A jelen tájékoztató a Nisroque Kft. (Székhely: 8394 Alsópáhok, Diófa utca 49., Adószám: 13766999-2-20., ügyvezető: Básthy Szilvia) adatkezelési gyakorlatát mutatja be a www.basthyszilvi.hu weboldallal és a hozzá kapcsolódó, igénybe vett szolgáltatásokkal kapcsolatosan.

Elkötelezettek vagyunk az ön személyes adatai védelme mellett. A jelen tájékoztató célja annak bemutatása, hogy a köztünk fennálló kapcsolat során az Ön személyes adatait miként gyűjtjük össze, kezeljük és használjuk fel a konzultációk alkalmával; valamint azok megszervezésével és lebonyolításával.

I. FOGALMAK

Személyes adat: Az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.

Különleges adat: A faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, valamint az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat.

Egészségügyi adat: Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 3. § értelmében az érintett testi, értelmi és lelki állapotára, kóros szenvedélyére, valamint a megbetegedés, illetve az elhalálozás körülményeire, a halál okára vonatkozó, általa vagy róla más személy által közölt, illetve az egészségügyi ellátó hálózat által észlelt, vizsgált, mért, leképzett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. magatartás, környezet, foglalkozás), illetve a GDPR 4. cikk 15. pontja alapján: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.

Pszichológiai adat: Magyar Pszichológusok Érdekvédelmi Egyesületének és a Magyar Pszichológia Társaság közös Szakmai Etikai Kódexe 5.1.2. pontjában foglaltaknak megfelelően a különleges adatoknak azon kategóriái, amelyek különösen az érintett értelmi és lelki állapotára, viselkedésmódjára, örökbefogadó szülői, nevelőszülői, gyámi, gondnoki feladatok ellátására, illetve e feladatok ellátására való alkalmasság kizárására, pályaalkalmasságára, illetve a pályaalkalmasság kizárására, kóros szenvedélyére vonatkozó, illetve észlelt, vizsgált, mért, leképezett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. családi környezet, foglalkozás.)

Biometrikus adat: Egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat.

II. AZ ADATKEZELŐ

Nisroque Kft.

Székhely: 8394 Alsópáhok, Diófa utca 49.
Adószám: 13766999-2-20
Ügyvezető: Básthy Szilvia
Email: nisroqueinfo@gmail.com

III. AZ ADATKEZELÉS CÉLJA

1. Az ügyfél tanácsadással történő segítése, életvezetésének, kapcsolataiban való működésének, kommunikációs készségének, konfliktuskezelési képességének javítása, a számára megfelelő alkalmazkodási formák megtalálása.
2. A konzulens és az ügyfél kapcsolattartása
3. A konzulens és az ügyfél tanácsadói és/vagy tréningszerű együttműködése feladatainak együttes meghatározása.
4. Személyes adatok elektronikus és papír formában való tárolása, tanácsadási folyamatról írásos feljegyzések készítése. Az élettörténeti adatok szakmai szupervízióban való felhasználása.
5. Weboldalon való regisztráció és időpontfoglalás során: az email cím és telefonszám segítségével a kapcsolatfelvétel megteremtése, az ügyféllel való egyeztetés során a szerződés előkészítése, az ehhez kapcsolódó részletek egyeztetése
6. Weboldalon való „ügyfélvélemény” megjelenítése esetén: az érdeklődők, honlapra látogatók tájékoztatása a szolgáltatásban foglalt lehetőségekről, mások személyes tapasztalatai által az általuk elérhető célok pontosítása, érdeklődés felkeltése, az érintett ügyfelek hozzájárulásával

IV. KEZELT SZEMÉLYES ADATOK

A konzulens az ügyfél, illetve az érdeklődők alábbi, önkéntesen megadott személyes adatait és különleges adatait kezeli:

I.sz. kategóriába tartozó kezelt személyes adatok (kezelt adat, adatkezelési célok):

• Az Ügyfél, Érdeklődő neve: az érintett azonosítását, a regisztráció során a kapcsolatfelvételt szolgálja az adatkezelés céljai pontban megjelölt valamennyi adatkezelési cél vonatkozásában.
• Az Ügyfél lakcíme: az érintett azonosítását és a kapcsolattartást szolgálja az adatkezelés céljai pontban megjelölt valamennyi adatkezelési cél és számlázás vonatkozásában.
• Az Ügyfél elektronikus elérhetősége (e-mail): az érintett azonosítását, a regisztráció során a kapcsolatfelvételt és a kapcsolattartást szolgálja az adatkezelés céljai pontban megjelölt valamennyi adatkezelési cél vonatkozásában.
• Az Ügyfél telefonszáma: az érintett azonosítását, a regisztráció során a kapcsolatfelvételt és a kapcsolattartást szolgálja az adatkezelés céljai pontban megjelölt valamennyi adatkezelési cél vonatkozásában
• Az Ügyfélbankszámla adatai, amelyek az érintett részéről történő kifizetések igazolása céljából szükségesek: átutalással történő megbízás esetén a tranzakció és az ügyfél beazonosíthatósága céljából
• Ügyfél születési ideje: az Ügyfél beazonosíthatósága érdekében, az adatminőség biztosítása érdekében kezeli az Adatkezelő.
• Az Ügyfél aláírása: az Ügyfél aláírását az adatok minőségének biztosítása céljából kezeli az Adatkezelő

II. kategóriába tartozó személyes adatok (különleges személyes adatokat is tartalmaz – kezelt adat, adatkezelési cél):

• Az Ügyfél ügye, panasza: az érintett levelében megjelölt ügy, panasz, illetve, hogy mit kér a konzulenstől.
• Élettörténeti Adatok: A konzultációs folyamat során elhangzó érzelmi, gondolati tartalmakról, életvezetési, döntési módokkal kapcsolatos adatok, amelyek különleges adatok és egészségügyi adatok is lehetnek.
• Fénykép, biometrikus adat: Az ügyfél a szolgáltatással kapcsolatos véleménye megosztásakor, melynek weboldalon való feltüntetéséhez hozzájárul, a hitelesség igénye miatt, fényképet mellékelhet

V. AZ ADATKEZELÉS JOGALAPJA

A tanácsadói/konzultációs folyamat során felvételre és kezelésre kerülő különleges adatok esetén a GDPR 9. cikk (2) bekezdése a) pontja alapján az érintett kifejezett hozzájárulása az említett személyes adatok konkrét tanácsadási célból történő kezeléséhez, illetve az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüaktv.) 4. § (1) bekezdése a) pontja alapján az egészség megőrzésének, javításának, fenntartásának előmozdítása, valamint c) pontja alapján az érintett egészségi állapotának nyomon követése céljából az érintett írásos hozzájárulása.

A konzultációs folyamat megszervezésével, és a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges kapcsolattartás az érintettel GDPR6. cikk (1) bekezdés (b) pontja) alapján.

A konzulens elsőbbséget élvező jogszerű érdeke az érdeklődői kérdések megválaszolása érdekében, a szolgáltatásaink magas minőségét és a tevékenysége jogszabályoknak való megfelelésének ellenőrzése, továbbá a jogi igényeinek előterjesztése, érvényesítése és védelme céljából a GDPR 6. cikk (1) bek. f) pontja alapján.

VI. A JOGOS ÉRDEKEN ALAPULÓ ADATKEZELÉSEK

Adatkezelés célja (Adatvédelmi szabályzat szerinti), Jogos érdek-mérlegelési teszt

Az Ön kérdéseinek megválaszolása: Az adatkezelőnek jogos érdeke fűződik az adatkezeléshez annak érdekében, hogy az Ügyfelek és érdeklődők kérdéseire vagy hozzászólásaira válaszoljon. Ugyanis létfontosságú, hogy foglalkozzon az ügyfelek és érdeklődők megkereséseivel, ha azoknak kérdésük van, hiszen mind az ügyfelekben, mind pedig az érdeklődőkben a bizalmat így fenn tudja tartani. Ha az ügyfelek, vagy érdeklődők egy kérdéssel felveszik a kapcsolatot az adatkezelővel, az adatkezelő okkal várhatja el, hogy adatainak kezelése a válaszadás megkönnyítése miatt történik.

Az ügyfél I. sz. kategóriába tartozó személyes adatainak kezelése jogi igényeinek előterjesztése, érvényesítése és védelme céljából: Az adatkezelő jogos érdeke a tanácsadási tevékenységből eredő megbízási díj, mint a szerződésből eredő esetleges igényérvényesítés.

VII. AZ ADATKEZELÉS IDŐTAMA

Az I. sz. kategóriába tartozó kezelt személyes adatok esetén:

• Minden olyan dokumentum, amely gazdasági esemény megtörténtét dokumentálja a Tanácsadó és az Ügyfél között, az számviteli bizonylatnak minősül, a Tanácsadó a mindenkor hatályos adó- és számviteli szabályokban meghatározott őrzési időig tárolja.
• A szükséges mértékű, célhoz kötött adatkezelés e tekintetben a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése érelmében alapján 8 évig kerül megőrzésre. Ilyen dokumentumnak minősülnek különösen a szerződések, számlák, bizonylatok, vizsgálatok dokumentumai.
• Az adó megállapításához szükséges dokumentumok esetén az adó megállapításához való jog elévülési idejéig ( a 2017. évi CL. törvény –Art. 78. § (3) bekezdésében meghatározott ideig) kezeli az Ön adatait.
• Ha az adatokra számviteli szempontból nincs szükség, az adatok az érintettel fennálló jogviszony megszűnését követően legfeljebb a polgári jogi elévülés idejéig kerülhetnek kezelésre, amennyiben a személyes adatok a polgári jogi elévülés idejéig kezelésre kerülhetnek, ha a Tanácsadó valamely jogi igénnyel rendelkezik a Ügyféllel szemben vagy ha a Ügyfél érvényesít jogi igényt a Tanácsadóval szemben. A Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § alapján 5 év múlva törlésre kerülhetnek.

A II. sz. kategóriába tartozó, kezelt különleges adatok esetén:

• A tanácsadói folyamat fennállása során felvételre és egyéb módon kezelésre kerülő különleges adatok az ügyfél írásbeli hozzájárulása alapján az ügyfél írásbeli hozzájárulásának visszavonásáig, adattörlési kérelmének teljesítéséig, vagy a tanácsadói folyamat lezárulásáig kerülnek kezelésre.

VIII. HOZZÁFÉRÉS AZ ADATOKHOZ

A tanácsadói folyamat megszervezésével, lebonyolításával kapcsolatban az Ön adataihoz a Tanácsadó, mint önálló adatkezelő személyesen rendelkezik hozzáféréssel.

A tanácsadási szerződéses jogviszony vonatkozásában a tanácsadó könyvviteli feladatokat megbízás alapján, adatfeldolgozási szerződéses viszonyban ellátó adatfeldolgozója (könyvelő) látja el.

IX. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az adatkezelő a papíralapú dokumentumokat elkülönítetten tárolja.

Az adatkezelő munkatevékenységre használt laptopja, biztonsági mentés céljából használt külső adathordozója jelszóval védett.

Az adatkezelő Tanácsadó és az Ügyfél közötti elektronikus kommunikáció, a konzultációk során előadottak vonatkozásában rögzített személyes adatok és különleges adatok, különösen az egészségügyi adatok a tanácsadó által külön, kizárólag erre a célra fenntartott e-mail címén (nisroqueinfo@gmail.com) keresztül történik. A Tanácsadó és az Ügyfél közötti (elektronikus) írásbeli kommunikáció tekintetében a II. kategóriába tartozó (akár különleges adatokat is tartalmazó) személyes adatok kezelésére is sor kerülhet a jelen Tájékoztatóban foglaltaknak megfelelően.

Az Ügyfél ilyen tartalmú kérdéseinek megválaszolása, és az ezzel járó adatkezelés Tanácsadó részéről jogos érdeken alapuló adatkezelésnek minősül, amelyről részletesebben a jogos érdeken alapuló adatkezelések pontban olvashat.

X. A WEBOLDALLAL KAPCSOLATOS ADATKEZELÉS

A vállalkozás a fentebb olvasható adatkezelési szabályzatát a www.basthyszilvi.hu weboldal látogatása során a következő lényeges információkkal egészíti ki, összesítve egy pontban a kizárólag a weboldal látogatása során történő adatkezeléssel kapcsolatos információkat.

A Vállalkozás honlapjára látogatók adataival kapcsolatos tájékoztatás:

• A Vállalkozás honlapján tett látogatások során egy vagy több cookie – apró információcsomag, amelyet a szerver küld a böngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával – kerül küldésre a honlapot meglátogató személy számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz, amennyiben ehhez a honlapot meglátogató személy világos és egyértelmű tájékoztatást követően kifejezett (aktív) hozzájárulását adta a honlap további böngészésére irányuló magatartásával.
• A cookie-k a felhasználói élmény javítása, a belépési folyamat automatizálása érdekében működnek. A honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak, a Vállalkozás személyes adatkezelést e körben nem folytat.

Regisztráció, időpontfoglalás:

• Az adatkezelés jogalapja regisztráció esetén az érintett hozzájárulása, amelyet az érintett a Vállalkozás honlapján a „regisztráció” szövegrész melletti jelölőnégyzet kipipálásával ad meg adatainak kezelésére vonatkozó tájékoztatást követően.
• Az érintetti kör regisztráció esetén: minden olyan természetes személy, aki a Vállalkozás honlapján regisztrálni kíván és hozzájárulását adja személyes adatainak kezeléséhez.
• A kezelt adatok köre regisztráció esetén: név, e-mail cím, telefonszám
• Az adatkezelési cél regisztráció esetén: kapcsolatfelvétel szerződéskötés előkészítése végett, a honlapon ingyenesen elérhető szolgáltatások nyújtása érintett részére, vállalkozó ezen adatok segítségével létesít kapcsolatot ügyfelével, egyezteti vele a találkozók tartalmát és feltételeit
• Az adatok címzettjei (akik megismerhetik az adatokat) regisztráció esetén: a Vállalkozás vezetője
• Az adatkezelés időtartama regisztráció esetén: az érintett kérelmére történő törlésig.
• Az érintett kérheti regisztrációja (személyes adatai) törlését.

Vélemények, ügyfelek tapasztalatai:

• Vállalkozó ügyfelei kifejezett és egyértelmű hozzájárulásával honlapjain időközönként nyilvános vevői véleményeket jelenít meg, mely vélemények megosztása és közlése nem képezi vállalkozó és ügyfelei együttműködésének szükséges és szerves részét.
• Az érintetti kör vélemények megjelenítése esetén: minden olyan természetes személy, aki a vállalkozóval kötött együttműködést követően beleegyezése után, saját akaratából megossza tapasztalatait a szolgáltatás sikerével, eredményességével kapcsolatban
• (3)A kezelt adatok köre vélemények megosztása esetén: név, életkor, fénykép, élettörténeti adat
• Az adatkezelési cél vélemények megosztása esetén: az érdeklődők, honlapra látogatók tájékoztatása a szolgáltatásban foglalt lehetőségekről, mások személyes tapasztalatai által az általuk elérhető célok pontosítása, érdeklődés felkeltése
• Az adatok címzettjei (akik megismerhetik az adatokat) vélemények megosztása esetén: a weboldal látogatói
• Az adatkezelés időtartama vélemények megosztása esetén: az érintett kérelmére történő törlésig.
• Az érintett kérheti az általa megosztott vélemény törlését.

XI. AZ ÖN JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI

Az Ön Jogai:

• hozzáféréshez való jog, melyet az Érintett kérelmezhet az adatkezelőtől;
• helyesbítéshez való jog;
• törléshez való jog (elfeledtetéshez való jog);
• az adatkezelés korlátozásához való jog;
• az adathordozhatósághoz való jog
• tiltakozáshoz való jog (ideértve a profilalkotás ellen történő tiltakozást, valamint az automatikus döntéshozatallal összefüggő egyéb jogokat), illetve a
• panaszhoz való jog.

A jogait az Érintett úgy gyakorolhatja, hogy közvetlenül kapcsolatba lép az adatkezelővel annak fent meghatározott elérhetőségei útján.

Alább további információkat talál azon jogairól, amelyek a GDPR hatálya alá tartozó esetekben megilletik Önt.

(i) Hozzáféréshez való jog

Ön jogosult arra, hogy visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz hozzáférést kapjon. A hozzáférési jog többek között kiterjed az alábbi információkra is: az adatkezelés célja, a kezelt személyes adatok kategóriái, azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják.

Ön jogosult másolatot kérni az adatkezelés alá eső személyes adatairól. További másolatok kérése esetén az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthatunk fel.

(ii) Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére helyesbítsük az Önre vonatkozó pontatlan személyes adatokat. Az adatkezelés céljának függvényében Ön jogosult lehet arra, hogy kérje a hiányos személyes adatok kiegészítését, ideértve azok kiegészítő nyilatkozat útján történő kiegészítését is.

(iii) Törléshez való jog (elfeledtetéshez való jog)

Bizonyos esetekben Ön jogosult arra, hogy kérésére töröljük az Önre vonatkozó személyes adatokat, és kötelesek lehetünk arra, hogy az ilyen személyes a töröljük.

(iv) Az adatkezelés korlátozásához való jog

Bizonyos esetekben Ön jogosult arra, hogy kérésére korlátozzuk személyes adatai kezelését. Ilyen esetben az érintett adatokat megjelöljük, és azokat kizárólag csak meghatározott célokból kezelhetjük.

(v) Az adathordozhatósághoz való jog

Bizonyos esetekben Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk.

(vi) A tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon Személyes Adatainak az Adatkezelő által történő kezelése ellen, és ilyen esetben előfordulhat, hogy az adatkezelő nem kezelheti tovább az Ön Személyes Adatait. Amennyiben Önt megilleti a tiltakozáshoz való jog, és Ön gyakorolja ezen jogát, az Ön Személyes Adatait nem kezeli tovább az adatkezelő ilyen célokból. E jog gyakorlása nem jár költségekkel.

Ez a jog nem illeti meg Önt, azon adatok tekintetében amennyiben a Személyes Adatai kezelése szerződéskötést megelőző lépések megtétele, vagy már megkötött szerződés teljesítése érdekében szükséges

(vii) Panaszhoz való jog: Ön panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóság előtt (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C., telefon: +36-1-391-1400, telefax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu).