Adatkezelési tájékoztató – 1. fejezet

1. Bevezetés

Jelen adatkezelési tájékoztató ismerteti, hogy Horváth Enikő egyéni vállalkozó hogyan kezeli a www.muveszetterapeuta.hu weboldalon, Google Forms jelentkezési űrlapokon, valamint a szolgáltatások igénybevétele során megadott személyes adatokat. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) és a hatályos magyar jogszabályoknak megfelelően történik.

2. Az adatkezelés alapelvei

Jogszerűség, tisztességesség és átláthatóság.

Célhoz kötöttség.

Adattakarékosság.

Pontosság.

Korlátozott tárolhatóság.

Integritás és bizalmas jelleg.

Elszámoltathatóság.

3. Az adatkezelő adatai

Adatkezelő: Horváth Enikő egyéni vállalkozó
Székhely: 9163 Fehértó, Tó utca 1.
Weboldal: https://www.muveszetterapeuta.hu
E-mail: brightlife.eniko@gmail.com, brightlifebp@gmail.com
Adószám: 55488503-1-28

Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére.

2. Az adatfeldolgozók és az adatkezelésben közreműködők

Az adatkezelő a szolgáltatásai nyújtása és a weboldal működtetése során egyes adatkezelési műveletek elvégzéséhez adatfeldolgozókat vesz igénybe. Az adatfeldolgozók kizárólag az adatkezelő utasításai alapján, az adatkezelés céljához szükséges mértékben kezelik a személyes adatokat.

2.1. Tárhelyszolgáltató

Név: Rackhost Zrt.

Székhely: 6722 Szeged, Tisza Lajos körút 41.

Honlap: https://www.rackhost.hu

E-mail: info@rackhost.hu

Az adatfeldolgozó feladata a www.muveszetterapeuta.hu weboldal működéséhez szükséges tárhely biztosítása és az ehhez kapcsolódó technikai szolgáltatások nyújtása.

2.2. Google Ireland Limited

Név: Google Ireland Limited

Székhely: Gordon House, Barrow Street, Dublin 4, Írország

Honlap: https://policies.google.com/privacy

Az adatkezelő a jelentkezések kezelésére Google Forms szolgáltatást használ.

A jelentkezési űrlapon megadott személyes adatok a Google Forms rendszerében kerülnek rögzítésre, majd a Google Drive felületén kerülnek biztonságos tárolásra.

A Google adatfeldolgozóként a szolgáltatás működtetéséhez szükséges technikai feladatokat látja el.

2.3. Nemzetközi adattovábbítás

A Google szolgáltatásainak használata során előfordulhat, hogy bizonyos személyes adatok kezelése az Európai Gazdasági Térségen kívül történik.

A Google az adattovábbítás során az Európai Unió adatvédelmi szabályainak megfelelő garanciákat alkalmaz, így különösen az Európai Bizottság által jóváhagyott szerződéses feltételeket és egyéb megfelelő adatvédelmi biztosítékokat.

Az adatkezelő egyéb esetben személyes adatot harmadik országba nem továbbít.

2.4. Az adatfeldolgozók kötelezettségei

Az adatfeldolgozók

• kizárólag az adatkezelő utasításai szerint járhatnak el,
• a tudomásukra jutott személyes adatokat bizalmasan kezelik,
• megfelelő technikai és szervezési intézkedésekkel gondoskodnak a személyes adatok biztonságáról,
• a jogszabályban előírt titoktartási kötelezettség terheli őket.

3. A kezelt személyes adatok köre és az adatkezelés célja

Az adatkezelő kizárólag olyan személyes adatokat kezeli, amelyek a szolgáltatások nyújtásához, a jelentkezések lebonyolításához, a kapcsolattartáshoz és a jogszabályi kötelezettségek teljesítéséhez szükségesek.

A kezelt adatok köre különösen:

• név,
• e-mail cím,
• telefonszám,
• számlázási adatok (amennyiben szükséges),
• a jelentkezési űrlapon önkéntesen megadott egyéb adatok.

Az adatkezelő kizárólag a cél eléréséhez szükséges mértékben kér személyes adatokat.

3.1. Workshopokra és csoportokra történő jelentkezés

A workshopokra, művészetterápiás foglalkozásokra és többalkalmas csoportokra történő jelentkezés Google Forms online jelentkezési űrlapon keresztül történik.

Az adatkezelés célja:

• a jelentkezés fogadása,
• kapcsolatfelvétel,
• a csoport megszervezése,
• a résztvevőkkel való kapcsolattartás,
• a szolgáltatás nyújtása,
• a szakmai alkalmasság előzetes felmérése.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés b) pontja, az érintett kérésére a szerződés megkötését megelőző lépések megtétele.

A személyes adatokat az adatkezelő 5 évig őrzi meg.

3.2. Kapcsolatfelvétel

Amennyiben az érintett e-mailben vagy a weboldalon keresztül veszi fel a kapcsolatot az adatkezelővel, az adatkezelő a kapcsolatfelvételhez szükséges személyes adatokat kezeli.

Az adatkezelés célja:

• válaszadás,
• tájékoztatás,
• kapcsolattartás.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés b) pontja.

Az adatokat az adatkezelő legfeljebb 5 évig kezeli.

4. Különleges személyes adatok kezelése

A művészetterápiás foglalkozásokra, önismereti workshopokra és többalkalmas csoportokra történő jelentkezés során az adatkezelő bizonyos esetekben olyan információkat is kérhet a jelentkezőtől, amelyek szükségesek annak szakmai megítéléséhez, hogy a szolgáltatás biztonságosan nyújtható-e, illetve hogy a jelentkező részvétele az adott csoportban megfelelő és az adatkezelő kompetenciahatárán belül vállalható-e.

Ezen adatok megadása minden esetben önkéntes, ugyanakkor előfordulhat, hogy azok hiányában az adatkezelő nem tudja felelősen megítélni a jelentkezés elfogadhatóságát.

A kezelt adatok köre

Az érintett önkéntes nyilatkozata alapján különösen az alábbi adatok kezelése történhet:

• jelenleg szedett gyógyszerek,
• fennálló vagy korábbi pszichés vagy egészségügyi állapot, amennyiben az a csoportban való részvételt befolyásolhatja,
• korábbi pszichológiai, pszichiátriai vagy egyéb segítő folyamatban való részvétel,
• korábbi önismereti, művészetterápiás vagy más csoportos folyamatban való részvétel,
• egyéb, az érintett által önkéntesen közölt információ, amely a csoport biztonságos működésének megítéléséhez szükséges.

Az adatkezelés célja

A különleges személyes adatok kezelése kizárólag az alábbi célokból történik:

• annak megállapítása, hogy a jelentkező számára a csoport megfelelő-e,
• a résztvevő és a csoport biztonságának elősegítése,
• a szakmai kompetenciahatárok betartása,
• annak eldöntése, hogy szükséges-e más szakember vagy szolgáltatás igénybevételének javaslata.

Az adatkezelő a megadott adatokat semmilyen más célra nem használja fel.

Az adatkezelés jogalapja

A különleges személyes adatok kezelése az érintett kifejezett hozzájárulása alapján történik a GDPR 9. cikk (2) bekezdés a) pontja szerint.

A hozzájárulás bármikor visszavonható, azonban ez nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Adatbiztonság

A különleges személyes adatokat az adatkezelő fokozott biztonsági intézkedések mellett kezeli.

Az adatokhoz kizárólag az adatkezelő fér hozzá, azokat harmadik személy részére nem továbbítja, kivéve, ha azt jogszabály írja elő, vagy ahhoz az érintett előzetesen, kifejezetten hozzájárult.

A különleges személyes adatokat az adatkezelő a jelentkezéshez kapcsolódó egyéb személyes adatokkal együtt, azokkal azonos adatbiztonsági követelmények mellett, legfeljebb 5 évig kezeli.

Javasolnék még egy plusz pontot

A te szakmádban szerintem érdemes lenne ezt is beleírni:

4.1. A csoportfoglalkozások bizalmas jellege

A művészetterápiás és önismereti csoportok bizalmi légkörben működnek. Az adatkezelő elkötelezett amellett, hogy a foglalkozások során megosztott személyes történeteket, élményeket és információkat bizalmasan kezelje.

Az adatkezelő a csoportfoglalkozások során elhangzott személyes információkról hang- vagy képfelvételt nem készít, azokat harmadik személy részére nem adja át.

A résztvevőket a csoport indulásakor külön is tájékoztatja arról, hogy a csoportban elhangzott személyes információkat egymás irányában is bizalmasan kezeljék.

Hírlevél

5. Hírlevél küldése

Az adatkezelő lehetőséget biztosít arra, hogy az érintettek feliratkozzanak a művészetterápiás csoportokról, workshopokról, előadásokról és egyéb szakmai programokról szóló elektronikus hírlevélre.

A hírlevelek célja kizárólag az adatkezelő szakmai tevékenységével kapcsolatos tájékoztatás. Az adatkezelő hírlevelet havonta legfeljebb egy alkalommal küld.

Az adatkezelés célja

• tájékoztatás a meghirdetett csoportokról, workshopokról és egyéb programokról,
• szakmai hírek és események megosztása,
• kapcsolattartás a feliratkozókkal.

Kezelt személyes adatok

Az adatkezelő az alábbi személyes adatokat kezeli:

• név,
• e-mail cím.

Az adatkezelés jogalapja

Az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás történhet:

• papír alapú hozzájáruló nyilatkozattal,
• vagy a workshopra, illetve csoportba történő jelentkezés során adott külön hozzájárulással.

Az adatok megőrzési ideje

Az adatkezelő a hírlevél küldéséhez kezelt adatokat a hozzájárulás visszavonásáig (leiratkozásig) kezeli.

Leiratkozás

A hírlevélről az érintett bármikor, indokolás nélkül leiratkozhat a brightlife.eniko@gmail.com vagy a brightlifebp@gmail.com e-mail címre küldött üzenettel.

A leiratkozási kérelmet az adatkezelő indokolatlan késedelem nélkül teljesíti.

6. Cookie-k (sütik) kezelése – véglegesített változat

A www.muveszetterapeuta.hu weboldal sütiket (cookie-kat) használ a weboldal megfelelő működésének biztosítása, a felhasználói élmény javítása, valamint a látogatottsági statisztikák elemzése érdekében.

A sütik kis adatfájlok, amelyeket a böngésző tárol a felhasználó eszközén.

A sütik célja

Az adatkezelő a sütiket különösen az alábbi célokra használja:

• a weboldal megfelelő működésének biztosítása,
• a felhasználói beállítások megőrzése,
• a weboldal használatának statisztikai elemzése,
• a weboldal fejlesztése.

A használt sütik

1. Feltétlenül szükséges sütik

Ezek a sütik a weboldal működéséhez elengedhetetlenek.

Használatukhoz külön hozzájárulás nem szükséges.

2. Statisztikai sütik (Google Analytics)

A weboldal Google Analytics szolgáltatást használ annak érdekében, hogy anonim statisztikai adatokat gyűjtsön a látogatók weboldalhasználati szokásairól.

A Google Analytics által kezelt adatok segítségével az adatkezelő információt kap például:

• a látogatók számáról,
• a legnépszerűbb oldalakról,
• a weboldalon eltöltött időről,
• a weboldal használatának módjáról.

A Google Analytics kizárólag az érintett hozzájárulását követően aktiválódik.

A Google Analytics által alkalmazott sütik

A Google Analytics működéséről további információ a Google adatvédelmi tájékoztatójában érhető el.

Facebook Pixel

Az adatkezelő nem használ Facebook Pixelt, Meta Pixelt vagy egyéb Meta követőkódot, ezért ilyen célú adatgyűjtés nem történik.

A sütik kezelése

A felhasználó böngészője beállításaiban bármikor módosíthatja a sütik kezelését, illetve törölheti a korábban eltárolt sütiket.

A statisztikai célú sütik használatához adott hozzájárulás bármikor visszavonható a honlapon elérhető sütikezelő felületen vagy a böngésző megfelelő beállításaival.

7. Az adatkezelés célja, jogalapja és az adatok megőrzési ideje

Az adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli. Az adatkezelés minden esetben a cél eléréséhez szükséges mértékre korlátozódik.

7.1. Workshopokra és csoportokra történő jelentkezés

Az adatkezelés célja a jelentkezések fogadása, a résztvevőkkel való kapcsolattartás, a csoportok megszervezése, valamint a szolgáltatás nyújtásához szükséges előkészítő lépések megtétele.

Kezelt adatok:

• név,
• e-mail cím,
• telefonszám,
• a jelentkezési űrlapon önkéntesen megadott egyéb adatok.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pontja – az érintett kérésére a szerződés megkötését megelőző intézkedések megtétele.

Amennyiben a jelentkező különleges személyes adatot is megad, ezen adatok kezelése a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás alapján történik.

A személyes adatokat az adatkezelő 5 évig őrzi meg.

7.2. Kapcsolatfelvétel

Amennyiben az érintett e-mailben vagy a honlapon keresztül veszi fel a kapcsolatot az adatkezelővel, az adatkezelő a válaszadáshoz és a kapcsolattartáshoz szükséges személyes adatokat kezeli.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés b) pontja.

Az adatokat az adatkezelő 5 évig kezeli.

7.3. Hírlevél

A hírlevél küldésével kapcsolatos adatkezelés célja a feliratkozók tájékoztatása az adatkezelő szakmai programjairól, workshopjairól, csoportjairól és egyéb eseményeiről.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Az adatkezelő a feliratkozó nevét és e-mail címét a leiratkozásig kezeli.

7.4. A honlap használata

A honlap látogatása során technikai adatok és sütik segítségével gyűjtött statisztikai információk kezelése történik.

Az adatkezelés célja:

• a weboldal biztonságos működésének biztosítása,
• a felhasználói élmény javítása,
• statisztikai elemzések készítése.

Az adatkezelés jogalapja:

• a feltétlenül szükséges sütik esetében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek,
• statisztikai sütik esetében az érintett hozzájárulása.

8. Adatbiztonság

Az adatkezelő minden szükséges technikai és szervezési intézkedést megtesz annak érdekében, hogy a kezelt személyes adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, elvesztéstől vagy megsemmisüléstől.

Az adatkezelő különösen az alábbi intézkedéseket alkalmazza:

• jelszóval védett informatikai rendszerek használata,
• vírusvédelmi és biztonsági szoftverek alkalmazása,
• rendszeres biztonsági frissítések,
• az adatokhoz való hozzáférés korlátozása kizárólag az adatkezelő számára,
• a papír alapú dokumentumok biztonságos tárolása.

Az interneten történő adattovábbítás sajátosságaira tekintettel az adatkezelő nem tudja teljes mértékben kizárni az elektronikus kommunikációval járó biztonsági kockázatokat, ugyanakkor minden tőle elvárható intézkedést megtesz azok minimalizálása érdekében.

9. A csoportfoglalkozások során kezelt információk bizalmas kezelése

Az adatkezelő által szervezett művészetterápiás, önismereti és mentálhigiénés csoportok bizalmi légkörben működnek.

A foglalkozások során a résztvevők önkéntesen oszthatnak meg személyes élményeket, gondolatokat és tapasztalatokat.

Az adatkezelő a foglalkozások során elhangzott személyes információkat bizalmasan kezeli.

Az adatkezelő

• a foglalkozásokról hang- vagy képfelvételt nem készít,
• a résztvevőkről szakmai vagy terápiás jegyzetet nem vezet,
• a csoportfoglalkozások során elhangzott személyes információkat harmadik személy részére nem adja át, kivéve, ha erre jogszabály kötelezi.

A csoport indulásakor az adatkezelő felhívja a résztvevők figyelmét arra, hogy a csoportban elhangzott személyes információkat egymás irányában is bizalmasan kezeljék, ezzel elősegítve a biztonságos és elfogadó csoportlégkör kialakulását.

10. Automatizált döntéshozatal és profilalkotás

Az adatkezelő a személyes adatok kezelése során automatizált döntéshozatalt vagy profilalkotást nem alkalmaz.

11. Adattovábbítás

Az adatkezelő személyes adatot harmadik személy részére kizárólag jogszabályban meghatározott esetekben, illetve az érintett előzetes hozzájárulásával továbbít.

Az adatkezelő a szolgáltatás működtetése során a jelen tájékoztatóban megjelölt adatfeldolgozókat veszi igénybe.

A Google Forms és Google Drive szolgáltatások használata során előfordulhat, hogy a személyes adatok kezelése részben az Európai Gazdasági Térségen kívül történik.

A Google az adattovábbítást az Európai Unió adatvédelmi szabályainak megfelelő garanciák alkalmazásával végzi.

Az adatkezelő ezen kívül harmadik országba személyes adatot nem továbbít.

12. Az Érintettek jogai

Az Érintett jogosult:

• tájékoztatást kérni a személyes adatai kezeléséről;
• hozzáférést kérni az általa megadott személyes adatokhoz;
• kérni a pontatlan vagy hiányos személyes adatok helyesbítését;
• kérni személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• élni az adathordozhatósághoz való jogával, amennyiben annak feltételei fennállnak;
• bármikor visszavonni a hozzájárulását azon adatkezelések esetében, amelyek hozzájáruláson alapulnak.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

13. Az érintetti kérelmek kezelése

Az Adatkezelő az Érintettek kérelmeit indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül bírálja el és teljesíti.

Szükség esetén ez a határidő a GDPR rendelkezéseinek megfelelően további két hónappal meghosszabbítható, amelyről az Adatkezelő az Érintettet megfelelően tájékoztatja.

Az Érintett kérelmét az alábbi e-mail címek valamelyikére küldheti:

• brightlife.eniko@gmail.com
• brightlifebp@gmail.com

Az Adatkezelő az érintettek kérelmeit – ideértve különösen a hozzájárulás visszavonását, a törlés, helyesbítés, hozzáférés vagy egyéb érintetti jog gyakorlására irányuló kérelmeket – indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül bírálja el és teljesíti, a GDPR 12. cikkének megfelelően. Amennyiben jogszabály az Adatkezelőt valamely adat további megőrzésére kötelezi, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, az Adatkezelő az érintett hozzájárulásának visszavonását követően is jogosult az érintett adatokat a szükséges ideig kezelni.

14. Jogorvoslati lehetőségek

Amennyiben az Érintett úgy véli, hogy személyes adatainak kezelése során jogsérelem érte, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósági jogorvoslattal élhet.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://www.naih.hu

Az Érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is pert indíthat.

15. Az irányadó jogszabályok

Az adatkezelésre különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• a 2003. évi C. törvény az elektronikus hírközlésről;
• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.

16. Az adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot arra, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa.

A módosítások a www.muveszetterapeuta.hu weboldalon történő közzététellel lépnek hatályba.

Amennyiben a módosítás az Érintettek jogait vagy az adatkezelés lényeges feltételeit érinti, az Adatkezelő a változásokról megfelelő módon tájékoztatja az Érintetteket.

7. Adatkezelési tájékoztató módosítása

Az adatkezelő fenntartja magának a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatja. Az adatkezeléssel kapcsolatos információk közzététele a muveszetterapeuta.hu weboldalon történik.