I. Általános rendelkezések

1. A szabályzat hatálya kiterjed: Pálos György László E.V., a továbbiakban: Adatkezelő.

2. A szabályzat tárgyi hatálya kiterjed az Adatkezelő által meghatározott célra kezelt személyes adatokra és iratokra.

II. A szabályzat célja

3. A szabályzat célja, hogy meghatározza az Adatkezelő által kezelt személyes adatok körét, az adatkezelés módját, valamint biztosítsa az adatvédelem és adatkezelés alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését annak érdekében, hogy a felhasználó természetes személyek magánszférájának a tiszteletben tartása megvalósuljon az érintettek személyes adatainak feldolgozása, illetőleg kezelése során.

III. Értelmező rendelkezések

4. Az utasítás alkalmazásában

a) adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.

b) adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai rögzítése.

c) személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.

d) hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat- teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

e) adatvédelem: az érintett információs önrendelkezési jogának érvényre juttatása érdekében a személyes adatok kezelésének normatív szabályozása;

f) érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.

g) irat: minden olyan papír alapú dokumentum, ami az Adatkezelő adatkezelési tevékenysége kapcsán keletkezik és/vagy birtokába kerül.

IV. Az adatkezelő megnevezése

5. Szervezet neve: Pálos György László Egyéni Vállalkozó

Székhelye: 1134 Budapest, Dévai u. 22-24. A.lh. 6.em. 25.

Szervezet adószáma: 57945392-1-41

Email: info@carsmart.hu

A 2011. évi CXII. törvény 65. § (3) a) pontja értelmében nem vezet adatvédelmi nyilvántartást a Hatóság arról az adatkezelésről, amely az adatkezelővel munkaviszonyban, tagsági viszonyban, óvodai nevelésben való részvételre irányuló, tanulói vagy tanulószerződéses jogviszonyban, kollégiumi tagsági viszonyban vagy - a pénzügyi szervezetek, közüzemi szolgáltatók, elektronikus hírközlési szolgáltatók ügyfelei kivételével - ügyfélkapcsolatban álló személyek adataira vonatkozik.

V. Az adatok megismerésére jogosult természetes és jogi személyek

6. Az Adatkezelő vezetője, illetve a vezető által külön erre felhatalmazott személyek jogosultak megismerni a személyes adatokat.

VI. A kezelt személyes adatok köre

7. A jelen szabályzat kizárólag a természetes személyek adatainak a kezelésére terjed ki, tekintettel arra, hogy személyes adatok kizárólag természetes személyek vonatkozásában értelmezhetők.

8. Az Adatkezelő által az egyes adatkezelési tevékenységekben kezelt személyes adatok körét az 1. számú “Az Adatkezelő tevékenységi leltára” melléklet tartalmazza.

9. A személyes adatok kezelése során az Adatkezelő betartja az Európai Parlament és a Tanács 2016/679 Rendeletében (GDPR), valamint az információs önrendelkezési jogról szóló 2011. évi CXII. törvényben foglaltakat. Az Adatkezelő az adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

10. Az adatkezeléssel kapcsolatban az Adatkezelő tagja az alábbi jogaival élhet:

a) tájékoztatás: az érintett jogosult tájékoztatást kérni személyes adatai kezeléséről;

b) hozzáférés joga: az érintett jogosult hozzáférni az összes olyan személyes adathoz, amit az adatkezelő vele kapcsolatban nyilvántart;

c) törléshez való jog: az érintett jogosult kérni a kezelt személyes adatai törlését, az adatkezelő jogosult a kérést elbírálni, és köteles erről tájékoztatni az érintettet;

d) helyesbítés: az érintett jogosult kérni pontatlan adatainak helyesbítését az adatkezelőtől;

e) elfeledtetéshez való jog: ha az adatkezelő nyilvánosságra hozta az érintett személyes adatát, és azt törölni köteles, akkor az adatkezelő minden ésszerűen elvárható lépést köteles megtenni, hogy az összes címzett a törlési kérelemről értesítést kapjon;

f) adathordozhatósághoz való jog: az adatkezelő köteles az érintett által megadott személyes adatokat - széles körben használt, géppel olvasható formátumban - az érintett részére kiadni, ha azt az érintett kéri;

g) tiltakozás: az érintett személyes adatának kezelését kifogásolhatja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kérheti;

h) adatkezelés korlátozása: az érintett kérheti személyes adatainak korlátozását, az adatkezelő ebben az esetben azonosító jelzéssel látja el az adatokat, további adat kezelésének végleges vagy meghatározott időre történő korlátozása céljából.

VII. Az adatkezelés jogalapja, módja és célja

11. Az egyes adatkezelés tevékenységek jogalapjait az 1. számú “Az Adatkezelő tevékenységi leltára” melléklet tartalmazza.

12. Az adatkezelő a megadott személyes adatokat az 1. számú “Az Adatkezelő tevékenységi leltára” mellékletben részletezett céloktól eltérő célokra nem használhatja fel.

13. Az Adatkezelő tevékenységéhez az alábbi Adatfeldolgozók közreműködését és szolgáltatásait veszi igénybe:

Könyvelési célokra:

Szervezet neve: Pálos György László Egyéni Vállalkozó

Székhelye: 1134 Budapest, Dévai u. 22-24. A.lh. 6.em. 25.

Szervezet adószáma: 57945392-1-41

Email: info@carsmart.hu

14. Az Adatkezelő a személyes adatok a fentieken kívül harmadik személynek vagy hatóságok számára történő kiadása - hacsak törvény ettől eltérően nem rendelkezik kötelező erővel - a felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges kizárólag.

15. Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel.

16. Az Adatkezelő a személyes adatokat az 1. számú “Az Adatkezelő tevékenységi leltára” melléklet az egyes adatkezelési tevékenységeknél megjelöl vagy papír alapon zárható és csak az arra felhatalmazott személy által hozzáférhető irattartó szekrényben tárolja, vagy elektronikus úton az arra felhatalmazott személy egyedileg, kizárólag az Ő használatában és hozzáférésben álló személyi számítógépen tárolja.

VIII. Az adatkezelés időtartama

17. Az Adatkezelő a adatkezelési tevékenysége során a személyes adatokat az 1. számú “Az Adatkezelő tevékenységi leltára” mellékletben az egyes adatkezelési tevékenységeknél részletezett időtartamig tárolja.

18. Az érintett bármely, az adatkezeléssel kapcsolatos kérdéssel, illetve észrevétellel az Adatkezelő munkatársához fordulhat az alábbi elérhetőségeken keresztül:

Név: Pálos György

Levelezési cím: 1134 Budapest, Dévai u. 22-24. A.lh. 6.em. 25.

E-mail: info@carsmart.hu

19. Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz vagy az adatvédelmi hatósághoz fordulhat. Jogorvoslati lehetőséggel, panasszal a következő elérhetőségeken lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Telefon: 06- 1-391-1400
Fax: 06-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu