Adatkezelési tájékoztató

Hatályos 2023. április 26.

Jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) célja, hogy tájékoztassa a klienseket arról, hogy hogyan használja fel az Adatkezelő a kapcsolatfelvétel és a tanácsadás során megadott személyes adataikat, és hogy milyen jogaik vannak az érintetteknek az adatkezeléssel kapcsolatban.

Azon adatvédelemmel kapcsolatos hatályos jogszabályok, amiket az Adatkezelő figyelembe vesz és tiszteletben tart, különösen az alábbiak:

  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban Info tv.);
  • Az Európai Parlament és Tanács 2016. április 27-i (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban Általános adatvédelmi rendelet)
  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban Ptk.)
  • gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló évi XLVIII. törvény (a továbbiakban Grt.)
  • az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (a továbbiakban Eüak.)

Az Adatkezelő a tanácsadás során tudomására jutott személyes adatokat bizalmasan kezeli.

 

Adatkezelő adatai és elérhetőségei:

Név: Dr. Bába Julianna EV

Székhely: 1131 Budapest, József Attila tér 2. A ép. FS em. 2 ajtó

Nyilvántartási szám: 58133790

Email cím: baba.julianna@gmail.com

Honlap: www.babajulianna.hu

 

Adatkezelés célja, jogalapja, kezelt adatok köre és az adatkezelés időtartama

Adatkezelés megnevezése

Adatkezelés célja

Jogalapja

Kezelt adatok köre

Időtartama

Elmaradásának következménye

Kapcsolatfelvétel, kapcsolattartás

érintettel történő kapcsolatfelvétel és kapcsolattartás

az érintett önkéntes hozzájárulása (Általános adatvédelmi rendelet 6. cikk (1) bekezdés a) pont)

név, cím, telefonszám, e-mail cím, üzenet tartalma; időpontfoglalás esetén ezeken túl rövid leírás

hozzájárulás visszavonásáig, de legfeljebb 1 év

tanácsadási folyamat lezárást követő 1 év

az Adatkezelő az érintettel a kapcsolatot nem tudja felvenni.

Tanácsadás lefolytatása

az érintett által az Adatkezelő rendelkezésére bocsátott adatok, elmondott információk felhasználása mentálhigiéniai tanácsadás céljából

az Adatkezelő és az érintett közötti szerződés létrehozása és teljesítése (Általános adatvédelmi rendelet 6. cikk (1) bekezdés b) pont)

különleges adatok esetében az érintett önkéntes, kifejezett hozzájárulása (Általános adatvédelmi rendelet 6. cikk (1) bekezdés a) pont)

az érintett által elmondott, átadott információk, többek között név, munkahelyi, hivatással, karrierrel összefüggő ismeretek

emberi kapcsolatokkal (szülőkkel, párkapcsolatokkal, gyermekekkel) kapcsolatos információk

egészségi állapottal, testi tünetekkel, pszichés státusszal kapcsolatos adatok.

a szolgáltatás nyújtása során és azt követő 5 évig

az Adatkezelő nem tudja megfelelően lefolytatni a tanácsadást.

Bevételi nyilvántartás

nyilvántartás vezetése

Adatkezelőt terhelő jogi kötelezettség teljesítése, ami a személyi jövedelemadóról szóló 1995. évi CXVII. törvényen alapul (Általános adatvédelmi rendelet 6. cikk (1) bekezdés c) pont)

nyugtán szereplő adatok

kiállítás adóévét követő 5. naptári év végéig

az Adatkezelő nem tudja teljesíteni az adózási törvény által előírt kötelezettségeit

 

Címzettek, címzettek kategóriái

Az Adatkezelő a jelen tájékoztató hatálybalépésekor az alábbi adatfeldolgozókat veszi igénybe.

  • Google Ireland Limited. (regisztrációs száma: 368047, székhely: Gordon House, Barrow Street, Dublin 4, Írország) e-mail fiók szolgáltatás.

Az Adatkezelő fenntartja a jogot arra, hogy további adatfeldolgozókat vegyen igénybe az adatkezelés tekintetében, melyről a mindenkor hatályos adatkezelési tájékoztatóban nyújt tájékoztatást.

A személyes adatok tárolása és feldolgozása az Adatkezelő székhelyén, illetve az adatfeldolgozást végző szolgáltatók székhelyén, telephelyén történhet.

Az érintett személyes adatainak harmadik fél részére történő továbbítására az érintett hozzájárulása, illetve jogszabályi felhatalmazás vagy kötelezés alapján, az ott meghatározott terjedelemben kerülhet sor.

Az Adatkezelő a személyes adatokat harmadik országba, nemzetközi szervezethez nem továbbítja.

Automatizált döntéshozatal, Profilalkotás

Az Adatkezelő a jelen Tájékoztatóban meghatározott célból kezelt személyes adatok vonatkozásában profilalkotást nem végez, és automatizált döntéshozatalt sem alkalmaz.

Az érintett jogai (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság)

Az érintettnek jogában áll:

Személyes adataihoz hozzáférni

 

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon az Általános adatvédelmi rendelet 15. cikkben meghatározott adatokról.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait

Személyes adatainak helyesbítését kérni

 

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy azokat kérésére kiegészítése.

Személyes adatai törlését kérni

 

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a)  a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b)  az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c)   az érintett a tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzési célú adatkezelés ellen alapján tiltakozik;

d)  a személyes adatokat jogellenesen kezelték;

e)    a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére az Általános adatvédelmi rendelet 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A törlés nem alkalmazható, amennyiben az adatkezelés szükséges:

a)  a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b)     a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c)  népegészségügy területét érintő közérdek alapján;

d)  közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben törlési jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e)  jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Adatkezelés korlátozását kérni

 

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a)   az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

b)   az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c)   az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d)   az érintett a tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Adathordozhatóság jogával élni

 

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

a)   az adatkezelés a hozzájáruláson, vagy a szerződésen alapul; és

b)  az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog fentiek szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

A jog gyakorlása nem sértheti törlésre vonatkozó szabályokat. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. Nem érintheti hátrányosan mások jogait és szabadságait.

 

Hozzájárulását visszavonni

 

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Az érintett a jogainak gyakorlása során, illetve panaszával az Adatkezelőhöz fordulhat fenti elérhetőségeken.

Az Adatkezelő az érintett jelen fejezet szerinti kérelmeire köteles indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül tájékoztatni az érintette a megtett intézkedésekről. Szükség esetén ezen a határidő 2 hónappal meghosszabbítható, amelyről az Adatkezelő 1 hónapon belül tájékoztatja az érintettet.

Az érintett jogaira és az Adatkezelő eljárására az Általános adatvédelmi rendelet 12. 13.-22., 77., 79., 82. cikk rendelkezési vonatkoznak.

Jogorvoslati lehetőségek (hatósághoz, bírósághoz fordulás joga)

Amennyiben az érintett megítélése szerint az adatkezelés megsérti az Általános adatvédelmi rendeletet a Nemzeti Adatvédelmi és Információszabadság Hatósághoz panasszal fordulhat.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:

  • cím: 1055 Budapest, Falk Miksa utca 9-11., 1363 Budapest, : 9.
  • honlap: naih.hu

Az érintett jogosult az Adatkezelővel, illetve az adatfeldolgozóval szemben bírósági eljárást indítani, ha megítélése szerint az adatkezelés megsérti az Általános adatvédelmi rendeletet.  Az Adatkezelő székhelye szerint illetékes bíróság a Fővárosi Törvényszék, cím: 1055 Budapest, Markó u. 27.

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Adatbiztonság

Az Adatkezelő megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatok védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa.

Fogalmak

Az Általános adatvédelmi rendelet és az Info tv. szerinti fogalom meghatározások:

  1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy azonosítható természetes személy;
  2. személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
  3. különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, az-az a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meg-győződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok,
  4. egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészség-ügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
  5. adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
  6. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, be-tekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzá-férhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
  7. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bár-mely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
  8. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
  9. adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;
  10. harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
  11. az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
  12. automatizált döntéshozatal: olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené;
  13. profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
  14. adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
  15. EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
  16. harmadik ország: minden olyan állam, amely nem EGT-állam;
  17. adattovábbítás: adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
  18. adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
  19. álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételé-vel biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;