Köszönjük, hogy időt szánsz a https://diamondwellness.hu honlaphoz kapcsolódó adatkezelési tájékoztatónk tanulmányozására! Ezen keresztül részletesen tájékozódhatsz adatkezelési gyakorlatunkról, azaz, hogy mi történik az adataiddal a https://diamondwellness.hu honlap (a továbbiakban: honlap vagy weboldal) használata, és az azon keresztül értékesített szolgáltatás igénybevétele során.
Elkötelezettek vagyunk ügyfeleink személyes adatainak védelmében. Ennek érdekében a személyes adatokat bizalmasan, a hatályos európai és magyar jogszabályoknak megfelelően kezelem, különös tekintettel az alábbi jogszabályokra:
A GDPR 13. cikke alapján az adatok kezeléséről az alábbi tájékoztatást adjuk:
2.1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;2.2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
2.3. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
2.4. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
2.5. „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
2.6. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
2.7. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
2.8. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
2.9. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
2.10. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
2.11. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
2.12. „vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is;
2.13. „az információs társadalommal összefüggő szolgáltatás”: az (EU) 2015/1535 európai parlamenti és tanácsi irányelv (19) 1. cikke (1) bekezdésének b) pontja értelmében vett szolgáltatás;
NEVESÍTETT ADATKEZELÉSEK
A GDPR által megkövetelt átláthatóság szellemében, az alábbiakban tagoltan, az egyes adatkezelési célok szerint részletezve tájékozódhatsz az ezek megvalósulása érdekében kezelt adatokról, azok jogalapjáról és adatkezelés időtartamáról.
Megjelöljük továbbá, hogy a cél megvalósulása érdekében mely adatkezelők részére továbbítjuk az adatot, illetve milyen adatfeldolgozók segítik az egyes adatkezelések során a munkánkat.
Minden tőlünk telhető intézkedést megteszünk továbbá annak biztosítása érdekében, hogy illetéktelen hozzáféréssel szemben védettek legyenek az adatok.
Amennyiben kérdésed van, vagy érdeklődsz a szolgáltatásom iránt, lehetőséged van felvenni velem a kapcsolatot a honlapon található központi e-mail címen, vagy kapcsolatfelvételi űrlapon.
A kapcsolatfelvételi űrlapon olyan vállalkozások tudnak jelentkezni, szeretnék valamely szolgáltatásunkat igénybe venni. Ennek okán kizárólag annak érdekében kérünk el adatot, hogy felvehessük a kapcsolatot az érdeklődővel, és a megkeresésre válaszoljunk.
E-mail útján történő megkeresés esetén telefonszámodat csak akkor add meg, ha kifejezetten ezen az úton szeretnéd, hogy kérdésedre válaszoljunk illetőleg érdeklődésedre reagáljunk.
4.1.1.Az adatkezelés célja: kapcsolatfelvétel az érintettel
4.1.2.A kezelt adatok köre: e-mail cím, vezeték- és keresztnév, telefonszám, cég neve
4.1.3.Az adatkezelés jogalapja: érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]
4.1.4.Az adatkezelés időtartama: a kapcsolatfelvétel lezárultáig, de maximum 6 hónapig.
Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. Az Sztv. 169. § (1)-(2) bekezdése alapján a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őriznünk.
4.2.1.Az adatkezelés célja: számviteli kötelezettség teljesítése
4.2.2.A kezelt adatok köre: érintett neve, címe
4.2.3.Az adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont, Sztv. 169. § (1)-(2) bekezdések]
4.2.4.Az adatkezelés időtartama:A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.
4.2.5.Adattovábbítás: a számlák kiállítása során a Billingo számlázó programját használjuk. (Cégnév: Billingo Technologies Zrt., székhely: 1133 Budapest, Árbóc utca 6. III. emelet)