ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT (GDPR)

Az adatvédelmi és adatkezelési szabályzatban a https://bewellpszichologia.hu weboldal üzemeltetője ezúton tájékoztatja a honlap látogatóit a személyes adatok kezelése körében követett gyakorlatáról, az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint a látogatók ezzel kapcsolatos jogairól és azok érvényesítésének lehetőségeiről.

Az adatkezelő neve: MHN OIL PETROL KFT (Tulajdonos: Horváth Nikolett)

Az adatkezelő címe: 8000 Székesfehérvár Szent István Tér 10 1/7

Elérhetőség: 0670-60-64-833

Adószáma: 26569228-2-07

Cégjegyzékszám:07-09-029479

 

Az adatkezelés jogalapja:

Az Adatkezelő a rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak és etikai elvárásoknak eleget téve kezeli, minden esetben megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelő biztonságos adatkezeléshez szükségesek.

A jelen szabályzat a következő hatályos jogszabályok figyelembe vételével készült:

  • 1995. évi CXIX. tv. a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről
  • 2001. évi CVIII. tv. az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
  • 2008. évi XLVIII. tv. a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
  • 2011. évi CXII. tv az információs önrendelkezési jogról és az információszabadságról
  • 2016/679/EU Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről

Értelmező rendelkezések

Fogalmak

A Szabályzatban szereplő adatvédelmi szakkifejezések a következő jelentéssel bírnak:

  • adatállomány: egy adott nyilvántartásban kezelt adatok összessége.
  • adatfeldolgozó: azon jogi vagy természetes személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján végzi az adatok feldolgozását.
  • adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajttatja.
  • adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, például: gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés, egyéb módon történő hozzáférhetővé tétel, összehangolás, összekapcsolás, korlátozás, törlés, megsemmisítés.
  • adattörlés: az adatok felismerhetetlenné tétele, mely oly módon történik, hogy a helyreállítása a későbbiekben nem lehetséges.
  • adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
  • adatvédelmi incidens: a biztonság sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
  • adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
  • érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetett módon – azonosítható természetes személy;
  • harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
  • hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, melynek alapja a megfelelő tájékoztatás, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
  • személyes adat: olyan adat amely az érintettel kapcsolatba hozható – különösen az érintett neve, azonosító jele, egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés.
  • tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri.

További értelmező rendelkezés a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról törvényi rendeletben olvasható.

Az adatkezelés alapjai

Adatkezelő a tevékenységei során a személyes adatok kezelése minden esetben törvényen vagy önkéntes hozzájáruláson alapul. Egyes esetekben az adatkezelés, hozzájárulás hiányában egyéb jogalapon vagy a 2011. évi CXII. törvény 6.§-án nyugszik.

Az Adatkezelő tevékenységéhez az alábbi Adatfeldolgozók közreműködését és szolgáltatásait veszi igénybe:

Az Adatkezelő és Adatfeldolgozó megnevezése

 

Az adatkezelő megnevezése: MHN OIL PETROL KFT – Horváth Nikolett (továbbiakban: Adatkezelő)

Az adatkezelő címe: 8000 Székesfehérvár Szent István Tér 10 1/7

Adószám: 26569228-2-07

Az adatkezelő elérhetőségei: email: info@bewellpszichologia.hu

tel: +36 70 -60-60-833

honlap: www.bewellpszichologia.hu 

 

Az adatfeldolgozók (az adatkezelési műveletekhez kapcsolódó technikai

feladatokat végzők) (könyvelő) személye

Az adatfeldolgozó megnevezése: LIKVID -4 Számviteli Szolgáltató Kft

Az adatfeldolgozó címe (székhely): 8448 Ajka Fő út 99/D

Adószám: 13169237-2-19

Adatbiztonsági intézkedések

 

Az Adatkezelő az Érintettek által megadott személyes adatokat a vállalkozás székhelyén (székhely: 8000 Székesfehérvár, Szent István Tér 10 1/7 ) található ingatlan (az ingatlanban kialakított irodában), illetve az alábbi internetes szolgáltatók szerverein tárolja:

E-mail cím: info@bewellpszichologia.hu

Felhasznált számlázási program: http://billingo.hu 

Honlap címe: https://bewellpszichologia.hu 

 

A kezelt adatok köre, adatkezelés célja:

Weboldal bejelentkezés nélküli használata

A honlap használata során rögzítésre kerülhetnek a következők: az érintett számítógépének IP-címe, a látogatás kezdő és befejező időpontja, illetve némely esetben – az érintett számítógépének beállításától függően – a böngésző és az operációs rendszer típusa. Az adatokat a rendszer beálltástól függetlenül naplózza. A Szolgáltató a napló fájlban található adatokat nem kapcsolja össze egyéb személyes adatokkal. Az így rögzített adatokat kizárólag a honlappal kapcsolatos elemzésre, annak technikai üzemeltetése érdekében és statisztikai információk gyűjtése céljából kerül felhasználásra. 

Linkek:

A weboldal más weboldalakra mutató linkeket tartalmazhat. A jelen adatvédelmi tudnivalók a belinkelt internetes oldalakra nem vonatkoznak.

Az adatkezelés időtartama:

Az érintett által önkéntesen megadott adatokat az Adatkezelő addig jogosult kezelni, amíg az Adatkezelő által biztosított adattörlési lehetőséggel az érintett nem él. (Az érintett, önkéntes döntése alapján, haladéktalanul, de legfeljebb a törlési igényének beérkezésétől számított egy hónapon belül az Adatkezelő törli az adatokat. Amennyiben az érintett jogellenesen, megtévesztően használ személyes adatot, vagy bűncselekményt valósít meg, akkor a felhasználási feltételekben biztosított módon az Adatkezelő a regisztráció törlésével egyidejűleg valamennyi személyes adatát a tudomásszerzéssel egyidejűleg azonnal törölheti.)

A személyes adatok törlése:

Az érintett saját személyes adatainak törlési igényét e-mailben az info@bewellpszichologia.hu címre kell eljuttatni. Az adatkezelő haladéktalanul, de legfeljebb a törlési igény beérkezésétől számított egy hónapon belül törli az adatokat. A megjelenített adatok törlés esetén nem állíthatóak helyre.

Adattovábbítás:

Személyes adatokat a megjelölteken kívül harmadik személyeknek az adatkezelő nem ad át. Ez nem vonatkozik az esetleges, törvényben előírt, kötelező adattovábbításokra, amelyekre csak rendkívüli esetekben kerülhet sor. Az adatkezelő az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja.

Az adatvédelmi és adatkezelési szabályzat módosításának lehetősége:

Az Adatkezelő vállalja a jelen szabályzat egyoldalú betartását és kéri – honlapján elérhető közleményben –, hogy látogatói is fogadják el a szabályzat rendelkezéseit. Az Adatkezelő fenntartja magának a jogot, hogy az adatvédelmi szabályzatát megváltoztassa. Amennyiben a szabályzat módosítására sor kerül, úgy annak aktualizált szövegét nyilvánosan minden esetben közzéteszi.

Az érintettek jogai személyes adataik kezelésével kapcsolatban:

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – zárolását, vagy törlését az Adatkezelő info@bewellpszichologia.hu elérhetőségén.

Az érintett kérelmére tájékoztatást adunk az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

Adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezetünk, amely tartalmazza

  • az érintett személyes adatok körét,
  • az adatvédelmi incidenssel érintettek körét és számát,
  • az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint
  • az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

Az új szabályok értelmében személyes adat jogellenes kezelése vagy feldolgozása esetén bejelentési kötelezettség keletkezik a felügyelő hatóság felé, melyet indokolatlan késedelem nélkül – ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomásunkra jutott – megtesszük a bejelentést a felügyeleti hatóságnak kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Az adatbiztonsági incidensek bejelentésének kötelezettsége indokolt és nem jelent aránytalan terhet az adatkezelőkre nézve.

A kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb a kérelem beérkezésétől számított egy hónapon belül, közérthető formában, az érintett erre irányuló kérelmére írásban adunk tájékoztatást. E tájékoztatás ingyenes.

A személyes adatot az Adatkezelő törli, ha kezelése jogellenes, az érintett kéri, az hiányos vagy téves – és ez az állapot jogszerűen nem korrigálható – feltéve, hogy a törlést törvény nem zárja ki, ha az adatkezelés célja megszűnt, az adatok tárolásának törvényben meghatározott határideje lejárt, vagy azt a bíróság vagy az adatvédelmi biztos elrendelte.

A helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Az adathordozhatósághoz való jog alapján az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat géppel olvasható formátumban megkapja és ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

Az érintett tiltakozhat személyes adatának kezelése ellen, ha

  1. a) a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el.
  2. b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
  3. c) a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.

Az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben a tiltakozás indokolt, az adatkezelő köteles az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetni és az adatokat zárolni, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Az érintett tájékoztatását az adatkezelő csak kivételes – a 2011. évi CXII. törvény a 9. § (1) bekezdésében, valamint a 19. §-ban meghatározott – esetekben tagadhatja meg.

Ez esetben az Adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására e törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulásról.

Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.

Kapcsolatfelvételi űrlapok

A kapcsolati űrlapon beérkező adatokat ügyfélszolgálati okokból bizonyos ideig megőrzésre kerülnek. Ezeket az információkat nem használjuk marketing célokra.

Sütik

Hozzászólás írása után a honlap a megadott nevet, e-mail és web címet sütiben eltárolja. A tárolás csak kényelmi célokat szolgál, hogy a következő hozzászóláskor ne kelljen automatikusan kitölteni. A sütik lejárati ideje 1 év.

Ha rendelkezünk felhasználói fiókkal és be is vagyunk jelentkezve erre a honlapra, akkor átmeneti sütiket állítunk be, annak érdekében, hogy megállapítsuk, hogy a böngésző elfogadja-e a sütiket. Ezek a sütik nem tartalmaznak személyes információt, és törlődnek, ahogy bezárjuk a böngészőt.

A honlapra történő bejelentkezéskor több sütit hozunk létre, amely elmenti a bejelentkezési információt és a szerkesztőfelület megjelenítési opcióit. A bejelentkezési sütik két napig érvényesek, a szerkesztőfelület megjelenítési opcióit tároló süti egy évig. Amennyiben az „Emlékezz rám” opciót bejelöljük, a bejelentkezés két hétig folytatódik. Kijelentkezéskor a bejelentkezési sütik eltávolításra kerülnek.

Amennyiben bejegyzést vagy oldalt szerkesztünk, egy újabb sütit tárol el a böngészőnk. Ez a süti nem tartalmaz személyes adatot, egyszerűen csak a bejegyzés azonosító számát tárolja, amelyet szerkesztettünk. Egy nap múlva jár le az érvényessége.

Más honlapokról származó beágyazott tartalmak

A honlapon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.) használhatnak. A külső forrásból származó beágyazott tartalmak pontosan úgy működnek, mintha meglátogattunk volna egy másik weblapot.

Analitika

Google analytics

Jogérvényesítés

Amennyiben az érintett úgy véli, hogy az adatkezelés vagy az adatfeldolgozás során jogait megsértették szükséges írásban felvenni a kapcsolatot az Adatkezelővel a következő elérhetőségek egyikén (postai cím: 8000 Székesfehérvár, Szent István Tér 10 1/7, elektronikus levelezési cím: info@bewellpszichologia.hu). Az írásos tájékoztatás érdekében az érintett köteles megadni a postai, vagy elektronikus levelezési címét, annak érdekében, hogy az Adatkezelő számára írásos tájékoztatást nyújthasson. Az Adatkezelő 15 napon belül köteles írásos tájékoztatást adni a felmerülő problémával kapcsolatban. 

Amennyiben az érintett úgy véli, hogy az adatkezelés vagy az adatfeldolgozás során jogait megsértették, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. A Hatóság elérhetősége:

E-mail: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

Az érintett a jogainak megsértése esetén bírósághoz fordulhat.

Hatálybalépés 

A Szabályzat 2024. július 01. napján lép hatályba.