BEVEZETÉS

A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy az Érintett áttekinthesse az Adatkezelő adatkezelési politikáját, elveit és gyakorlatát és a lehető legegyszerűbb és legáttekinthetőbb módon hozzájusson mind ahhoz az információhoz és eljárási módhoz, amely révén a jogait megismerheti és érvényesítheti.

Az kiemelt fontosságot tulajdonít a személyes adatok védelmének, és folyamatosan gondoskodik a személyes adatok biztonságáról. Az Adatkezelő mindenben megfelel a hatályos jogszabályok adatvédelmi rendelkezéseinek, a 2011. évi CXII. törvénynek az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Info tv) és az Európai Parlament és a Tanács 2016/679 Általános Adatvédelmi Rendeletének. (a továbbiakban: GDPR)

Az Adatkezelő a nyilvános Adatkezelési Tájékoztatóját a mindenkori hatályos jogszabályok előírásai szerint hozta létre, azt folyamatosan frissíti és gondoskodik arról, hogy azt az Érintett megismerje.  A jelen Adatkezelési Tájékoztató folyamatosan elérhető az Adatkezelő által üzemeltetett honlapon az alábbi linken keresztül, valamint az Adatkezelő székhelyén.

ÁLTALÁNOS TÁJÉKOZTATÁS

Adatkezelési alapelvek

Személyes adatok kezelésének jogszerűnek és tisztességesnek kell lennie.

Személyes adatot kizárólag egyértelműen meghatározott, jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhetünk.

Csak olyan és annyi személyes adatot kezelünk, amely az adatkezelés céljának megvalósításához elengedhetetlen, a cél elérésére alkalmas.

A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

Az adatkezelés során törekszünk arra, hogy biztosítsuk az adatok pontosságát, teljességét. 

Definíciók

A velünk kapcsolatba kerülő Érintettek tájékoztatására közzé teszük a tevékenységünkhöz kapcsolódó legfontosabb adatkezelési meghatározásokat:

azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható,

érintett: bármely információ alapján azonosított vagy azonosítható természetes személy,

személyes adat: az érintettre vonatkozó bármely információ,

különleges adat: a személyes adatok különleges kategóriájába tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, továbbá a genetikai adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (Pl. ujj-, vagy tenyérnyomat, DNS minta, íriszkép) rögzítése

adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja vagy az adatfeldolgozóval végrehajtatja,

hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez

adattovábbítás: az adat hozzáférhetővé tétele meghatározott harmadik személy számára

harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek,

az adatkezelés korlátozása: a tárolt adatok zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján,

adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé már nem lehetséges,

adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése,

adathordozás: az adatkezelőtől kikért adatok továbbítása másik adatkezelőhöz

címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz,

adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

 I. Az Adatkezelő tevékenysége

Funkcionális táplálkozási tanácsadás

II. A személyes adatok kezelésének a célja, jogalapja, a kezelt adatok köre, időtartama

A.) Az adatkezelés célja az Érintett és az Adatkezelő szerződéses kapcsolatának létrehozása, az Adatkezelő által nyújtott szolgáltatások igénylése és teljesítése.

B.) Jogalap

Adatkezelés jogalapja az érintett kifejezett hozzájárulása a személyes és különleges adatainak kezeléséhez (Info tv, GDPR 6. Cikk, (1) a))

C.)  A kezelt adatok köre: név, e-mail cím, telefonszám, továbbá egészségi állapotra vonatkozó különleges adatok.

D.) Az Adatkezelés címzettje kizárólag az Adatkezelő.

E.) A személyes adatok kezelésének időtartama:

Az Érintettek adatait a szerződés bármely okból történő megszűnése kezeljük. Ilyen ok lehet például a szerződés időtartamának lejárta, bármely fél részéről történő felmondása. Az Adatkezelő betartja jogszabályi előírások (pl adójogszabályok) kötelező előírásait bizonyos releváns adatok őrzésére az ott meghatározott ideig.

III.  Különleges adatok kezelése

Különleges adat meghatározása: a személyes adatok különleges kategóriájába tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, továbbá a genetikai adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok. 

Az Adatkezelő szolgáltatása együtt jár az Érintett egészségügyi állapotának felmérésével, nyomon követésével, a panaszok kiértékelésével, a terápia eredményének dokumentálásával.

A jogszabályok előírása szerint az Adatkezelő különleges adatot csak az Érintett kifejezett írásos hozzájárulásával kezelhet.

IV: Az adatkezelés menete

Az Adatkezelő tevékenységét és elérhetőségeit az Érintett különböző online felületeken ismerheti meg, (pl facebook oldal megnyitása, weboldal, instagram felület, tik-tok, egyéb) Ezek a felületek megadják a Szolgáltató elérhetőségét, a honlap URL-jét.

Az első kapcsolatfelvétel a https://oleticsniki.hu/ web oldalon, név és e-mail cím megadásával történik. Az Érintett nevét és e-mail címét már az első bejelentkezéskor megismerjük, de tényleges adatkezelésre csak a Szolgáltatási szerződés megkötésekor, az Érintett kifejezett hozzájárulásával kerül sor.

A Szolgáltatási szerződésben kiemelt helyen kérjük az Érintett hozzájárulását a személyes és különleges adatainak kezeléséhez és közöljük, hogy a honlapon közöljük az Adatkezelési Tájékoztatót, ennek megismerése könnyen megtalálható, elolvasható akár a honlapon, akár nyomtatott formában az Adatkezelő irodájában.

Amennyiben nem kerül sor a Szolgáltatási szerződés megkötésére, az eddig megismert személyes adato(ka)t azonnal töröljük.

V. Az adatkezelés egyes szabályai

Az Adatkezelő a megadott személyes és különleges adatokat bizalmasan kezeli, azokat harmadik fél részére nem adja ki.

Az Adatkezelő gondoskodik a személyes és különleges adatok biztonságos őrzéséről.

VI. Az adatkezelés nyilvántartása

A jelen Adatkezelési Tájékoztató tartalmazza az adatkezelés menetét és szabályait, ezek pontos betartása és nyilvántartása az Adatkezelő napi működésének része.

VII. Adatvédelmi incidens

Az Adatkezelő törekszik arra, hogy a személyes adatok integritása és bizalmas jellegének a sérülése semmilyen esetben ne történjen meg. Az adatkezelő minden tőle telhetőt megtesz és tevékenységét úgy végzi, hogy az adatvédelmi incidens bekövetkezését megelőzze.

Adatvédelmi incidensre gyanút adó esemény észlelésétől számítva 72 óra áll rendelkezésre, hogy az Adatkezelő eldöntse a további szükséges lépések megtételét, melyhez szükség esetén külső jogász segítségét veszi igénybe. Észlelésnek számít az Érintett bejelentése is, melyről azonnal jegyzőkönyvet készít.

VIII. Az Érintett jogai és a jogérvényesítés lehetőségei

Az Érintett jogosult arra, hogy az Adatkezelő által kezelt személyes adatairól

• az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (előzetes tájékozódáshoz való jog),

• kérelmére személyes adatait és az azok kezelésével összefüggő információkat az Adatkezelő a rendelkezésére bocsássa (hozzáféréshez való jog),

• , valamint e fejezetben meghatározott további esetekben személyes adatait az Adatkezelő helyesbítse, illetve kiegészítse (helyesbítéshez való jog),

• , valamint e fejezetben meghatározott további esetekben személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozásához való jog),

• kérelmére, valamint e fejezetben meghatározott további esetekben személyes adatait az Adatkezelő törölje (a törléshez való jog),

• kérelmére az adatkezelő kiadja a kezelt adatokat, hogy azokat továbbíthassa más adatkezelőnek (az adathordozhatósághoz való jog).

• Hatóság eljárását kezdeményezhesse (hatósági jogorvoslathoz való jog) és

• bíróság eljárását kezdeményezhesse (bírósági jogorvoslathoz való jog).

Hova forduljon az Érintett?

Az Érintett a kérelmét az alábbi elérhetőségeken terjesztheti elő, amelynek teljesítése érdekében megtett intézkedésről az Adatkezelő legkésőbb a kérelem benyújtását követő 25 napon belül írásban nyújt tájékoztatást.

Oletics Nikolett

E-mail cím: info@oleticsniki.hu

Telefonszám: 0620/359-8326

Jogorvoslat a nem megfelelő adatkezelés ellen

1. Az Érintett panaszt nyújthat be a hatósághoz

Az Érintett jogszabálysértés, vagy az adatkezeléssel kapcsolatos nem megfelelő eljárás esetén az Adatkezelővel szemben a Nemzeti Adatvédelmi és Információszabadság Hatóságnál eljárást indíthat.

A NAIH elérhetőségei:

Posta cím:                         1363 Budapest,  Pf. 9. 

Cím:                                     1055 Budapest, Falk Miksa utca 9.-11.

Telefon:                             +36 (1) 391-1400

Fax:                                      +36 (1) 391-1410

E-mail:                                ugyfelszolgalat@naih.hu

URL:                                     http://www.naih.hu

2. Adatvédelmi hatósági eljárás 

A hatóság eljárása kizárólag hivatalból indítható.

A hatósági határozat tartalmát a jogsértés jellege, súlya, körülményei, kihatása határozza meg.

3. Az Érintett kártérítési igényt és sérelem díjat követelhet a bíróságtól

Az Érintett bíróság előtt is kezdeményezhet eljárást, amelyet a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindíthat.

Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni, vagy az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet.

Az Adatkezelő minden esetben törekszik arra, hogy az Érintett észrevételeit, kéréseit a lehető legrövidebb időn belül orvosolja. 

IX. Adatfeldolgozó

Az Adatkezelő tárhely szolgáltatót vesz igénybe.

Adatkezelő neve: ININET Internet Korlátolt Felelősségű Társaság

Székhelye: 1063 Budapest, Szinyei Merse utca 10

Cégjegyzékszáma: 01-09-970252

Elektronikus (e-mail) cím: info@ininet.hu

Telefonszám: 36 20 293 9058

 X. Jogszabályi háttér

   GDPR, az Európai Parlament és a Tanács 2016/679 Általános Adatvédelmi Rendelete évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról

• évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról
• évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a)
• évi XC. törvény az elektronikus információszabadságról
• évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a)
• évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a)
• évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről