szolgáltatás nyújtás - weboldalon keresztül is -, ezen felül az GDPR rendelettel kapcsolatos Érintetti jogok kérések és bejelentések kezelése, valamint az incidenssekkel kapcsolatos feladatok ellátása

- Nyugizóna Bt. az alábbi adatkezelési tevékenységeket látja el: Kapcsolattartás saját szerződött partnereivel, szolgáltatás nyújtás - weboldalon keresztül is.

Adatkezelők rögzítik, hogy

- a GDPR rendelet 13. és 14. cikkében rögzített az érintettek tájékoztatására vonatkozó kötelezettségnek a Felek saját nevükben kötött szerződéses partnereik felé kötelesek eleget tenni, és ezen kötelezettség teljesítésért a tájékoztatást adó Adatkezelőt teljes felelősség terheli,

- a GDPR rendelet 15.-22. cikkében szabályozott érintetti jogok gyakorlása esetén, a kérelmek teljesítésében az Adatkezelő1 köteles eljárni és ezen kötelezettség teljesítésért az eljáró Adatkezelő1-t teljes felelősség terheli.

- a GDPR rendelet 33. cikkben szabályozott incidens bejelentési kötelezettségnek és a 34. cikkben szabályozott tájékoztatási kötelezettségnek az Adatkezelő1 köteles eleget tenni, és ezen kötelezettség teljesítésért a Lélekkel az Adatkezelő1-t teljes felelősség terheli.

- Szerződő felek rögzítik, hogy az érintettek számára kapcsolattartóként az Adatkezelő1 Egészségért adatvédelmi managere jár el, akinek elérhetőségei a www.nyugizona.hu, www.sulinyugi.hu, www.nyugiakademia.hu és www.teszekmagamert.hu oldalon érhető el.

1.Érintetti jogok érvényesítése

Adatkezelők, tájékoztatják az Érintetteket, hogy a GDPR rendelet 26. cikk (3) bekezdése alapján érintetti jogaikat bármelyik Adatkezelővel szemben érvényesíthetik.

2.Adatkezelés célja

2.1. Komplex stresszkezelés szolgáltatás nyújtása partnerek és munkavállalóik részére

Gazdasági és egyéb szervezetek részére megbízás alaján komplex stresszkezelési szolgáltatás nyújtása, munkavállalók felmérése, konzultációs ügyelet biztosítása, ügyfélkövetés, life coaching, előadások, workshopok, képzések, tréningek szervezése és lebonyolítása, konfliktuskezelés és vészhelyzeti beavatkozás biztosítás, egyes esetekben navigátorlista kezelése, egyéni konzultációk biztosítása Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f) - Az Adatkezelő jogos érdeke a szolgáltatási tevékenységének működtetése

Érintettek: Program résztvevői

A kezelt adatok köre: Résztvevő neve, email cím, telefonszám, munkakör, konzultációkon feljegyzett adatok, program részvételi szám, program típusa

Adatkezelés tervezett határideje: A partneri szerződés megszüntetését követő 4. év március utolsó munkanapja vagy az Érintett jogosnak ítélt tiltakozásáig.

Adatfeldolgozók: Szakértők, Alvállalkozók, Önkéntesek

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.2. Online stresszkezelés szolgáltatás nyújtása partnerek és munkavállalóik részére

Gazdasági és egyéb szervezetek részére megbízás alaján online stresszkezelési szolgáltatás nyújtása, munkavállalók felmérése, online programok és tartalmak biztosítása e-learning rendszeren keresztül. Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f) - Az Adatkezelő jogos érdeke a szolgáltatási tevékenységének működtetése

Érintettek: Program résztvevői

A kezelt adatok köre: Résztvevő veve, email cím, telefonszám, munkakör, konzultációkon feljegyzett adatok, vizsga eredmény, haladási napló,

Adatkezelés tervezett határideje: A partneri szerződés megszüntetését követő 4. év március utolsó munkanapja vagy az Érintett jogosnak ítélt tiltakozásáig.

Adatfeldolgozók: Szakértők, Önkéntesek, Alvállalkozók, E-learning szolgáltató

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.3. Munkahelyi stressz online felmérés

A munkavállalók törvényben előrírt munkahelyi stresszterheléssel kapcsolatos statisztikai rögzítése, kutatási céllal valamint a érdeklődési kör felmérése
Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6.cikk (1) c))

Érintettek: Felmérés kitöltői, Munkavállalók

A kezelt adatok köre: Demográdiai adatok, iskolázottság, munkaviszony hossza, mukakör, munkahelyi ágazati besorolás, preferenciák

Adatkezelés tervezett határideje: A kitöltést követően csak agregált adatot kezel az adatkezelő

Adatfeldolgozók: Weboldal üzemeltetője

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.4. Sulinyugi szolgáltatás nyújtása

Sulinyugi stresszkezelés szolgáltatás nyújtása iskolák részére, iskolák részére előadások, csoportos beszélgetések a diákokkal, workshopok szervezése és lebonyolítása, ingyenes sulinyugi részvételre regisztráló iskolák kapcsolattartóinak várólistán történő nyilvántartása.

Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f) - Az Adatkezelő jogos érdeke a szolgáltatási tevékenységének működtetése

Érintettek: Programban részt vevő iskolák kapcsolattartói, online esemény esetén a résztvevők

A kezelt adatok köre: Kapcsolattartó neve, telefonszáma, e-mail címe, online program esetén résztvevő email címe

Adatkezelés tervezett határideje: A partneri szerződés megszüntetését követő 4. év március utolsó munkanapja vagy az Érintett jogosnak ítélt tiltakozásáig.

Adatfeldolgozók: Szakértők, Alvállalkozók , Online meeting platformok

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.5. Konzultációs szolgáltatás nyújtása

Magánszemélyek részére egyedi személyes vagy online konzultáció szolgáltatás nyújtása, időpontok kezelése, adatlap, konzultáción keletkező feljegyzések kezelése.

Adatkezelés jogalapja: Szerződés teljesítése (6.cikk (1) b))

Érintettek: Megbízók

A kezelt adatok köre: Név, telefonszám, e-mail cím, lakcím, születési hely és idő, konzultációkon feljegyzett adatok,

Adatkezelés tervezett határideje: A szerződés megszüntetését követő 4. év március utolsó munkanapja.

Adatfeldolgozók: Szakértők, Alvállalkozók

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.6. Egyedi adományok gyűjtése és befogadása

Egyszeri átutalással történő adományozás, online fizetési rendszeren keresztül történő adományozás, NAV 1% felajánlása kapcsán adományzó adatainak kezelése

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a))

Érintettek: Adományozók

A kezelt adatok köre: Név, lakcím, email cím, bankkártya utolsó 4 karakter, bankszámlaszám, adományok időpontja, összege

Adatkezelés tervezett határideje: Az adomány beérkezésétől számított 8. évet követő éves adatselejtezés napja

Adatfeldolgozók: Könyvelő, online fizetési rendszer szolgáltató:Stripe Payments Europe Ltd. , OTP Mobil Kft. (simple pay)

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.7. Adományozási szerződés megkötése, teljesítése jogi személyekkel

Adatkezelő adományozási szerződést köt az egyszeri (igény szerint), vagy tartós adományt nyújtó jogi személyekkel, eszközadományok átvétele nyilatkozattal

Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Adatkezelő jogos érdeke az adományozási szerződés teljesítése érdekében a kapcsolattartói adatok kezelése

Érintettek: Adományozó kapcsolattartói

A kezelt adatok köre: Név, email cím, telefonszám

Adatkezelés tervezett határideje: Az adományozási szerződés megszűnésétől számított 5. évet követő éves adatselejtezés napja vagy az Érintett jogosnak ítélt tiltakozásáig

Adatfeldolgozók: Könyvelő, online fizetési rendszer szolgáltató:Stripe Payments Europe Ltd. , OTP Mobil Kft. (simple pay)

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.8. Adománygyűjtés szervezésével összefüggő adatok kezelése

Adománygyűjtés az Alapítvány részére, PR nagykövetek bevonásával, események, kampányok szervezése

Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke adományt gyűjteni és az ehhez szükséges adatokat kezelni

Érintettek: PR nagykövetek, adományozók

A kezelt adatok köre: Név, email cím, telefonszám

Adatkezelés tervezett határideje: A partneri szerződés megszűnését követő 4. év március utolsó munkanapja vagy az Érintett jogosnak ítélt tiltakozásáig

Adatfeldolgozók: Könyvelő

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.9. Kapcsolattartás, szerződés kötése, teljesítése - nem természetes személyekkel

Kapcsolattartás, szerződés létrehozása, teljesítése, módosítása, megszüntetése, személyes kapcsolattartás, kapcsolattartói adatok kezelése, adategyeztetés és adatfrissítés, reklamáció kezelése.

Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f) - Az Adatkezelő jogos érdeke szerződések létrejöttéhez, teljesítéséhez a partner kapcsolattartóinak adatait kezelni

Érintettek: Megrendelők, szolgáltatást igénybe vevők, szállítók kapcsolattartói,

A kezelt adatok köre: Név, email cím, telefonszám,pozició.

Adatkezelés tervezett határideje: A partneri szerződés megszüntetését követő 4. év március utolsó munkanapja vagy az Érintett jogosnak ítélet tiltakozásáig.

Adatfeldolgozók: Microsoft Outlook (Microsoft 365, Exchange Online), üzemeltető: Microsoft Corporation

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.10. Kapcsolattartás, szerződés kötése, teljesítése - természetes személyekkel

Érintettek: Természetes személy partnerek

A kezelt adatok köre: Név, lakcím, születési, hely idő, anyja neve, emailcím, adószám, adóazonosító jel, telefonszám, Egyéni vállalkozó esetén továbbá: nyilvántartási szám,

Adatkezelés tervezett határideje: A partneri szerződés megszüntetését követő 4. év március utolsó munkanapja.

Adatfeldolgozók: Microsoft Outlook (Microsoft 365, Exchange Online), üzemeltető: Microsoft Corporation

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.11. Számla kiállítása, valamint szolgáltatás teljesítéséhez a kapcsolódó kötelező dokumentáció kiállítása

Számla kiállítása, valamint szolgáltatás teljesítéséhez a kapcsolódó kötelező dokumentáció kiállítása
Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6.cikk (1) c))

Érintettek: Szolgáltatást igénybe vevő jogi személy kapcsolattartói, képviselői, szolgáltatást igénybe vevő természetes személyek

A kezelt adatok köre: Számlázási név és cím, kapcsolattartó neve, beosztás, egyéni vállalkozó esetén továbbá: nyilvántartási szám, székhely, adószáma,

Adatkezelés tervezett határideje: A számla kiállításától számított 8. évet követő éves adatselejtezés napja

Adatfeldolgozók: Számlázó szolgáltató

Címzettek: Hatóság

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.12. Szerződések kezelése, iktatása

Az Adatkezelők tevékenységéhez kapcsolódó szerződések iktatása, a szerződés létrejöttekor a szerződő fél kapcsolattartói adatainak kezelése és ezek napra készen tartása, a szerződő fél meghatalmazottjainak adatai, és ezek napra készen tartása
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f) - Az adatkezelő jogos érdeke a kapcsolattartó személy adatait nyilvántartani.

Érintettek: Szerződésben szereplő kapcsolattartók, képviselők

A kezelt adatok köre: Név, telefon, beosztás, e-mail, aláírás

Adatkezelés tervezett határideje: A szerződés megszüntetését követő 4. év március utolsó munkanapja vagy az Érintett jogosnak ítélet tiltakozásáig.

Adatfeldolgozók: Ügyviteli rendszer szolgáltató, fejlesztő

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.13. Szolgáltatás(ok) hirdetése, információ nyújtása partnerek számára, hirlevél küldés

Új vagy megújított szolgáltatásokról, reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés,(hírlevél) küldése a www.nyugizona.hu, www.sulinyugi.hu, www.teszekmagamert.hu, www.nyugiakademia.hu oldalon feliratkozott felhasználók részére, ügyfélelégedettségi mérés, felmérések készítése

Adatkezelés jogalapja: Érintett hozzájárulása (6.cikk.(1) a))

Érintettek: Weboldalon feliratkozott felhasználók

A kezelt adatok köre: Név, cégnév, e-mail cím, telefon

Adatkezelés tervezett határideje: Érintett hozzájárulásának visszavonásáig

Adatfeldolgozók: Hírlevél szolgáltató, marketing automatizációs szoftver szolgáltatója: ActiveCampaign LLC

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.14.Szakmai tartalmak készítése közzététele

Adatkezelő szakmai cikekket, szerzői jogi műveket tesz közzé weboldalain és közösségi média felületein
Adatkezelés jogalapja: Érintett hozzájárulása (6.cikk.(1) a))

Érintettek: Munkavállalók, alvállalkozók, önkéntesek

A kezelt adatok köre: Név, email cím, beosztás, test- és arckép, hangfelvétel

Adatkezelés tervezett határideje: Az Érintett hozzájárulásának visszavonásáig

Adatfeldolgozók: Weboldal üzemeltetője

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.15. Szerzői jogi művek közzététele

Adatkezelő szakértői tartalmakat, interjúkat tesz közzé weboldalain és közösségi média felületein
Adatkezelés jogalapja: Szerződés teljesítése (6.cikk (1) b))

Érintettek: Szerzők

A kezelt adatok köre: Név, emailcím, beosztás

Adatkezelés tervezett határideje: A közzétételt követő 15. évet követő adatselejtezés napjáig

Adatfeldolgozók: Weboldal üzemeltető

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.16. Rendezvényre való regisztráció

Az adatkezelő által szervezett rendezvényekkel, eseményekkel kapcsolatos regisztrációk kezelése.
Adatkezelés jogalapja: Érintett hozzájárulása (6.cikk.(1) a))

Érintettek: Rendezvényekre regisztrálók

A kezelt adatok köre: Név, Cégnév, Beosztás, Email cím, Telefonszám

Felnőtt vendégek száma, 18 év alatti vendégek száma

Adatkezelés tervezett határideje: Érintett hozzájárulásának visszavonásáig.

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatfeldolgozók: Rendezvényszervező, Fotó Videó szolgáltató, Hosztesz szolgáltató, Vagyonvédelmi szolgáltató

Címzettek: xxx

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.17. Rendezvényre való online regisztráció

A www.nyugizona.hu, www.sulinyugi.hu, www.teszekmagamert.hu, www.nyugiakademia.hu oldalon történő online regisztrációval összefüggő adatok kezelése az adatkezelő rendezvényeivel, klubjával, eseményeivel összefüggésben
Adatkezelés jogalapja: Érintett hozzájárulása (6.cikk.(1) a))

Érintettek: Rendezvényekre online regisztrálók

A kezelt adatok köre: Név, Cégnév, Beosztás, Email cím, Telefonszám

Adatkezelés tervezett határideje: Érintett hozzájárulásának visszavonásáig.

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatfeldolgozók: Rendezvényszervező, Fotó Videó szolgáltató, Hosztesz szolgáltató, Vagyonvédelmi szolgáltató

Címzettek: xxx

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.18. Rendezvényen fotó, video felvétel készítés és közösségi média közzététel.

Az adatkezelő az általa szervezett eseményeiről fotó és videófelvételeket készít, melyeket az Adatkezelő weboldalán és facebook oldalán publikálhat, valamint a saját szervezeti adatbázisaiban tárol.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f) - Az Adatkezelő jogos érdeke a cég megszemélyesített kommunikációja saját weboldalán és a közösségi médiában.

Érintettek: Rendezvényen résztvevők, munkavállalók

A kezelt adatok köre: Arc és testkép, hang felvétel

Adatkezelés tervezett határideje: Az Érintett tiltakozásáig.

Adatfeldolgozók: Weboldal üzemeltetője

Címzettek: Social média oldalak

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.19.Rendezvényen fotó, video felvétel készítés és közösségi média közzétéltel.

Érintettek: Rendezvényen résztvevők

A kezelt adatok köre: Arc és testkép, hang felvétel

Adatkezelés tervezett határideje: Az Érintett hozzájárulásának visszavonásáig.

Adatfeldolgozók: Weboldal üzemeltetője

Címzettek: Social média oldalak

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.20.A weboldal használatához szükséges sütik kezelése

Az adatkezelő sütiket és webjelzőket helyez el a honlapon annak érdekében hogy a felhasználó végponti eszközével kapcsolatot teremtsen és a szolgáltatást biztostani tudja. (Kötelező sütik)
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk (1) f))- Adatkezelő jogos érdeke a weboldal működtetése

Érintettek: Weboldalra látogató felhasználók

A kezelt adatok köre: Internetes böngészéssel kapcsolatos személyes azonosítók

Adatkezelés tervezett határideje: A munkamenet végéig vagy a sütiben megadott határidőig.

Adatfeldolgozók: IT üzemeltető, Weboldal üzemeltetője, marketing ügynökség

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.21. Beállítás sütik kezelése

Az adatkezelő a preferenciális sütik használatával olyan információkat gyűjt, amelyek hatására a látogató igényeinek megfelelően változik a weboldal működése, illetve kinézete pl: előnyben részesített nyelv vagy a régió.

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Weboldalra látogató felhasználók

A kezelt adatok köre: Internetes böngészéssel kapcsolatos személyes azonosítók

Adatkezelés tervezett határideje: A sütiben megadott határidőig.

Adatfeldolgozók: IT üzemeltető, Weboldal üzemeltetője, marketing ügynökség

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.22.Statisztikai sütik kezelése

Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítik az adatkezelőt abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal.

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Weboldalra látogató felhasználók

A kezelt adatok köre: Internetes böngészéssel kapcsolatos személyes azonosítók

Adatkezelés tervezett határideje: A sütiben megadott határidőig.

Adatfeldolgozók: IT üzemeltető, Weboldal üzemeltetője, marketing ügynökség

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.23.Marketing sütik kezelése

A marketingsütik a látogatók internetes tevékenységének követésére szolgálnak. A gyűjtött adatok felhasználásával az adatkezelő releváns hirdetéseket tesz közzé az egyéni felhasználók számára, az aktivitásuk növelése érdekében.

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Weboldalra látogató felhasználók

A kezelt adatok köre: Internetes böngészéssel kapcsolatos személyes azonosítók

Adatkezelés tervezett határideje: A sütiben megadott határidőig.

Adatfeldolgozók: IT üzemeltető, Weboldal üzemeltetője, marketing ügynökség

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.24.GDPR rendelettel összefüggő adatkezelés

GDPR rendelettel összefüggő adatkezelés.

Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).

Érintettek: Érintettek, partnerek kapcsolattartói, munkavállalók

A kezelt adatok köre: Név, Adatvédelmi azonosító, Érintetti kérelem, dátuma, típusa, tartalma, Érintetti kérelem eredménye, Incidens dátuma, dokumentációja, eredménye

Adatkezelés tervezett határideje: Nem selejtezendő

Adatfeldolgozók: Jogi tanácsadó, GDPR tanácsadó

Címzettek: Hatóság

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.25.Jogi vagy egyéb igény érvényesítése, követelésbehajtás

Az adatkezelő az általa kezelt személyes adatokat jogi igényérvényesítési célból és a követelések behajtása céljából az eredeti adatkezelési cél kezelési határidejét követően az általános elévülési időtartam alatt megőrzi és kezeli..
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk (1) f) - Az adatkezelő jogos érdeke a vele kapcsolatban álló érintettek személyes adatait az általános elévülési időtartam alatt nyilvántartani a jogi igényérvényesítés érdekében nyilvántartani.

Érintettek: Szerződéses partnerek, jogi személy esetén azok kapcsolatatrtói, munkavállalók

A kezelt adatok köre: Jogi igény érvényesítéséhez szükséges adatok (név, lakcím, születési hely idő, anyja neve, tartozás, követelés összege, egyéb igény

Adatkezelés tervezett határideje: Az adott jogi igényérvényesítésre vonatkozó általános elévülési idő végéig.

Adatfeldolgozók: xxx

Címzettek: Bíróság, Hatóság, Jogi képviselő

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.26.Informatikai üzletmenetfolytonosság biztosítása és adatmentés

IT rendszerek és infrastruktúra üzemeltetése, beleértve a munkaállomások szerverek és hálózati elemek üzemeltetését, az adatok archiválását és mentését és ezek visszaállítását havária esetén.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk (1) f)) - Az Adatkezelő jogos érdeke az üzletmenet fenntartása érdekében az informatikai rendszerek felügylete, karbartartása, montírozása, hibaelhárítása, rendszeres mentése és archiválása.

Érintettek: Érintettek, partnerek kapcsolattartói, munkavállalók

A kezelt adatok köre: A Szervezet által gyűjtött vagy kezelt valamennyi digitális adatkategória

Adatkezelés tervezett határideje: A szervezet az informatika rendszer adatmentését 30 napig, az adatarchiválást a mentést követő 2. év március utolsó munkanapjáig.

Adatfeldolgozók: IT üzemeltető szerződött partner

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.27.Webáruház regisztráció

Regisztráció létrehozása az Adatkezelő által üzemeltetett webáruházban
Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a).

Érintettek: Regisztrálók

A kezelt adatok köre: email cím, jelszó, felhasználói azonosító, név

Adatkezelés tervezett határideje: A hozzájárulás visszavonásáig

Adatfeldolgozók: IT üzemeltető szerződött partner

Címzettek: xxx.

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.28.Időpont foglalás

Online időpont foglalás az Adatkezelő szolgáltatásaira
Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a).

Érintettek: Időpontot foglaló szolgáltatást igénybevevők

A kezelt adatok köre: mail cím, jelszó, felhasználói azonosító, név, időpont, cégnév

Adatkezelés tervezett határideje: A lefoglalt időpontot követő 1 hónap

Adatfeldolgozók: IT üzemeltető szerződött partner

Címzettek: xxx.

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.29.Webáruházi szolgáltatás értékesítésével,ingynes átruházásával, teljesítésével kapcsolatos adatkezelés

Érintettek: Webáruházban szolgáltatást megrendelő természetes személy felhasználók

A kezelt adatok köre: email cím, jelszó, felhasználói azonosító, név, megrendelt szolgáltatások, Ip cím

Adatkezelés tervezett határideje: a szerződés megszüntetését követő 4. év március utolsó munkanapja

Adatfeldolgozók: IT üzemeltető szerződött partner, online fizetési rendszer szolgáltató:Stripe Payments Europe Ltd. , OTP Mobil Kft. (simple pay)

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.30.Webáruházi szolgáltatás értékesítésével,ingynes átruházásával, teljesítésével kapcsolatos adatkezelés

Az Adatkezelő egyes szolgáltatásai, több alkalomra szóló bérlet, vocher, e-learning képzés online vásárlásával ingynes online letöltésével kapcsolatos szerződéses adatok nyilvántartása
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk (1) f)) - Az Adatkezelő jogos érdeke az üzleti partnerek kapcsolattartóinak kezelése a szerződés teljesítése érdekében

Érintettek: Webáruházban szolgáltatást megrendelő jogi személy felhasználók kapcsolattartói

A kezelt adatok köre: email cím, jelszó, felhasználói azonosító, név, megrendelt szolgáltatások, Ip cím

Adatkezelés tervezett határideje: a szerződés megszüntetését követő 4. év március utolsó munkanapja vagy az Érintett jogosnak ítélet tiltakozásáig.

Adatfeldolgozók: IT üzemeltető szerződött partner, online fizetési rendszer szolgáltató: Stripe Payments Europe Ltd., OTP Mobil Kft. (simple pay)

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.31.Kiskorú páciensek kezeléséhez szülői hozzájáruló nyilatkozatban foglalt adatok kezelése

Kiskorú ügyfelek esetében a konzultációhoz, kezeléshez és az adatkezeléshez szükséges szülői, törvényes képviselői nyilatkozatban foglalt adatok kezelése

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Kiskorú páciens és szülő/törvényes képviselő

A kezelt adatok köre: Név, állandó lakcím, szülő/törvényes képviselő aláírása

Adatkezelés tervezett határideje: A kezelt személy kezelési anyagának tárolási idejével megegyező ideig.

Adatfeldolgozók: xxx

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.32.Tanácsadási és terápiás szolgátatás teljestíéséhez kapcsolódó nyilvántartás vezetése

Az adatkezlő elévégzi a kezelés előtt és után az érintett saját bevallásán alapuló értékelő tesztjét. Rögzíti az érinettre vonatkozó demográfiai adatokat, melyek minimálisan szükségesek a szolgáltatás hatékony elvégzéséhez. Az adatokat tárolja az egyes szolgáltatási szakaszok között, hogy a szolgáltatás során a történeti áttekintés minden Érintett számára elérhető legyen.
Adatkezelés jogalapja: Sz Szerződés teljesítése (6.cikk (1) b))

Érintettek: Szolgáltatást igénybevevők

A kezelt adatok köre: Név, email cím, kor, családi állapot, vezető vagy sem a jelentkező, fizikai vagy szellemi dolgozó; a probléma típusa, “előtte-utána” kérdőívre adott válaszok és kiértékelése, hányszor vette igénybe a konzultációt vagy bármilyen egyéb szolgáltatást tőlünk; cégtől érkezik vagy magánember, hol dolgozik, továbbküldtük-e valaki más szakemberhez. Konzultációs jegyzetet nem tartalmaz a kliens kezelő.

Adatkezelés tervezett határideje: A terápiás adatokat az utolsó látogatást követő 10. évig tárolja a szervezet.

Adatfeldolgozók: xxx

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.33.Weboldal regisztráció

Regisztráció létrehozása az Adatkezelő által üzemeltetett weboldalakon (www.nyugizona.hu, www.sulinyugi.hu, www.teszekmagamert.hu, www.nyugiakademia.hu oldalon)

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Regisztrálók

A kezelt adatok köre: email cím, jelszó, felhasználói azonosító, név

Adatkezelés tervezett határideje: A hozzájárulás visszavonásáig

Adatfeldolgozók: IT üzemeltető szerződött partner

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.34.Állapotfelmérő kérdőívek kitöltése, adatok kezelése

Adatkezelő szolgáltatásai keretében lehetőséget biztosít a weboldalon már regisztrált és felhasználóknak állapotfelmérő kérdőívek kitöltésére, melynek eredményéről visszajelzést ad

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Regisztrált kérdőívet kitöltő felhasználók

A kezelt adatok köre: emailcím, név, kérdőívben megadott adatok

Adatkezelés tervezett határideje: A hozzájárulás visszavonásáig

Adatfeldolgozók: IT üzemeltető szerződött partner

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.35. Elégedettségmérő kérdőívhez tartozó emailcímek kezelése

Adatkezelő a szolgáltatás teljesítését követően anonim elégedettségmérő kérdőívet küld a szolgáltatást igénybe vevők részére

Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk (1) f))- Adatkezelő jogos érdeke, hogy az általa teljesített szolgáltatásokról megfelelő visszajelzést kapjon a szolgáltatás javítása érdekében

Érintettek: Szolgáltatást igénybe vevők

A kezelt adatok köre: emailcím

Adatkezelés tervezett határideje: A kérdőív kitöltését követő 10. évet követő adatselejtezés napjáig vagy az Érintett jogosnak ítélt tiltakozásáig

Adatfeldolgozók: IT üzemeltető szerződött partner

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.36.Elégedettségmérő kérdőívben vélemény írása, véleményben megadott adatok kezelése

Adatkezelő lehtőséget biztosít az elégedettségmérő kérdőívben vélemény írására

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Kérdőívet kitöltők

A kezelt adatok köre: Véleményben megadott adatok

Adatkezelés tervezett határideje: Hozzájárulás visszavonásáig.

Adatfeldolgozók: IT üzemeltető szerződött partner

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.37.Kapcsolatfelvétel weboldalakon és központi emailcímeken

Kapcsolatfelvétel az adatkezelő weboldalain, a www.nyugizona.hu, www.sulinyugi.hu, www.teszekmagamert.hu, www.nyugiakademia.hu weboldalakon és emailcímein az info@sulinyugi.hu, info@nyugizona.hu

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Kapcsolatfelvételt kezdeményezők

A kezelt adatok köre: Név, e-mail cím, megkeresésben megadott adatok

Adatkezelés tervezett határideje: A kapcsolatfelvételt követő 4. évet követő éves adatselejtezés napja vagy az Érintett hozzájárulásának a visszavonásáig

Adatfeldolgozók: IT üzemeltető szerződött partner

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.38.Előadásról, e-learningről készült felvétel adatkezelő belső oktatási célra történő felhasználása

Adatkezelő vagy a megbízó az adatkezelő által tartott előadásokon, e-learningen, eseményen videofelvételt készít, melyet a megbízó esetében készített felvétel esetén átad az adatkezelőnek, melyet adatkezelő belső oktatási célra felhasznál

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Videofelvételen szereplők, alvállalkozók

A kezelt adatok köre: Arc, testkép, hang

Adatkezelés tervezett határideje: A felvételt követő 25.évet követő éves adatselejtezés napja vagy az Érintett hozzájárulásának a visszavonásáig

Adatfeldolgozók: xxx

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.39.Kiégésmegelőző klub rendezvényeire jelentkezés és a jelenlét igazolása

Adatkezelő a kiégésmegelőző klub rendezvényeire jelnetkezési lapon megadott adatokat valamint a résztvevőkről vezetett jelenléti ívben megadott adatokat kezeli

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Jelentkezők, résztvevők

A kezelt adatok köre: Név, emailcím, telefonszám, aláírás

Adatkezelés tervezett határideje: A tagság megszűnését követő 5. évet követő adatselejtezés napja vagy a hozzájárulás visszavonásáig

Adatfeldolgozók: xxx

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.40.Felmérések adatainak kezelése kutatási célból

Az adatkezelő a felmérések során keletkezett aggregált adatokat a szolgáltatás minőségének javítása érdekében elemzi, a munkahelyi stressz vizsgálatára, kutatási céllal felhasználja

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Felmérésekben részt vevők

A kezelt adatok köre: Demográfiai adatok, iskolázottság, munkaviszony hossza, munkakör, munkahelyi ágazati besorolás, preferenciák, elégedettségi felmérés, önértékelés, bejelentkezési téma

Adatkezelés tervezett határideje: A kitöltést követően csak agregált adatot kezel az adatkezelő

Adatfeldolgozók: xxx

Címzettek: xxx

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.41.Bármely termékkel vagy szolgáltatással kapcsolatos panasz kezelése

Adatkezelő jogszabályi kötelezettségének megfelelően panaszkezelési szolgáltatást nyújt és kezeli a panaszkezelés során megismert adatokat

Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c))

Érintettek: Panaszos fogyasztók

A kezelt adatok köre: Név, lakcím, telefonszám, email cím, a panasz előterjesztésének helye, ideje, módja, panaszban megjelölt személyes adatok

Adatkezelés tervezett határideje: Fgy.tv. 17/A. § (7) bekezdése alapján a panasz lezárását követő 3. évet követő adatselejtezés napja

Adatfeldolgozók: Levelezési rendszer szolgáltató: Microsoft Outlook (Microsoft 365, Exchange Online), Címzettek: Fogyasztóvédelmi Hatóság

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.42.Közösségi oldalakon való kommunikáció, ügyfélkapcsolattartás

Adatkezelő közösségi oldalain (facebook, instagram) érkező megkeresésre regál, ügyfeleivel a social média oldalakon is kapcsolatot tart és a megadott adatokat kezeli

Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a)

Érintettek: Közösségi oldalon regisztrált személyek

A kezelt adatok köre: Név, nyilvános profiladatok, üzenetben megadott személyes adatok

Adatkezelés tervezett határideje: Hozzájárulás visszavonásáig

Adatfeldolgozók: xxx

Címzettek: xxx

Közös adatkezelés a social media oldalak üzemeltetőjével

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

2.43.A felnőttképzési törvények való megfelelés és az adatok feltöltése a FAR rendszerbe

Az Adatkezelő a jogszabályban előírt felnőttképzési szerződés megkötése esetén a kötelező adatszolgáltatás teljesítése érdekében gyűjti és kezeli a képzésen résztvevők jogszabályban előírt adatait.Az adatokat a törvényben meghatározott határidőn belül digitálisan feltölti a FAR rendszerbe.

Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).

Érintettek: Felnőttképzésen résztvevők

A kezelt adatok köre: Név, születési név, anyja neve, születési hely, idő, születési ország (ha az nem Magyarország), lakcím, telefon, e-mail cím, legmagasabb iskolai végzettség, állampolgárság, számlázási adatok, adóazonosító jel

Adatkezelés tervezett határideje: A szerződés megkötésétől számított nyolcadik évet követő adatselejtezés napja

Adatfeldolgozók: xxx

Címzettek: far.nive.hu, oktatas.hu

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: N/A

Adatkezelés tervezett határideje: N/A

3.Adatmegadás elmaradásának következménye

Az adatszolgáltatás elmaradásának lehetséges következménye: Az adatkezelés céljának meghiúsulása.

4.Kötelezően megadandó adatok köre

Az Adatkezelő az egyes adatmegadási felületeken, amelyeken minden adat megadása kötelező külön nem jelöli a kötelezően kitöltendő adatokat. Azokon a felületeken, ahol nem minden adat megadás kötelező az adatkezelő csillag* megjelenítésével jelzi a kötelezően megadandó adatmezőket.

5.Gyermekek adatainak kezelése

Adakezelő egyes szolgáltatásait gyermeknek számára is nyújtja, így a szolgáltatások igénybevételéhez az Adatkezelő minden 18 évet be nem töltött személy esetében a személyes adatait érintő adatkezelési folyamatban a gyermek törvényes képviselőjétől hozzájárulást kér az adatkezeléshez.

6.Adatfeldolgozó igénybevételéről szóló tájékoztatás

Az Adatkezelő az adatkezelés során a vele szerződött 2. pontban megjelölt adatfeldolgozó(k) illetve címzettek számára továbbítja az adatokat.

7.Az adatok megismerésére jogosultak köre

A megismert adatokat az adatkezelő a 7.pontban megjelölt adatfeldolgozó(k), címzettek kivételével harmadik félnek nem adja át. A rögzített adatokat csak az adatkezelő alkalmazottai és az adatfeldolgozó(k) kijelölt alkalmazottai ismerhetik meg.

8.Automata döntéshozatal

Az adatkezelő nem alkalmaz automata döntéshozatalon alapuló adatkezelést.

9.Harmadik féltől kapott adatok kezelése

Amennyiben a Partner/Szolgáltatást igénybe vevő/Regisztráló nem saját adatait adja meg az Adatkezelő részére, hanem egyéb természetes személyét, ez esetben a Partner/Szolgáltatást igénybe vevő/Regisztráló kizárólagos felelőssége, hogy az adatok megadását ezen természetes személy hozzájárulásával, tudtával és megfelelő tájékoztatásával tette meg. Ezek meglétét Adatkezelő vizsgálni nem köteles. Adatkezelő felhívja a Partner/Szolgáltatást igénybe vevő/regisztráló figyelmét arra, hogy ha ezen kötelezettségének nem tesz eleget, és ezért az Érintett az Adatkezelővel szemben igényt érvényesít, az érvényesített igényt, illetve a kapcsolódó kár összegét az Adatkezelő a Partnerre/Szolgáltatást igénybe vevőre/Regisztrálóra továbbháríthatja.

10.Adattovábbítás harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő az Érintett személyes adatait az Európai Gazdasági Térség államain kívüli harmadik országba vagy nemzetközi szervezethez NEM továbbítja.

11.Az érintettek jogai

Az Érintett az 1. Pontban megjelölt elérhetőségen az Adatkezelőnél

-kérheti, hogy adjon hozzáférést az Adatkezelő által kezelt személyes adatainak egy példányához,

-kérheti adatainak helyesbítését,

-tájékoztatást kérhet az adatkezelés céljáról, jogalapjáról,

-kérheti személyes adatainak törlését és az adatkezelés korlátozását,

-kérheti adatainak átadását másik adatkezelőnek, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul és az Adatkezelő automatizált eljárás keretében kezeli,

-rendelkezhet a korábban az adatkezeléshez adott hozzájárulásának visszavonásáról.

Az Érintett fenti jogaival bármikor élhet.

Az Érintett továbbá az 1. Pontban megjelölt kapcsolattartási címre is eljuttathatja kérelmét az Adatkezelő számára.

Az Adatkezelő a kérelem benyújtását követően legkésőbb 1 hónapon belül – kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben – elintézi vagy elutasítja (indoklással ellátva) a bejelentést. A vizsgálat eredményéről az Érintettet írásban tájékoztatja.

11.22.A tájékoztatás költsége

Az Adatkezelő az intézkedéseket, illetve a szükséges tájékoztatásokat első alkalommal díjmentesen biztosítja.

Amennyiben az Érintett egy hónapon belül 2. alkalommal is kikéri ugyanazon adatokat, melyek ez idő alatt nem változtak az Adatkezelő adminisztratív költséget számít fel, az alábbiak szerint:

Az adminisztratív költség elszámolási alapja a mindenkori minimálbér órára vetített költsége, mint óradíj. Az adminisztratív költség a tájékoztatáshoz felhasznált munkaórák száma a fenti óradíjon elszámolva.

Papír alapú tájékoztatási igény esetén a válasz nyomtatási költsége önköltségi áron és postázási költsége is felszámításra kerül.

11.23.Tájékoztatás megtagadása

Ha az Érintett kérelme egyértelműen megalapozatlan, nem jogosult a tájékozgatásra vagy az Adatkezelő bizonyítani tudja, hogy az Érintett rendelkezik a kért információkkal az Adatkezelő elutasítja a tájékoztatási kérelmet.

Ha az Érintett kérelme különösen ismétlődő jellege miatt – túlzó, (egy hónapon belül harmadik alkalommal él az Érintett ugyanazon tárgyú a 15-22. cikk szerinti jogai gyakorlására irányuló kérelemmel) az Adatkezelő megtagadhatja a kérelem alapján történő intézkedést.

11.24.Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak a jogos érdek vagy közhatalmi jogosítvány jogalapon alapuló kezelése ellen.

Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Amennyiben megállapítja a tiltakozás jogalapjának megalapozottságát, a lehető legrövidebb időn belül megszünteti az adatkezelést – beleértve az adattovábbítást és a további adatfelvételt is. Értesíti mindazokat a tiltakozásról, akiknek korábban továbbította az Érintett adatait.

A kérelem elintézése díjmentes, kivéve a megalapozatlan vagy túlzó kérelmeket, melyek elintézéséért az Adatkezelő az adminisztratív költségeinek megfelelő, ésszerű mértékű díjat számíthat fel. Amennyiben az Érintett az Adatkezelő által meghozott döntéssel nem ért egyet bírósághoz fordulhat.

12.Adattovábbítás harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő az Érintett személyes adatait az Európai Gazdasági Térség államain kívüli harmadik országba vagy nemzetközi szervezethez NEM továbbítja.

13.Adatbiztonsági intézkedésekről szóló tájékoztatás

Az adatokat az Adatkezelő az Információ Biztonsági Szabályzata elvárásai alapján zárt rendszerben kezeli.

Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:

az adatokhoz való hozzáférést pontosan szabályozza;
csak olyan személyeknek engedélyezi a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához;
az általa megbízott adatfeldolgozókat körültekintően választja ki, és megfelelő adatfeldolgozói szerződéssel gondoskodik az adatok biztonságáról;
gondoskodik a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.

Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az Érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet.

Adatkezelő, amennyiben Érintetti adat továbbítása szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított Érintetti adatkezelésért teljeskörű felelősséggel tartozik.

Adatkezelő megfelelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.

14.Jogorvoslat

Bármely érintett, ha megítélése szerint

az Adatkezelő a jogainak érvényesítését korlátozza vagy az erre irányuló kérelmét elutasítja, bejelentéssel a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából;
személyes adatainak kezelése során az Adatkezelő megsérti a személyes adatok kezelésére vonatkozó jogi előírásokat,
a Nemzeti Adatvédelmi és Információszabadság Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, illetve
az Adatkezelővel szemben bírósághoz fordulhat, és a pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Elnök: dr. Péterfalvi Attila,

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Tel.: +36-1-3911400

E-mail: ugyfelszolgalat@naih.hu

www.naih.hu

Budapest, 2025.10.01.