Bevezetés

Az adatvédelmi tájékoztató célja, hogy az Horváth József Egyéni Vállalkozó (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket és az Adatkezelő adatvédelmi és adatkezelési politikáját, amelyet az Adatkezelő magára nézve kötelező erővel ismer el. Jelen szabályok kialakításakor az Adatkezelő különös tekintettel vette figyelembe a. Uniós adatvédelmi rendeletet az Európai Parlament és a Tanács (Eu) 2016/679 számú rendeletét és a 29-es munkacsoport állásfoglalásait, valamint a tagállami kapcsolódó és jogharmonizációt célzó törvényeit, rendeleteit és ajánlásait.

A jelen tájékoztató célja, hogy az Adatkezelő által jogszabályban meghatározott feladatainak elvégzése során valamint az Adatkezelő által nyújtott szolgáltatások minden területén, minden természetes személy számára, tekintet nélkül nemzetiségére vagy lakóhelyére, biztosítva legyenek az érintettek személyes adataihoz fűződő jogai és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak elektronikus, gépi és kézi adatkezelés során (adatvédelem).

Az Adatkezelő elkötelezett ügyfelei, partnerei személyes adatainak védelmében, személyes adataikat bizalmasan kezeli és megtesz minden olyan adatbiztonsági adatvédelmi, technikai és szervezési intézkedést, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Szervezet bemutatás

Adatkezelő

Az adatkezelő neve:	Horváth József Egyéni Vállalkozó
Székhelye:	9735 Csepreg, Vörösmarty u. 13.
Az Adatkezelő elektronikus elérhetősége:	hojo@hojo.t-online.hu

Adatkezelési tevékenységét az Európai Parlament és a Tanács (Eu) 2016/679 Rendelete (GDPR Általános Adatvédelmi Rendelet) alapján a 29-es munkacsoport állásfoglalásainak figyelembe vételével végzi.

Üzleti folyamatokban történő adatkezelés

Az Horváth József Egyéni Vállalkozó adatkezelési célja:

A tevékenységi körében tartozóan megbízások, megrendelések vehet fel, ahol a szerződések teljesítésénél kezelheti a megrendelő személyes adatait. Továbbá a teljesítéskor az adózási jogszabályoknak megfelelően kezeli a számla elkészítéséhez szükséges adatokat.

Megrendelés levélben, kitöltött megrendelő nyomtatványon:

Tényleges adatkezelés helye:	papír alapon.
Adatok kezelésének jogalapja:	Jogos érdek. Szerződéses jogalap.
Adatok kezelésének időtartama:	Jogszabályi előírásoknak megfelelően.

Adatkezelő által kezelt személyes adatok:

Megrendelések esetében:

• Családi és utónév
• Lakcím
• Telefonszám
• Email cím

Számlázás esetében:

• Családi és utónév
• Számlázási cím

Kamera rendszer adatkezelése:

A társaság a Csepregi telephelyen vagyon védelmi céllal kamerás megfigyelést végez, saját érdek jogalappal. A kamera rögzített felvétel 3 munkanapig kerülnek megőrzésre. Megfelelő indok (esemény) esetén a tárolás 30 napig meghosszabbítható. A felvételek tárolása merevlemezen történik, A felvételek megtekintésére a tulajdonos jogosult.

Fontos figyelmeztetések:

Valamennyi, az adatvédelmi nyilatkozatunkban közzétett metódus az Érintett személyes adatainak kezelésével kapcsolatos eljárásra vonatkozik. A nem személyes adatok kezelésével kapcsolatban külön nyilatkozatot nem teszünk.

Adatbiztonsági tájékoztató

Az adatkezelő gondoskodik az adatok biztonságáról, továbbá megteszi mindazokat a technikai intézkedéseket, illetve kialakítja azokat az eljárási szabályokat, amelyek az adatvédelmi rendelkezések megvalósulásukhoz szükségesek.

Adatvédelmi incidens bejelentése

Tekintettel arra, hogy adatvédelmi incidensek bármelyik adatkezelőnél előfordulhatnak és ilyen esetekben az adatkezelőknek gyorsan kell reagálniuk, fontos, hogy mint adatkezelő mindent megteszünk az incidensek megelőzésére. Az adatkezelő belső szabályzatban rendezte az incidensek kezelésével kapcsolatos teendőket, felelősségi köröket (ez tartalmazza a hatóság felé történő bejelentéssel kapcsolatos tennivalókat és az érintettek tájékoztatásával kapcsolatos lépéseket is) Az incidensek belső nyilvántartási rendjét ki kialakította.

Érintettek jogai és általános jogorvoslati lehetőségei

A hozzáférés joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.

A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

A törléshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.

Az elfeledtetéshez való jog

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta (…).

A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a (…) kezelése ellen,

Az Érintett jogorvoslati lehetőségei

Amennyiben az Érintettet tiltakozása ellenére személyes adatai kezelésével kapcsolatban jogsérelem éri, úgy az alábbi jogorvoslati lehetőségekkel élhet:

• Tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését
• Hozzájárulás jogalapján kezelt adatok tekintetében kérheti a személyes adatok törlését. Visszavonhatja hozzájárulását.
• Kérelmére tájékoztatást adunk az általunk kezelt, illetőleg az általunk megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról.
• A Felhasználó személyes adatát töröljük, ha kezelése jogellenes, ha azt kéri, ha az adatkezelés célja megszűnt, ha az hiányos vagy téves, és ez az állapot jogszerűen nem korrigálható – feltéve, hogy a törlést törvény nem zárja ki - vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy az adatvédelmi biztos elrendelte.

A Felhasználó tiltakozhat személyes adatának kezelése ellen, ha

• a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el
• a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik
• az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges.

Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb egy hónap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha a Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította. Amennyiben a Felhasználó Adatkezelőnek a meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat. A bíróság soron kívül jár el. A perre az adatkezelő székhelye szerinti bíróság illetékes, de a per – az érintett választása szerint – az érintett lakóhelye szerinti bíróság előtt is megindítható.

Adatvédelmi főhatóság

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Postafiók: 5. E-mail: ugyfelszolgalat@naih.hu