A weboldal tulajdonosa, Marton Ildikó elkötelezett a személyes adatok megfelelő szintű védelme iránt, ezért olyan adatkezelési szabályzatot alkot és tart fenn, amely megfelel a mindenkor hatályos jogszabályoknak, és amely garantálja az érintett személyek megfelelő védelmét és elősegíti jogaik gyakorlását.
Adatkezelő az alábbiakban ismerteti adatkezelési gyakorlatát.
1. Az Adatkezelő adatai:
Név: Marton Ildikó
E-mail cím: info@hipnozis.eu
Telefonszám: 36/ 30 486 21 06
2. Fogalommeghatározások
2.1.GDPR
General Data Protection Regulation, az Európai Unió új Adatvédelmi Rendelete;
2.2. Adatkezelés
A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
2.3. Adatfeldolgozó
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel;
2.4. Személyes adat
Azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2.5. Adatkezelő
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
2.6. Az érintett hozzájárulása
Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
2.7. Adatvédelmi incidens
A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
2.8. Címzett
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
2.9. Harmadik fél
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
3. Az adatkezelés irányelvei
Az Adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a vonatkozó jogszabályok előírásait, különös figyelemmel az alábbiakra:
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet.
A személyes adatok kezelésének célja megfelelő és releváns legyen, és csak a szükséges mértékű lehet.
A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell.
A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, ha a tárolás közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik.
A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.
4. Fontos adatkezelési információk
Az adatkezelés célja, hogy a szolgáltató / Adatkezelő a weboldal működtetése során az oldalt látogató és arra regisztráló személyek részére megfelelő többletszolgáltatást nyújthasson.
Az adatkezelés jogalapja az érintett személy hozzájárulása.
Az adatkezelésben érintettek köre a weboldal látogatói és regisztrált felhasználói.
Az adatkezelés időtartama és az adatok törlése. Az adatkezelés időtartama mindig a konkrét felhasználói cél függvénye, de az adatokat haladéktalanul törölni kell, ha az eredetileg kitűzött cél már megvalósult. Az adatkezeléshez történő hozzájárulását az érintett személy bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben. Amennyiben a törlésnek jogszabályi akadálya nincs, ez esetben adatai törlésre kerülnek.
Az adatok megismerésére az Adatkezelő jogosult.
Az érintett személy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról.
Az érintett személy bármely időpontban visszavonhatja az adatkezelési hozzájárulását, de ez nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Az érintett személy élhet a felügyeleti hatósághoz címzett panasz benyújtásának jogával.
Az érintett személy nem köteles személyes adatokat megadni, az adatszolgáltatás elmaradása számára semmilyen hátrányos következménnyel nem jár. A weboldal egyes funkcióinak igénybe vétele azonban az adatok megadása nélkül nem lehetséges.
Az érintett személy jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse illetve kiegészítse a rá vonatkozó pontatlan személyes adatokat.
Az érintett személy jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó pontatlan személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben az adatkezelésnek nincs más jogalapja.
A személyes adatok módosítása vagy törlése kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken.
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR); 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.); 2000. évi C. törvény – a számvitelről (Számv. tv.); 2017. évi LIII. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.); 2013. évi CCXXXVII. törvény – a hitelintézetekről és a pénzügyi vállalkozások-ról (Hpt.).
5. Adatvédelmi tisztviselő
Adatkezelő nem végez olyan tevékenységet, mely indokolttá tenné adatvédelmi tisztviselő kijelölését.
6. Adatkezelési célok
Az adatkezelésben érintettek köre a weboldalon a jelentkezési űrlapot kitöltő valamennyi érintett. Az adatkezelések jogalapja: az Ön hozzájárulása.
7. Adatkezelési célok
Az Adatkezelő az alábbi célokból végez adatkezelést a vonatkozó jogszabályokkal
összhangban:
7.1. A honlapon nyújtott szolgáltatások teljesítéséhez kapcsolódó adatok
A weboldalon keresztül lehetőség van szolgáltatások megrendelésére, a megrendelés során elkért személyes adatok:
Név (kötelező mező)
Email cím (kötelező mező)
Telefonszám (nem kötelező mező, opcionálisan kitölthető, visszahívás kezdeményezéséhez vagy SMS írásához)
Feliratkozás időpontja (technikai információs művelet)
IP cím (technikai információs művelet)
Bizonyos szolgáltatások esetében, úgymint weboldal karbantartás, további személyes adatok is átadásra kerülhetnek.
Az adatkezelés célja, a kezelt adatok tervezett felhasználása: Az adatok a megrendelés teljesítésére kerülnek felhasználásra.
Az adatkezelés jogalapja szerződéses megbízás.
Megőrzési idő: üzleti kapcsolat időtartama, vagy törlési kérelem.
7.2. Online ügyintézéshez kapcsolódó adatok
A kapcsolatfelvétel során elkért személyes adatok:
Név (kötelező mező)
Email cím (kötelező mező)
Telefonszám (nem kötelező mező, opcionálisan kitölthető, visszahívás kezdeményezéséhez vagy SMS írásához)
Feliratkozás időpontja (technikai információs művelet)
IP cím (technikai információs művelet)
Az adatkezelés célja, a kezelt adatok tervezett felhasználása: Az adatok kapcsolatfelvétel és a megrendelés teljesítésére kerülnek felhasználásra.
Az adatkezelés jogalapja önkéntes hozzájárulás.
Megőrzési idő: üzleti kapcsolat időtartama, vagy törlési kérelem.
7.3. Telefonos ügyintézéshez kapcsolódó adatok
A kapcsolatfelvétel során elkért személyes adatok:
Név (kötelező mező)
Telefonszám (nem kötelező mező, opcionálisan kitölthető, visszahívás kezdeményezéséhez vagy SMS írásához)
Feliratkozás időpontja (technikai információs művelet)
IP cím (technikai információs művelet)
A kezelt adatok tervezett felhasználása: Az adatok kapcsolatfelvételhez kerülnek felhasználásra.
Az adatkezelés célja, a kezelt adatok tervezett felhasználása: Az adatok kapcsolatfelvétel teljesítésére kerülnek felhasználásra.
Az adatkezelés jogalapja önkéntes hozzájárulás.
Megőrzési idő: üzleti kapcsolat időtartama, vagy törlési kérelem.
7.6. A honlap használatának elemzése
7.7. A üzleti tevékenység nyújtásához kapcsolódó, a szolgáltatást igénybevevő adatainak jogi kötelezettség teljesítése és ügyfélkapcsolat fenntartása céljából is való adatkezelése
8. Cookie-k (sütik)
8.1. A sütik feladata
A sütik információkat gyűjtenek a látogatókról és eszközeikről; megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket; megkönnyítik a weboldal használatát; minőségi felhasználói élményt biztosítanak.
A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
8.2. Feltétlenül szükséges, munkamenet (session) cookie-k
Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék az Adatkezelő weboldalát, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.
8.3. Harmadik fél által elhelyezet cookie-k (analitika)
A hipnozismester.hu weboldalán alkalmazza a Google Analytics mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával az Adatkezelő információkat gyűjt azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalakat. Az adatot a honlap fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.
8.5. Törvénykezés
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése. A felhasználó hozzájárulása nem szükséges, amennyiben a sütik használatához a szolgáltatónak feltétlenül szüksége van.
8.6. Az adatok megismerésére jogosult személyek: a sütik használatával nem kezel személyes adatokat az Adatkezelő.
8.7. Az adatok tárolási módja: elektronikus.
9. Adatfeldolgozás, adattovábbítás, az adatokat megismerők köre
Személyes adatait az Adatkezelő kezelheti, illetve ő jogosult megismerni a vonatkozó jogszabályokban foglalt előírások és alapelvek tiszteletben tartásával.
9.1. Google Analytics:
Google Inc., Mountain View, California, USA
Megismert adatok köre: a weboldal látogatóinak – anonimizált, személyhez nem köthető – IP címe.
A Google adatvédelmi irányelvei: https://policies.google.com/privacy?hl=hu
9.2. Adattovábbítás harmadik országba
Adattovábbítás az Amerikai Egyesült Államokba történik, mellyel megfelelőségi határozat született 2016. július 12-én (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en).
A megfelelőségi határozat a Mailchimp https://mailchimp.com/legal/privacy/, a Google (https://policies.google.com/privacy/frameworks)
10. Jogalap
Coaching4Succes Ltd. az Ön személyes adatait az alábbi jogalapokon kezeli
• a számviteli jogszabályoknak megfelelő számlát kiállítása: jogalap: GDPR 6. cikk (1)
bekezdés c) pont
• kapcsolattartás: jogalap: GDPR 6. cikk (1) bekezdés f) pont. A partnererek
munkavállalóinak, alkalmazottainak adatai esetében az adatkezelés jogalapja,
érdekmérlegelés. Az Adatkezelő jogos érdeke: üzletmenet folytonosság.
• szerződéses partnerek adatainak kezelése: jogalap GDPR 6. cikk (1) bekezdés b)
pont
• Marketing tevékenység: jogalap: GDPR 6. cikk (1) bekezdés a) pont.
• on-line regisztráció jogalap: GDPR 6. cikk (1) bekezdés a) pont
11. Az adatkezelés időtartama
11.1. A számlákat jogi kötelezettség miatt legalább 8 évig kell megőrizni (kifizetői
adatkezelés). A számlakiállítás alapjául szolgáló iratok megőrzési ideje szintén 8 év.
11.2. A munkaviszony alapjául szolgáló iratok megőrzési ideje: a munkaviszony
megszűnésétől számított 3 év.
11.3. A kapcsolattartás céljából megadott adatok megőrzési ideje a kapcsolat fennállását
követő 1 év.
11.4. Szerződés teljesítéséhez kapcsolódó adatok megőrzési ideje: a szerződés
megszűnését követő 5 év.
11.5. Marketing tevékenység céljából kezelt adatok megőrzési ideje: az adatkezeléshez
adott hozzájárulás visszavonásáig.
12. Az adatok megismerésére az Adatkezelő jogosult.
13. Az adatok tárolási módja: elektronikus.
14. Az adatkezeléssel kapcsolatos jogok
14.1 A tájékoztatás kéréshez való jog
Ön a megadott elérhetőségeken keresztül tájékoztatást kérhet tőlünk, hogy milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeljük. Az Ön kérelmére haladéktalanul, de legfeljebb 30 napon belül, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.
14.2. A helyesbítéshez való jog
Ön a megadott elérhetőségeken keresztül kérheti tőlünk, hogy valamely adatát módosítsuk. Erről az Ön kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedünk, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.
14.3. A törléshez való jog
Ön a megadott elérhetőségeken keresztül kérheti tőlünk adatának törlését. Az Ön kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megtesszük, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.
14.4. A zároláshoz való jog
Ön a megadott elérhetőségeken keresztül kérheti tőlünk adatának zárolását. A zárolás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását. Az Ön kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megtesszük, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.
14.5. A tiltakozáshoz való jog
Ön a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntéséről Önt e-mailben tájékoztatjuk.
14.6. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség
Az Ön által tapasztalt jogellenes adatkezelés esetén értesítse a honlap üzemeltetőjét a fent megadott elérhetőségeken, így lehetőség nyílik arra, hogy rövid időn belül helyreálljon a jogszerű állapot. Az Ön érdekében mindent megteszünk, hogy a vázolt probléma megoldódjon.
14.7. Bírósághoz fordulás joga
Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. 8.11 Adatvédelmi hatósági eljárás Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Pf.: 5. Telefon: 0613911400 Fax: 0613911410
E-mail: ugyfelszolgalat@naih.hu Honlap: http://www.naih.hu
14.8. Egyéb rendelkezések
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
15. Az adatkezelés alapjául szolgáló jogszabályok
15.1. AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet).
15.2. 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
15.3. A köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény.
15.4. A közfeladatot ellátó szervek iratkezelésének általános követelményeiről szóló 335/2005. (XII. 29.) Korm. rendelet.
15.5. 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.
15.6. 2003. évi C. törvény az elektronikus hírközlésről.