A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679. számú rendeletben (a továbbiakban: GDPR) meghatározott tájékoztatási kötelezettségnek való megfelelésének céljából, a valamennyi adatkezelési tevékenységre általánosan érvényes információkat a jelen általános tájékoztató keretében kerül az érintett rendelkezésére.

Adatkezelő:

• Dr. Károlyi Vilmos E.V.
• 1039 Budapest, Halstó utca 5-7.
• ozonobuda[at]gmail[dot]com
• Adatfeldolgozó és címzett:
• Syrius 2003 Bt. Könyvelő Iroda
• 2191 Bag, Szent András utca 105.
• konyveles[at]syrius2003[dot]hu

Személyes adatok adatkezelésének célja és jogalapja a GDPR 6. cikk a) pontja szerinti érintetti hozzájárulás, továbbá a GDPR 6. cikk b) pontja szerinti olyan szerződés teljesítése, amelyben az érintett az egyik fél, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, valamint a GDPR 6. cikk c) pontja alapján az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Ezek értelmében az adatkezelő, mint egyéni vállalkozó és az érintett között a Ptk. szerint kötelmi jogviszony, azaz szerződés jön létre a készülék megvásárlásával, és az adatkezelőre vonatkozó jogszabályok alapján számla kibocsátására jogosult és köteles. (GDPR 13. cikk (2) bekezdés e) pont)

Áfa.tv. előírásai szerint a kötelezően kezelendő személyes adatok köre a vevő, mint az érintett neve, címe és adószáma.

Számla, mint személyes adatot tartalmazó irat megőrzési ideje a számviteli törvény szerint 8 év.

Adatszolgáltatási kötelezettség áll fenn az adatkezelő részéről az adatfeldolgozón keresztül is az illetékes NAV felé, mint címzett, viszont 3. országba adattovábbítás nem történik.
 

Személyes adatok kezelésére jogszerűen, a tisztességes eljárás keretei között és átlátható módon kerül sor. Tisztességes és átlátható az adatkezelési eljárás, amennyiben az érintett könnyen hozzáférhető és közérthető módon megfelelő tájékoztatást kap arról, hogy mely személyes adatait és hogyan gyűjtik, illetve használják fel, milyen módon, mennyi ideig és melyik jogalap alapján kezelik, továbbá kik férhetnek azokhoz hozzá. A személyes adatok kezelésre kizárólag megfelelő jogalap megléte esetén kerül sor. A személyes adatok egyértelműen meghatározott és jogszerű célból, valamint ezekkel a célokkal összeegyeztethető módon kerül sor úgy, hogy az adatkezelés a legszükségesebb mértékre korlátozódjon.

Annak érdekében, hogy az adatkezelés pontos és naprakész legyen az Adatkezelő minden észszerű intézkedést megtesz az adatkezelés célja szempontjából pontatlan személyes adatok törlése vagy helyesbítése iránt. A kezelt személyes adatok tárolására olyan módon kerül sor, amely az érintettek azonosítását csak a cél eléréséhez szükséges mértékben teszi lehetővé. Az adatkezelés érdekében technikai vagy szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, ideértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is.

Az Adatkezelő az általa kezelt személyes adatokat zárt, folyamatosan ellenőrzött informatikai rendszerben és fizikai helyszíneken (épületekben) tárolja és dolgozza fel. Az elektronikus formában nyilvántartott személyes adatokat az Adatkezelő és az Adatfeldolgozó a szerverein tárolja.

A kezelt személyes adatok harmadik személyek számára csak megfelelő jogalap megléte esetén kerülnek továbbításra. Személyes adatok továbbítását előírhatja jogszabály, különösen bűnüldözési, nemzetbiztonsági, vagy honvédelmi célú felhasználásra. Ebben az esetben az Adatkezelő és az Adatfeldolgozó a hatályos jogszabályoknak megfelelően köteles a kért adatokat a megkereső fél rendelkezésére bocsátani. Ilyen például a NAV felé történő áfa bevallás az Áfa.tv. alapján, vagy bűnüldözési, bűnmegelőzési, vagy egyéb szervtől kapott megkeresésben foglaltak teljesítése büntetőeljárásól szóló törvény, avagy a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvényben, illetve egyéb törvényben foglaltak szerint.

Az Adatkezelő adatkezelési tevékenységével összefüggő, érintetti jogok gyakorlásával kapcsolatos kérelmet vagy kérést indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezését követő legfeljebb egy hónapon belül teljesíti, kivéve, ha ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbításra kerül.

Az érintettet az adatkezelési tevékenységgel kapcsolatban az alábbi jogok illetik meg:

- tájékoztatáshoz és hozzáféréshez való jog, amelynek alapján az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e és ha ilyen adatkezelés folyamatban van, hozzáférést kapjon azokról, méghozzá: - a kezelt személyes adatokhoz, - az érintett személyes adatok kategóriáihoz, - az adatkezelés céljaihoz, - azon címzettekhez vagy a címzettek kategóriáihoz, akikkel, illetve amelyekkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja, - adott esetben a személyes adatok tárolásának tervezett időtartamához vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjaihoz, - azon információkhoz, hogy az érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen. - valamely felügyeleti hatósághoz címzett panasz benyújtásának jogáról való tájékoztatáshoz, - ha az adatokat nem az érintettől gyűjtötte az Adatkezelő, akkor a forrásukra vonatkozó minden elérhető információhoz, az automatikus döntéshozatal tényéhez (ideértve a profilalkotást is), valamint ezekben az esetekben az alkalmazott logikához és ahhoz, hogy az ilyen adatkezelés milyen jelentőséggel bír, az érintettre nézve milyen várható következményekkel jár.

- helyesbítéshez való jog, amelynek alapján az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá az adatkezelés céljának figyelembevételével jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

- törléshez való jog, amelynek alapján az érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben - a személyes adatokra már nincs szüksége abból a célból, amelyből gyűjtötte vagy más módon kezelte, az érintett visszavonja a hozzájárulását és az adatkezelésnek nincs más jogalapja, - az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, - a személyes adatokat jogellenesen kezelték, - a személyes adatokat az Adatkezelő érintő jogi kötelezettség teljesítése érdekében törölni kell, - a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban került sor. Amennyiben az érintett olyan személyes adatot/okat bocsát az Adatkezelő rendelkezésére, amelyeket az a konkrét adatkezelési céllal összefüggésben nem kért, illetve ahhoz nem szükségesek, az Adatkezelő a célszerűség elvével össze nem egyeztető adatokat – amennyiben az aránytalan terhet és költséget nem jelent – indokolással ellátva visszaküldi az érintettnek, vagy abban az esetben, amikor az adatok visszaküldése nem lehetséges, azokat törli vagy megsemmisíti.

- az adatkezelés korlátozásához való jog, amelynek alapján az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, amennyiben az alábbiak valamelyike fennáll: - az érintett vitatja a személyes adatok pontosságát, - az adatkezelés jogellenes és az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását, - az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, - az érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

- adathordozhatósághoz való jog, amelynek alapján az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt géppel olvasható elektronikus formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő.

- tiltakozáshoz való jog, amelynek alapján az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek alapján történő kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos érdekek indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

- automatizált döntéshozatal esetén (beleértve a profilalkotást is) az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Automatizált döntéshozatal ellen történő tiltakozás abban az esetben nem lehetséges, ha a döntés: - az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, - meghozatalát az Adatkezelőre alkalmazandó olyan jogszabály teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, - az érintett kifejezett hozzájárulásán alapul.

Amennyiben sérelmesnek véli azt, ahogy az Adatkezelő a személyes adatait kezeli, javasoljuk, hogy először intézzen megkeresést az Adatkezelőhöz jelen tájékoztató elején megadott elérhetőségei valamelyikén. Panaszát minden esetben megvizsgáljuk és mindent megteszünk azért, hogy megfelelően kezeljük azt. Ha panasza ellenére továbbra is sérelmezi, ahogy az Adatkezelő kezeli a személyes adatait, vagy nem kíván nálunk panaszt tenni, az alábbi jogorvoslati lehetőségekkel élhet. Felügyeleti hatóságnál történő panasztételhez való jog: Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül minden érintett jogosult arra, hogy amennyiben szerinte az Adatkezelő vagy az általa megbízott adatfeldolgozó tevékenységével vagy mulasztásával jogsértést követett el, vagy annak veszélyét idézte elő, úgy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: Felügyeleti Hatóság). A Felügyeleti Hatóság elérhetőségei: Címe: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. Postacíme: 1530 Budapest, Pf.: 5. Telefonszám: 06 1/391-1400 Telefax: 06 1/391-1410 A Felügyeleti Hatóság honlapja, www.naih.hu Az Adatkezelővel vagy az általa igénybe vett adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog: A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatai kezelésével összefüggő jogait megsértették. A per elbírálása a törvényszék hatáskörébe tartozik. Az érintett dönthet úgy, hogy a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt indítja meg. A törvényszékek listáját a https://birosag.hu/torvenyszekek webcím alatt érheti el.

Az Adatkezelő által gyakran használt adatvédelmi fogalmak és azok jelentése:

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;

érintett: azonosított vagy azonosítható természetes személy; azonosítható természetes személy: aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek,

harmadik személy (harmadik fél): az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

NAIH/adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság;

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

profilalkotás: személyes adat bármely olyan - automatizált módon történő - kezelése, amely az érintett személyes jellemzőinek, különösen a munkahelyi teljesítményéhez, gazdasági helyzetéhez, egészségi állapotához, személyes preferenciáihoz vagy érdeklődéséhez, megbízhatóságához, viselkedéséhez, tartózkodási helyéhez vagy mozgásához kapcsolódó jellemzőinek értékelésére, elemzésére vagy előrejelzésére irányul.