Adatkezelési tájékoztató

1. Az adatkezelő adatai

Az EgyüttJól.hu adatkezelője az Alternatíva Tanácsadó Csoport Kft.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat meghatározott, egyértelmű és jogszerű célból, a célhoz szükséges mértékben és ideig kezeli. Az adatkezelés során különösen az (EU) 2016/679 rendelet (GDPR), valamint a 2011. évi CXII. törvény rendelkezéseit veszi figyelembe.

3. Kapcsolatfelvétel és egyéni konzultáció

Kezelt adatok: név, e-mail-cím, telefonszám, érdeklődési terület, üzenet tartalma, valamint az érintett által önkéntesen megadott egyéb információk.

Cél: kapcsolatfelvétel, igényfelmérés, időpont-egyeztetés, szolgáltatás előkészítése.

Jogalap: az érintett kérésére történő szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)), illetve ahol ez nem alkalmazható, az érintett hozzájárulása vagy az Adatkezelő jogos érdeke a konkrét adatfolyam szerint.

Megőrzés: szerződés hiányában javasoltan az utolsó érdemi kapcsolatfelvételtől számított 12 hónap; szerződés esetén a szerződéses, számviteli és jogi megőrzési idők szerint.

Az űrlapokon kérjük, ne adjon meg különleges személyes adatot, így különösen egészségi állapotra, vallási vagy politikai meggyőződésre vonatkozó információt, kivéve, ha annak kezelése külön, kifejezett és dokumentált adatkezelési folyamat része.

4. Program- és eseményjelentkezés

Kezelt adatok: név, e-mail-cím, telefonszám, választott program vagy esemény, szükség esetén számlázási adatok és az esemény szervezéséhez szükséges további adatok.

Cél: jelentkezés kezelése, részvételi információk továbbítása, eseményszervezés, kapcsolattartás.

Jogalap: szerződés teljesítése vagy szerződéskötést megelőző lépések; ingyenes eseménynél a konkrét folyamat szerint hozzájárulás vagy jogos érdek.

Marketing: további marketingcélú megkeresés csak külön, önkéntes hozzájárulás alapján történhet.

5. Hírlevél és feliratkozás

Kezelt adatok: név (ha kért), e-mail-cím, feliratkozás időpontja és a hozzájárulás bizonyíthatóságához szükséges technikai adatok.

Cél: EgyüttJól hírek, programok, közösségi események és kapcsolódó szakmai tartalmak küldése.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).

Megőrzés: a hozzájárulás visszavonásáig, illetve a jogi igényekhez szükséges bizonyítási idő figyelembevételével.

Leiratkozás: minden marketingüzenetben biztosítani kell az egyszerű leiratkozás lehetőségét.

6. Jóllét Iránytű és önismereti kérdőívek

Az MVP első változatában a Jóllét Iránytű anonim módon működik, nem kapcsolja a kérdőívválaszokat felhasználói fiókhoz vagy azonosításra alkalmas kapcsolattartási adatokhoz.

Az MVP-elv szerint:

• csak a visszajelzéshez és a felhasználói élményhez szükséges adat kérhető;
• az eredmény pszichoedukációs/önreflexiós célú, nem diagnózis;
• különleges adat kezelése csak dokumentált jogalappal és szükségességi vizsgálattal történhet.

Egy későbbi változatban felhasználói fiókhoz kapcsolódó működés is lehetséges; annak bevezetése előtt az adatkezelési tájékoztatót az új adatfolyamokkal frissíteni kell.

7. Közösségi fotók és képmás

A már meglévő, kifejezetten webes felhasználásra jóváhagyott képek a jóváhagyás keretei között használhatók.

Az eseményeken fotó- és videófelvétel készülhet. Erről a jelentkezési felületen előzetesen tájékoztatjuk a résztvevőket; a jelentkezéssel a résztvevő a felvételkészítés lehetőségét tudomásul veszi.

8. Szerződés, számlázás és jogi igények

Szerződéskötés vagy fizetős szolgáltatás esetén az Adatkezelő a szerződéses, kapcsolattartási és számlázási adatokat a szerződés teljesítése, jogi kötelezettségek teljesítése, valamint jogi igények előterjesztése és védelme céljából kezeli. A számviteli bizonylatok megőrzése a vonatkozó számviteli szabályok szerint történik.

9. Weboldal-használat és technikai adatok

A tárhely- és technológiai szolgáltatók a weboldal biztonságos működéséhez szükséges technikai naplóadatokat kezelhetnek, például IP-címet, böngészőtípust, lekért oldalt, időpontot és hibainformációt.

Cél: informatikai biztonság, hibakeresés, teljesítmény és visszaélés-megelőzés.

Megőrzés: a szolgáltató tényleges konfigurációja és a vonatkozó szerződés szerint; a konkrét időtartamot a konfiguráció auditálása után tesszük közzé.

10. Adatfeldolgozók és külső szolgáltatók

A Bevétel.hu mögötti szolgáltató pontos jogi neve és székhelye ellenőrzés alatt áll; ezek megerősítése után a tájékoztatót haladéktalanul pontosítjuk.

11. Sütik és analitika

Az oldal működéséhez feltétlenül szükséges technikai sütik külön hozzájárulás nélkül alkalmazhatók, amennyiben valóban szükségesek. Analitikai, marketing- vagy harmadik félhez kapcsolódó nem szükséges sütik csak a vonatkozó hozzájárulási szabályok betartásával aktiválhatók.

12. Az érintett jogai

Az érintett kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, valamint a feltételek fennállása esetén adathordozhatóságát. Jogos érdeken alapuló adatkezelés ellen tiltakozhat, hozzájárulását pedig bármikor visszavonhatja. A kérelmeket az Adatkezelő fent megadott elérhetőségein lehet benyújtani.

13. Jogorvoslat

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósághoz. A hatóság aktuális elérhetőségeit az élesítés előtt ellenőrizni kell a hivatalos forrás alapján.

14. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen hozzáférés-szabályozást, titkosított adatátvitelt, jogosultságkezelést, mentést és incidenskezelési eljárást. Az űrlapok és CRM-mezők kialakításánál az adattakarékosság elve kötelező.

15. Módosítás

Az Adatkezelő jogosult a tájékoztatót a jogszabályi, szolgáltatási vagy technikai környezet változása miatt módosítani. A mindenkor hatályos változat az EgyüttJól.hu oldalon érhető el.