Szamosi Judit egyéni vállalkozó (székhely: 1071 Budapest, Dózsa György út 52.; “Adatkezelő“) az Ön személyes adatai Adatkezelő általi kezelésével kapcsolatban a jelen tájékoztatóban foglaltak szerint tájékoztatja Önt az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) („GDPR”) 13. cikkében foglaltak szerint.

1. Az adatkezelés célja és jogalapja, a kezelt adatok köre, az adatkezelés időtartama, az adatokhoz hozzáféréssel rendelkezők köre, adattovábbítások:
   1. Email vagy formanyomtatvány küldése weboldalon keresztül:

      Amennyiben Ön az Adatkezelő www.szamosijudit.hu webhelyét felkeresi és részünkre a webhelyen található felületen keresztül emailt küld, az Adatkezelő az Ön következő adatait kezeli: név, e-mail cím, telefonszám, számlázási cím és az email szövegében esetlegesen Ön által megadott személyes adatok.

      Ebben az esetben az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), figyelemmel arra, hogy a weboldal használatával Ön az Adatkezelő weboldalának Jogi és Felhasználási Feltételeit elfogadja. Amennyiben nem adja meg email címét (nem kívánja személyes adatai kezelését), akkor nem tudunk válaszolni Önnek.

      Jelen pont szerinti adatait a jelen pont szerinti célból addig kezeljük, amíg az az Önnel való kommunikációhoz (kérdése megválaszolásához, a kapcsolattartáshoz) szükséges.

      Jelen pont szerinti adataihoz az Adatkezelő és kijelölt ügyintézői férhetnek hozzá. Az Adatkezelő nem végez profilozást és automatizált döntéshozatalra nem kerül sor. Személyes adatait nem továbbítjuk más részére, azok EGT-n kívülre továbbítására nem kerül sor.

   2. „Sütik” („cookie”-k) használata:

      Amennyiben Ön az Adatkezelő fenti webhelyét felkeresi, az Adatkezelő az Ön következő adatait kezeli: IP cím.

      Ebben az esetben az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), figyelemmel arra, hogy a weboldal használatával Ön hozzájárul a sütik Süti (cookie) kezelési tájékoztató szerinti használatához.

      A hozzájárulását bármikor visszavonhatja, a browser-ét átállíthatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

      Az Adatkezelő nem végez profilozást és automatizált döntéshozatalra nem kerül sor.

   3. Hírlevél:

      Amennyiben Ön ahhoz hozzájárul, úgy az Adatkezelő az Ön önkéntes hozzájárulása alapján az Ön következő adatait kezeli hírlevél küldésével
      összefüggésben: név; e-mail cím

      Ebben az esetben az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása. Az Ön hozzájárulása nem feltétele annak, hogy az Adatkezelővel szerződést kössön vagy az Adatkezelőtől szolgáltatást rendeljen. Az Ön jelen pont szerinti hozzájárulása bármikor, díjmentesen visszavonható a következő elérhetőségen: kapcsolat@szamosijudit.hu. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

      Jelen pont szerinti adatait hozzájárulásának visszavonásáig kezeljük. Jelen pont szerinti adataihoz az Adatkezelő és az Adatkezelő részére informatikai háttérszolgáltatásokat nyújtó szolgáltatók férhetnek hozzá.

   4. Testidő, Autogén tréning vagy Egyéni pszichológiai konzultáció eseményekre történő regisztráció vagy előregisztráció:

      Amennyiben Ön az Adatkezelő Testidő, Autogén tréning vagy Egyéni pszichológiai konzultáció eseményére regisztrál vagy előregisztrál, úgy ezzel összefüggésben az Adatkezelő a következő adatait kezeli: név; e-mail cím, lakcím, számlázási cím, telefonszám, születési idő és a jelentkezési nyomtatványon megadott egyéb adatok.

      Ebben az esetben az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) (“szerződés teljesítése“) illetve c) pontja (“jogi kötelezettség teljesítése“), figyelemmel arra, hogy a regisztrációval Ön és az Adatkezelő között szerződés jön létre, a szerződés teljesítésével összefüggésben pedig az Adatkezelőt adó- illetve számviteli kötelezettségek terhelik.

      Jelen pont szerinti adatait a szerződés teljesítését követő 5 évig, az Adatkezelő adójogi kötelezettségeinek teljesítéséhez szükséges adatok tekintetében az adójogi elévülésig (annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást, bejelentést kellett volna tenni, illetve bevallás, bejelentés hiányában az adót meg kellett volna fizetni), azaz legfeljebb 7 évig, az Adatkezelő számviteli kötelezettségeinek teljesítéséhez szükséges adatokat pedig legfeljebb 8 évig kezeljük.

      Jelen pont szerinti adataihoz az Adatkezelő és az Adatkezelő részére informatikai és pénzügyi háttérszolgáltatásokat nyújtó szolgáltatók férhetnek hozzá.
   5. Testidő, Autogén tréning vagy Egyéni pszichológiai konzultáció  eseményeken való részvétel:

      Amennyiben Ön az Adatkezelő Testidő, Autogén tréning vagy Egyéni pszichológiai konzultáció eseményén részt vesz, úgy az Adatkezelő az Ön önkéntes hozzájárulása alapján az Ön következő adatait kezeli a tréninggel és egyéb eseménnyel összefüggésben: név és az Ön hogylétével kapcsolatos információk.

      Ebben az esetben az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása. Az Ön jelen pont szerinti hozzájárulása bármikor, díjmentesen visszavonható a következő elérhetőségen: kapcsolat@szamosijudit.hu. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Ön tudomásul veszi továbbá, hogy a jelen pont szerinti adatkezelés a GDPR 9. cikke szerinti különleges adatokat is érinthet, így a GDPR 9. cikk (2) bekezdés a) pontja alapján a jelen pont szerinti hozzájárulás kifejezetten kiterjed ezen adatok körére is.

      Jelen pont szerinti adatait hozzájárulásának visszavonásáig kezeljük. Személyes adatait nem továbbítjuk más részére, azok EGT-n kívülre történő továbbítására nem kerül sor.

2. Az adatkezelő:

   Az Ön fent meghatározott személyes adatainak kezelője (adatkezelő): az Adatkezelő.

3. Adattovábbítás, adatfeldogozás, az adatokat megismerők köre:
   • Az Adatkezelő szerződött partnerei, önkéntesei
     Tevékenység: Részvétel Testidő vagy Autogén tréning események lebonyolításában
   • Név: DiMa.hu Kft.
     Székhely: 4032 Debrecen, Békessy Béla u. 9. C. épület 3. emelet 10. ajtó
     Tevékenység: Domain név kezelése és levelezés tárolása
     Adatvédelem: https://www.dima.hu/dokumentumok/gdpr/adatvedelmi_nyilatkozat_dima_180524.pdf
   • Név: Closte LLC.
     Székhely: 1603 Capitol Ave. Suite 310 A546 Cheyenne, Wyoming 82001 United States
     Tevékenység: Tárhely szolgáltatás
     Adatvédelem: https://closte.com/legal/gdpr-privacy/
   • Név: MailChimp – The Rocket Science Group LLC
     Székhely: 675 Ponce de Leon Avenue NE Suite 5000 Atlanta, GA 30308 United States
     Tevékenység: Hírlevél-küldés
     Adatvédelem: https://mailchimp.com/legal/privacy/
   • Név: MailMunch – SixMix LLC
     Székhely: 388 Market St, Suite 1300, San Francisco, CA 94111 United States
     Tevékenység: Hírlevél-adat felvétel MailChimp számára
     Adatvédelem: https://legal.mailmunch.com/privacy/
   • Név: Wordfence – DEFIANT INC.
     Székhely: 800 5th Ave Ste 4100, Seattle, WA 98104 United States
     Tevékenység: Web adatbiztonsági szolgáltatás
     Adatvédelem: https://www.wordfence.com/privacy-policy/
   • Név: PayPal (Europe).
     Székhely: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg.
     Tevékenység: Elektronikus fizetés
     Adatvédelem: https://www.paypal.com/hu/webapps/mpp/ua/privacy-full
   • Név: Microsoft Ireland Operations Limited
     Székhely: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland.
     Tevékenység: OneDrive dokumentumok tárolása
     Adatvédelem: https://privacy.microsoft.com/hu-hu/privacystatement
   • Név: Google Ireland Limited
     Székhely: Gordon House, Barrow Street, Dublin 4, Írország
     Tevékenység: Google Marketing Platform, Google Drive dokumentumok tárolása, Levelezés tárolása, YoouTube video megosztás
     Adatvédelem: https://policies.google.com/privacy?hl=hu
   • Név: Facebook Ireland Ltd.
     Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Írország
     Tevékenység: Webanalitika és hirdetéskiszolgáló tevékenység
     Adatvédelem: https://www.facebook.com/privacy/explanation
4. Az adatok tárolása és az adatok biztonsága érdekében alkalmazott technikai és szervezési intézkedések leírása:

   A személyes adatait az Adatkezelő székhelyén (1071 Budapest, Dózsa György út 52.) papíralapon, illetve az Adatkezelő által alkalmazott informatikai rendszerekben tároljuk az Adatkezelő székhelyén található számítógépeken, mobil eszközökön, illetve felhőalapú háttértárakban.

   Az Adatkezelő megtesz minden ésszerűen elvárható technikai óvintézkedést a tárolt adatok biztonságos és harmadik személy részéről hozzáférésmentes tárolása érdekében.

5. A személyes adatok tárolásának IT biztonsági leírása, az adatbiztonság érdekében tett technikai és szervezési intézkedések:

   Az Adatkezelő a személyes adatok biztonságát többek között oly módon biztosítja, hogy IT rendszerét folyamatosan karbantartott tűzfallal, vírusirtóval és spam szűrővel biztosított védelemmel látja el, elektronikus eszközeit jelszóval védi, az egyes személyes adatokhoz való hozzáférést pedig csak azon munkavállalók vagy adatfeldolgozók részére biztosítja, akiknek arra szüksége van az adott tevékenység ellátásához.

6. Az Önt az adatkezeléssel kapcsolatban megillető jogok (érintetti jogok):

   A személyes adatai kezelésével kapcsolatban Önt az alábbi jogok illetik meg:

   1. hozzáféréshez való jog (GDPR 15. cikk): Ön jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a jelen tájékoztatóban szereplő információkhoz hozzáférést kapjon.

      Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát kérésre az Ön rendelkezésére bocsátja. Az Ön által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban bocsátjuk rendelkezésére, kivéve, ha másként kéri.

   2. helyesbítéshez való jog (GDPR 16. cikk): Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Ön jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését.
   3. törléshez való jog (GDPR 17. cikk): Ön jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Önre vonatkozó személyes adatokat késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
      • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
      • amennyiben az adatkezelés jogalapja az Ön hozzájárulása és Ön azt visszavonja és az adatkezelésnek nincs más jogalapja;
      • Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
      • a személyes adatokat jogellenesen kezelték;
      • a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

      A jelen c. pont szerinti fenti rendelkezések nem alkalmazandók, amennyiben:

      1. az a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából szükséges, vagy
      2. az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
   4. adatkezelés korlátozásához való jog (GDPR 18. cikk): Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
      • Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
      • az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
      • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
      • Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
   5. a fenti jogokkal kapcsolatos tájékoztatáshoz való jog (GDPR 12. cikk): az Adatkezelő késedelem nélkül, de mindenféleképpen az Ön fenti a.-d. pontokban foglaltak szerinti kérelme beérkezésétől számított egy hónapon belül tájékoztatja Önt az adatkezeléssel kapcsolatos körülményekről tömören, átláthatóan, közérthetően és világosan. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt.

      A tájékoztatás ingyenes. Ha az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

      1. ésszerű összegű díjat számíthat fel, vagy
      2. megtagadhatja a kérelem alapján történő intézkedést.

      A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

      Az Adatkezelő minden olyan címzettet tájékoztat a fenti b.-d. pontban foglaltakról (azaz valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról), akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Adatkezelő Önt kérésére tájékoztatja e címzettekről.

   6. panasztételhez való jog (GDPR 77. cikk): Ön jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha a megítélése szerint az Önre vonatkozó személyes adatok kezelése sérti a GDPR-t. A panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető meg (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon: +36 1 391 1400; fax: +36 1 391 1410; www.naih.hu; ugyfelszolgalat@naih.hu).
   7. bírósághoz fordulás joga (GDPR 79. cikk): Ön bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. Az Adatkezelővel szembeni eljárást az Adatkezelő tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt is.
   8. adathordozhatósághoz való jog (GDPR 20. cikk): az adathordozhatósághoz való jog akkor illeti meg Önt, ha az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) vagy b) pontja, azaz az Ön hozzájárulása vagy az Önnel kötött szerződés teljesítése. Ebben az esetben Ön jogosult arra, hogy az Önre vonatkozó és Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az Adatkezelő ezt akadályozná. Ön jogosult továbbá arra, hogy – ha ez technikailag megvalósítható – kérje az Adatkezelőtől a személyes adatok másik adatkezelőhöz történő közvetlen továbbítását.
7. Ön a személyes adatai kezelésével kapcsolatban tájékoztatást kérhet az alábbi módokon és személytől:

   A személyes adatai kezelésével kapcsolatban további tájékoztatás Szamosi Judittól kérhető levélben (1071 Budapest, Dózsa György út 52.) vagy e-mailben a kapcsolat@szamosijudit.hu címen. Kérésére szóbeli tájékoztatás is adható, amiről jegyzőkönyvet kell felvenni. Amennyiben szóbeli tájékoztatást kér (pl. telefonon), az Adatkezelő részére igazolnia kell a személyazonosságát. A fent meghatározott jogai gyakorlása esetén szintén Szamosi Judittal kell felvennie a kapcsolatot.

Hatályos: 2020. október 16. napjától