Az Adatkezelő főbb adatai:

elnevezés: Hegyi-Nagy Lívia Jolán E.V.
székhely: 1024 Budapest, Buday László utca 5/A. A ép. fsz. 1a.
adószám: 91739519-1-41
képviseli: Hegyi-Nagy Lívia Jolán
e-mail cím: info@rendprojekt.hu
telefonszám: +36 20 451 6562

1. A tájékoztató célja
A jelen tájékoztató célja, hogy az EU 2016/679 számú általános adatvédelmi rendelete (a továbbiakban: GDPR) szerint tájékoztatást adjon (i) az Érintettekről kezelt adatok köréről; (ii) az Érintettek jogairól; (iii) és az Adatkezelő által alkalmazott adatvédelmi és adatkezelési elvekről, politikáról, amelyet az Adatkezelő, mint adatkezelő magára nézve kötelező erővel elismer.

2. Az adatkezelés elvei
Az adatkezelés alapelve, hogy biztosítva legyen a hatályos jogszabályoknak megfelelő személyes adatok védelme. Az Adatkezelő a személyes adatokat a jóhiszeműség és a tisztesség, illetve az átláthatóság elveinek, valamint a hatályos jogszabályok és jelen tájékoztató rendelkezéseinek megfelelően kezeli. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl. Az Adatkezelő gondoskodik a személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzák azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az Adatkezelő minden olyan harmadik felet figyelmeztet, akik részére személyes adatokat továbbít.

3. Az Érintettekről kezelt adatok köre, az adatkezelés célja, a személyes adatok kezelésének jogalapja
Az Adatkezelő különösen a szerződéses jogviszonyból származó kötelezettségei teljesítése érdekében kezeli a vele szerződéses kapcsolatban álló Érintettek személyes adatait. Az Érintett a szerződéses jogviszony létesítéséhez köteles személyes adatait megadni az Adatkezelő részére. A személyes adatok megadásának elmaradása a szerződéses kötelezettségek teljesítésének akadályát képezi.
A személyes adatok szolgáltatása a szerződéses jogviszony alapján kezelt adatok vonatkozásában a szerződés megkötésének és teljesítésének előfeltétele. Az adatszolgáltatás elmaradása esetén az Adatkezelő a szerződést nem tudja megkötni, illetve a szerződéses kötelezettségeit nem tudja teljesíteni.
A számvitelről szóló törvény alapján kezelt adatok szolgáltatása jogszabályon alapuló kötelezettség. Ezen adatok kezelése az Adatkezelő törvényi kötelezettségének teljesítéséhez szükséges, az adatszolgáltatás nem mellőzhető.
Az Adatkezelő a honlapját az Érintettek tájékoztatása, valamint az elektronikus kapcsolattartás biztosítása céljából üzemelteti.

A kapcsolatfelvételi űrlap kitöltése és az üzenet elküldése önkéntes. Az adatszolgáltatás elmaradásának kizárólag az a következménye, hogy az Adatkezelő a megkeresésre nem tud válaszolni.

A hírlevélre való feliratkozás teljes mértékben önkéntes, megtagadása semmilyen hátránnyal nem jár az Érintett számára. Az Érintett a hozzájárulását bármikor visszavonhatja a hírlevélben található leiratkozási hivatkozás útján, vagy a jelen tájékoztató fejlécében szereplő e-mail címre küldött e-mailben. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

A Honlap látogatása során automatikusan rögzített technikai adatokból az Adatkezelő az Érintettet közvetlenül nem azonosítja, és az automatikusan rögzített adatokat más forrásból származó személyes adatokkal nem kapcsolja össze.

Az Adatkezelő a fent ismertetett bármelyik adatkezelési cél megvalósítása érdekében kezelhet személyes  adatokat. Az Adatkezelő a megadott személyes adatokat az e pontban írt céloktól eltérő célokra nem használja  fel. 

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt, továbbá nem alkot profilt az Érintettekről.

4. Az adatkezelés időtartama
A szerződés megkötéséhez és teljesítéséhez, valamint a kapcsolattartáshoz szükséges személyes adatokat az Adatkezelő a szerződés megszűnését követő 5 évig, illetve amennyiben a szerződésből eredő igény érvényesítésére vagy védelmére irányuló eljárás indul, annak jogerős lezárásáig kezeli. A számviteli bizonylatokban szereplő személyes adatokat az Adatkezelő a számvitelről szóló törvény alapján legalább 8 évig őrzi meg.
A kapcsolatfelvételi űrlapon megadott személyes adatokat az Adatkezelő az egyszerű, ügyintézést nem eredményező megkeresések esetén a megkeresés megválaszolásától számított 1 évig kezeli. Amennyiben a megkeresés alapján szerződéses jogviszony vagy egyéb ügyirat keletkezik, az adatkezelés időtartamára az adott ügytípusra irányadó jogszabályok irányadóak.
A hírlevél küldéséhez megadott személyes adatokat az Adatkezelő a hozzájárulás visszavonásáig kezeli. A hozzájárulás visszavonását követően az Adatkezelő az érintettet törli a hírlevél-küldési listáról, és részére hírlevelet nem küld. Az Adatkezelő a hozzájárulás megadásával és visszavonásával kapcsolatos, az elszámoltathatóság igazolásához szükséges adatokat a jogérvényesítésre, hatósági ellenőrzésre vagy jogszabályi kötelezettség teljesítésére irányadó ideig kezelheti.
A Honlap látogatása során automatikusan rögzített technikai adatokat az Adatkezelő főszabály szerint a rögzítéstől számított 90 napig kezeli. Biztonsági esemény, visszaélés gyanúja vagy hibaelhárítás esetén az érintett naplóadatok az esemény kivizsgálásához, kezeléséhez, illetve az esetleges jogérvényesítéshez szükséges ideig kezelhetők.

5. Az Érintett jogai, érvényesítésük módja
Az Érintett jogosult a róla kezelt adatok körét megismerni. E körben az Érintett kérheti, hogy az Adatkezelő tájékoztassa, kezeli-e az Érintett személyes adatát, és ha igen, akkor az általa kezelt személyes adatokhoz biztosítson számára hozzáférést. Az Érintett a személyes adatok kezeléséről bármikor írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve a jelen adatkezelési tájékoztató fejlécében szereplő e-mail címre küldött e-mailben tájékoztatást kérhet. A tájékoztatáskérést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján az Érintett egyértelműen beazonosítható. A tájékoztatáskérés kiterjedhet az Érintettnek az Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatok továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az Érintett adatait. Az Adatkezelő az Érintett jogai gyakorlására irányuló kérelmének a teljesítését nem tagadja meg, kivéve, ha bizonyítja, hogy az Érintettet nem tudja azonosítani. Az Érintett által kért további másolatokért az Adatkezelő adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az Érintett jogosult a róla kezelt pontatlan, hiányos adatok helyesbítését, kiegészítését kérni. Az Érintett adatai  kiegészítését kiegészítő nyilatkozat útján kérheti.

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; b) az Érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az Érintett tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatásokkal kapcsolatosan került sor.

Az Adatkezelő a törlésről lehetőségeihez képest értesíti mindazokat a címzetteket, akik részére a személyes adatot korábban továbbította.
Az Adatkezelő az Érintett törlési kérelmét megtagadhatja, amennyiben a személyes adatok kezelése szükséges: a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; b) az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
c) a népegészségügy területét érintő közérdek alapján;
d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné az adatkezelés célját; e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja az Érintettet, megjelölve a megtagadás indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Az Érintett a róla kezelt adatokkal kapcsolatos jogsértés esetén panasszal fordulhat az Adatkezelőhöz. Ennek keretében kérheti (i) azt, hogy az Adatkezelő adjon tájékoztatást személyes adatai kezeléséről; (ii) személyes adatainak helyesbítését; (iii) személyes adatainak törlését vagy kezelésének korlátozását (a kötelező adatkezelés kivételével).

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
a) az Érintett vitatja a személyes adatok pontosságát — ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát; b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
d) az Érintett tiltakozott az adatkezelés ellen — ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Az Adatkezelő az Érintettről kezelt adatok helyesbítéséről, törléséről vagy korlátozásáról értesíti mindazokat, akivel a személyes adatot közölni volt köteles.
Az Érintett jogosult a róla nyilvántartott személyes adatokat olvasható formában megkapni az Adatkezelőtől abból a célból, hogy azokat más adatkezelőnek továbbítsa.

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontján (közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtása) vagy f) pontján (az adatkezelő vagy harmadik fél jogos érdeke) alapul, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés céljából történik, az Érintett jogosult arra, hogy bármikor, indokolás nélkül tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az Érintett tiltakozik a közvetlen üzletszerzés érdekében történő adatkezelés ellen, a személyes adatok a továbbiakban e célból nem kezelhetők.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

Az Adatkezelő az Érintett jogai gyakorlására irányuló kérelmére indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és élhet bírósági jogorvoslati jogával.

6. Az Adatkezelő adatközlési joga
Az Adatkezelő az Érintettek személyes adatait könyveléssel megbízott külső cég, könyvelőiroda, adóhivatal számára, az Érintett jelen előzetes tájékoztatását követően átadhatja.

7. Az Adatkezelő adattovábbítási joga 

Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes  adatot az illetékes hatóságoknak továbbítani, amely személyes adat továbbítására őt jogszabály vagy jogerős  hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az  Adatkezelő nem tehető felelőssé. Az Adatkezelő az Érintettről kezelt adatokat (harmadik ország, nemzetközi  szervezet) részére nem kívánja továbbítani.

8. Adatfeldolgozás
Az Adatkezelő a tevékenysége ellátásához adatfeldolgozókat vesz igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók a személyes adatokat a GDPR előírásaival összhangban kezelik. Az Adatkezelő által igénybe vett adatfeldolgozók nevét, elérhetőségét és az általuk végzett adatfeldolgozási tevékenység megjelölését a jelen tájékoztató 1. számú melléklete tartalmazza.

9. Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót egyoldalú döntésével bármikor módosítsa. Az Adatkezelő folyamatos hozzáférést biztosít az Érintett részére a tájékoztató mindenkor hatályos rendelkezéseihez, illetve minden módosítás alkalmával tájékoztatást nyújt az Érintett részére a tájékoztató módosított rendelkezései tekintetében.

10. Az Érintett jogorvoslathoz való joga
Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel felkereshető az Adatkezelő a jelen adatkezelési tájékoztató fejlécében szereplő e-mail címen.
Az Érintett az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11; telefon: +36 (30) 683-5969; e mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat.
Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre tájékoztatja az Érintettet a jogorvoslat lehetőségéről és eszközeiről.

1. sz. melléklet – Adatfeldolgozók listája