ADATKEZELÉSI ÉS ADATVÉDELMI TÁJÉKOZTATÓ

1. Az adatkezelő adatai

Adatkezelő neve:
Béndek Andrea egyéni vállalkozó

Székhely:
2376 Hernád, Váradi út 83/A

Adószám / nyilvántartási szám:
69177770-1-33

E-mail:
andrea@bendekandrea.hu

Weboldal:
https://bendekandrea.hu

Hatálybalépés: 2026.01.06.

Az adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kinevezésére nem köteles.

2. Az adatkezelési tájékoztató célja

Jelen tájékoztató célja, hogy az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR), valamint a hatályos magyar jogszabályok rendelkezéseivel összhangban tájékoztatást nyújtson a személyes adatok kezelésének:

• céljáról

• jogalapjáról

• időtartamáról

• módjáról

• az érintettek jogairól.

3. Az adatkezelés alapelvei

Az adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket érvényesíti:

• jogszerűség, tisztességesség és átláthatóság

• célhoz kötöttség

• adattakarékosság

• pontosság

• korlátozott tárolhatóság

• integritás és bizalmasság.

Az adatkezelő biztosítja, hogy személyes adat kizárólag meghatározott célból, a szükséges ideig és mértékben kerüljön kezelésre.

4. Az adatfeldolgozók köre

Az adatkezelő a tevékenységéhez adatfeldolgozókat vehet igénybe, különösen:

• Rackhost Zrt. – tárhelyszolgáltatás

• Google Ireland Ltd. – statisztika, hirdetés, tárhely

• Meta Platforms Ireland Ltd. – közösségi média hirdetések

• MailerLite – hírlevélküldés

• grafikai platformok (Canva, Figma)

• nyomdai partnerek

• könyvelő és jogi szolgáltató.

Az adatfeldolgozók az adatkezelő utasításai alapján járnak el.

5. Kapcsolatfelvétel és ajánlatkérés

Kezelt adatok:

• név

• e-mail cím

• telefonszám

• érdeklődés tartalma.

Adatkezelés célja:

• kapcsolatfelvétel biztosítása

• ajánlatadás

• szerződés előkészítése.

Jogalap:

GDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések.

Megőrzési idő:

legfeljebb 12 hónap.

6. Marketing és hírlevél adatkezelés

Marketing célú adatkezelés kizárólag az érintett önkéntes hozzájárulása alapján történik.

A hozzájárulás bármikor visszavonható.

A marketing célú adatkezelés megszüntetése nem érinti a szerződés teljesítéséhez szükséges adatkezelést.

7. Weboldalhasználat és cookie-kezelés

A weboldal működése során sütiket (cookie-kat) alkalmazunk:

• működéshez szükséges sütik

• statisztikai sütik

• marketing sütik.

A sütik használatáról a weboldalon cookie banner tájékoztat.

8. Szolgáltatások teljesítéséhez kapcsolódó adatkezelés

Ide tartozik különösen:

• marketing és webfejlesztési szolgáltatás

• rendezvényszervezés

• ingatlanhoz kapcsolódó tanácsadás vagy közreműködés

• üzleti és pénzügyi tanácsadás.

Jogalap:

• szerződés teljesítése

• jogi kötelezettség

• jogos érdek.

Számlázási adatok megőrzése jogszabály alapján 8 év.

9. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:

• titkosított adatátvitel

• jelszóvédelem

• vírusvédelem

• hozzáférés-korlátozás

• rendszeres biztonsági mentés.

10. Adattovábbítás

Személyes adat harmadik fél részére kizárólag:

• jogszabályi kötelezettség esetén

• szerződés teljesítéséhez szükséges mértékben

• adatfeldolgozó részére

kerül továbbításra.

Az adatkezelő személyes adatot nem értékesít.

Egyéb adatkezelési formák

– Adatvédelmi incidens esetén a GDPR 72 órás jelentési szabálya érvényes

Ügyfeleink adatait csak a jogszabályban meghatározott keretek között továbbítjuk, adatfeldolgozóink esetében pedig szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák az ügyfél hozzájárulásával ellentétes célokra a személyes adatokat. További információ a 2. pontban található.

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Vállalkozásunkat. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

Vállalkozásunk adatkezelésében és/vagy adatfeldolgozásában részt vevő közreműködői és munkavállalói előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak ügyfeleink személyes adatait megismerni.

Ügyfeleink személyes adatait az elvárható mértékben technikai és szervezési intézkedésekkel védjük. Biztosítjuk az adatok sértetlenségét, bizalmasságát, és rendelkezésre állását, óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

A technikai intézkedések keretében titkosítást, jelszóvédelmet és kártékony kód elleni szoftvereket használunk. Az interneten keresztüli adattovábbítás nem tekinthető teljeskörűen biztonságos adattovábbításnak, így bár vállalkozásunk mindent megtesz annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük, a weblapunkon keresztül történő adattovábbításért nem tudunk teljes felelősséget vállalni. A beérkezett adatok tekintetében szigorú előírásokat tartunk be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

8. A megrendelő jogai

Ügyfeleinket a következő jogok illetik meg:

• tájékoztatás kérése
• hozzáférés a kezelt adatokhoz
• helyesbítés
• törlés (“elfeledtetés joga”)
• kezelés korlátozása
• tiltakozás
• adathordozhatóság
• panasz benyújtása NAIH-hoz a felügyelő hatóságnál panaszt tehet, illetve eljárást kezdeményezhet (https://naih.hu/panaszuegyintezes-rendje.html).
• bírósághoz fordulás

A kérelmeket 15 munkanapon belül (max. 1 hónap) megválaszoljuk.

Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

• Székhely: 1055 Budapest,
• Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• Fax: +36 (1) 391-1410
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://naih.hu/

Az ügyfél kérelmére tájékoztatást adunk az általunk kezelt, illetve az általunk – vagy a megbízott adatfeldolgozónk által – feldolgozott

• adatairól,
• azok forrásáról,
• az adatkezelés céljáról és jogalapjáról,
• időtartamáról, ha pedig ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,
• az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről,
• adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra valamint meg-előzésükre tett intézkedéseinkről, továbbá
• a személyes adatok továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

A kérelem benyújtásától számított 15 munkanapon belül (legfeljebb azonban 1 hónapon belül) adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes, kivéve akkor, ha az ügyfél a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. A már megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltük vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat, illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.

Vállalkozásunk a személyes adatok helyesbítésről, zárolásról, megjelölésről és törlésről az ügyfelet, valamint mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította, kivéve akkor, ha az értesítés elmaradása az ügyfél jogos érdekét nem sérti.

Abban az esetben megtagadjuk a kérés teljesítését, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az adattulajdonos érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az érintett választása szerint – az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a lakóhelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal.

9. Alkalmazott jogszabályok

• a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – (Info tv.)
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény – (Eker tv.)
• az elektronikus hírközlésről szóló 2003. évi C. törvény – (Ehtv)
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)
• a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény. (Pktv.)
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

KÜLÖN MELLÉKLET

BIZTOSÍTÁSKÖZVETÍTŐI ADATKEZELÉS (NN TANÁCSADÓI TEVÉKENYSÉG)

1. Az adatkezelés jellege

Az adatkezelő biztosításközvetítői tevékenységet végez, amely során:

• biztosítási igényfelmérést végez

• ajánlatot készít elő

• szerződéskötést segít elő.

2. Előzetes érdeklődés (weboldal, marketing)

Kezelt adatok:

• név

• elérhetőség

• életkor vagy korcsoport

• érdeklődés tárgya.

Egészségügyi adatot ebben a szakaszban az adatkezelő nem kér.

3. Biztosítási szerződés előkészítése

Kezelt adatok lehetnek:

• személyazonosító adatok

• elérhetőségek

• pénzügyi adatok

• biztosítási igényfelmérés adatai.

Jogalap:

GDPR 6. cikk (1) b) – szerződés előkészítése.

4. Különleges adatok kezelése

Biztosítási termék jellegétől függően egészségügyi adatok kezelése szükségessé válhat.

Az adatkezelő:

• lehetőség szerint nem tárol ilyen adatot,

• az adatokat elsődlegesen a biztosító saját rendszerében rögzíti.

Jogalap:

GDPR 9. cikk (2) a) – kifejezett hozzájárulás.

5. Adattovábbítás biztosító részére

Az adatok a választott biztosító részére továbbításra kerülhetnek.

A biztosító az adatok tekintetében önálló adatkezelőként jár el.

6. Megőrzési idő

• ajánlatkérés esetén: legfeljebb 12 hónap

• létrejött szerződés esetén: jogszabály szerinti időtartam.

7. Marketing és biztosítási adatkezelés elkülönítése

A marketing célú adatkezelés és a biztosítási adatkezelés egymástól független.

8. Adatminimalizálás

Az adatkezelő törekszik arra, hogy:

• csak a szükséges adatokat kezelje

• különleges adatot minimalizáljon

• adatokat közvetlenül a biztosító rendszerében rögzítse.