Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogyan kezelem az Ön személyes adatait, amikor az ALIAS keretében, az Ön kérésére feltérképezem, hol érhetők el nyilvánosan a saját adatai, és megmutatom, hol kérheti az eltávolításukat (Feltérképezés), havi figyelést végzek (Őrszem), illetve a háztartás eszközeinek digitális biztonsági beállításában segítek (Otthon biztonságban). A tájékoztató a weboldal látogatóira és a velem kapcsolatba lépőkre is vonatkozik. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
Az adatok kezeléséért egyéni vállalkozóként én felelek.
| Adat | Érték |
|---|---|
| Név | Harkai Botond egyéni vállalkozó |
| Márkanév | ALIAS |
| Székhely | 2030 Érd, Hunor u. 22. |
| Nyilvántartási szám | 63044603 |
| Adószám | 92532559-1-33 |
| Adatvédelmi e-mail | help.alias@pm.me |
| Weboldal | https://aliasonline.hu |
Adatvédelmi tisztviselő: adatvédelmi tisztviselőt nem neveztem ki, mivel nem vagyok közhatalmi szerv, és fő tevékenységem nem különleges adatok nagy számban történő kezelése, illetve nem az érintettek rendszeres, szisztematikus és nagymértékű megfigyelése (GDPR 37. cikk). Adatvédelmi kérdéseivel kérem, forduljon közvetlenül hozzám a fenti e-mail címen.
2. A szolgáltatás jellege és a szerepek
Digitális biztonsági (technikai) tanácsadást nyújtok, kizárólag az Ön kérésére és az Ön saját adataira: feltérképezem, hol érhetők el nyilvánosan az Ön adatai, megmutatom, mely felületeken kérheti azok eltávolítását, és segítek eszközei biztonsági beállításában. Más nevében kérelmet nem nyújtok be, és az adatkezelőkkel az Ön ügyében nem levelezek. Nem vagyok ügyvéd; jogi képviseletet és jogi tanácsadást nem végzek.
| Szereplő | Kicsoda | Szerepe az adatkezelésben |
|---|---|---|
| Szolgáltató (én) | A szolgáltatás nyújtója | Adatkezelő mindazon adatok tekintetében, amelyeket a szolgáltatás nyújtásához kezelek |
| Ön | A Megrendelő, illetve a megbízásba bevont, hozzájáruló családtag | Érintett; saját adatai felett Ön rendelkezik |
| Weboldalak, platformok, cégek | Azok a szervezetek, amelyeknél az Ön adatai nyilvánosan megtalálhatók (pl. keresőmotor, adatbróker, közösségi oldal) | Önálló adatkezelők; a náluk lévő adataiért ők felelnek, és az Ön által hozzájuk benyújtott kérésről ők döntenek. Velük az Ön ügyében nem állok kapcsolatban |
Fogalmak: a „személyes adat”, „adatkezelés”, „érintett”, „adatfeldolgozó” és „adatvédelmi incidens” kifejezéseket a GDPR 4. cikke szerinti jelentésükben használom.
3. Kiknek az adatait kezelem
| Érintetti kör | Kik tartoznak ide |
|---|---|
| Érdeklődők | Akik e-mailben (a weboldal kapcsolatfelvételi űrlapján keresztül vagy közvetlenül) vagy a Facebook-oldalon, Messengerben megkeresnek, illetve ajánlatot kérnek |
| Megrendelők | Akik szolgáltatást rendelnek és fizetnek |
| Akiknek a kérésére feltérképezést végzek | A Megrendelő maga, illetve a megbízásba bevont, hozzájáruló családtagjai (kiskorúak esetén törvényes képviselőjük útján) |
| Weboldal-látogatók | Akik a weboldalamat böngészik |
| Harmadik személyek | Akiknek az adatai a munkám során mellékesen megjelennek, például más személyek a talált tartalmakban (pl. egy cikk vagy fénykép, amelyen az érintett mással együtt szerepel) |
4. Az egyes adatkezelések
Az alábbiakban minden adatkezelésnél feltüntetem a célt, a kezelt adatokat, a jogalapot és a megőrzési időt. A jogalapok a GDPR 6. cikk (1) bekezdésének pontjai: a) hozzájárulás, b) szerződés teljesítése vagy a szerződéskötést megelőző lépések, c) jogi kötelezettség teljesítése, f) jogos érdek.
4.1 A szolgáltatással kapcsolatos adatkezelések
| # | Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| 1 | Kapcsolatfelvétel, kérdések megválaszolása, ajánlatadás | A megszólításként megadott név, e-mail-cím, az üzenet tartalma (benne az igény leírása és az esetleg megadott linkek), telefonszám (ha megadja) | b) szerződéskötést megelőző lépés | Ha nem jön létre szerződés: az utolsó üzenettől számított 6 hónap |
| 2 | Egyeztető beszélgetés időpontjának megbeszélése (ha szükséges) | Név, e-mail-cím, telefonszám, időpont, megjegyzés | b) | Ha nem jön létre szerződés: a beszélgetéstől számított 6 hónap |
| 3 | Szerződéskötés, a szerződés és az ÁSZF elfogadásának igazolása | Név, lakcím, e-mail-cím, telefonszám, az elfogadás időpontja, a megrendelt szolgáltatás | b); a bizonyítás érdekében f) | A szerződés megszűnésétől számított 5 év (a Ptk. általános elévülési ideje) |
| 4 | Családtagok hozzájárulásának igazolása (ha a megbízás több személyre kiterjed) | A hozzájáruló családtag neve, e-mail-címe, a hozzájárulás időpontja és tartalma | b); a bizonyítás érdekében f) | A szerződés megszűnésétől számított 5 év |
| 5 | A nyilvános adatok feltérképezése | A keresés kiinduló adatai: név és névváltozatok, korábbi és jelenlegi lakcímek, telefonszámok, e-mail-címek, felhasználónevek, munkahelyek; a talált tartalmak: URL-ek, képernyőképek, a tartalom rövid leírása, a találat jelentőségének rövid értékelése | b) | Munkaanyagok: a Jelentés átadásától számított 90 nap; a Jelentés egy példánya: a szerződés megszűnésétől számított 5 év |
| 6 | A Csatornák megadása és a Jelentés elkészítése | A találatokhoz tartozó felületek, űrlapok és elérhetőségek címe, valamint annak leírása, milyen adatokat kér az adott felület | b) | Az 5. sor szerint |
| 7 | Technikai kérdések megválaszolása a Jelentés átadása után | Név, e-mail-cím, a kérdés és a válasz tartalma | b) | A szerződés megszűnésétől számított 5 év |
| 8 | Havi figyelés (Őrszem) | Az 5. sor szerinti kiinduló adatok, új találatok, havi jelentés, az Ön által megadott e-mail-címekre vonatkozó adatszivárgás-figyelés eredménye | b) | Az előfizetés fennállása alatt; megszűnése után a 3. és 5. sor szerint |
| 9 | A háztartás eszközeinek digitális biztonsági átnézése és beállítása (Otthon biztonságban; helyszínen vagy online) | Eszközlista (típus, operációs rendszer), az elvégzett beállítások, munkalap, a jelen lévő családtagok neve; online esetben a videóhívás időpontja | b) | A munkalap: a szerződés megszűnésétől számított 5 év |
| 10 | Egyeztetés, státuszértesítések és jelentések küldése | Név, e-mail-cím, telefonszám, az üzenetek tartalma | b) | A szerződés megszűnésétől számított 5 év |
Amit az eszközbeállítás során nem kezelek: jelszavakat nem kérek el és nem rögzítek (azokat Ön adja meg), az eszközein lévő tartalmakról (fényképek, üzenetek, dokumentumok) nem készítek másolatot, a beállításokat pedig kizárólag az Ön jelenlétében és jóváhagyásával végzem. Online tanácsadáskor távoli hozzáférést nem használok, a videóhívást és a megosztott képernyőt nem rögzítem, és a hívás során látott tartalmakról nem készítek másolatot vagy jegyzetet.
Személyazonosító okmányok: személyi igazolványról vagy más okmányról másolatot nem kérek és nem tárolok. Ha egy adatkezelő ilyet kér, azt Ön adja meg közvetlenül neki; ebben nem működöm közre.
4.2 Pénzügyi és jogi kötelezettségek
| # | Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| 11 | Számlázás, könyvelés | Név, cím, a teljesítés és a fizetés adatai, a számla adatai | c) a számvitelről szóló 2000. évi C. törvény 169. §-a, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény | A számviteli bizonylatokat 8 évig |
| 12 | A fizetés lebonyolítása | Díjbekérő vagy számla alapján, kizárólag banki átutalással: az utaló neve, bankszámlaszáma, az összeg, a dátum és a közlemény. Bankkártyás fizetést nem fogadok, így kártyaadatot sem kezelek | b) | A 11. sor szerint |
| 13 | Fogyasztói panaszok kezelése | Név, elérhetőség, a panasz tartalma, a panaszról felvett jegyzőkönyv, a válasz | c) a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a | 3 év |
| 14 | Elállási nyilatkozatok kezelése | Név, elérhetőség, a nyilatkozat tartalma és időpontja | c) a 45/2014. (II. 26.) Korm. rendelet | A szerződés megszűnésétől számított 5 év |
| 15 | Jogi igények érvényesítése, védekezés | Az adott ügyhöz szükséges adatok | f) jogos érdek | Az elévülési idő végéig, illetve az eljárás jogerős lezárásáig |
| 16 | A nekem címzett érintetti kérelmek kezelése | Név, elérhetőség, a kérelem és a válasz | c) GDPR 12–22. cikk | A kérelem megválaszolásától számított 5 év |
| 17 | Adatvédelmi incidensek nyilvántartása | Az incidens körülményei, hatásai, a megtett intézkedések | c) GDPR 33. cikk (5) bekezdés | 5 év |
Ha az érintett a szerződéshez szükséges adatokat nem adja meg, a szolgáltatást nem tudom nyújtani. A hozzájáruláson alapuló adatkezeléseknél a hozzájárulás önkéntes, és bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
5. Különleges adatok, bűnügyi adatok, családtagok és kiskorúak
5.1 Különleges és bűnügyi személyes adatok
A feltérképezés során előfordulhat, hogy egy nyilvános tartalom Önről különleges adatot (pl. egészségi állapotra, vallásra, politikai véleményre, szexuális életre vonatkozó adatot) vagy bűncselekményre utaló adatot tartalmaz (GDPR 9. és 10. cikk). Ilyen adatot célzottan nem gyűjtök.
Ha mégis ilyen adat kerül elő, azt kizárólag annak érdekében kezelem, hogy a Jelentésben jelezzem Önnek, és megmutassam, hol kérheti az eltávolítását, a lehető legszűkebb körben: a Jelentésben csak a tartalom helyét (URL) és kategóriáját rögzítem, a tartalmát nem másolom át. Ennek jogalapja az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont), amelyet a feltérképezés előtt külön kérek. Ha Ön ehhez nem járul hozzá, az ilyen találatot nem dolgozom fel, csupán jelzem, hogy létezik.
5.2 Családtagok
Ha a megbízás több családtagra is kiterjed, minden nagykorú családtag maga fogadja el a szerződési feltételeket, és maga járul hozzá, hogy adatait feltérképezzem, így az ő adataik kezelésének jogalapja is a szerződés teljesítése (b pont). Más nagykorú családtag adatait pusztán a Megrendelő kérése alapján nem kezelem.
5.3 Kiskorúak
Kiskorú gyermek nevében törvényes képviselője (szülője, gyámja) jár el: ő rendeli meg a szolgáltatást, és ő járul hozzá a gyermek adatainak kezeléséhez (GDPR 6. cikk (1) bekezdés a) pont, a törvényes képviselő hozzájárulásával).
- A gyermekről csak a feladathoz szükséges adatokat kezelem (pl. a beállított eszköz, a gyermekfiók típusa, a talált tartalom helye).
- A 14. életévét betöltött gyermek esetén a törvényes képviselő mellett a gyermek nyilatkozatát is kérem, 16 éves kor felett pedig a gyermeket a döntésekbe is bevonom.
- A gyermekről készült képet vagy a gyermek által létrehozott tartalmat nem tárolom, csak a helyét (URL) rögzítem a Jelentésben.
- Nagykorúvá válását követően a gyermek a róla kezelt adatokkal kapcsolatos jogait maga gyakorolhatja.
6. Adatfeldolgozók, címzettek és adattovábbítás
Személyes adatot nem adok el, és marketingcélra senkinek nem adok át. Az alábbi szolgáltatókat veszem igénybe; mindegyikükkel adatfeldolgozói szerződéssel (vagy a szolgáltató általános szerződési feltételeinek részét képező adatfeldolgozási feltételekkel) rendelkezem.
6.1 Proton (titkosított e-mail, tárhely, naptár, jelszókezelés)
Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Svájc · proton.me
| Szolgáltatás | Mire használom | Védelem |
|---|---|---|
| Proton Mail | Minden levelezés Önnel; a Jelentések megküldése | A levelek a szolgáltatónál titkosítva, hozzáférés nélküli („zero-access”) módon tárolódnak; Proton-felhasználók között végponttól végpontig titkosítottak |
| Proton Drive | Ügyfélmappák: munkaanyagok, képernyőképek, Jelentések, munkalapok | Végponttól végpontig titkosított: a fájlok már az eszközömön titkosítódnak, a szolgáltató nem fér hozzájuk |
| Proton Calendar | Időpontok, határidők | Titkosított tárolás |
| Proton Pass | Kizárólag saját munkafiókjaim jelszavai és kétlépcsős kódjai; ügyféljelszót nem tárolok | Végponttól végpontig titkosított |
| Proton VPN | Biztonságos kapcsolat nyilvános hálózaton végzett munkához | Titkosított forgalom; Önről adatot nem tárol |
Fontos tudnivaló: ha Ön nem Proton-címről ír nekem, az üzenet továbbítás közben titkosítva (TLS) halad, a címzett szolgáltatójánál azonban már nem végponttól végpontig titkosított. Érzékeny dokumentumot ezért jelszóval védett Proton-üzenetben vagy Proton Drive megosztási linken kérek és küldök, a jelszót pedig külön csatornán adom meg.
Hol tárolódnak az adatok? A Proton tájékoztatása szerint az adatokat elsődlegesen Svájcban tárolja, egyes infrastruktúráit pedig az Európai Gazdasági Térségbe (Németországba, Norvégiába) helyezi át. Svájc a GDPR 45. cikke szerinti megfelelőségi határozattal rendelkező ország (2000/518/EK bizottsági határozat, amelyet az Európai Bizottság 2024. január 15-én felülvizsgálva fenntartott), ezért az adatok oda további garancia nélkül továbbíthatók. Az EGT-n belüli tárolás nem minősül harmadik országba történő továbbításnak.
6.2 További adatfeldolgozók
| Szolgáltató | Tevékenység | Adatok | Székhely / az adatok helye |
|---|---|---|---|
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., cégjegyzékszám: 01-09-303201 | Számlák kiállítása, NAV-adatszolgáltatás | Számlázási adatok | Magyarország |
| Rackhost Zrt., 6722 Szeged, Tisza Lajos krt. 41. | A weboldal üzemeltetése | Weboldal-naplók (szervernaplók) | Magyarország |
6.3 Önálló adatkezelő címzettek
Az alábbi szervezetek saját felelősségükre, saját adatkezelési tájékoztatójuk szerint kezelik az adatokat.
| Címzett | Mikor kapja meg az adatot | Milyen adatot |
|---|---|---|
| Számlavezető bankom (OTP Bank Nyrt., 1051 Budapest, Nádor utca 16.) | Amikor Ön átutalással fizet | Az utaló neve, bankszámlaszáma, az összeg, a dátum és a közlemény; ezeket a bank saját adatkezelőként kezeli |
| Az Ön által választott videóhívó szolgáltatás (pl. Signal, FaceTime, WhatsApp, Google Meet) | Online tanácsadáskor, ha Ön ezt a módot választja | A hívás technikai adatai, a szolgáltató saját tájékoztatója szerint. Ha a szolgáltató az EGT-n kívül működik, az adattovábbítás a saját garanciái (pl. az EU–USA adatvédelmi keret) alapján történik. Végponttól végpontig titkosított szolgáltatást javaslok |
| Nemzeti Adó- és Vámhivatal | Jogszabály alapján (számlaadatok, adóbevallások) | Számlázási és kifizetési adatok |
| Bíróság, hatóság, ügyvéd | Jogi igény érvényesítésekor, illetve hatósági megkeresésre, jogszabály alapján | Az ügyhöz szükséges adatok |
7. Hogyan védem az Ön adatait
Az Ön adataihoz rajtam kívül senki nem fér hozzá; alkalmazottam nincs. A GDPR 32. cikkének megfelelően az alábbi intézkedéseket alkalmazom.
| Terület | Intézkedés |
|---|---|
| Tárolás | Minden ügyféladatot titkosítva, Proton Drive-on tárolok; helyi másolat csak teljes lemeztitkosítással ellátott munkaeszközön és csak a munka idejére készül |
| Levelezés | Proton Mail; érzékeny dokumentum csak jelszóval védett üzenetben vagy megosztási linken, a jelszó külön csatornán |
| Hozzáférés | Erős, egyedi jelszavak jelszókezelőben; kétlépcsős azonosítás minden fiókon, ahol lehetséges, hardveres biztonsági kulccsal |
| Munkaeszközök | Kizárólag munkára használt eszközök, automatikus zárolással, naprakész rendszerrel és vírusvédelemmel; nyilvános hálózaton VPN |
| Álnevesítés | Az ügyfélmappák és fájlok neve ügyfél-azonosító, nem az Ön neve |
| Adattakarékosság | Csak a feladathoz szükséges adatot kérem; okmánymásolatot és jelszót nem kérek; különleges adatnál csak a tartalom helyét rögzítem |
| Eszközbeállítás | Beállítás csak az Ön jelenlétében és jóváhagyásával; online távoli hozzáférés nélkül, a hívás rögzítése nélkül; az eszközeiről nem készítek másolatot |
| Mentés | Titkosított mentés; a megőrzési idő lejártakor a mentésekből is törlődnek az adatok |
| Törlés | Havonta ellenőrzöm és törlöm azokat az adatokat, amelyek megőrzési ideje lejárt; a papíralapú iratokat (pl. a papíron aláírt szerződést) zárt helyen tárolom, majd iratmegsemmisítővel semmisítem meg |
| Dokumentáció | Adatkezelési nyilvántartást (GDPR 30. cikk), adatbiztonsági szabályzatot és incidensnyilvántartást vezetek |
8. Weboldal és sütik
| Adatkezelés | Adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Szervernaplók (biztonság, hibakeresés) | IP-cím, időpont, megnyitott oldal, böngésző típusa | f) jogos érdek | 30 nap |
A weboldal nem használ sütiket, nem mér látogatottságot, és nem tartalmaz hirdetési vagy követőkódot, ezért süti-sáv sincs rajta. A weboldal megnyitásakor kizárólag a fenti táblázatban szereplő szervernaplók keletkeznek a tárhelyszolgáltatónál.
Kapcsolatfelvételi űrlap: az űrlap kitöltésekor a weboldal semmilyen adatot nem küld el és nem tárol. Az „Üzenet megírása” gombra kattintva az Ön saját levelezőprogramjában nyílik meg egy előre kitöltött e-mail, amelyet Ön küld el nekem. Az így beérkezett levél kezelésére a 4.1 pont 1. sora vonatkozik.
Gyors önellenőrzés: a weboldalon található kérdőív kizárólag az Ön böngészőjében működik. A válaszokat nem rögzítem, és azok sehová nem kerülnek továbbításra.
Betűtípusok: a weboldal betűtípusai a saját tárhelyről töltődnek be, így a weboldal megnyitásakor harmadik félnek (például a Google-nek) nem kerül át adat.
Facebook-oldal: az ALIAS Facebook-oldalát a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) rendszerén üzemeltetem. Az oldal látogatottsági statisztikáiért (Oldalstatisztikák) a Meta és én közös adatkezelők vagyunk, a Meta erre vonatkozó, közös adatkezelésről szóló kiegészítő feltételei alapján. A fő felelősség a Metáé, ezért ezzel kapcsolatos érintetti jogait elsősorban a Metánál gyakorolhatja. A statisztikákból csak összesített adatokat látok, amelyekből nem azonosíthatók a látogatók. Ha Messengerben ír nekem, az üzenetét a kapcsolatfelvételre vonatkozó szabályok szerint kezelem (4.1 pont 1. sor). Kérem, érzékeny részleteket, például fényképet vagy személyes ügyének részleteit ne Messengerben, hanem e-mailben küldjön. A Meta saját adatkezeléséről a Meta adatvédelmi szabályzata ad tájékoztatást.
9. Az Ön jogai és azok gyakorlása
Kérelmét az 1. pontban megadott e-mail-címre vagy postai címre küldheti el. Kérelmére késedelem nélkül, de legkésőbb egy hónapon belül válaszolok; összetett kérelem esetén ez a határidő további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatom (GDPR 12. cikk (3) bekezdés). A válaszadás díjmentes, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó.
Ha kétségem merül fel az Ön személyazonosságát illetően, további adatot kérhetek (pl. megerősítést arról az e-mail-címről, amelyet korábban velem való kapcsolattartásra használt), okmánymásolatot azonban nem.
| Jog | Mit jelent |
|---|---|
| Hozzáférés (15. cikk) | Tájékoztatást és másolatot kérhet az Önről kezelt adatokról |
| Helyesbítés (16. cikk) | Kérheti pontatlan adatai javítását, hiányos adatai kiegészítését |
| Törlés (17. cikk) | Kérheti adatai törlését, ha azokra már nincs szükség, visszavonta hozzájárulását, vagy kezelésük jogellenes. A jogi kötelezettség miatt őrzött adatokat (pl. számla) a megőrzési idő végéig nem törölhetem |
| Korlátozás (18. cikk) | Kérheti, hogy adatait csak tároljam, de ne használjam, például amíg azok pontosságát vitatja |
| Adathordozhatóság (20. cikk) | A szerződés vagy hozzájárulás alapján, automatizált módon kezelt adatait géppel olvasható formátumban kikérheti, vagy kérheti azok más adatkezelőhöz történő továbbítását |
| Tiltakozás (21. cikk) | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ebben az esetben az adatkezelést csak akkor folytatom, ha azt erősebb jogos ok vagy jogi igény indokolja |
| Hozzájárulás visszavonása (7. cikk (3) bekezdés) | Hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét |
10. Jogorvoslat
Ha úgy érzi, hogy megsértettem az adatvédelmi jogait, kérem, először forduljon hozzám, és igyekszem a problémát mielőbb orvosolni. Ettől függetlenül bármikor a hatósághoz vagy bírósághoz fordulhat.
Panasz a felügyeleti hatóságnál (GDPR 77. cikk):
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | naih.hu |
Panaszt annak az EU-tagállamnak a felügyeleti hatóságánál is tehet, ahol szokásos tartózkodási helye vagy munkahelye található, illetve ahol a feltételezett jogsértés történt.
Bírósági jogorvoslat (GDPR 79. cikk, Infotv. 23. §): Ön pert indíthat az adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Kártérítést és sérelemdíjat is követelhet (GDPR 82. cikk).
11. Egyéb tudnivalók
Adatvédelmi incidens. Ha az Ön adatait érintő incidens történik (pl. elveszett eszköz, tévesen elküldött levél), azt nyilvántartásba veszem, és ha kockázattal jár, a tudomásomra jutástól számított 72 órán belül bejelentem a NAIH-nak. Ha az incidens Önre nézve magas kockázattal jár, Önt is késedelem nélkül értesítem, és tájékoztatom arról, mit tehet (GDPR 33–34. cikk).
Automatizált döntéshozatal, profilalkotás. Önről automatizált döntést nem hozok, és profilt nem készítek. A találatok értékelését személyesen végzem.
Honnan származnak az adatok? Elsősorban Öntől. A feltérképezés során nyilvánosan elérhető forrásokból (keresőmotorok, weboldalak, közösségi oldalak) is gyűjtök Önre vonatkozó adatot, kizárólag az Ön megbízása alapján, a 4.1 pont 5. sora szerint.
Más személyek adatai. Harmadik személyről (pl. egy közös fényképen szereplő ismerőséről) csak annyi adatot rögzítek, amennyi a Jelentéshez elkerülhetetlen (például egy közös fénykép helyét), és ezt a Jelentés megőrzési idejéig őrzöm. Ennek jogalapja az Ön és az én jogos érdekem a megrendelt munka elvégzéséhez (GDPR 6. cikk (1) bekezdés f) pont). Az így érintett személyeket külön nem tájékoztatom, mert őket többnyire nem ismerem, és elérésük aránytalan erőfeszítést igényelne, továbbá újabb adatkezeléssel járna (GDPR 14. cikk (5) bekezdés b) pont). Más személyről az ő hozzájárulása nélkül feltérképezést nem végzek.
A tájékoztató módosítása. A tájékoztatót a jogszabályok vagy a szolgáltatás változása esetén módosítom. A hatályos változat mindig elérhető a weboldalamon; lényeges változásról meglévő ügyfeleimet e-mailben értesítem.
Hatályos: 2026. november 3-tól