FIXYOURBACK.HU
Ezen tájékoztató (a továbbiakban „Tájékoztató”) a fixyourback.hu weboldalon, illetve Bella Márton E.V. és FixYourBack Kft, mint közös adatkezelő („Adatkezelő”) által kezelt, azonosított vagy azonosítható, természetes személyekre (érintett) vonatkozó információk (személyes adat) kezelésére vonatkozik.
Adatkezelő: Bella Márton E.V („Adatkezelő 1”) . és FixYourBack Kft. („Adatkezelő 2”), mint közös adatkezelők
Az Adatkezelő székhelye: 8999 Zalalövő, Bajcsy-Zsilinszky utca 38.
Az Adatkezelő 1 nyilvántartási száma: 58629606
Az Adatkezelő 2 cégjegyzékszáma: 20-9-079782
Az Adatkezelő 1 adószáma: 48321194-1-40
Az Adatkezelő 2 adószáma: 32879241-1-20
Az Adatkezelő elérhetősége: info@fixyourback.hu
Az Adatkezelő levelezési címe: 8999 Zalalövő, Bajcsy-Zsilinszky utca 38..
Az Adatkezelő adatvédelmi tisztviselőt mérlegelése alapján nem jelöl ki, tekintettel arra, hogy nem tartozik főtevékenységébe az érintettek rendszeres, szisztematikus megfigyelése, illetve a személyes adatok különleges kategóriáinak vagy bűnügyi adatoknak nagy számban történő kezelése. Adatkezelő nem közhatalmi szerv és nem közfeladatot ellátó szerv.
Jelen Tájékoztatóban nem érintett kérdésekben az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései az irányadók.
A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. Az Adatkezelő a módosításokról az érintetteket haladéktalanul tájékoztatja.
A Tájékoztató megismerése és elfogadása
A személyes adat rendelkezésre bocsátásával az érintett megerősíti, hogy a Tájékoztatónak az adat rendelkezésre bocsátásának időpontjában hatályos változatát megismerte és kifejezetten elfogadta. Egyes külön szolgáltatások igénybevétele során specifikus adatvédelmi feltételek is alkalmazandók lehetnek, melyekről az adott szolgáltatás igénybevétele előtt nyújt az Adatkezelő tájékoztatást.
adatkezelő által végzett adatkezelések
Egészségügyi adatok kezelése az érintettekkel összefüggésben
Az Adatkezelő az NNK működési engedélyével rendelkező, gyógytorna szolgáltatást (kódszám: 5711) nyújtó, nyilvántartásba vett egészségügyi szolgáltató, az érintettek egészségügyi adatait az igénybe vett gyógytorna-szolgáltatással összefüggésben, a szolgáltatásnyújtás céljából kezeli.
Az Adatkezelő az érintettektől származó egészségügyi adatokat kizárólag az Eüaktv.-ben (az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény) meghatározott célból, a GDPR 9. cikk (2) bek. a) pontjának megfelelő hozzájárulás alapján kezeli.
Az egészségügyi és személyazonosító adat kezelésének célja:
az eredményes gyógykezelés elősegítése, az eredményes gyógykezeléshez szükséges kezelési/projekt terv összeállítása
az érintett egészsége megőrzésének, javításának, fenntartásának előmozdítása
az érintett egészségi állapotának nyomon követése
a betegjogok érvényesítésének elősegítése
az egyéni betegút követése
Az Adatkezelő tevékenysége során különösen az alábbi, kizárólag az érintett által rendelkezésre bocstátott egészségügyi és személyazonosító adatokat kezeli, illetve kezelheti:
Konzultációhoz/kezelési terv felállításához szükséges adatok:
életkor, biológiai nem, súlyadatok, magasság
az érintett hátfájdalmára vonatkozó adatok; fájdalom típusa, helye, gyakorisága, intenzitása, fájdalom kiterjedése, kisugárzása, észlelés kezdete, észlelés gyakorisága, korábbi panaszok leírása, a hátfájdalom okának beazonosításához szükséges egyéb adatok;
az érintettre vonatkozó, hátfájdalmi panaszokkal összefüggő kórelőzmények (lehetséges adatkezelések köre):
csontritkulásra vonatkozó adat
ízületi betegségekre vonatkozó adatok
egyéb kórtörténetre vonatkozó adatok (pl. orvosi lelet, zárójelentés, stb.)
szív- és érrendszeri betegségekre, keringési zavarokra vonatkozó adatok
vérnyomásra vonatkozó adatok
vérzékenységre vonatkozó adat
immunhiányos betegségekre vonatkozó adatok
gyógyszerfogyasztásra vonatkozó adatok
dohányzási szokásokra vonatkozó adatok
várandósságra vonatkozó adat
Egyéb, az eredményes gyógykezeléshez, a gyógykezelés eredményének nyomon követéséhez, eredményének megállapításához szükséges adatok, így különösen:
a rendszeres kezelésekhez szükséges időpontadatok
a kezelési terv fázisainál az érintett által észlelt állapotváltozással kapcsolatos adatok (javulás, súlyosbodás), az ezzel kapcsolatos kiértékelés, a változások dokumentálása (elsősorban checklisten), a kezelési terv felülvizsgálata, módosítása;
a kezdő Konzultációhoz képest a kezelés befejezésekor felvett, a kezeléssel összefüggő végső állapotváltozást, illetve javulást rögzítő, kiértékelő, illetve az Adatkelező részére a kezelés hatékonyságát visszajelző állapotfelmérés („feedback”) során kezelt adatok, melyek megegyeznek a kezdő Konzultáció/kezelési terv összeállítása során felvett adatokkal;
érintett által rögzített, állapotváltozással, kezeléssel, aktuális panaszokat, észleléseket tartalmazó videófelvétel, amennyiben a rendszeres nyomon követés során az adott fázisban az élő (nem rögzített) videótelefonon történő konzultáció helyett az érintett ezen adatokat előre rögzített videófelvételen osztja meg az Adatkezelővel;
valamennyi, fent fel nem sorolt, a kezelések során az Adatkezelőnek szóban átadott, az érintett egészségügyi állapotára vonatkozó adat;
Adatkezelő a kezelési programnak megfelelő szinthez tartozó feladatok végrehajtását ellenőrzi (pl. Messenger üzenetben vagy e-mail megkeresésre adott válasz útján), ellenőrzés során személyes adat kizárólag az érintettől származik
Az Adatkezelő a fent felsorolt személyes adatokalapján a megfelelő kezelések kiválasztásához szükséges kezelési tervet készít, és azt a jelen 1. pontban meghatározott adatkezelési célokból kezeli.
Érintettek kategóriái: Konzultációra jelentkezők, Konzultáción részt vevők, a Konzultációt, illetve a szerződéskötést követően a kezeléssel érintettek
Az adatkezelés jogalapja: az érintett hozzájárulását adja személyes adatainak egy vagy több konkrét célból történő kezeléséhez (GDPR 6. cikk (1) bek. a) pont, 9. cikk (2) bek. a) pont)
Címzettek kategóriái: az Adatkezelő, webelemzési szolgáltatások esetén a külső szolgáltatók (Google Google Forms által)
Az adatkezelés időtartama: Az Eüaktv. 30. § (1) bek.-nek megfelelően 30 év.
Az adatszolgáltatás elmaradásának lehetséges következményei: A szükséges egészségügyi adatok megadása nélkül az Adatkezelő a Konzultációt, illetve a kezelést nem tudja elvégezni, illetve részleges adatszolgáltatás esetén az az állapot téves felméréséhez, illetve téves kezeléshez vezethet, mellyel összefüggésben Adatkezelő minden felelősségét kizárja.
Szerződéskötés
Az adatkezelés célja: Az Adatkezelő és az érintett közötti szerződéses jogviszony okiratba foglalása, az érintett szerződés teljesítéséhez, a későbbi igényérvényesítéshez szükséges személyes adatainak rögzítése
Érintettek kategóriái: szolgáltatást igénybe vevők
Az adatkezelés jogalapja: az adatkezelés a szerződő fél neve tekintetében a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja]; további adatok az adatkezelő jogos érdekeinek érvényesítéséhez szükséges [GDPR 6. cikk (1) bek. f) pontja], figyelemmel arra, hogy egy esetleges végrehajtási eljárás során az adós lakcíme, anyja neve, születési és helye megadása kötelező [Vht. 11. § (2) bek. a-b) pontjai)
A kezelt személyes adatok: név, lakcím
Az adatok forrása: Érintettek adatszolgáltatása
Címzettek kategóriái: az Adatkezelő
Az adatkezelés időtartama: a szerződés teljesítéséig
Az adatszolgáltatás elmaradásának lehetséges következményei: Adatszolgáltatás elmaradása esetén ügyféllel a szerződéskötés nem valósul meg, emiatt az Adatkezelő a szolgáltatásnyújtást megtagadja.
Termékértékesítés / reklámajándék
Az adatkezelés célja: adatkezelő által elektronikusan értékesített, illetve reklámajándékként a szolgáltatás részeként nyújtott termékek értékesítéséhez, illetve szolgáltatásához szükséges adatkezelés
Érintettek kategóriái: vevők, illetve képviselőik.
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].
A kezelt személyes adatok kategóriái: értékesítéssel összefüggésben az Adatkezelő rendelkezésére bocsátott személyes adatok: név, e-mail cím (a megvásárolt termék teljesítési helyének meghatározása céljából), szállítási cím a szállításhoz.
Az adatok forrása: Érintettek adatszolgáltatása
Címzettek kategóriái: az Adatkezelő, adatfeldolgozók (könyvelő), szállítás esetén szállítmányozó cégek
Az adatkezelés időtartama: a szerződés teljesítéséig, garancia és jótállás tekintetében a garancia- illetve jótállás időtartamáig.
Az adatszolgáltatás elmaradásának lehetséges következményei: Adatkezelő által vállalt szerződéses kötelezettségek teljesítésének esetleges elmaradása; adatszolgáltatás elmaradásából származó minden kár és joghátrány az érintetteket terheli.
Kapcsolattartás
Az adatkezelés célja: Az Adatkezelő által nyújtott szolgáltatásokkal összefüggésben az érintettek kapcsolattartási adatainak kezelése; így különösen a rendszeres videótelefonos kapcsolattartással megvalósuló kezelések érdekében az elérhetőségi adatok kezelése.
Érintettek kategóriái: szolgáltatást igénybe vevők
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].
A kezelt személyes adatok kategóriái: értékesítéssel összefüggésben az Adatkezelő rendelkezésére bocsátott kapcsolattartási adatok: telefonszám, e-mail cím, videóhíváshoz szükséges elérhetőségi adatok (szoftvertől függően, alkalmazott szoftverek különösen: Skype, Viber, Whataspp, Messenger)
Az adatok forrása: Érintettek adatszolgáltatása
Címzettek kategóriái: az Adatkezelő
Az adatkezelés időtartama: a szerződés teljesítéséig
Az adatszolgáltatás elmaradásának lehetséges következményei: Adatszolgáltatás elmaradása esetén az ügyféllel történő kapcsolattartás ellehetetlenül; ezáltal adatkezelő a szerződés teljesítése során nem tud eleget tenni a Ptk.-ban, illetve a vonatkozó jogszabályokban meghatározott együttműködési, tájékoztatási kötelezettségének; a kezelés nyújtása lehetetlenné válik, az adatszolgáltatás elmaradásából származó minden kár és joghátrány az érintetteket terheli.
Marketing célú kapcsolattartás, ügyfélnyilvántartás, piackutatás
Az adatkezelés célja: ügyfél-adatbázis építése, az érintettek részére gazdasági reklámot is tartalmazó e-mail (hír)levelek küldése, személyre szóló ajánlatok készítése, az adatkezelő saját és partnerei ajánlatainak továbbítása, piackutatás.
Az adatkezelés ezen esetében a marketing célú adatkezelés elsősorban a korábbi ügyfelek utánkövetésével, továbbajánlás kérésével valósulhat meg.
Érintettek kategóriái: szolgáltatást igénybe vevők, illetve korábban igénybe vevők
Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont].
A kezelt személyes adatok kategóriái: név, e-mail cím, telefonszám
Az adatok forrása: az érintettek
Címzettek kategóriái: az Adatkezelő
Az adatkezelés időtartama: az érintett hozzájáruló nyilatkozatának visszavonásáig.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem értesül az Adatkezelő és partnerei ajánlatairól, ugyanakkor az adatszolgáltatás elmaradása a szolgáltatás igénybevételét nem akadályozza.
Facebook-csoport
Az adatkezelés célja: ügyfél-adatbázis építése, személyre szóló ajánlatok készítése, az adatkezelő saját és partnerei ajánlatainak továbbítása, piackutatás, az Adatkezelő által működtetett Facebook-csoport keretében a csoport tagjaival való kapcsolattartás, információk megosztása, közösségépítés, valamint az Adatkezelő szolgáltatásainak népszerűsítése
Érintettek kategóriái: A Facebook-csoport tagjai
Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]. Az érintett hozzájárulását a Facebook-csoporthoz való csatlakozással adja meg.
A kezelt személyes adatok kategóriái: Facebook-felhasználói profilnév, profilnál megadott adatok, a felhasználó által a csoportban közzétett bejegyzések, hozzászólások, reakciók, valamint a csoportban végzett aktivitásra vonatkozó adatok
Az adatok forrása: az érintettek adatszolgáltatása
Címzettek kategóriái: az Adatkezelő, valamint a csoport többi tagja, akik az érintett bejegyzéseit, hozzászólásait láthatják.
Az adatkezelés időtartama: Az adatok kezelése addig tart, amíg az érintett a Facebook-csoport tagja marad, illetve amíg nem kéri adatai törlését.
Az adatszolgáltatás elmaradásának lehetséges következményei: Az érintett nem tud részt venni a Facebook-csoport közösségi életében, nem értesül az Adatkezelő által megosztott információkról, és nem tud hozzászólni a csoportban megjelenő bejegyzésekhez.
Listamester
Az adatkezelés célja: Az Adatkezelő az érintettek részére történő hírlevelek, marketing anyagok küldése és ügyféltájékoztatás a Listamester email marketing szolgáltatás igénybevételével.
Érintettek kategóriái: Hírlevélre feliratkozók
Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont].
A kezelt személyes adatok kategóriái: Név, email cím, valamint az érintettek által megadott egyéb adatok, amelyek a hírlevél személyre szabása érdekében kerültek megadásra.
Az adatok forrása: az érintettek adatszolgáltatása, valamint a Listamester Kft., amely az email marketing szolgáltatás technikai lebonyolítását végzi.
Címzettek kategóriái: az Adatkezelő
Az adatkezelés időtartama: az érintett hozzájáruló nyilatkozatának visszavonásáig
Az adatszolgáltatás elmaradásának lehetséges következményei: Az érintett nem tudja megkapni az Adatkezelő által küldött hírleveleket, marketing anyagokat és értesítéseket.
Calendly
Az adatkezelés célja: Az Adatkezelő a Caledly időpontfoglaló rendszer segítségével lehetőséget biztosít az érintettek számára, hogy online időpontot foglaljanak az Adatkezelő által nyújtott szolgáltatásokra.
Érintettek kategóriái: Azok a természetes személyek, akik az Adatkezelő szolgáltatásaira időpontot foglalnak.
Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont].
A kezelt személyes adatok kategóriái: Az érintettek által a Caledly rendszerben történő időpontfoglalás során megadott adatok, különösen név, e-mail cím, telefonszám, illetve egyéb az ügyfél által megadott adatok
Az adatok forrása: az érintettek adatszolgáltatása
Címzettek kategóriái: az Adatkezelő
Az adatkezelés időtartama: az érintett hozzájáruló nyilatkozatának visszavonásáig
Az adatszolgáltatás elmaradásának lehetséges következményei: az adatszolgáltatás elmaradása a szolgáltatás igénybevételét akadályozza, nem tudja a szolgáltatást igénybe venni.
Számlázás, számviteli kötelezettségek, bizonylatok megőrzése
Az adatkezelés célja: számla kiállítása, fizetés dokumentálása, számviteli kötelezettség teljesítése, könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok megőrzése.
Érintettek kategóriái: Adatkezelővel jogviszonyba lépő természetes személyek; jogi személyek természetes személy képviselői.
Az adatkezelés jogalapja: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja; Számv. tv.169. § (2) bekezdése].
A kezelt személyes adatok kategóriái: számla esetén az Áfatv. 169. §-ában meghatározott adatok; egyéb, a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok esetén az ezen bizonylatok adattartalmára vonatkozó jogszabályokban meghatározott adatok.
Az adatok forrása: az érintettek.
Címzettek kategóriái: az Adatkezelő, adatfeldolgozók (könyvelő).
Az adatkezelés időtartama: a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett az Adatkezelő szolgáltatásait nem tudja igénybe venni.
Panaszkezelés
Az adatkezelés célja: panaszkezelés.
Érintettek kategóriái: az Adatkezelőhöz panaszt benyújtó érintettek.
Az adatkezelés jogalapja: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja; Számv. tv.169. § (2) bekezdése], figyelemmel a Fogytv. 17/A. §-ára.
A kezelt személyes adatok kategóriái: érintett által a panasz benyújtása során rendelkezésre bocsátott személyes adatok; különösen a Fogytv. 17/A. §-ában meghatározott személyes adatok a panaszok előterjesztésének formáitól függően, így különösen a panaszos neve, címe, panaszkezeléssel összefüggésben rendelkezésre bocsátott kapcsolattartási adatok.
Az adatok forrása: az érintettek; amennyiben a panasz elbírálásához más adatkezelési tevékenységgel összefüggésben az Adatkezelő által megismert, nem az érintettől beszerzett személyes adat kezelése szükséges, úgy az ezen tevékenység során adatot rendelkezésre bocsátó személyek.
Címzettek kategóriái: az Adatkezelő, adatfeldolgozók (pl. jogi képviselő), fogyasztóvédelmi hatóság, bíróság.
Az adatkezelés időtartama: fogyasztói panasz esetén a panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányai tekintetében az Fgytv. 17/A. § (7) bekezdése alapján öt év, egyéb esetben a panaszra adott válasz közléséig, ezt követően a panaszkezeléssel érintett személyes adatok a jogi igényérvényesítés érdekében kerülnek felhasználásra.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett panaszát az Adatkezelő nem tudja elbírálni, ennek jogkövetkezménye kizárólag az érintettet terheli.
Jogi igényérvényesítés
Az adatkezelés célja: az Adatkezelővel jogviszonyba lépő érintettekkel kapcsolatos polgári- és büntetőjogi igények érvényesítése.
Érintettek kategóriái: adatkezelővel jogviszonyba lépő személyek.
Az adatkezelés jogalapja: az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges [GDPR 6. cikk (1) bek. f) pontja].
A kezelt személyes adatok kategóriái: a jogi igényérvényesítéshez szükséges, az érintettek jelen Tájékoztatóban rögzített adatai, valamint az adatokhoz és ügyletekhez kapcsolódó összes okirat, dokumentum és azok másolatai.
Az adatok forrása: az érintettek, amennyiben a jogi igényérvényesítéshez más adatkezelési tevékenységgel összefüggésben az Adatkezelő által megismert, nem az érintettől beszerzett személyes adat kezelése szükséges, úgy az ezen tevékenység során adatot rendelkezésre bocsátó személyek, továbbá az Adatkezelő által a jogi igényérvényesítéshez szükséges, nyilvános és közhiteles nyilvántartások, adatbázisok.
Címzettek kategóriái: az Adatkezelő, adatfeldolgozók, így különösen a jogi képviselők, nyomozó hatóság, ügyészség, bíróság, fogyasztóvédelmi hatóság, más hatóságok.
Az adatkezelés időtartama: az igényérvényesítésre nyitva álló, a vonatkozó szerződésben, illetve jogszabályban megállapított elévülési- illetve jogvesztő határidő (általános elévülési határidő: 5 év).
Az adatszolgáltatás elmaradásának lehetséges következményei: az Adatkezelő az érintettel a szerződéskötést megtagadja.
Munkaerő felvétel
Az adatkezelés célja: humánerőforrás biztosítása, állások meghirdetése, munkaerő-felvétel, a kiválasztási folyamat biztosítása.
Érintettek kategóriái: adatkezelőhöz állásra jelentkezők.
Az adatkezelés jogalapja: az adatkezelést az adatkezelő azon jogos érdeke indokolja, hogy az Adatkezelő rendelkezzen a munkaviszony létesítése szempontjából releváns és más forrásból be nem szerezhető információkkal.
A kezelt személyes adatok kategóriái: a munkavállaló által a jelentkezés során rendelkezésre bocsátott, különösen a munkavállaló önéletrajzában megadott személyes adatok.
Az adatok forrása: az érintettek.
Címzettek kategóriái: az Adatkezelő, adatfeldolgozók, így különösen munkaerő-közvetítők.
Az adatkezelés időtartama: az adatkezelés a jelentkezés elutasításáig vagy a munkaszerződés megkötéséig tart.
Az adatszolgáltatás elmaradásának lehetséges következményei: az Adatkezelő a munkavállaló jelentkezését nem tudja elfogadni, egyidejűleg a jelentkezőtől származó minden személyes adatot töröl.
Adatkezelés a munkaviszonnyal összefüggésben
Az adatkezelés célja: munkaviszonyból származó jogok gyakorlása és az abból származó kötelezettségek teljesítése.
Érintettek kategóriái: munkavállalók.
A kezelt személyes adatok kategóriái: érintett neve, születési neve, lakcíme, érintett valamennyi, személyi igazolványán, lakcímkártyáján és TAJ kártyáján található adat, adóazonosító jele, bankszámlaszáma, e-mail címe, telefonszáma. Az érintett korábbi munkaviszonnyal kapcsolatos adatai, munkaszerződésben lévő adatok; a szerződés megkötésekor az adatkezelő által a kezelt személyes adatokat tartalmazó igazolványokról készített másolat; családi adókedvezmény igénybevétele esetén a gyermekek, továbbá házastárs adatai.
Az adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pontja], az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. c) pont].
Címzettek kategóriái: az Emberi Erőforrások Minisztériuma Oktatási Hivatala, a Magyar Államkincstár, Nemzeti Adó- és Vámhivatal szervei, valamint más közhatalmi jogkört gyakorló szervek, mint adatkezelők, adatfeldolgozók (könyvelő).
Az adatok forrása: az érintettek, az érintettek által rendelkezésre bocsátott okmányok, Adatkezelő által elérhető nyilvános és közhitele nyilvántartások és adatbázisok.
Az adatkezelés időtartama: a munkaviszony létesítésétől a munkaviszony megszűnését követő 50 évig (nyugdíjszabályokra tekintettel).
Az adatszolgáltatás elmaradásának lehetséges következményei: az Adatkezelő a munkavállalóval a jogviszonyt megszünteti.
További adatkezelések
Az Adatkezelő a fenti adattípusokon kívül eltérő adatokat is kezelhet. A jelen Tájékoztatóban rögzített adattípusoktól eltérő adattípusok kezeléséről, vagy a jelen Tájékoztatóban rögzített adattípusok eltérő adatkezelési céllal, illetve jogalapon történő kezeléséről az Adatkezelő az érintetteket az adatkezelés megkezdése előtt külön tájékoztatja. A külön tájékoztatásban foglaltakat a jelen Tájékoztatóval összhangban kell értelmezni.
A II.12-II.13. pontokban foglalt adatkezeléseket minden munkavégzésre irányuló jogviszonyra, így különösen a megbízási jogviszonyra is megfelelően alkalmazni kell.
Jogi személy természetes személy képviselőinek, tagjainak személyes adatainak kezelésére – az adatkezelési cél függvényében – a jelen Tájékoztatót megfelelően kell alkalmazni, azzal, hogy ilyen esetben az adatok forrása a képviselő, tagok adatait tartalmazó közhiteles nyilvántartás is lehet.
Az adatkezelés olyan eseteiben, melyet a jelen Tájékoztató nem szabályoz (például e-mailen történő megkeresések, ajánlatkérések, stb.), az Adatkezelő a rendelkezésére bocsátott adatokat kizárólag az érintett által meghatározott, vagy az eset körülményei alapján feltételezhető adatkezelési célból, az érintett hozzájárulásával, az adatkezelési cél megvalósulásáig kezel, ide nem értve az Eüaktv.-ben meghatározott eseteket, mely az adatkezelést az ott meghatározott esetekben az érintett hozzájárulása nélkül is kezelni engedi.
Az Eüaktv.-ben foglalt, jelen tájékoztatóban nem részletezett adatkezelésre az Eüaktv. az irányadó.
Az érintettek személyes adatai tekintetében azok kötelező továbbítására az Eüaktv., a nem különleges személyes adatok tekintetében Magyarország jogszabályai az irányadóak. Ezt meghaladóan az Adatkezelő személyes adatot harmadik személy részére – kivéve az adatfeldolgozás esetén – nem továbbít, nem oszt meg, nem tesz hozzáférhetővé.
Adatfeldolgozók, az adatok továbbítása harmadik országba
Az Adatkezelő az általa végzett adatkezeléshez kapcsolódóan, különböző adatkezelési műveletek elvégzésére adatfeldolgozókat vehet igénybe. Az adatfeldolgozók a rendelkezésükre bocsátott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint kezelik. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, az adatokat nem dolgozhatja fel saját céljára. Az Adatkezelő az érintettek személyes adatait harmadik országba nem továbbítja; ez nem vonatkozik az Adatkezelő, illetve az adatfeldolgozók által igénybe vett adatfeldolgozók (pl. Google) által harmadik országba továbbított adatokra, mely esetben az adatkezelésre az Adatfeldolgozó által közzétett adatkezelési tájékoztatóban foglaltak megfelelően irányadóak.
Az Adatkezelő adatkezelése során különösen az alábbi adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltatás: Sybell Informatika Korlátolt Felelősségű Társaság, 1158 Budapest, Késmárk utca 7/B 2. em. 206., Adószám: 25859502-2-42, HU25859502 https://sybell.hu/adatvedelmi-tajekoztato/
Listamester Kft.
Calendly, LLC
Meta Platforms Inc.
A tárhelyszolgáltató elérhetőségei: Tárhelyszolgáltató weboldalán
A tárhelyszolgáltató az Adatkezelővel kötött írásbeli szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.
Könyvelés: Ábrahám-Tomán Rebeka (székhely: 6223 Soltszentimre, Rákóczi utca 3/b; adószám: 56764835-1-40)
Google Forms-on megadott, illetve az Adatkezelő Gmail-es e-mail tárhelyére küldött levelezés tekintetében: Google Inc.: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, további elérhetőségek, levelező rendszer, felhőben történő adat és fájl tárolás, online dokumentum kezelés, továbbá a hozzátartozó szolgáltatások: Google Drive, Google Docs, Google Search Console, Google Analytics, Google AdSense, Google AdWords, YouTube, Blogger, Chrome böngésző támogatása – Google adatvédelme és adatvédelmi elvei
Videóhívás esetén a videóhíváshoz használt szoftverek (Skype, Viber, stb.) tekintetében további adattovábbítás valósulhat meg a szoftverek igénybevételéhez szükséges mértékben, ezek esetében az adatfeldolgozók adatkezelési irányelvei megfelelően irányadóak.
Gyermekekkel és harmadik személyekkel kapcsolatos személyes adatok
Hozzájáruláson alapuló adatkezelés esetén 16. éven aluli személyek nem adhatnak meg magukról személyes adatot, kivéve, ha a személyes adataik kezeléséhez az érintett személy szülői felügyeletét ellátó személy, ennek hiányában gyámja az adatkezeléshez hozzájárult.
Az Adatkezelő minden ésszerű erőfeszítést megtesz, hogy a 16. éven aluli személyek által rendelkezésre bocsátott személyes adatok esetén meggyőződjön a tényleges jogosulttól származó hozzájárulás meglétéről. Amennyiben az Adatkezelő észleli, hogy 16. év aluli személy adatait hozzájárulás nélkül adta meg, vagy a hozzájárulás hamis, illetve nem a hozzájárulás adására jogosult személytől származik, úgy az Adatkezelő az érintett személyes adatait haladéktalanul törli.
Az érintett adatvédelmi jogai és jogorvoslati lehetőségei
Tájékoztatáshoz való jog
Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkében említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, különösen a gyermekeknek címzett bármely információ esetében.
Hozzáférés joga
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
Az érintett kérelmére az információkat az Adatkezelő elektronikus formában, e-mail útján szolgáltatja.
A hozzáféréshez való jog írásban, az Adatkezelő jelen Tájékoztatóban rögzített elérhetőségein keresztül gyakorolható.
Az érintett részére kérésére – személyazonosságának hitelt érdemlő igazolása és beazonosítását követően – szóban is adható tájékoztatás.
Helyesbítés joga
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Törlés joga
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Adatkezelés korlátozásához való jog
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Tiltakozás joga
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból az Adatkezelő nem kezeli.
Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről az érintettet írásban tájékoztatja.
Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Ha az érintett az Adatkezelő döntésével nem ért egyet, illetve, ha az adatkezelő a 15 napos határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – a 9.. pontban foglaltak szerint bírósághoz fordulhat.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha: az adatkezelés az érintett hozzájárulásán, vagy szerződésen alapul; és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
Hozzájárulás visszavonásához való jog
Az érintett – amennyiben az adatkezelés hozzájárulás alapján történik – az adatkezeléshez adott hozzájárulását bármikor jogosult visszavonni. E jog gyakorlása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR-t. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (http://naih.hu/; 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu).
A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (http://naih.hu/; 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu) bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.
Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.
Adatbiztonsági intézkedések
Az Adatkezelő az általa kezelt személyes adatokat az információkhoz való hozzáférés korlátozásával védi. A kezelt adatokhoz kizárólag azon személyek férhetnek hozzá, akik számára az a fent említett célok elérése érdekében szükséges.
Cookie szabályzat
www.fixyourback.hu
A cookie-k használatával kapcsolatos tájékoztatás
Mi az a cookie?
Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról. A cookie-k (sütik) nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A cookie-k (sütik) gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált számsort – amelyet az Ön eszköze tárol. Néhány cookie (süti) a honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül számítógépén.
A honlap által használt cookie-k főbb jellemzői:
A működéshez szigorúan szükséges cookie-k: Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.
A felhasználói élmény javítását szolgáló cookie-k: Ezek a cookie-k információkat gyűjtenek a felhasználó weboldalhasználatáról, például, hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. Ezek a cookie-k nem gyűjtenek a látogatót azonosító információkat, vagyis teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatokat a weboldal teljesítményének javítására használjuk. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.
Cookie elfogadás: Az oldalra érkezéskor a figyelmeztető ablakban elfogadja a cookie-k tárolásáról szóló nyilatkozatot.
Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:
Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
Chrome: https://support.google.com/chrome/answer/95647?hl=en
Webelemzési szolgáltatások külső szolgáltatók által:
Google Analytics: A Google Analytics a Google elemző eszköze, amely abban segít a weboldalak és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő cookie a „__ga” cookie. A webhelyhasználati statisztikai adatokból készülő jelentések mellett a Google Analytics – az előbbiekben ismertetett néhány hirdetési cookie-val együtt – felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-termékekben (például a Google Keresésben) és szerte az interneten. A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik Amerikai Egyesült Államokban található szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.
A Google adatvédelmi irányelveiről bővebb információt talál: https://policies.google.com/privacy?gl=HU&hl=hu.