Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogyan kezelem az Ön személyes adatait, amikor az ALIAS keretében online tartalmak és adatok eltávolításában segítek (Takarítás), havi utánkövetést végzek (Őrszem), illetve a háztartás eszközeinek adatvédelmi beállításában segítek (Otthon biztonságban). A tájékoztató a weboldal látogatóira és a velem kapcsolatba lépőkre is vonatkozik. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
Az adatok kezeléséért egyéni vállalkozóként én felelek.
| Adat | Érték |
|---|---|
| Név | [Teljes név] egyéni vállalkozó |
| Márkanév | ALIAS |
| Székhely | [irányítószám, település, utca, házszám] |
| Nyilvántartási szám | [egyéni vállalkozói nyilvántartási szám] |
| Adószám | [adószám] |
| Adatvédelmi e-mail | help.alias@pm.me (Proton Mail fiók) |
| Telefon | [telefonszám] |
| Weboldal | [https://domain.hu] |
Adatvédelmi tisztviselő: adatvédelmi tisztviselőt nem neveztem ki, mivel nem vagyok közhatalmi szerv, és fő tevékenységem nem különleges adatok nagy számban történő kezelése, illetve nem az érintettek rendszeres, szisztematikus és nagymértékű megfigyelése (GDPR 37. cikk). Adatvédelmi kérdéseivel kérem, forduljon közvetlenül hozzám a fenti e-mail címen.
2. A szolgáltatás jellege és a szerepek
Adminisztratív és technikai szolgáltatást nyújtok: az Ön írásos meghatalmazása alapján, az Ön nevében gyakorlom a GDPR szerinti jogait más szervezetekkel szemben, valamint beállítom eszközei adatvédelmi funkcióit. Nem vagyok ügyvéd; jogi képviseletet és jogi tanácsadást nem végzek.
| Szereplő | Kicsoda | Szerepe az adatkezelésben |
|---|---|---|
| Szolgáltató (én) | A szolgáltatás nyújtója | Adatkezelő mindazon adatok tekintetében, amelyeket a szolgáltatás nyújtásához kezelek |
| Ön | A Megrendelő, illetve az az érintett, akinek a nevében eljárok | Érintett; saját adatai felett Ön rendelkezik |
| Megkeresett cégek, weboldalak | Azok a szervezetek, amelyekhez az Ön nevében kérelmet nyújtok be (pl. keresőmotor, adatbróker, webáruház) | Önálló adatkezelők; a náluk lévő adataiért ők felelnek, és a kérelméről ők döntenek |
Fogalmak: a „személyes adat”, „adatkezelés”, „érintett”, „adatfeldolgozó” és „adatvédelmi incidens” kifejezéseket a GDPR 4. cikke szerinti jelentésükben használom.
3. Kiknek az adatait kezelem
| Érintetti kör | Kik tartoznak ide |
|---|---|
| Érdeklődők | Akik e-mailben megkeresnek – a weboldal kapcsolatfelvételi űrlapján keresztül vagy közvetlenül –, illetve ajánlatot kérnek |
| Megrendelők | Akik szolgáltatást rendelnek és fizetnek |
| Akiknek a nevében eljárok | A Megrendelő maga, illetve a megbízásba bevont családtagjai (köztük kiskorúak is) |
| Weboldal-látogatók | Akik a weboldalamat böngészik |
| Harmadik személyek | Akiknek az adatai a munkám során mellékesen megjelennek: a megkeresett cégek munkatársai a levelezésben, illetve más személyek a talált tartalmakban (pl. egy cikk vagy fénykép, amelyen az érintett mással együtt szerepel) |
4. Az egyes adatkezelések
Az alábbiakban minden adatkezelésnél feltüntetem a célt, a kezelt adatokat, a jogalapot és a megőrzési időt. A jogalapok a GDPR 6. cikk (1) bekezdésének pontjai: a) hozzájárulás, b) szerződés teljesítése vagy a szerződéskötést megelőző lépések, c) jogi kötelezettség teljesítése, f) jogos érdek.
4.1 A szolgáltatással kapcsolatos adatkezelések
| # | Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| 1 | Kapcsolatfelvétel, kérdések megválaszolása, ajánlatadás | A megszólításként megadott név, e-mail-cím, az üzenet tartalma (benne az igény leírása és az esetleg megadott linkek), telefonszám (ha megadja) | b) szerződéskötést megelőző lépés | Ha nem jön létre szerződés: az utolsó üzenettől számított 6 hónap |
| 2 | Egyeztető beszélgetés időpontjának megbeszélése (ha szükséges) | Név, e-mail-cím, telefonszám, időpont, megjegyzés | b) | Ha nem jön létre szerződés: a beszélgetéstől számított 6 hónap |
| 3 | Szerződéskötés, a szerződés és az ÁSZF elfogadásának igazolása | Név, lakcím, e-mail-cím, telefonszám, az elfogadás időpontja, a megrendelt szolgáltatás | b); a bizonyítás érdekében f) | A szerződés megszűnésétől számított 5 év (a Ptk. általános elévülési ideje) |
| 4 | A meghatalmazás kezelése és igazolása az adatkezelők felé | A meghatalmazásban szereplő adatok: név, születési név, születési hely és idő, anyja neve, lakcím, aláírás vagy az AVDH-hitelesítés adatai; a tanúk neve, lakcíme és aláírása | b); a jogosult eljárás bizonyítására f) | A szerződés megszűnésétől számított 5 év |
| 5 | Digitális lábnyom-felmérés | A keresés kiinduló adatai: név és névváltozatok, korábbi és jelenlegi lakcímek, telefonszámok, e-mail-címek, felhasználónevek, munkahelyek; a talált tartalmak: URL-ek, képernyőképek, a tartalom rövid leírása, kockázati besorolás | b) | Munkaanyagok: a záró riport átadásától számított 90 nap; a riport egy példánya: a szerződés megszűnésétől számított 5 év |
| 6 | Érintetti kérelmek benyújtása és követése az Ön nevében (törlés, hozzáférés, helyesbítés, tiltakozás, hozzájárulás visszavonása) | A kérelemhez szükséges azonosító adatok, a törlendő adat leírása, a meghatalmazás, az adatkezelőkkel folytatott levelezés, határidők, státusz | b); a bizonyítás érdekében f) | A szerződés megszűnésétől számított 5 év |
| 7 | Az adatkezelők válaszainak és adatmásolatainak kezelése | Az adatkezelő által megküldött adatmásolat és válasz | b) | Az adatmásolatot továbbítom Önnek, majd 30 napon belül törlöm; a válaszlevelet a 6. sor szerint őrzöm |
| 8 | Havi utánkövetés (Őrszem) | Az 5. sor szerinti kiinduló adatok, új találatok, havi riport, az Ön által megadott e-mail-címekre vonatkozó adatszivárgás-figyelés eredménye | b) | Az előfizetés fennállása alatt; megszűnése után a 3. és 5. sor szerint |
| 9 | A háztartás eszközeinek adatvédelmi átnézése és beállítása (Otthon biztonságban; helyszínen vagy távsegítséggel) | Eszközlista (típus, operációs rendszer), az elvégzett beállítások, munkalap, a jelen lévő családtagok neve; távsegítésnél a munkamenet ideje | b) | A munkalap: a szerződés megszűnésétől számított 5 év |
| 10 | Egyeztetés, státuszértesítések és riportok küldése | Név, e-mail-cím, telefonszám, az üzenetek tartalma | b) | A szerződés megszűnésétől számított 5 év |
Amit az eszközbeállítás során nem kezelek: jelszavakat nem kérek el és nem rögzítek (azokat Ön adja meg), az eszközein lévő tartalmakról (fényképek, üzenetek, dokumentumok) nem készítek másolatot, távsegítést pedig kizárólag az Ön jelenlétében és jóváhagyásával végzek. A munkamenet végén a távoli hozzáférést megszüntetjük.
Személyazonosító okmányok: személyi igazolványról vagy más okmányról másolatot nem kérek és nem tárolok. Ha egy adatkezelő ilyet kér, az okmányt Ön küldi meg közvetlenül neki, vagy kitakart másolatot ad.
4.2 Pénzügyi és jogi kötelezettségek
| # | Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| 11 | Számlázás, könyvelés | Név, cím, a teljesítés és a fizetés adatai, a számla adatai | c) a számvitelről szóló 2000. évi C. törvény 169. §-a, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény | A számviteli bizonylatokat 8 évig |
| 12 | A fizetés lebonyolítása | Díjbekérő vagy számla alapján, kizárólag banki átutalással: az utaló neve, bankszámlaszáma, az összeg, a dátum és a közlemény. Bankkártyás fizetést nem fogadok, így kártyaadatot sem kezelek | b) | A 11. sor szerint |
| 13 | Fogyasztói panaszok kezelése | Név, elérhetőség, a panasz tartalma, a panaszról felvett jegyzőkönyv, a válasz | c) a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a | 3 év |
| 14 | Elállási nyilatkozatok kezelése | Név, elérhetőség, a nyilatkozat tartalma és időpontja | c) a 45/2014. (II. 26.) Korm. rendelet | A szerződés megszűnésétől számított 5 év |
| 15 | Jogi igények érvényesítése, védekezés | Az adott ügyhöz szükséges adatok | f) jogos érdek | Az elévülési idő végéig, illetve az eljárás jogerős lezárásáig |
| 16 | A nekem címzett érintetti kérelmek kezelése | Név, elérhetőség, a kérelem és a válasz | c) GDPR 12–22. cikk | A kérelem megválaszolásától számított 5 év |
| 17 | Adatvédelmi incidensek nyilvántartása | Az incidens körülményei, hatásai, a megtett intézkedések | c) GDPR 33. cikk (5) bekezdés | 5 év |
Ha az érintett a szerződéshez szükséges adatokat nem adja meg, a szolgáltatást nem tudom nyújtani. A hozzájáruláson alapuló adatkezeléseknél a hozzájárulás önkéntes, és bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
5. Különleges adatok, bűnügyi adatok, családtagok és kiskorúak
5.1 Különleges és bűnügyi személyes adatok
A felmérés során előfordulhat, hogy egy nyilvános tartalom Önről különleges adatot (pl. egészségi állapotra, vallásra, politikai véleményre, szexuális életre vonatkozó adatot) vagy bűncselekményre utaló adatot tartalmaz (GDPR 9. és 10. cikk). Ilyen adatot célzottan nem gyűjtök.
Ha mégis ilyen adat kerül elő, azt kizárólag annak érdekében kezelem, hogy a törlését vagy eltávolítását kérjem, a lehető legszűkebb körben: a riportban csak a tartalom helyét (URL) és kategóriáját rögzítem, a tartalmát nem másolom át. Ennek jogalapja az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont), amelyet a felmérés előtt külön kérek. Ha Ön ehhez nem járul hozzá, az ilyen találatot nem dolgozom fel, csupán jelzem, hogy létezik.
5.2 Családtagok
Ha a megbízás több családtagra is kiterjed, minden nagykorú családtag maga fogadja el a szerződési feltételeket és adja meg a meghatalmazását, így az ő adataik kezelésének jogalapja is a szerződés teljesítése (b pont). Más nagykorú családtag adatait pusztán a Megrendelő hozzájárulása alapján nem kezelem.
5.3 Kiskorúak
Kiskorú gyermek nevében törvényes képviselője (szülője, gyámja) jár el: ő adja meg a meghatalmazást, és ő járul hozzá a gyermek adatainak kezeléséhez (GDPR 6. cikk (1) bekezdés a) pont, a törvényes képviselő hozzájárulásával).
- A gyermekről csak a feladathoz szükséges adatokat kezelem (pl. a beállított eszköz, a gyermekfiók típusa, a törlendő tartalom helye).
- A 14. életévét betöltött gyermek esetén a törvényes képviselő mellett a gyermek nyilatkozatát is kérem, 16 éves kor felett pedig a gyermeket a döntésekbe is bevonom.
- A gyermekről készült képet vagy a gyermek által létrehozott tartalmat nem tárolom, csak a helyét (URL) rögzítem a törlési kérelemhez.
- Nagykorúvá válását követően a gyermek a róla kezelt adatokkal kapcsolatos jogait maga gyakorolhatja.
6. Adatfeldolgozók, címzettek és adattovábbítás
Személyes adatot nem adok el, és marketingcélra senkinek nem adok át. Az alábbi szolgáltatókat veszem igénybe; mindegyikükkel adatfeldolgozói szerződéssel (vagy a szolgáltató általános szerződési feltételeinek részét képező adatfeldolgozási feltételekkel) rendelkezem.
6.1 Proton (titkosított e-mail, tárhely, naptár, jelszókezelés)
Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Svájc · proton.me
| Szolgáltatás | Mire használom | Védelem |
|---|---|---|
| Proton Mail | Minden levelezés Önnel és az adatkezelőkkel; a meghatalmazás és a kérelmek kiküldése | A levelek a szolgáltatónál titkosítva, hozzáférés nélküli („zero-access”) módon tárolódnak; Proton-felhasználók között végponttól végpontig titkosítottak |
| Proton Drive | Ügyfélmappák: meghatalmazások, felmérések, képernyőképek, riportok, munkalapok | Végponttól végpontig titkosított: a fájlok már az eszközömön titkosítódnak, a szolgáltató nem fér hozzájuk |
| Proton Calendar | Időpontok, határidők | Titkosított tárolás |
| Proton Pass | Kizárólag saját munkafiókjaim jelszavai és kétlépcsős kódjai; ügyféljelszót nem tárolok | Végponttól végpontig titkosított |
| Proton VPN | Biztonságos kapcsolat nyilvános hálózaton végzett munkához | Titkosított forgalom; Önről adatot nem tárol |
Fontos tudnivaló: ha Ön nem Proton-címről ír nekem, vagy én egy adatkezelőnek írok, az üzenet továbbítás közben titkosítva (TLS) halad, a címzett szolgáltatójánál azonban már nem végponttól végpontig titkosított. Érzékeny dokumentumot ezért jelszóval védett Proton-üzenetben vagy Proton Drive megosztási linken kérek és küldök, a jelszót pedig külön csatornán adom meg.
Hol tárolódnak az adatok? A Proton tájékoztatása szerint az adatokat elsődlegesen Svájcban tárolja, egyes infrastruktúráit pedig az Európai Gazdasági Térségbe (Németországba, Norvégiába) helyezi át. Svájc a GDPR 45. cikke szerinti megfelelőségi határozattal rendelkező ország (2000/518/EK bizottsági határozat, amelyet az Európai Bizottság 2024. január 15-én felülvizsgálva fenntartott), ezért az adatok oda további garancia nélkül továbbíthatók. Az EGT-n belüli tárolás nem minősül harmadik országba történő továbbításnak.
6.2 További adatfeldolgozók
| Szolgáltató | Tevékenység | Adatok | Székhely / az adatok helye |
|---|---|---|---|
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., cégjegyzékszám: 01-09-303201 | Számlák kiállítása, NAV-adatszolgáltatás | Számlázási adatok | Magyarország |
| [Könyvelő neve, székhelye] | Könyvelés, adóbevallás | Számviteli bizonylatok | Magyarország |
| [Tárhelyszolgáltató neve] | A weboldal üzemeltetése | Weboldal-naplók (szervernaplók) | [ország] |
| [Távsegítő szoftver szolgáltatója] | Távoli képernyőmegosztás az eszközbeállításhoz | Kapcsolati adatok, a munkamenet ideje | [ország] |
6.3 Önálló adatkezelő címzettek
Az alábbi szervezetek saját felelősségükre, saját adatkezelési tájékoztatójuk szerint kezelik az adatokat.
| Címzett | Mikor kapja meg az adatot | Milyen adatot |
|---|---|---|
| Az Ön által jóváhagyott, megkeresett adatkezelők (keresőmotorok, weboldalak, cégek) | Amikor az Ön nevében kérelmet nyújtok be | A kérelemhez szükséges azonosító adatok és a meghatalmazás |
| Számlavezető bankom ([bank neve, székhelye]) | Amikor Ön átutalással fizet | Az utaló neve, bankszámlaszáma, az összeg, a dátum és a közlemény; ezeket a bank saját adatkezelőként kezeli |
| Nemzeti Adó- és Vámhivatal | Jogszabály alapján (számlaadatok, adóbevallások) | Számlázási és kifizetési adatok |
| Bíróság, hatóság, ügyvéd | Jogi igény érvényesítésekor, illetve hatósági megkeresésre, jogszabály alapján | Az ügyhöz szükséges adatok |
| Az AVDH szolgáltatást nyújtó állami szolgáltató | Ha a meghatalmazást AVDH-val hitelesíti (ezt Ön kezdeményezi) | A hitelesítéshez szükséges adatok, a szolgáltató tájékoztatója szerint |
7. Hogyan védem az Ön adatait
Az Ön adataihoz rajtam kívül senki nem fér hozzá; alkalmazottam nincs. A GDPR 32. cikkének megfelelően az alábbi intézkedéseket alkalmazom.
| Terület | Intézkedés |
|---|---|
| Tárolás | Minden ügyféladatot titkosítva, Proton Drive-on tárolok; helyi másolat csak teljes lemeztitkosítással ellátott munkaeszközön és csak a munka idejére készül |
| Levelezés | Proton Mail; érzékeny dokumentum csak jelszóval védett üzenetben vagy megosztási linken, a jelszó külön csatornán |
| Hozzáférés | Erős, egyedi jelszavak jelszókezelőben; kétlépcsős azonosítás minden fiókon, ahol lehetséges, hardveres biztonsági kulccsal |
| Munkaeszközök | Kizárólag munkára használt eszközök, automatikus zárolással, naprakész rendszerrel és vírusvédelemmel; nyilvános hálózaton VPN |
| Álnevesítés | Az ügyfélmappák és fájlok neve ügyfél-azonosító, nem az Ön neve |
| Adattakarékosság | Csak a feladathoz szükséges adatot kérem; okmánymásolatot és jelszót nem kérek; különleges adatnál csak a tartalom helyét rögzítem |
| Eszközbeállítás | Távsegítés csak az Ön jelenlétében és jóváhagyásával; a munkamenet végén a hozzáférés megszűnik; az eszközeiről nem készítek másolatot |
| Mentés | Titkosított mentés; a megőrzési idő lejártakor a mentésekből is törlődnek az adatok |
| Törlés | Havonta ellenőrzöm és törlöm azokat az adatokat, amelyek megőrzési ideje lejárt; a papíralapú iratokat (pl. a két tanú előtt aláírt meghatalmazás eredeti példányát) zárt helyen tárolom, majd iratmegsemmisítővel semmisítem meg |
| Dokumentáció | Adatkezelési nyilvántartást (GDPR 30. cikk), adatbiztonsági szabályzatot és incidensnyilvántartást vezetek |
8. Weboldal és sütik
| Adatkezelés | Adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Szervernaplók (biztonság, hibakeresés) | IP-cím, időpont, megnyitott oldal, böngésző típusa | f) jogos érdek | [30] nap |
A weboldal nem használ sütiket, nem mér látogatottságot, és nem tartalmaz hirdetési vagy követőkódot, ezért süti-sáv sincs rajta. A weboldal megnyitásakor kizárólag a fenti táblázatban szereplő szervernaplók keletkeznek a tárhelyszolgáltatónál.
Kapcsolatfelvételi űrlap: az űrlap kitöltésekor a weboldal semmilyen adatot nem küld el és nem tárol. Az „Üzenet megírása” gombra kattintva az Ön saját levelezőprogramjában nyílik meg egy előre kitöltött e-mail, amelyet Ön küld el nekem. Az így beérkezett levél kezelésére a 4.1 pont 1. sora vonatkozik.
Gyors önellenőrzés: a weboldalon található kérdőív kizárólag az Ön böngészőjében működik. A válaszokat nem rögzítem, és azok sehová nem kerülnek továbbításra.
Betűtípusok: a weboldal betűtípusai a saját tárhelyről töltődnek be, így a weboldal megnyitásakor harmadik félnek (például a Google-nek) nem kerül át adat.
9. Az Ön jogai és azok gyakorlása
Kérelmét az 1. pontban megadott e-mail-címre vagy postai címre küldheti el. Kérelmére késedelem nélkül, de legkésőbb egy hónapon belül válaszolok; összetett kérelem esetén ez a határidő további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatom (GDPR 12. cikk (3) bekezdés). A válaszadás díjmentes, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó.
Ha kétségem merül fel az Ön személyazonosságát illetően, további adatot kérhetek (pl. megerősítést arról az e-mail-címről, amelyet korábban velem való kapcsolattartásra használt), okmánymásolatot azonban nem.
| Jog | Mit jelent |
|---|---|
| Hozzáférés (15. cikk) | Tájékoztatást és másolatot kérhet az Önről kezelt adatokról |
| Helyesbítés (16. cikk) | Kérheti pontatlan adatai javítását, hiányos adatai kiegészítését |
| Törlés (17. cikk) | Kérheti adatai törlését, ha azokra már nincs szükség, visszavonta hozzájárulását, vagy kezelésük jogellenes. A jogi kötelezettség miatt őrzött adatokat (pl. számla) a megőrzési idő végéig nem törölhetem |
| Korlátozás (18. cikk) | Kérheti, hogy adatait csak tároljam, de ne használjam, például amíg azok pontosságát vitatja |
| Adathordozhatóság (20. cikk) | A szerződés vagy hozzájárulás alapján, automatizált módon kezelt adatait géppel olvasható formátumban kikérheti, vagy kérheti azok más adatkezelőhöz történő továbbítását |
| Tiltakozás (21. cikk) | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ebben az esetben az adatkezelést csak akkor folytatom, ha azt erősebb jogos ok vagy jogi igény indokolja |
| Hozzájárulás visszavonása (7. cikk (3) bekezdés) | Hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét |
| Meghatalmazás visszavonása | Meghatalmazását bármikor írásban visszavonhatja; ezt követően az Ön nevében új kérelmet nem nyújtok be |
Ha jogainak gyakorlása az Ön nevében folyamatban lévő ügyet érint (például egy még nyitott kérelem idején kéri a nálam lévő adatai törlését), előbb tájékoztatom ennek következményeiről.
10. Jogorvoslat
Ha úgy érzi, hogy megsértettem az adatvédelmi jogait, kérem, először forduljon hozzám, és igyekszem a problémát mielőbb orvosolni. Ettől függetlenül bármikor a hatósághoz vagy bírósághoz fordulhat.
Panasz a felügyeleti hatóságnál (GDPR 77. cikk):
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | naih.hu |
Panaszt annak az EU-tagállamnak a felügyeleti hatóságánál is tehet, ahol szokásos tartózkodási helye vagy munkahelye található, illetve ahol a feltételezett jogsértés történt.
Bírósági jogorvoslat (GDPR 79. cikk, Infotv. 23. §): Ön pert indíthat az adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Kártérítést és sérelemdíjat is követelhet (GDPR 82. cikk).
11. Egyéb tudnivalók
Adatvédelmi incidens. Ha az Ön adatait érintő incidens történik (pl. elveszett eszköz, tévesen elküldött levél), azt nyilvántartásba veszem, és ha kockázattal jár, a tudomásomra jutástól számított 72 órán belül bejelentem a NAIH-nak. Ha az incidens Önre nézve magas kockázattal jár, Önt is késedelem nélkül értesítem, és tájékoztatom arról, mit tehet (GDPR 33–34. cikk).
Automatizált döntéshozatal, profilalkotás. Önről automatizált döntést nem hozok, és profilt nem készítek. A felmérés kockázati besorolását személyesen végzem.
Honnan származnak az adatok? Elsősorban Öntől. A felmérés során nyilvánosan elérhető forrásokból (keresőmotorok, weboldalak, közösségi oldalak) is gyűjtök Önre vonatkozó adatot, kizárólag az Ön megbízása alapján, a 4.1 pont 5. sora szerint. A megkeresett adatkezelők válaszaiból is kaphatok adatot (4.1 pont 7. sor).
Más személyek adatai. Harmadik személyről (pl. egy közös fényképen szereplő ismerőséről) csak annyi adatot rögzítek, amennyi az Ön kérelméhez elkerülhetetlen. Más személyről az ő meghatalmazása nélkül felmérést nem végzek.
A tájékoztató módosítása. A tájékoztatót a jogszabályok vagy a szolgáltatás változása esetén módosítom. A hatályos változat mindig elérhető a weboldalamon; lényeges változásról meglévő ügyfeleimet e-mailben értesítem.
Hatályos: [2026. … ]-tól.