Adatkezelési tájékoztató

Hatályos: [ÉÉÉÉ. HH. NN.]

1. Az adatkezelő adatai

Adatkezelő neve: [vállalkozás hivatalos neve / egyéni vállalkozó neve]
Székhelye: [székhely]
Levelezési címe: [levelezési cím, ha eltér]
Adószáma: [adószám]
Nyilvántartási/cégjegyzékszáma: [nyilvántartási szám]
Képviselője: [név, ha alkalmazandó]
E-mail-címe: [adatvédelmi kapcsolattartási e-mail]
Telefonszáma: [telefonszám]
Weboldala: [weboldal címe]

A jelen tájékoztató ismerteti, hogy az Adatkezelő milyen módon kezeli a weboldal látogatóinak, az időpontot foglaló ügyfeleknek és a kapcsolatfelvételi űrlapot használó személyeknek a személyes adatait.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, kizárólag meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezeli.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, továbbítása, nyilvánosságra hozatala, törlése vagy megsemmisülése ellen.

3. Online időpontfoglalás

Az adatkezelés célja

Az időpontfoglalási igény rögzítése, visszaigazolása, módosítása vagy lemondása, az ügyféllel történő kapcsolattartás, a kiválasztott szolgáltatás teljesítése, valamint az időpontok és ügyfél-előzmények kezelése.

A kezelt adatok

• ügyfél neve;

• e-mail-címe;

• telefonszáma;

• kiválasztott szolgáltatás;

• kiválasztott munkatárs;

• kiválasztott dátum és időpont;

• a foglaláshoz írt opcionális megjegyzés;

• a foglalás állapota;

• a foglalás létrehozásának és módosításának időpontja.

Kérjük, hogy a megjegyzésben ne adjon meg egészségügyi adatot vagy más különleges személyes adatot, kivéve, ha az a szolgáltatás biztonságos teljesítéséhez feltétlenül szükséges.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve a létrejött szolgáltatási szerződés teljesítése.

A szolgáltatás teljesítését követő esetleges jogi igények kezelése tekintetében a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az adatszolgáltatás következménye

A kötelezőként jelölt adatok megadása nélkül az online időpontfoglalás nem teljesíthető.

Az adatok megőrzési ideje

A foglalási adatokat az Adatkezelő [például: a szolgáltatás teljesítésétől vagy a foglalás meghiúsulásától számított 1 évig] kezeli.

Amennyiben az adatok jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek, azok az alkalmazandó elévülési idő végéig megőrizhetők.

A számlázási és számviteli bizonylatokon szereplő adatok kezelésére külön jogszabályi megőrzési idő vonatkozhat.

4. Ügyfél- és foglalási előzmények kezelése

Az Adatkezelő az ügyfél korábbi foglalásait, azok állapotát, az igénybe vett szolgáltatást és a kapcsolódó munkatársat ügyfélkezelési célból áttekintheti.

Az arra jogosult munkatársak belső ügyféljegyzetet is rögzíthetnek.

A jegyzetek célja: [például: az ügyféllel történt egyeztetések és a szolgáltatás szempontjából szükséges információk rögzítése].

A jegyzetekben egészségügyi vagy más különleges személyes adat kizárólag megfelelő jogalap fennállása esetén rögzíthető. Ennek hiányában ilyen adat nem rögzíthető.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, illetve indokolt esetben az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke.

Megőrzési idő: [megőrzési idő].

5. Kapcsolatfelvételi űrlap

Az adatkezelés célja

A weboldalon keresztül érkező kérdések, ajánlatkérések és egyéb megkeresések fogadása, megválaszolása és nyomon követése.

A kezelt adatok

• név;

• e-mail-cím;

• opcionálisan megadott telefonszám;

• az üzenet tartalma;

• IP-cím;

• az üzenet elküldésének és kezelésének időpontja;

• az üzenet ügyintézési állapota.

Az IP-cím kezelésének célja a visszaélések, automatizált kéretlen üzenetek és biztonsági események megelőzése, illetve kivizsgálása.

Az adatkezelés jogalapja

Ha a megkeresés szerződés megkötésére vagy szolgáltatás igénybevételére irányul, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb megkereséseknél a jogalap az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, amely az ügyfélmegkeresések megválaszolásához és a kommunikáció dokumentálásához fűződik.

A visszaélések megelőzését szolgáló IP-cím-kezelés jogalapja az Adatkezelő informatikai rendszereinek védelméhez fűződő jogos érdeke.

Az adatok megőrzési ideje

A kapcsolatfelvételhez tartozó adatokat az Adatkezelő a megkeresés lezárásától számított [például: 6 hónapig] őrzi meg, kivéve, ha a további megőrzés szerződés teljesítéséhez vagy jogi igény érvényesítéséhez szükséges.

6. Telefonos és e-mailes kapcsolattartás

Az Adatkezelő a részére közvetlenül megküldött e-mailekben vagy telefonon közölt személyes adatokat a megkeresés megválaszolása és az ügyintézés céljából kezeli.

A kezelt adatok köre a megkeresés tartalmától függhet, különösen az érintett neve, elérhetősége és az általa közölt információk tartozhatnak ide.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja vagy f) pontja.

Megőrzési idő: [megőrzési idő].

7. A weboldal működéséhez szükséges sütik

A weboldal technikailag szükséges munkamenet-sütit használ. Ennek célja többek között a munkamenet fenntartása, a biztonságos űrlapbeküldés és a weboldal alapvető működésének biztosítása.

A süti által kezelt adatok: munkamenet-azonosító és a munkamenethez kapcsolódó technikai adatok.

Jogalap: az Adatkezelőnek a weboldal biztonságos és megfelelő működtetéséhez fűződő jogos érdeke, továbbá a technikailag szükséges sütik használatához külön hozzájárulás nem szükséges.

A munkamenet beállított időtartama jelenleg 120 perc inaktivitás. A tényleges süti-élettartam a weboldal mindenkori technikai beállításaitól is függhet.

Az Adatkezelő jelenleg nem használ reklám- vagy látogatottságmérő sütiket. Amennyiben a későbbiekben ilyen szolgáltatás kerül bevezetésre, a jelen tájékoztatót és a sütikezelést ennek megfelelően módosítani kell.

8. Google Térkép

A weboldal beágyazott Google Térkép szolgáltatást tartalmazhat, amelyet a Google Ireland Limited biztosít.

Szolgáltató: Google Ireland Limited
Cím: Gordon House, Barrow Street, Dublin 4, Írország
Adatvédelmi tájékoztató: https://policies.google.com/privacy

A térkép betöltésekor a Google technikai adatokat – például IP-címet, eszköz- és böngészőadatokat –, valamint sütiket vagy hasonló technológiákat kezelhet. A Google az adatokat az Európai Gazdasági Térségen kívül is kezelheti.

A Google Térkép betöltésének jogalapja az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása. A térkép a hozzájárulás megadásáig nem tölthető be.

A hozzájárulás megtagadása nem akadályozza a weboldal egyéb funkcióinak használatát. A vállalkozás címe a térkép betöltése nélkül is megtekinthető.

A hozzájárulás bármikor, a jövőre nézve visszavonható a [Sütibeállítások] felület segítségével.

9. Adatfeldolgozók és címzettek

A személyes adatokhoz kizárólag azok a munkatársak férhetnek hozzá, akiknek ez a feladataik ellátásához szükséges.

Az Adatkezelő az alábbi adatfeldolgozókat veheti igénybe:

Tárhely- és infrastruktúra-szolgáltató

Név: [szolgáltató neve]
Székhely: [cím]
Feladat: a weboldal, az adatbázis és a biztonsági mentések üzemeltetése.
Érintett adatok: a weboldalon kezelt személyes és technikai adatok.

E-mail-szolgáltató

Név: [szolgáltató neve]
Székhely: [cím]
Feladat: elektronikus levelezés biztosítása.
Érintett adatok: név, e-mail-cím, az üzenetek és értesítések tartalma.

Weboldal-karbantartó vagy informatikai szolgáltató

Név: [szolgáltató/vállalkozó neve]
Székhely: [cím]
Feladat: a rendszer fejlesztése, karbantartása és hibajavítása.
Érintett adatok: a feladat elvégzéséhez szükséges mértékben a rendszerben tárolt adatok.

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai alapján és a velük kötött adatfeldolgozási megállapodás szerint kezelhetik.

10. Adattovábbítás harmadik országba

Az Adatkezelő főszabály szerint nem továbbít személyes adatokat az Európai Gazdasági Térségen kívülre.

A Google és más, esetlegesen igénybe vett nemzetközi szolgáltatók az adatokat harmadik országban is kezelhetik. Ilyen esetben az adattovábbítás jogszerűségét az alkalmazandó megfelelőségi határozat, általános szerződési feltételek vagy más, GDPR szerinti megfelelő garancia biztosítja.

A ténylegesen alkalmazott adattovábbítási garanciáról az Adatkezelő kérésre részletes tájékoztatást ad.

11. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt, és nem végez ilyen célú profilalkotást.

Az időpontok automatikus elérhetőségének megjelenítése nem minősül ilyen döntéshozatalnak.

12. Adatbiztonság

Az Adatkezelő megfelelő intézkedéseket tesz a személyes adatok védelme érdekében, így különösen:

• korlátozza az adminisztrációs felülethez való hozzáférést;

• szerepkörhöz kötött jogosultságokat alkalmaz;

• gondoskodik a hozzáférési adatok megfelelő védelméről;

• rendszeres biztonsági mentést és szoftverfrissítést alkalmaz;

• biztonságos, HTTPS-kapcsolatot használ;

• az adatokat csak a szükséges ideig őrzi meg;

• az esetleges adatvédelmi incidenseket kivizsgálja és dokumentálja.

13. Az érintett jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;

• hozzáférést és másolatot kérni a kezelt személyes adatairól;

• kérni pontatlan adatainak helyesbítését;

• kérni személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;

• kérni az adatkezelés korlátozását;

• a GDPR feltételei szerint kérni adatainak hordozható formában történő kiadását;

• tiltakozni a jogos érdeken alapuló adatkezelés ellen;

• hozzájárulását bármikor, a jövőre nézve visszavonni;

• panaszt tenni a felügyeleti hatóságnál;

• bírósági jogorvoslatot igénybe venni.

A törléshez való jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez, illetve jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

14. Érintetti kérelmek benyújtása

Az érintett kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: [adatvédelmi e-mail-cím]
Postai cím: [postai cím]

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén, a kérelem összetettségére és a kérelmek számára figyelemmel ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet tájékoztatja.

Az Adatkezelő a kérelmező személyazonosságának megerősítéséhez szükséges információt kérhet, ha észszerű kétsége merül fel a kérelmező személyazonosságával kapcsolatban.

15. Panasztétel és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

Az érintett jogosult bírósághoz is fordulni. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

16. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen tájékoztatót a jogszabályok, az adatkezelési gyakorlat vagy a weboldal működésének változása esetén módosítani.

A mindenkor hatályos változat a weboldal láblécében található „Adatkezelési tájékoztató” hivatkozáson keresztül érhető el.