Adatkezelési tájékoztató
Jelen tájékoztató célja, hogy Ön megfelelő tájékoztatást kapjon az adatkezelő által végzett adatkezelés, adatfeldolgozás, adattovábbítás, illetve egyéb, személyes adatokkal összefüggő tevékenységek köréről, módjáról és céljáról, továbbá az Ön ezekhez kapcsolódó jogairól általánosságban.
Csóka Ildikó Egyéni Vállalkozó, mint adatkezelő, a részére megbízást adó ügyfelek személyes adatait kezeli. Az adatkezelés célja a könyvelési, adótanácsadói megbízás teljesítése, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
Bizonyos esetekben (jogszabályban előírt adatkezelés) az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, mellyel adatkezelő az őt terhelő jogi kötelezettségeknek tesz eleget (pl. adózás, ügyfél-átvilágítás). A GDPR 6. cikk (1) bekezdés f) pontja alapján (jogos érdek) kezeli adatkezelő a megbízás teljesítéséhez szükséges mértékben és időtartamban harmadik személyek adatait.
A kezelt adatok köréről és az adatkezeléssel kapcsolatos tudnivalókról adatkezelő a megbízási jogviszony létrejöttekor nyújt tájékoztatást az ügyfelek részére. Adatkezelő elkötelezett, hogy a tudomására jutott személyes adatokat a legnagyobb körültekintéssel és bizalmasan kezelje a jelen tájékoztatóban, az általános adatvédelmi rendeletben és egyéb vonatkozó jogszabályokban foglaltaknak megfelelően. Adatkezelő biztosítja, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba, továbbá, hogy a személyes adat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen védve legyen.
Az adatkezelés alapjául szolgáló jogszabályok: – az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről – ÁLTALÁNOS ADATVÉDELMI RENDELET / GDPR- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – INFOTV.
A honlap használatával kapcsolatos adatkezelések
Kifejezetten a honlap látogatása, használata során személyes adatok megadására nincs lehetőség, így a honlap használata során ilyen formában adatkezelési tevékenység nem merül fel.
A honlapon található Cookie-k (sütik)
Adatkezelő azonban honlapon cookie-kat használ a honlap látogatásával kapcsolatos adatok gyűjtése érdekében. A cookie a webszerver által küldött, változó tartalmú, alfanumerikus információ csomag, mely a látogató számítógépén rögzül és előre meghatározott érvényességi ideig tárolásra kerül.
Adatkezelő a honlapon kizárólag olyan szükséges, munkamenet cookie-kat használ, mely a honlap működésének feltétele. A szükséges sütik döntő fontosságúak a weboldal alapvető funkciói szempontjából, és a weboldal ezek nélkül nem fog megfelelően működni. Ezek a sütik nem tárolnak személyazonosításra alkalmas adatokat.
Cookie neve: XSRF-TOKEN
Időtartam: munkamenet
Leírás: Támadások elleni védelmet szolgálja, véletlenszerű karakterekből és számokból álló tokent tárol, ami minden egyes szerver felé irányuló lekérésben ott van és minden alkalommal más az értéke. Azért van erre szükség, hogy egy esetleg külső támadás esetén (amit direktben a weboldalról indítanak) a rendszer "el tudja kapni" a gyanús lekéréseket. Ha a token értéke nem egyezik, akkor a szerver megállítja a lekérést.
Cookie: mysellvio_session
Időtartam: munkamenet
Leírás: Tárolja és azonosítja a felhasználó egyedi munkamenet-azonosítóját a felhasználói munkamenetek kezelése érdekében a weboldalon. A cookie egy munkameneti cookie, és törlődik az összes böngészőablak bezárásakor.
Cookie: cssloaded
Időtartam: munkamenet
Leírás: Célja, annak figyelése, hogy betöltött-e már az oldal az adott böngészőben vagy sem, ezzel akadályozza meg, hogy az oldal „ugráljon" az első betöltésnél.
Cookie: cookie_consentdone és allowedcookies
Időtartam: munkamenet
Leírás: A "cookie_consent_done" süti értékei "1" és "0" lehetnek, ami azt jelöli, hogy a felhasználó elfogadott-e bármilyen sütit az oldalon. Az "allowed_cookies" azt tárolja melyik sütiket fogadta el az oldal látogatója.
A fenti sütiken kívül a honlap alapbeállításai (alap funkciói) miatt elviekben felmerülhetnek olyan sütik, melyek alkalmasak lehetnének személyes adatok tárolására, kezelésére, azonban mivel ezen funkciók (bejelentkezés, kosár tartalma stb) használatára a honlapon nincs lehetőség, ezen sütik létre sem tudnak jönni, így tényleges személyes adatkezelés a honlap látogatásával nem merül fel.
Érintetti jogok, jogérvényesítés és panaszkezelés:
Az érintett személy írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli, az Adatkezelő kinek, mikor, milyen jogalap szerint, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait. Az Adatkezelő az érintett kérelmét legfeljebb egy hónapon belül teljesíti.
Ha a személyes adat a valóságnak nem felel meg, kérhető annak helyesbítése. Amennyiben a valóságnak megfelelő személyes adat a rendelkezésre áll, a személyes adatot adatkezelő helyesbíti. Adatkezelő megjelöli azt a személyes adatot, amelynek helyességét vagy pontosságát az érintett személy vitatja, amennyiben az adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
Adatkezelő a kérelmet legfeljebb egy hónapon belül teljesíti.
Az érintett személy a törlést az adatkezelőhöz benyújtott írásbeli kérelemmel kezdeményezheti.
A törlési kérelmet az Adatkezelő abban az esetben utasítja el, ha az Adatkezelőt a személyes adatok további tárolására kötelezik. Ilyen eset például az, ha számviteli jogszabályok által előírt határidő nem telt le. Amennyiben azonban nincs ilyen kötelezettség, akkor az Adatkezelő a kérelmet legfeljebb egy hónapon belül teljesíti
Az érintett személy írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását. Az adat zárolását kérheti az érintett például abban az esetben, ha úgy gondolja, hogy a beadványát az Adatkezelő jogellenesen kezelte, azonban az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a beadványt az Adatkezelő ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig az Adatkezelő tovább tárolja a személyes adatot (például az adott beadványt), ezt követően törli az adatokat.Az érintett személy írásban tiltakozhat az adatkezelés ellen, ha az Adatkezelő a személyes adatot pl. közvélemény-kutatás vagy tudományos kutatás céljából továbbítaná, felhasználná.
Adatkezelő a tiltakozás kézhezvételétől számított legrövidebb idő alatt, de legfeljebb egy hónapon belül megvizsgálja a kérelmet, és annak megalapozottsága kérdésében döntést hoz, amelyről a kérelmezőt írásban értesíti.
Az érintett jogainak gyakorlására irányuló kérés teljesítéséről vagy annak akadályáról adatkezelő a kérelem benyújtásától számított lehető legrövidebb idő alatt, legfeljebb azonban egy hónapon belül írásban – a kérelem benyújtójának hozzájárulásával elektronikus úton – értesíti a kérelem előterjesztőjét, a kérelem elutasítása esetén az elutasítás ténybeli és jogi indokaival, valamint a jogorvoslati lehetőségekre vonatkozó tájékoztatással együtt.
Mindenki, aki úgy véli, hogy adatkezelő adatkezelése következtében sérültek a jogai, bírósághoz vagy panasszal a Hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság – székhelye: 1055 Budapest, Falk Miksa u. 9-11; E-mail: ugyfelszolgalat@naih.hu) fordulhat.
A bíróság az ügyben soron kívül jár el. A perre a Fővárosi Törvényszék az illetékes, a per az azt kezdeményező személy választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
Felhívjuk továbbá a figyelmet, hogy a Hatóság a panaszokat csak abban az esetben vizsgálja ki, amennyiben az érintett a Hatóságnál tett bejelentését megelőzően már megkereste az Adatkezelőt panaszával kapcsolatban, és az nem vezetett eredményre, vagy az Adatkezelő a megkeresésre a jogszabályban rögzített határidőn belül nem válaszolt.