Adatvédelem

ADATKEZELÉSI TÁJÉKOZTATÓ

I. Az Adatkezelő

Pál Tünde egyéni vállalkozó (a továbbiakban: "Adatkezelő")

Elérhetősége:

E-mail: lelekerod@gmail.com

Honlap: https://www.lelek-erod.hu/

II. Fogalmak

  • "szolgáltató": az a gazdasági tevékenységet végző vállalkozás, akitől harmadik fél szolgáltatást vesz igénybe ellenérték fejében
  • "személyes adat": azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
  • "adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
  • "adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
  • "adatfeldolgozó": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
  • "az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
  • "pszichológiai adat": különösen az érintett értelmi és lelki állapotára, viselkedésmódjára, örökbefogadó szülői, nevelőszülői, gyámi, gondnoki feladatok ellátására, illetve e feladatok ellátására való alkalmasság kizárására, pályaalkalmasságára, illetve a pályaalkalmasság kizárására, kóros szenvedélyére vonatkozó, illetve észlelt, vizsgált, mért, leképezett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. családi környezet, foglalkozás.). (Magyar Pszichológusok Érdekvédelmi Egyesületének és a Magyar Pszichológia Társaság közös Szakmai Etikai Kódexe 5.1.2. pontja)

III. Az adatkezelés célja és jogalapja

Az Adatkezelő a pszichológiai konzultáción és kezelésen részt vevő, illetve részt venni kívánó személyek személyes adatának kezelése a táblázatban szereplő célok érdekében, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendeletben (a továbbiakban: GDPR) meghatározott alábbi jogalapok szerint történik.

A személyes adatok kezelésének

célja

jogalapja

  • online (weboldalon/email címen/ üzleti Facebook oldalon keresztül), illetve konzultáción történő kapcsolatfelvétel: az érintettel való közös megállapodás létrehozatala, az ehhez kapcsolódó részletek egyeztetése érdekében

az érintett kifejezett hozzájárulása [GDPR 6. cikk (1) bek. a) pont és 9. cikk (2) bekezdés a) pont]

A kapcsolatfelvétellel az érintett kifejezetten hozzájárul az adatkezeléshez.

Az érintett a hozzájárulást bármikor visszavonhatja.

konzultációs tevékenység folytatására vonatkozó megállapodás (tanácsadáson résztvevő érintettek és az adatkezelő közötti szerződés)

szerződés megkötése, ahol az érintett az egyik fél, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6.

cikk (1) bek. b) pont]

számviteli nyilvántartás, számviteli bizonylatok kiállítása, megküldése

az Adatkezelő jogi kötelezettségének teljesítése [GDPR 6. cikk (1) bek. c) pont]

IV. Az Adatkezelő által kezelt személyes adatok köre

1. sz. kategóriába tartozó személyes adatok:

  • név
  • lakcím, postázási- és számlázási cím
  • elektronikus elérhetősége (e-mail)

2. sz. kategóriába tartozó személyes adatok:

  • az érintett ügye, panasza
  • az érintett élettörténeti adatai (a tanácsadói folyamat során elhangzó érzelmi, gondolati tartalmakról, életvezetési, döntési módokkal kapcsolatos adatok, amelyek pszichológiai adatok és egészségügyi adatok is lehetnek)

V. Az adatkezelés időtartama

Az érintett hozzájárulásán alapuló adatkezelés esetén az Adatkezelő az érintett személyes adatait 5 évig vagy az érintetti hozzájárulás visszavonásáig, a különleges személyes adatokat a tanácsadói folyamat lezárulásáig, illetve az érintett hozzájárulásának visszavonásáig kezeli.

Az Adatkezelő a konzultációs tevékenység folytatására vonatkozó megállapodás tekintetében a személyes adatokat a megbízási jogviszony ideje alatt és az abból fakadó kötelezettségek érvényesítéséig, illetve az abból származó esetleges igények elévülési idejéig kezeli.

A jogi kötelezettségének teljesítése érdekében kezelt személyes adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kezeli.

VI. Adatfeldolgozó és adattovábbítás

Az adatok feldolgozását az Adatkezelő megbízásából eljáró tárhely-szolgáltatás biztosítása céljából Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) végzi.

Az Adatkezelő az online tanácsadás igénybevétele esetén a Google meet alkalmazást használja, amelynek szolgáltatója a Google, adatvédelmi irányelvei itt tekinthetők meg:

https://www.gstatic.com/policies/privacy/pdf/20240328/kqt85t47/google_privacy_policy_hu_eu.pdf

Az Adatkezelő Adatfeldolgozóként a tanácsadások díjának megfizetésével kapcsolatosan az OTP Bank szolgáltatásait, a könyvelés tekintetében pedig könyvelő szolgáltatásait veszi igénybe. A könyvelő, mint az érintett számlázási és befizetési adataihoz fér hozzá, és azokat a számlázással és könyveléssel kapcsolatos kötelezettségek teljesítésén túl nem használja fel.

Az Adatfeldolgozók a személyes adatokhoz kizárólag az Adatkezelővel létrejött szerződésük teljesítése érdekében férnek hozzá.

Az Adatkezelő fenntartja a jogot, hogy a jövőben további Adatfeldolgozót vonjon be az adatkezelésbe, amelyről a jelen tájékoztató módosításával tájékoztatja az érintettetek.

Az Adatkezelő kifejezett jogszabályi rendelkezés hiányában csak az érintett kifejezett hozzájárulásával adja át harmadik személyeknek a személyes azonosításra alkalmas adatokat.

VII. A személyes adatok védelmét biztosító garanciák

Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személyek ne férjenek hozzá, ne hozhassák nyilvánosságra, ne továbbíthassák, valamint azokat ne módosíthassák, törölhessék. A kezelt adatokat az Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

Az Adatkezelő a Magyar Pszichológusok Érdekvédelmi Egyesületének és a Magyar Pszichológia Társaság közös Szakmai Etikai Kódexének (https://mpt.hu/wp-content/uploads/2014/10/Pszichol%C3%B3gusok-Szakmai-Etikai-K%C3%B3dexe.pdf) hatálya alatt álló képzett pszichológus. Az adatkezelési műveletek terjedelmének a szükségesség és arányosság elvével összhangban történő kezelését az Adatkezelőre vonatkozó szakmai etikai előírások biztosítják.

VIII. Az adatkezeléssel érintettek jogai

Az érintett jogosult személyes adatai kezelését illetően az Adatkezelőtől

• tájékoztatást kapni az adatkezeléssel kapcsolatos körülményekről;

• a személyes adatok helyesbítését kérni;

• az adatkezelés korlátozását kérni;

• hozzáférni személyes adataihoz;

• tiltakozni a jogos érdek érvényesítésén alapuló

adatkezelés ellen.

Tekintettel arra, hogy az Adatkezelőnél nem történik automatizált módon adatkezelés, így az adathordozhatósághoz, valamint az automatizált döntéshozatal elleni tiltakozáshoz való jog nem illeti meg az érintettet.

Az érintetti jogok az Adatkezelő I. fejezetben megadott elérhetőségeire címzett kérelem útján gyakorolhatók.

Az érintetti jogok gyakorlásával összefüggő kérelmeket az Adatkezelő indokolatlan késedelem nélkül, legkésőbb a beérkezésüktől számított egy hónapon belül megválaszolja. E határidő a kérelmek összetettségére és számára tekintettel indokolt esetben további két hónappal meghosszabbítható. Ha az Adatkezelő nem tesz intézkedést a kérelem nyomán, késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja erről az érintettet.

Abban az esetben, ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információ nyújtását kérheti.

Amennyiben az érintett kérelme egyértelműen megalapozatlan vagy túlzó, az Adatkezelő díjat számíthat fel vagy megtagadhatja az intézkedést.

VIII.1. Az érintett tájékoztatáshoz való joga

Az Adatkezelő e tájékoztatás közzétételével intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és 14. cikke által meghatározott minden információ a rendelkezésére álljon.

VIII.2. Az érintett hozzáférési joga

Az érintett személyazonosságának igazolását követően jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy a személyes adatainak kezelése folyamatban van-e. Amennyiben személyes adatainak kezelése folyamatban van, akkor jogosult arra, hogy részletes tájékoztatást kapjon a vele kapcsolatos adatkezelésről, ideértve a vele kapcsolatban kezelt személyes adatok kategóriáit is.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. A tájékoztatás ingyenes, ha az érintett a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Az érintett által kért további tájékoztatásért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

VIII.3. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az Adatkezelő a személyes adatot helyesbíti, ha azok a valóságnak nem felelnek meg és a valóságnak megfelelő személyes adat a rendelkezésére áll.

Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

VIII.4. Törléshez való jog ("az elfeledtetéshez való jog")

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Az Adatkezelő ezt a kérést abban az esetben teljesítheti, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték.

Az érintettre vonatkozó személyes adat törlését végre kell hajtani akkor is, ha az érintett tiltakozik az adatkezelés ellen, és nincs az adatkezelő vagy harmadik személy részéről fennálló, elsőbbséget élvező jogszerű ok az adatkezelésre.

A személyes adatokat az Adatkezelő köteles törölni akkor is, ha a személyes adatokat jogellenesen kezelte, vagy a személyes adatokat az Adatkezelőre vonatkozóan alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Felhívjuk az érintett figyelmét, hogy személyes adatot abban az esetben nem lehet törölni, ha az jogszabályi kötelezettség teljesítése érdekében, jogszabályban meghatározott megőrzési kötelezettség teljesítése érdekében vagy jogi igény előterjesztése, érvényesítése vagy védelme miatt szükséges.

VIII.5. Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak

valamelyike teljesül:

• az érintett vitatja a személyes adatai pontosságát (ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg az adatkezelő ellenőrzi a személyes adatok pontosságát);

• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

• az érintett tiltakozott az adatkezelés ellen (ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

Fontos közérdekből vagy jogi igények érvényesítéséhez kapcsolódó adatkezelés esetén az Adatkezelő az adatkezelés korlátozására alapot adó ok fennállása esetében is tovább kezelheti a személyes adatokat.


VIII.6. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR alábbi pontjain alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is:

  • GDPR 6. cikk (1) e) pont (az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges)
  • GDPR 6. cikk (1) f) pont (az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek).

Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

IX. Panasztétel és bírósági jogorvoslat

Az érintettnek joga van ahhoz, hogy az adatkezeléssel kapcsolatban, vagy arra tekintettel panaszt nyújtson be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, mint felügyeleti hatóságánál vagy ahhoz, hogy közvetlenül az illetékes törvényszék előtt polgári peres eljárást indítson az Adatkezelővel szemben.

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

Fax: +36 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://www.naih.hu

A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék vagy más tagállam bírósága előtt is megindíthatja. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a felügyeleti hatóság az érintett pernyertessége érdekében beavatkozhat.

A panasz benyújtása, vagy az esetleges polgári peres eljárás megindítása előtt azonban célravezető lehet, ha az érintett közvetlenül az Adatkezelő felé jelzi sérelmét, az Adatkezelő jelen tájékoztatóban feltüntetett bármely elérhetőségére küldött kötetlen formájú megkereséssel.