Adatvédelmi irányelvek

ADATVÉDELMI NYILATKOZAT

 

1. Adatkezelő megnevezése:

Dr. Császár Sándor egyéni vállalkozó (székhelye: 3300 Eger, Mikes Kelemen utca 84., adószáma: 47136768-1-28, honlap: www.hunsacra.hu, e-mail cím: info@hunsacra.hu)

 

2. Az adatkezelést meghatározó jogszabály(ok):

Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR) Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. Törvény (a továbbiakban: Infotv.) és az 1997. évi XLVII. Törvény az egészségügyi adatok kezeléséről.

 

3. Az adatkezelés célja és a kezelt adatok köre:

A Hunsacra az adatkezelést egészségügyi ismeretterjesztő és oktatási tevékenységet folytató személyként, valamint az ahhoz kapcsolódó online médiumként (honlap, Instagram, Facebook oldalak) végzi. Az adatkezelő a személyes adatokat kizárólag meghatározott egyértelmű és jogszerű célból kezeli. Az adatkezelés célja különösen a képzésekre, rendezvényekre történő jelentkezések kezelése, a kapcsolattartás az érintettekkel, a szolgáltatások nyújtása, a szerződések teljesítése, a jogszabályban előírt kötelezettségek teljesítése, valamint az érintettek hozzájárulása esetén a hírlevelek és a tájékoztatók megküldése. Célja továbbá, hogy az érintettek olyan témákban, olyan csatornákon és olyan területekkel kapcsolatban kapjanak információt és hírösszefoglalókat, amivel kapcsolatban közvetlenül vagy közvetve jelezték az érdeklődésüket. A kapcsolattartás keretében tájékoztatjuk őket híreink megjelenéséről; az általunk szervezett eseményekről és képzésekről; a közélettel kapcsolatos, véleményünk szerint releváns aktuális ügyekről; meghívjuk őket rendezvényekre, eseményekre és képzésekre.

A Hunsacra az adatkezelés céljától függően különösen az alábbi személyes adatokat kezelheti: név, e-mail cím, telefonszám, számlázási név és cím, adószám, valamint a képzésre vagy szolgáltatás igénybevételére vonatkozó jelentkezési adatok.

A Hunsacra kizárólag olyan személyes adatokat kezel, amelyet az adott adatkezelési cél megvalósításához szükségesek, és biztosítja azok bizalmas kezelését, valamint megfelelő technikai és szervezési intézkedésekkel gondoskodik azok védelméről.

4. Az adatkezelés jogalapja:

Az adatok kezelése önkéntes hozzájáruláson alapul. Az adatkezelő a személyes adatokat a GDPR 6 cikk (1) bekezdése alapján kezeli. Az adatkezelés jogalapja az adatkezelés céljától függően az érintett hozzájárulása [a) pont)], a szerződés teljesítése vagy a szerződés megkötését megelőző intézkedések megtétele [b) pont], valamint jogi kötelezettségek teljesítése [c) pont].

5. Az adatkezelés időtartama:

A Hunsacra a személyes adatokat az adatkezelés céljának megvalósulásáig, illetve a vonatkozó jogszabályokban előírt megőrzési idő lejártáig kezeli. A számviteli bizonylatokhoz kapcsolódó adatokat az adatkezelő 8 évig őrzi.

Az adatkezelés hozzájárulásának visszavonására lehetőség van e-mailben, ebben az esetben az esetén az adatokat visszavonásig kezeljük.

6. Adattovábbítás:

A személyes adatokat az EGT területén kívülre nem továbbítunk. A Hunsacra harmadik félnek nem adja át az adatokat (kivéve a technikai adatfeldolgozót). A Hunsacra semmilyen kereskedelmi célra nem használja fel az adatokat. Technikai adatkezelői megoldásai garantáltan GDPR-konform megoldások, a felhasználók adatait nem továbbítja harmadik országokba, nem használja a jelen nyilatkozatban foglalt célokon túl semmilyen más célra.

7. Az adatkezeléshez kapcsolódó jogok:

A Hunsacra számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Annak érdekében, hogy az Ügyfél tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk az Ügyfelek részére.

1. Hozzájárulás visszavonása

Az Ügyfél jogosult arra, hogy bármikor, indokolás nélkül visszavonja a hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. A Hunsacra ugyanakkor a továbbiakban nem végez műveleteket az Ügyfél személyes adatai felhasználásával és törli azokat.

2. Hozzáférés

Az Ügyfél jogosult arra, hogy – a Hunsacra elérhetőségeinek valamelyikén benyújtott – kérelmére hozzáférést kapjon a Hunsacra által kezelt személyes adataihoz. Ennek keretében az alábbiakról kaphat az Ügyfél tájékoztatást:

• személyes adatai kezelése folyamatban van-e;

• az adatkezelés céljai;

• a személyes adati kategóriái;

• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;

• a személyes adatok tárolásának tervezett időtartama;

• az Ügyfél jogai;

• az Ügyfél jogorvoslati lehetőségei;

• az adatok forrására vonatkozó információ.

Az Ügyfél kérheti továbbá a Hunsacra -tól az adatkezelés tárgyát képező személyes adatai másolatának rendelkezésére bocsátását is. Ebben az esetben a Hunsacra a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre. A másolat igénylése ingyenes. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 15. cikke tartalmazza.

3. Helyesbítés

Az Ügyfél a Hunsacra elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a Hunsacra által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak a Hunsacra rendelkezésére, a Hunsacra kérheti ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el, a Hunsacra korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 16. cikke tartalmazza.

4. Törlés

Az Ügyfél a Hunsacra elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a Hunsacra által kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:

• a továbbiakban a Hunsacra -nak már nincs szüksége az adott adatokra;

• aggodalom merül fel az adatkezelés jogszerűsége tekintetében. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 17. cikke tartalmazza.

Amennyiben az Ügyfél kérelme nyomán a Hunsacra megállapítja, hogy az általa kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszünteti. Ez oly módon történik meg, hogy a Hunsacra megszünteti a kapcsolatot az Ügyfél és a kezelt személyes adatok között, vagyis anonimizálja őket. Az anonimizálás következtében az Ügyfél a továbbiakban már nem lesz azonosítható az információk révén, azokat az Ügyféllel semmilyen módon nem lehet majd összekapcsolni.

5. Az adatkezelés korlátozása

Az Ügyfél – a Hunsacra elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a Hunsacra által kezelt, rá vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:

• aggodalom merül fel a Hunsacra által, a rá vonatkozóan kezelt személyes adatok jogszerűsége tekintetében és az adatok törlése helyett kéri a korlátozást;

• a Hunsacra -nak a továbbiakban már nincs szüksége az adott adatokra, de az Ügyfél igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 18. cikke tartalmazza.

A Hunsacra automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha az Ügyfél vitatja a személyes adatok pontosságát, illetve, ha tiltakozási jogát gyakorolja. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését, illetve annak megállapítását, hogy fennáll-e olyan kényszerítő erejű jogos indok, amelyek az adatkezelés folytatását teszik szükségessé.

A korlátozás ideje alatt a megjelölt személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:

• az Ügyfél hozzájárulása alapján;

• jogi igények előterjesztése, érvényesítése vagy védelme érdekében;

• más természetes vagy jogi személy jogainak védelme érdekében;

• fontos közérdek védelme érdekében.

A korlátozás feloldásáról a Hunsacra előzetesen tájékoztatja az Érintettet.

6. Adathordozhatóság

Az Ügyfél a Hunsacra elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a Hunsacra által kezelt, rá vonatkozó személyes adatok rendelkezésre bocsátását azok további, általa meghatározott felhasználása érdekében. Emellett az Ügyfél kérheti azt is, hogy a Hunsacra egy általa megjelölt másik adatkezelő részére továbbítsa a személyes adatait.

E jogosultság kizárólag hozzájárulás alapján, vagy az adatkezelés jogalapját jelentő szerződés megkötése vagy teljesítése érdekében az Ügyfél által a Hunsacra rendelkezésére bocsátott személyes adatokra korlátozódik. Egyéb adatok hordozhatóságára lehetőség nincs. A Hunsacra a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML) bocsátja rendelkezésedre.

A Hunsacra tájékoztat arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok Hunsacra rendszereiből való törlésével. Emellett az adatok hordozását követően is jogosult az Ügyfél a Hunsacra -val történő ismételt kapcsolatfelvételre vagy kapcsolattartásra.

Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 20. cikke tartalmazza.

7. Tiltakozás

Az Ügyfél a Hunsacra elérhetőségein keresztül benyújtott kérelme alapján – bármikor tiltakozhat a személyes adataid jogos érdek alapján, vagy a gazdasági reklámok közvetlen megkeresés módszerével történő eljuttatása (például: hírlevélküldés, marketing üzenetek) céljából történő kezelése ellen.

Felhívjuk ugyanakkor a figyelmét, hogy a Hunsacra a gazdasági reklámok közvetlen megkeresés módszerével történő eljuttatását, mint adatkezelési műveletet nem végzi, csupán a Hunsacra portálon keresztül a Hunsacra hírlevelére való feliratkozást biztosítja. Az Ügyfél általi feliratkozás esetén a hírlevelet a Hunsacra vagy az általa megbízott harmadik személy küldi az Ügyfél részére.

A tiltakozáshoz való jog esetében a Hunsacra minden esetben megvizsgálja, hogy fennállnak-e olyan kényszerítő erejű jogos okok vagy érdekek (például: jogi igények előterjesztése, érvényesítése vagy védelme), amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben. Amennyiben azonosíthatók ilyen indokok vagy érdekek, a Hunsacra folytatja a személyes adatok kezelését. Ellenkező esetben viszont a személyes adatok a továbbiakban nem használhatók fel.

A Hunsacra felhívja a figyelmed ara, hogy a személyes adataid marketing üzenetek küldése céljából történő kezeléséhez adott hozzájárulás visszavonása azonos következménnyel jár, mint a tiltakozáshoz való jog gyakorlása.

Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 21. cikke tartalmazza.

8. A kizárólag automatizált adatkezelésen alapuló döntésekkel kapcsolatos jogosultságok

A kizárólag automatizált adatkezelésen alapuló döntések esetén jogosult az Ügyfél emberi beavatkozást kérni a Hunsacra részéről, amely az automatizált adatkezelés folyamatának és végeredményének felülvizsgálatára, szükség esetén módosítására terjed ki. Emellett az Érintett kifejtheti álláspontját az automatizált döntéssel kapcsolatban, továbbá az ellen kifogást nyújthat be a Hunsacra -hoz. E jogok gyakorlására a Hunsacra elérhetőségein keresztül benyújtott kérelem alapján van lehetőség. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 22. cikke tartalmazza.

9. Az érintett jogainak gyakorlására irányuló kérelemmel kapcsolatos eljárás

A Hunsacra indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Ügyfelet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról a Hunsacra az Ügyfelet a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja.

Amennyiben az Érintett kérelme nyomán a Hunsacra nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Ügyfelet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A Hunsacra az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ügyfél által megjelölt formában nyújtja. Amennyiben az Ügyfél elektronikus úton nyújtotta be a kérelmét, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az Ügyfél másként kéri.

A Hunsacra a kért információt és tájékoztatást díjmentesen biztosítja.

A Hunsacra minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ez irányú kérelemre a Hunsacra tájékoztatja az Ügyfelet a címzettekről.

A kérelem teljesítése érdekében a Hunsacra köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni.

10. Az érintetti jogok gyakorlása az érintett halálát követően

Az Érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az Érintett ügyintézési rendelkezéssel, illetve közokiratban / teljes bizonyító erejű magánokiratban foglalt, a Hunsacra -nál tett nyilatkozattal meghatalmazott. Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az Érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett Ptk. szerinti közeli hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja.

A jogokat érvényesítő személy köteles az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – adott esetben közeli hozzátartozói minőségét – közokirattal igazolni. Ezt követően e személyt az érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

8. Jogorvoslati lehetőségek:

Amennyiben a Hunsacra nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ügyfél személyes adatait, esetleg, ha az Ügyfél jogai gyakorlására irányuló kérelemnek a Hunsacra nem, vagy nem megfelelő módon tett eleget, az Ügyfél több jogorvoslati lehetőséget is igénybe vehet az alábbiak szerint.

Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál

Amennyiben az Ügyfél kifogásolja a Hunsacra adatkezelési tevékenységét, jogorvoslati lehetőséggel, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:

A NAIH elérhetőségei:

Hivatalos név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf.: 9.

Telefonszám: +36 (1) 391-1400

Faxszám: +36 (1) 391-1410

Központi elektronikus levélcím: ugyfelszolgalat@naih.hu

A honlap URL-je: http://www.naih.hu

Online ügyintézés elérhetősége: https://naih.hu/online-ugyinditas

A bírósághoz fordulás joga:

Minden olyan személy, aki GDPR megsértésének eredményeképpen vagyoni, vagy nem vagyoni hátrányt szenvedett, az Adatkezelőtől (illetve esetlegesen az adatfeldolgozótól) kártérítésre jogosult.

A bíróság az ügyben soron kívül jár el.

A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. Adatbiztonság:

Adatfeldolgozónk biztosítja az adatok tárolásához szükséges szervereket, amelyek az EGT területén belül találhatók. Az általunk igénybevett adatfeldolgozó megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általam kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen.

Az Ügyfél személyes adatai megismerésére a Hunsacra és az adatfeldolgozók a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. A Hunsacra megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát előmozdítja.

1. Szervezési intézkedések

A Hunsacra az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz a Hunsacra informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

A Hunsacra és az adatfeldolgozók írásos nyilatkozatban szigorú titoktartási szabályokat vállalnak, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.

2. Technikai intézkedések

A Hunsacra az adatokat – az adatfeldolgozói által tárolt adatok kivételével – saját eszközökön, adatközpontban tárolja. A személyes adatokhoz való hozzáférés jelszóval és tűzfallal védett. A személyes adatok biztonságát a Hunsacra rendszeresen teszteli és a védelmet folyamatosan fejleszti.

A Hunsacra mindent megtesz azért, hogy informatikai eszközei, szoftverei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak. A Hunsacra a fejlesztések során olyan rendszerek alakít ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés. A Hunsacra szervere a tárhelyszolgáltató elkülönített dedikált szerverén, védetten és zártan található.

10. Online fizetések és a képzési díjak kiegyenlítése:

A Hunsacra a képzések és egyéb szolgáltatások díjának kiegyenlítéséhez online fizetési lehetőséget biztosíthat. Az online fizetések lebonyolítása külső fizetési szolgáltató közreműködésével történik.

Az adatkezelő a fizetési tranzakció lebonyolításához szükséges személyes adatokat (például név, e-mail-cím, fizetendő összeg, tranzakció azonosítója) a fizetési folyamat teljesítése érdekében kezeli. A bankkártyaadatokat a Hunsacra nem kezeli és nem tárolja, azok közvetlenül a fizetési szolgáltató biztonságos rendszerében kerülnek feldolgozásra.

Kezelt személyes adatok köre: Ügyfél neve, tranzakció azonosítója, könyveléshez szükséges adatok (jóváírás összege, dátuma), tranzakció státusza (függő/teljesített). Fontos, hogy a Hunsacra nem fér hozzá az Ügyfél által megadott bankkártya adatokhoz (pl.: Kártyaszám, CVV kód).

A fizetésre a pénzforgalmi szolgáltató, az érintett kártyatársaság, továbbá a kártyát kibocsátó és az összeget jóváíró pénzügyi intézmény üzletszabályzatai irányadóak.

A fizetéssel összefüggésben kiállított számviteli bizonylatokhoz kapcsolódó adatokat az adatkezelő a hatályos jogszabályoknak megfelelően, a kötelező megőrzési idő végéig kezeli.

Az adatkezelés jogalapja: A Hunsacra és az Ügyfél közötti, a Hunsacra szolgáltatás nyújtásával kapcsolatos szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Budapest, 2026. július 02.