1. Az adatkezelési nyilatkozat célja
Balogh Krisztián e.v. a www. lepesekcoaching.com weboldal üzemeltetője tevékenysége során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és tisztességes adatkezelésre.
2. Az adatkezelő adatai
Vállalkozás neve: Balogh Krisztián e.v.
Vállalkozás székhelye: 1039 Budapest Kalászi utca 32. Fsz. /1.
Cégjegyzékszám: —
Vállalkozás adószáma: 56865149-1-41
Telefonszám: +3670-562-3110
Email: hello@lepesekcoaching.com
Az Adatkezelő a rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak és etikai elvárásoknak eleget téve kezeli, minden esetben megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelő biztonságos adatkezeléshez szükségesek.
3. A jelen nyilatkozat a következő hatályos jogszabályok alapján került kialakításra:
• 1995. évi CXIX. tv. a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről
• 2001. évi CVIII. tv. az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
• 2008. évi XLVIII. tv. a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
• 2011. évi CXII törvény az információs önrendelkezési jogról és az infoszabadságról
• 2016/679/EU Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről
Szabályzatunkban az adatvédelmi szakkifejezések a következő jelentéssel bírnak:
Személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.
Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri.
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (bele- értve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az Adatfeldolgozóval végrehajtatja.
Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek öszszessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.
Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.
Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a mű-veletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik.
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.
Adatállomány: az egy nyilvántartásban kezelt adatok összessége.
Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez.
Harmadik ország: minden olyan állam, amely nem EGT-állam.
Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
4. A kezelt személyes adatok köre
4.1 Hozzászólások
Hozzászólás beküldésekor a hozzászólási űrlapban megadottakon kívül begyűjtésre kerül a hozzászóló IP címe és a böngészőazonosító karakterlánc a kéretlen tartalmak kiszűrése céljából.
Egy személytelenített, az e-mail címből előállított karakterlánc (hashnek szokás nevezni) kerül továbbításra a Gravatar szolgáltatás felé, ha ez az oldalon használatban van. A Gravatar szolgáltatás feltételei az alábbi címen tekinthetőek meg: https://automattic.com/privacy/. A hozzászólás elfogadása után, a hozzászólásunk tartalma és a profil képünk is megjelenik nyilvánosan.
4.2 Média
Amennyiben regisztrált felhasználó által kerül kép feltöltésre a honlapra, kerülni kell az az olyan EXIF-eket, amelyekben GPS pozíció adatok is szerepelnek. A honlap látogatói ezeket letölthetik és kinyerhetik a helyadatokat a honlapon található képekből.
4.3 Kapcsolatfelvételi űrlapok
Tárolt adatok: név, email cím.
A kapcsolati űrlapon beérkező adatokat ügyfélszolgálati okokból bizonyos ideig megőrizzük, de ezt az információt nem használjuk marketing célokra.
4.4 Hírlevél feliratkozás
Kezelt adatok: név, email cím
Az adatok összegyűjtésének módja: érintett önkéntes adatszolgáltatása és hozzájárulása ezen adatok kezeléséhez.
Az adatkezelés célja: Hírlevél feliratkozás. A legfrissebb hírekről és a Lépések Coaching aktuális ajánlatairól való tájékoztatás. Az Adatkezelő a feliratkozó előzetes és kifejezett beleegyezésével személyes adatait olyan marketing- és reklámtevékenységekre is felhasználhatja, mint például információ küldése a Lépések Coaching képzéseiről, workshopjairól, üzleti ajánlatairól, melyekről úgy gondolja, hogy érdekes lehet a feliratkozó számára, e-mailben. A feliratkozó bármikor leiratkozhat a hírlevélről, vagy jelezheti a hello@lepesekcoaching.com címen, ha a továbbiakban nem szeretné, hogy adatait fenti tartalmú email küldésére használja az Adatkezelő.
A leiratkozás lehetőségét minden hírlevélben egy közvetlen link biztosítja. A megadott személyes adatok valódiságáért a felhasználó felel.
Az adatkezelés időtartama: az érintett adatkezeléshez való hozzájárulásának visszavonásáig.
4.5 Tanfolyamra, képzésre, workshopra, coaching folyamatra való jelentkezés Google Forms űrlapon keresztül
Kezelt adatok: e-mail cím, név, telefonszám, választott tanfolyam vagy választott workshop alkalom, választott bónusz, megjegyzés mezőbe beírt információk
Az adatok összegyűjtésének módja: érintett önkéntes adatszolgáltatása és hozzájárulása ezen adatok kezeléséhez.
Az adatkezelés időtartama: az érintett adatkezeléshez való hozzájárulásának visszavonásáig.
4.6 (Cookie-k) Sütik
4.6.1 A sütik feladata
- információkat gyűjtenek a látogatókról és eszközeiről
- megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket
- megkönnyítik a weboldal használatát
- minőségi felhasználói élményt biztosítanak.
A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
4.6.2 Feltétlenül szükséges, munkamenet (session) cookie-k
Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a weboldalt, használhassák annak funkcióit, és az ott elérhető szolgáltaltásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.
4.6.3 Facebook pixel (Facebook cookie) A Facebook-képpont olyan kód, amelynek a segítségével a honlapon jelentés készül a konverziókról, célközönségek állíthatók össze, és az oldal tulajdonosa részletes elemzési adatokat kap a látogatók honlap használatáról. A Facebook remarketing pixel követőkód segítségével a weboldal látogatóinak személyre szabott ajánlatokat, hirdetéseket jeleníthet meg a Facebook felületén. A Facebook remarketing lista nem alkalmas személyazonosításra. A Facebook Pixellel / Facebook-képponttal kapcsolatosan további információt itt találhat: https://www.facebook.com/business/help/651294705016616
4.6.4 Analitika
A www.lepesekcoaching.com weboldalán alkalmazza a Google Analytics mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával a www.lepesekcoaching.com weboldal információkat gyűjt azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalt. Az adatokat a honlap fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejártukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.
A cookie-k használatát a felhasználó saját számítógépéről törölni tudja, illetve a böngészőjében eleve megtilthatja alkalmazásukat.
- A legtöbb böngésző menüsorában található „Segítség” funkció, tájékoztatást nyújt arra vonatkozóan, hogy a böngészőben
- hogyan lehet letiltani a cookie-kat,
- hogyan fogadjon el új cookie-kat, vagy
- hogyan adjon utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy
- hogyan kapcsoljon ki egyéb cookie-kat.
Ezek a lehetőségek böngészőtől függően, de jellemzően a Beállítások / Adatvédelem menüpontban tehetők meg.
Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:
- Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
- Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
- Chrome: https://support.google.com/chrome/answer/95647?hl=en
4.6.5 Más honlapokról származó beágyazott tartalmak
A honlapon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.) használhatnak. A külső forrásból származó beágyazott tartalmak pontosan úgy viselkednek, mintha meglátogattunk volna egy másik honlapot.
Ezek a webhelyek lehetséges, hogy adatot gyűjtenek a látogatókról, sütiket vagy harmadik féltől származó követőkódot használnak, figyelik a beágyazott tartalommal kapcsolatos felhasználói viselkedést, ha rendelkezünk felhasználói fiókkal és be vagyunk jelentkezve az oldalra.
5. Adatfeldolgozók
Cégnév: MailerLite, Inc
Székhely: 2051 Biatorbágy, Damjanich utca 8.
Cegjegyzékszám: 13-06-065996
Adószám: 21158218-2-13
Továbbított adatok köre: név, email cím
Az adattovábbítás célja: hírlevelek küldése
Cégnév: Tárhely.Eu Kft.
Székhely: 1097 Budapest, Könyves Kálmán körút 12-14.
Cégjegyzékszám:
Adószám:
Továbbított adatok köre: a weboldal használata során megadott és naplózott adatok.
Az adattovábbítás célja: szerver szolgáltatás biztosítása többek között adattárolás céljából.
6. Az adatkezelés biztonsága
Az Adatkezelő egyben a weboldal üzemeltetője is.
Az Adatkezelő az adatokat védi, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az Adatkezelő a szerver üzemeltetőivel együtt olyan technikai, szervezési és szervezeti intézkedésekkel gondoskodik az adatok biztonságáról, ami az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
7. Az érintettek jogai
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését.
Az érintett – a kötelező adatkezelés kivételével – törölheti személyes adatait vagy kérelmezheti a személyes adatainak törlését vagy zárolását a hírlevelek láblécében található linken, vagy az egyes honlapokon, szolgáltatásoknál meghatározott elérhetőség(ek)en és mód(ok)on (pl. felhasználói fiókban, email útján, stb.), vagy a Adatkezelő bármelyik elérhetőségén, a gyorgy.kulcsar75@gmail.com címen. Egyes esetekben a személyes adat idő előtti törlése valamely jogosultságtól való eleséssel egyenértékű (pl. bónuszok, zártkörű klubtagság). A különleges adatokat rendszerünk nem tartja nyilván, ezeket automatikusan töröljük.
A gazdasági reklámot tartalmazó közvetlen üzletszerzési illetve marketing célú megkeresés küldéséhez adott hozzájárulás megkeresés-típusonként (pl. hírlevél, e-DM, stb.) külön-külön bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható a levelek alján, a feliratkozással azonos módon. Az ügyfélkapcsolathoz tartozó adatkezelés nem szüntethető meg mindaddig, amíg jogszabályok írják elő az adatkezelési kötelezettséget.
Az érintett kérelmére a Adatkezelő tájékoztatást ad az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.
Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül írásban, közérthető formában, ingyenesen megadni a tájékoztatást.
A valóságnak meg nem felelő személyes adatot a Adatkezelő helyesbíteni köteles.
A személyes adatot az Adatkezelő törli, ha kezelése jogellenes, az érintett kéri, az hiányos vagy téves – és ez az állapot jogszerűen nem korrigálható – feltéve, hogy a törlést törvény nem zárja ki, ha az adatkezelés célja megszűnt, az adatok tárolásának törvényben meghatározott határideje lejárt, vagy azt a bíróság vagy az adatvédelmi biztos elrendelte.
A helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el, a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik, a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.
Az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben a tiltakozás indokolt, az adatkezelő köteles az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetni és az adatokat zárolni, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
8. Mesterséges intelligencián alapuló eszközök használata
Az Adatkezelő munkájának támogatására mesterséges intelligencián alapuló, illetve mesterséges intelligenciával támogatott digitális szolgáltatásokat használhat.
Az alkalmazott szolgáltatások
Az Adatkezelő jelenleg különösen az alábbi eszközöket használja:
- ChatGPT – szövegötletek, szövegvázlatok, fordítások, összefoglalók és szerkesztési javaslatok készítéséhez;
- Canva és annak AI-funkciói – képi és grafikai tartalmak létrehozásához, szerkesztéséhez;
- VEED.IO – saját videók szerkesztéséhez, automatikus feliratozásához, fordításához, zenei és egyéb utómunkáihoz.
Az alkalmazott szolgáltatások köre a későbbiekben megváltozhat. Az Adatkezelő kizárólag a munkájához szükséges, megfelelőnek ítélt szolgáltatásokat használja.
Az AI-eszközök használatának célja
Az AI-eszközök használatának célja:
- a tartalomkészítési és szerkesztési folyamat támogatása;
- szövegek előkészítése, javítása és fordítása;
- képi és grafikai anyagok szerkesztése;
- videók feliratozása és utómunkája;
- az Adatkezelő munkafolyamatainak egyszerűsítése.
Az AI-eszközök nem hoznak az érintettekre vonatkozó automatikus döntést, nem végeznek profilalkotást, hitelbírálatot, munkaerő-kiválasztást, érzelemfelismerést vagy biometrikus kategorizálást.
Az AI-eszközökbe továbbított adatok
Az Adatkezelő főszabály szerint nem továbbít mesterséges intelligencián alapuló szolgáltatásnak:
- különleges személyes adatot;
- egészségügyi adatot;
- bankkártya- vagy bankszámlaadatot;
- jelszót és belépési adatot;
- személyazonosító okmány másolatát;
- bizalmas ügyfélanyagot;
- szerződést, számlát vagy más teljes dokumentumot, ha az személyes vagy üzleti titkot tartalmaz;
- az érintett azonosítására alkalmas információt, ha az a feladat elvégzéséhez nem szükséges.
Amennyiben valamely munkafolyamatban személyes adat használata mégis szükségessé válik, az Adatkezelő törekszik az adatok előzetes anonimizálására vagy álnevesítésére, illetve csak a feltétlenül szükséges adatkört használja fel.
A weboldal látogatóinak adatai nem kerülnek automatikusan továbbításra a felsorolt AI-szolgáltatások részére. A weboldalon jelenleg nem működik AI-alapú chatbot vagy más, a látogatóval közvetlenül kommunikáló AI-rendszer.
Videók és audiovizuális tartalmak kezelése
A VEED.IO szolgáltatásba feltöltött videók az Adatkezelő által készített, jellemzően az Adatkezelő saját képmását és hangját tartalmazó felvételek. A szolgáltatás használata többek között automatikus beszédfelismerést, feliratkészítést, fordítást, zenei szerkesztést és videós utómunkát foglalhat magában.
Más személy képmását vagy hangját tartalmazó felvétel kizárólag megfelelő jogalap, különösen az érintett hozzájárulása vagy szerződéses engedélye alapján kerülhet ilyen szolgáltatásba.
Emberi ellenőrzés és felelősség
Az AI által létrehozott vagy módosított szövegek, feliratok, fordítások, képek és más tartalmak nem kerülnek automatikusan közzétételre.
Az Adatkezelő a felhasználás előtt:
- átnézi és szükség szerint módosítja a tartalmat;
- ellenőrzi annak pontosságát és megfelelőségét;
- kijavítja a feliratokat és fordításokat;
- ellenőrzi, hogy a tartalom nem sért-e személyiségi, szerzői vagy más jogot;
- meghozza a végső szerkesztési és közzétételi döntést.
A közzétett tartalomért minden esetben az Adatkezelő vállalja a szerkesztői felelősséget. Az AI-eszközök támogató eszközként működnek, nem helyettesítik az emberi döntést.
Az AI használatának feltüntetése
Az Adatkezelő az alkalmazandó jogszabályoknak megfelelően jelöli az olyan mesterségesen létrehozott vagy jelentősen módosított kép-, hang- vagy videótartalmakat, amelyek valós személyt, tárgyat, helyet vagy eseményt megtévesztően valóságosnak mutathatnak.
A pusztán szerkesztési segítséggel készült, ember által ellenőrzött és érdemben szerkesztett szövegek esetében az AI használata nem kerül minden esetben külön feltüntetésre.
Az Adatkezelő nem tesz közzé ellenőrzés nélkül, automatikusan generált, közérdekű kérdésekről szóló tartalmat.
Adatfeldolgozók és adattovábbítás
Az AI-szolgáltatások működtetői a saját adatkezelési feltételeik alapján kezelhetnek felhasználói adatokat, illetve az Adatkezelő megbízásából adatfeldolgozóként járhatnak el.
Az igénybe vett főbb szolgáltatók:
- OpenAI – ChatGPT: OpenAI Ireland Limited;
- Canva: Canva Pty Ltd, illetve az európai felhasználókra vonatkozó szerződéses feltételekben meghatározott szolgáltató;
- VEED.IO: VEED Limited.
Egyes szolgáltatások használata során az Európai Gazdasági Térségen kívüli adattovábbítás is történhet. A szolgáltatók az ilyen adattovábbítások jogszerűségét különösen megfelelőségi határozat, általános szerződési feltételek vagy más, a GDPR által elismert garanciák alapján biztosíthatják. A szolgáltatók mindenkor hatályos adatkezelési tájékoztatói saját weboldalukon érhetők el.
Az adatkezelés jogalapja
Az AI-eszközökkel támogatott tartalomkészítés és munkaszervezés jogalapja – az adott feladattól függően – különösen:
- a szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele;
- az Adatkezelő jogos érdeke a hatékony, pontos és biztonságos munkavégzéshez;
- szükség esetén az érintett hozzájárulása;
- az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Jogos érdeken alapuló adatkezelés esetén az Adatkezelő figyelembe veszi az érintettek jogait és észszerű elvárásait, valamint törekszik a lehető legkevesebb személyes adat felhasználására.
Biztonsági alapelvek
Az Adatkezelő az AI-eszközök használata során:
- csak a feladat elvégzéséhez szükséges adatokat használja;
- lehetőség szerint mellőzi a személyes és bizalmas adatok feltöltését;
- rendszeresen felülvizsgálja az alkalmazott szolgáltatásokat és azok beállításait;
- az elérhető adatvédelmi beállításokat a szolgáltatás jellegének megfelelően alkalmazza;
- az AI által készített eredményeket közzététel előtt emberi ellenőrzésnek veti alá.
Az érintetteknek az AI-eszközökkel támogatott adatkezeléssel kapcsolatban is ugyanazok a jogaik vannak, mint az Adatkezelő által végzett más adatkezelések esetében.
9. Érvényben lévő eljárások adatkezelési sérelmek esetén
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni.
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Levelezési cím: 1530 Budapest, Pf.:5.
Telefon: +36 1 3911 400
Fax: +36 1 3911 410
Email: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
