adatvédelmi tájékoztató
A VGJ Mentor Kft. által végzett adatkezelésekkel kapcsolatos alapelvekről és érintetti jogokról
A tájékoztató célja:
A VGJ Mentor Korlátolt Felelősségű Társaság (székhely: 1091 Budapest, Ifjúmunkás utca 27. 1. lház. Fsz. 1. ajtó; cégjegyzékszám: 01-09-410765; a továbbiakban: „Társaság”) az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvényben (Info tv.) és az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (GDPR-rendelet) foglaltaknak megfelelően végzi adatkezeléssel kapcsolatos tevékenységét. A tájékoztató célja, hogy a Társaság weboldalát meglátogató felhasználók (a továbbiakban: „Érintettek”) tájékoztatást kaphassanak a Társaság által kezelt adatokról, és az adatkezeléssel kapcsolatosan felmerült egyéb tevékenységről.
A természetes személyek (Érintettek) jogai és személyes adataik védelme a GDPR és az Infotv. szabályozásával összhangban:
A GDPR értelmében a „személyes adat” az „azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható” – [GDPR 4. Cikk 1. pont]. A „személyes adat” Infotv. 3. §. 2. pontja szerint „az érintettre vonatkozó bármely információ”. Az „adatkezelő” „az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza” – [GDPR 4. Cikk 7.pont], amit az Infotv. 3. §. 9. pontja a következőképpen egészít ki: továbbá adatkezelő, amely „az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja”. Az „érintett” „azonosított vagy azonosítható természetes személy” [GDPR 4. Cikk 1. pontjának első fordulata], az Infotv. 3. §. 1. pontja fogalommeghatározása szerint pedig „bármely információ alapján azonosított vagy azonosítható természetes személy”.
A GDPR III. Fejezetének értelmében az Érintettet megillető jogosultságok:
a) Átlátható tájékoztatás, kommunikáció és az érintett jogainak gyakorlására vonatkozó intézkedések
b) Tájékoztatás és a személyes adatokhoz való hozzáférés
c) Pontatlan adatok helyesbítéséhez való jog
d) Törléshez (elfeledtetéshez) való jog
e) Hozzájárulás visszavonásához való jog
f) Az adatkezelés korlátozásához való jog
g) Az adatkezelés elleni tiltakozáshoz való jog
h) Jog arra, hogy érintett ne kerüljön automatizált döntéshozatal (profilalkotás) hatálya alá
i) Adathordozhatósághoz való jog
j) Az adatkezeléssel kapcsolatos jogérvényesítés: Nemzeti Adatvédelmi és Információszabadság Hatóság felé történő panasz joga, Hatékony bírósági jogorvoslathoz való jog valamely adatkezelővel vagy adatfeldolgozóval szemben.
Jelen tájékoztatóban a fentiek szerint Önt megillető jogosultságokról nyújtunk részletes tájékoztatást. Amennyiben bármilyen kérdése merül fel az Önt megillető jogosultságok vagy az Önt érintő adatkezelés kapcsán, megadott elérhetőségeinken rövid határidőn belül állunk a rendelkezésére.
1) Átlátható tájékoztatás:
A GDPR és az Infotv. által kötelezően nyújtandó információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtjuk az Érintett számára. Az információt írásban vagy más módon – ide értve az elektronikus utat – adjuk meg. Az Érintett kérésére szóbeli tájékoztatást is módunkban áll adni, amennyiben más módon igazoltuk az Érintett személyazonosságát. Minden esetben díjmentesen, indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított egy hónapon belül mindenféleképpen tájékoztatjuk az Érintettet.
2) A Társaságnál kezelt személyes adatok:
A honlapon történő kapcsolatfelvételhez szükséges e-mail cím megadása.
Az adatkezelés célja: Annak érdekében, hogy a közvetlen és gyors kapcsolatfelvétel biztosított legyen, Társaság lehetőséget nyújt arra, hogy a tanácsadói szolgáltatás iránt érdeklődő – e-mail címének megadását követően – a weboldalon elhelyezett szövegdoboz segítségével üzenetet küldjön Társaság részére.
Az adatkezelés jogalapja: Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont], továbbá az adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pont].
A kezelt adatok köre: e-mail cím.
Az adatkezelés időtartama: A sikeres kapcsolatfelvétel nyomán létrejött megbízás esetén a megbízási jogviszony fennállásáig, amennyiben pedig megbízás nem jön létre a Társaság és az Érintett között, úgy az utolsó üzenetváltást követően Társaság a birtokába jutott e-mail címet törli.
A honlapon történő kapcsolatfelvétel során megadott személyes adatok.
Az adatkezelés célja: A gyors és alapos segítség biztosítása érdekében, az Érintettnek lehetősége van a Társaság részére szöveges üzenetben leírnia jelenlegi (könyvelési, adótanácsadói szempontból releváns) helyzetét, mely során személyes adatait hozhatja Társaság tudomására. A kapcsolatfelvétel és az annak során megadott személyes adatok azt a célt szolgálják, hogy Érintett és Társaság között bizalmas módon kezdődhessen meg a szerződéskötési folyamat, amennyiben Érintett igénybe kívánja venni Társaság szolgáltatásait.
Az adatkezelés jogalapja: Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont], a szerződés teljesítéséhez szükséges adatkezelés [GDPR 6. cikk (1) bek. b) pont], továbbá az adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pont].
A kezelt adatok köre: vezeték- és keresztnév, életkor, munkahely, munkakör, munkabér, egyéb juttatások, társadalombiztosítási adatok, végzettségre, képzettségre vonatkozó adatok, állampolgárság, telefonszám, cégnév.
Az adatkezelés időtartama: A sikeres kapcsolatfelvétel nyomán létrejött megbízás esetén a megbízási jogviszony fennállásáig, illetve egyes esetekben, a törvény által előírt határidőig (pl. a Számvitelről szóló 2000. évi C. törvény hatálya alá tartozó számlák esetén pedig a törvény előírásainak megfelelően 8+1 évig). Amennyiben pedig megbízás nem jön létre a Társaság és az Érintett között, úgy az utolsó üzenetváltást követően Társaság a birtokába jutott személyes adatokat törli.
3) Saját adatokhoz való hozzáférés:
Társaság a GDPR előírásainak megfelelően nem rendelkezik adatvédelmi tisztviselővel. Amennyiben kérdése merül fel vagy panasszal élne, a következő elérhetőségeken áll a Társaság a rendelkezésére.
Társaság elérhetősége:
1. sz. iroda: 1091 Budapest, Ifjúmunkás utca 27. I. lph. fsz. 1.
2. sz. iroda: 2730 Albertirsa, Pozsonyi utca 15.
E-mail: vgjgam16@t-online.hu
Honlap: https://vgjmentor.hu
Telefon: +36 20 550 3159
Társaság vezető tisztségviselője: Vinczéné Galambos Judit
Tájékoztatjuk, hogy Önnek, mint Érintettnek joga van arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, joga van arra is, hogy a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
h) a 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
4) Pontatlan adatok helyesbítése:
Az Érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
5) Törléshez (elfeledtetéshez) való jog:
Az Érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. A Társaság pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
6) Hozzájárulás visszavonása:
Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
7) Az adatkezelés korlátozásának kérelmezése:
Az Érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az Érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
8) Az adatkezelés elleni tiltakozás:
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
9) Ne kerüljön automatizált döntés hatálya alá:
Az Érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen - ideértve a profilalkotást is - alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Az előző rendelkezés nem alkalmazandó abban az esetben, ha a döntés:
a) az Érintett és a Társaság közötti szerződés megkötése vagy teljesítése érdekében szükséges;
b) meghozatalát a Társaságra alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
c) az érintett kifejezett hozzájárulásán alapul.
Az előző rendelkezés a) és c) pontjában említett esetekben a Társaság köteles megfelelő intézkedéseket tenni az Érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy a Társaság részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
10) Adathordozhatóság:
Az Érintett jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
b) az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog előző rendelkezés szerinti gyakorlása során az Érintett jogosult arra, hogy - ha ez technikailag megvalósítható - kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
11) Az adatkezeléssel kapcsolatos jogérvényesítés:
Amennyiben az érintett úgy ítéli meg, hogy a hatályos adatvédelmi követelményeknek az adatkezelő nem tett eleget és személyes adatai kezelésével kapcsolatos jogai sérültek, panaszt nyújthat be az illetékes hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság; 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: https://www.naih.hu) vagy lehetősége van adatainak védelme érdekében bírósághoz fordulni. A per elbírálása a Pp. vonatkozó rendelkezése szerint törvényszéki hatáskörbe tartozik. A per az érintett lakóhelye szerinti törvényszék előtt is megindítható.