Jogi tájékoztató
Adatkezelési tájékoztató.
Ez a tájékoztató azt írja le, milyen személyes adatokat kezelek a vitalstructura.com weboldalon és a vezetői együttműködés során, milyen célból és mennyi ideig.
1. Az adatkezelő
- Adatkezelő
- Vitál Veronika E.V.
- Márkanév
- Vital Structura
- Székhely
- 1042 Budapest, József Attila utca 76–80. A/1/3
- Nyilvántartási szám
- 62446473
- Adószám
- 92142309-1-41
- Telefon
- +36 20 449 1444
Az adatkezelő Vitál Veronika egyéni vállalkozó, a Vital Structura márkanév alatt. További azonosító adatai az Impresszum oldalon érhetők el. A GDPR 37. cikkében meghatározott feltételek alapján adatvédelmi tisztviselő kijelölése nem kötelező, ezért adatvédelmi tisztviselő nem került kijelölésre; az adatkezeléssel kapcsolatos kérdésekben a fenti e-mail-címen állok rendelkezésre.
2. A tájékoztató hatálya
Ez a tájékoztató két, egymáshoz kapcsolódó helyzetre vonatkozik:
- a weboldal látogatására és használatára;
- a beszélgetésből induló, majd egyedileg megállapodott vezetői együttműködésre és tanácsadásra.
A weboldalon nincs webshop, nincs űrlap és nincs regisztráció. Az együttműködés formáját mindig az adott helyzethez igazított, egyedi ajánlat és szerződés rögzíti; ez a tájékoztató az ehhez kapcsolódó adatkezelést írja le, nem egy előre meghatározott szolgáltatáscsomagot.
3. Milyen adatokat kezelek
Személyes adat a következő módokon kerülhet hozzám.
A weboldalon és az első kapcsolatfelvételkor
- Kapcsolatfelvétel. Ha e-mailben vagy LinkedInen ír, a megadott név, e-mail-cím, a telefonszám, ha megadja, valamint az üzenet tartalma — jellemzően a szervezetre és a helyzetre vonatkozó információ.
- Technikai naplók. A tárhelyszolgáltató a weboldal működtetése és biztonsága érdekében naplózza a kéréseket (IP-cím, időbélyeg, kért URL, böngésző azonosítója).
- Saját oldalnézettség. Ha a Statisztika kategóriához hozzájárul, a weboldal első félhez tartozó analitikai sütit állít be (
vs_aid, véletlen azonosító, HttpOnly, 13 hónap), és rögzíti, mely nyilvános oldalt nyitották meg: az útvonalat, az oldalcímet, az időpontot, a süti-azonosítót, az IP-címet és a User-Agentet. A napló harmadik félnek nem megy. Nevet és e-mailt nem tárol. A megőrzés 13 hónap (395 nap).
Ha vezetői együttműködés jön létre
- név;
- cégnév és beosztás;
- e-mail-cím és telefonszám;
- számlázási adatok (számlázási név és cím; cégként történő számlázás esetén adószám);
- a beszélgetésekhez kapcsolódó szakmai jegyzetek.
A beszélgetésekhez kapcsolódóan szakmai jegyzetek készülnek. Amennyiben az egyeztetett szakmai munkához szükséges, a beszélgetésről hang- vagy videófelvétel és/vagy szöveges átirat (transzkript) is készülhet, kizárólag az érintett előzetes, kifejezett hozzájárulásával. A felvétel és az átirat kizárólag a szakmai munka támogatását szolgálja, ideértve az elhangzottak pontos visszatekintését, elemzését és az együttműködés követését. Az alkalmazott technikai megoldás az együttműködés egyeztetett formájától függően változhat.
A felvételeket és átiratokat bizalmasan kezelem, és azokat az eredeti céltól eltérő célra nem használom fel. Amennyiben a felvétel vagy az átirat elkészítéséhez, tárolásához vagy feldolgozásához külső szolgáltatót veszek igénybe, az adatkezelésre az alkalmazandó adatfeldolgozási és adatbiztonsági garanciák vonatkoznak.
Az adatok megadása nem kötelező. Elérhetőség nélkül a megkeresést nem tudom megválaszolni; a munkához és a számlázáshoz szükséges adatok hiányában az együttműködés nem teljesíthető.
A weboldal nem gyűjt tudatosan 16 év alatti személyekre vonatkozó adatot. A szolgáltatás teljesítéséhez nem kérek és szándékosan nem gyűjtök a GDPR 9. cikke szerinti különleges személyes adatokat. Kérem, hogy ilyen adatot a megkeresésében ne osszon meg.
4. Az adatkezelés célja és jogalapja
A jogalap a céltól függ:
- Kapcsolattartás és a megkeresés megválaszolása. Hozzájárulás, a szerződéskötést megelőző lépések, vagy jogos érdek (GDPR 6. cikk (1) a), b) és f) pont).
- A vezetői együttműködés szervezése és lebonyolítása. Szerződés teljesítése (GDPR 6. cikk (1) b) pont).
- Számlázás és a számviteli kötelezettségek. Jogi kötelezettség (GDPR 6. cikk (1) c) pont).
- Szakmai jegyzetek és a munka nyomon követése. Jogos érdek (GDPR 6. cikk (1) f) pont): hogy a megbeszéltekről megbízható feljegyzés maradjon, és a munka folytonossággal folytatható legyen. Ez az érdek nem írja felül az Ön jogait; a jegyzeteket csak az 5. pontban megadott ideig őrzöm.
- Hang- és videófelvételek, valamint átiratok, amennyiben ilyen készül. Az adatkezelés jogalapja az érintett előzetes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Az adatkezelés célja az elhangzottak pontos szakmai visszatekintésének és elemzésének, valamint az együttműködés folyamatosságának támogatása. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
- A weboldal biztonságos üzemeltetése. Jogos érdek (GDPR 6. cikk (1) f) pont): a weboldal rendelkezésre állása és a visszaélésekkel szembeni védelem.
- Saját látogatottságmérés. Hozzájárulás (GDPR 6. cikk (1) a) pont), a Statisztika kategórián keresztül.
- Olyan további tájékoztatás, amelyet Ön kér. Hozzájárulás (GDPR 6. cikk (1) a) pont).
5. Az adatkezelés időtartama
- Megkeresések, amelyekből nem lesz együttműködés: legfeljebb 1 év, majd törlés.
- Kapcsolattartási adatok az együttműködés megszűnése után: 1 év, kivéve, ha jogszabály hosszabb megőrzést ír elő.
- A beszélgetésekhez kapcsolódó szakmai jegyzetek: az együttműködés lezárását követő 1 év, majd törlés.
- Szerződéses és számlázási adatok: a számla kiállításától számított 8 év, a számvitelről szóló 2000. évi C. törvény szerint.
- Szerverkérések naplói: a tárhelyszolgáltató gyakorlata szerint, jellemzően legfeljebb 12 hónap.
- Saját oldalnézettség (IP-címmel, User-Agenttel és a vs_aid azonosítóval): 13 hónap (395 nap), majd automatikus törlés. A vs_aid süti a Statisztika hozzájárulás visszavonásakor azonnal törlődik.
- Hang- és videófelvételek, valamint átiratok: kizárólag addig őrzöm meg őket, ameddig az a hozzájárulásban meghatározott cél és a kapcsolódó szakmai munka szempontjából szükséges, ezt követően törlöm őket, kivéve, ha ennél rövidebb megőrzési időben állapodunk meg.
A konkrét együttműködés során ehhez külön, előzetes hozzájárulást is fogok kérni az érintettől.
6. Adatfeldolgozók
Az adatokhoz kizárólag azok a szolgáltatók férhetnek hozzá, akik a munkához és a weboldal működtetéséhez szükségesek:
- Tárhelyszolgáltató: Sybell Informatika Kft. (Hobbi szuperhős) — 1138 Budapest, Tomori utca 34. 2. emelet
- Microsoft Ireland Operations Limited (Microsoft 365). Elektronikus levelezés, dokumentumkezelés, felhőalapú tárolás és az irodai munkakörnyezet (Outlook, Word, Excel, OneDrive).
- Google Ireland Limited (Google Meet). Online beszélgetések.
- Microsoft Ireland Operations Limited (Microsoft Teams). Online beszélgetések, ha ez a megbeszélt csatorna.
- KBOSS.hu Kft. (Számlázz.hu). Elektronikus számlázás és a kapcsolódó pénzügyi adminisztráció.
- Könyvelés: a számviteli kötelezettségek teljesítéséhez, ha a könyvelést külső szolgáltató végzi.
Az adatfeldolgozók kizárólag az utasításaim alapján, a jelen tájékoztatóban rögzített célokra kezelhetnek személyes adatot. Az adatokat marketing célból nem adom át, és nem használom olyan automatizált döntéshozatalra vagy profilalkotásra, amely joghatással vagy hasonlóan jelentős következménnyel járna.
7. Mesterséges intelligencia
A szakmai háttérmunka támogatására mesterséges intelligencián alapuló alkalmazásokat — különösen az OpenAI ChatGPT-t és az Anthropic Claude-ot — is használhatok. Ezek használata során arra törekszem, hogy:
- személyazonosításra alkalmas adatot ne adjak át;
- az ügyfélhez kapcsolódó információt lehetőség szerint anonimizált vagy álnevesített formában kezeljem;
- ezek az alkalmazások kizárólag szakmai háttértámogatást nyújtsanak, ne a munka helyettesítését.
Az AI-alkalmazások nem hoznak önálló szakmai döntést, nem helyettesítik a vezetői együttműködést, és nem jogosultak az ügyfél nevében dönteni. A szakmai értékelés, a döntés és a felelősség az enyém marad.
8. Adattovábbítás harmadik országba
Önálló adattovábbítást harmadik országba nem végzek. Egyes, a munka nyújtásához igénybe vett elektronikus szolgáltatások használata során azonban előfordulhat, hogy személyes adat az Európai Gazdasági Térségen kívül kerül feldolgozásra. Ilyen esetben a továbbítás a GDPR által előírt garanciákkal történik — különösen az Európai Bizottság megfelelőségi határozataival (ideértve az EU–USA adatvédelmi keretet) vagy az Európai Bizottság által elfogadott általános szerződési feltételekkel.
A weboldalon egy további pont merül fel:
- LinkedIn. Ha LinkedInen keresztül ír, az üzenetváltás a LinkedIn saját rendszerében zajlik, amelynek európai adatkezelője a LinkedIn Ireland Unlimited Company. A LinkedIn adatkezelésére a saját szabályzata irányadó, arra nincs ráhatásom.
A tipográfia a weboldal saját szerveréről töltődik be, ezért az oldalak megjelenítése nem jár betűtípus-letöltéssel harmadik fél szolgáltatásából.
9. Adatbiztonság és titoktartás
A munkám természetéből adódóan az együttműködések során bizalmas szervezeti információ is a tudomásomra jut. Ezeket titoktartás mellett kezelem, a fent megnevezett adatfeldolgozókon kívül harmadik félnek nem adom át, és a weboldalon megjelenő anyagokban kizárólag anonimizált formában használom fel.
Ennek keretében különösen:
- az elektronikus dokumentumokat jelszóval védett eszközökön és hozzáférés-korlátozott felhőszolgáltatásban tárolom;
- a személyes adatokhoz — a megnevezett adatfeldolgozók kivételével — kizárólag én férek hozzá;
- a rendszereket rendszeresen frissítem és biztonsági beállításokkal védem;
- a háttérmunkában felhasznált személyes információ mennyiségét a szükséges mértékre szorítom;
- a weboldal titkosított kapcsolaton (HTTPS) érhető el, a papíralapú jegyzeteket zárt helyen tárolom.
10. Adatvédelmi incidens
Ha az adatkezelés során olyan incidens történik, amely valószínűsíthetően kockázattal jár az érintettek jogaira nézve, azt a tudomásszerzéstől számított 72 órán belül bejelentem a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Magas kockázat esetén az érintetteket is közvetlenül tájékoztatom. Az incidensekről nyilvántartást vezetek.
11. Az Ön jogai
Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy az adatkezelés korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, illetve élhet az adathordozhatósághoz való jogával. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérését a veronika.vital@vitalstructura.com címen jelezheti. A megkeresésre a jogszabályban előírt határidőn belül, de legfeljebb 30 napon belül válaszolok. A kérés teljesítése előtt indokolt esetben az Ön azonosítására szolgáló további információt kérhetek, hogy az adatai ne kerüljenek illetéktelen kézbe.
12. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, naih.hu), illetve a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
13. Cookie-k
A weboldal cookie-kezeléséről külön tájékoztató szól: Cookie-kezelés.
14. A tájékoztató módosítása
A tájékoztató módosításának jogát fenntartom; a mindenkor hatályos változat ezen az oldalon érhető el. Lényeges változás esetén a folyamatban lévő együttműködések érintettjeit külön is tájékoztatom.