Adatvédelmi Tájékoztató

Az Adatkezelő a személyes adatok kezeléséért teljes felelősséggel tartozik: Cégnév: Farkas-Folk Pénzügyi Tanácsadó Bt. Székhely: 6727 Szeged, Füge sor 6. Cégjegyzékszám: 0606014840 Adószám: 22144500-1-06 Telefonszám: +36 70 405 9080 E-mail cím: virestoangyalok@gmail.com Weboldal: www.viresto.hu Az Adatkezelő nem rendelkezik kijelölt adatvédelmi tisztviselővel (DPO). Adatvédelmi kérdésekben az alábbi elérhetőségen lehet felvenni velünk kapcsolatot: virestoangyalok@gmail.com.

2.1 Általános elvek

A Farkas-Folk Pénzügyi Tanácsadó Bt. (továbbiakban: Adatkezelő) a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a vonatkozó magyar jogszabályok szerint kezeli. Adatkezelésünkre az alábbi alapelvek érvényesek: • Jogszerűség, tisztességes eljárás és átláthatóság – az adatkezelés minden esetben jogszerű, tisztességes és az érintett számára átlátható. • Célhoz kötöttség – az adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtjük, és nem dolgozzuk fel azokat a gyűjtés céljával összeegyeztethetetlen módon. • Adattakarékosság – az adatkezelés céljai szempontjából megfelelő és releváns, a cél eléréséhez szükséges adatokra korlátozódik. • Pontosság – az adatok pontosak és naprakészek; minden észszerű intézkedést megteszünk annak érdekében, hogy a pontatlan adatokat haladéktalanul töröljük vagy helyesbítsük. • Korlátozott tárolhatóság – az adatokat csak a cél eléréséhez szükséges ideig tároljuk. • Integritás és bizalmas jelleg – az adatkezelést úgy végezzük, hogy megfelelő technikai és szervezési intézkedésekkel garantáljuk a személyes adatok megfelelő biztonságát. • Elszámoltathatóság – az Adatkezelő képes bizonyítani, hogy megfelel a fenti elveknek.

3.1 Szerződéses szolgáltatások nyújtása

Cél: Gondozási szerződés teljesítése, gondozási időpontok szervezése, gondozói kijelölés, szolgáltatás nyújtása, számlázás és ügyfélkapcsolat fenntartása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése. Kezelt adatok köre: név, születési dátum, lakcím, telefonszám, e-mail cím, gondozotti igényekre vonatkozó információk (pl. mozgássegítség, időpont-egyeztetés), számlázási adatok. Megőrzési idő: a szerződéses jogviszony megszűnésétől számított 5 év (számviteli és adójogi előírások szerint).

3.2 Kapcsolatfelvétel és konzultáció

Cél: A weboldalon keresztül érkező érdeklődések megválaszolása, ingyenes konzultáció szervezése, ajánlatkészítés. Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása; illetve GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke (ügyfélkapcsolat építése). Kezelt adatok köre: név, telefonszám, e-mail cím, megkeresés tartalma. Megőrzési idő: a kapcsolatfelvételtől számított 1 év, kivéve, ha szerződéses jogviszony jön létre (esetben a 3.1 pont szerinti időszak alkalmazandó).

3.3 Karrier és álláspályázatok

Cél: Munkavállalói, illetve gondozói jelentkezők kiválasztása, értékelése és felvétele. Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás; GDPR 6. cikk (1) bekezdés b) pont – lehetséges munkaviszony létesítése; GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke (HR folyamatok). Kezelt adatok köre: név, elérhetőségek, önéletrajz, motivációs levél, szakmai tapasztalat, referenciák. Megőrzési idő: a kiválasztási eljárás lezárásától számított 6 hónap, kivéve, ha munkaviszony jön létre (esetben a munkaügyi jogszabályok szerinti megőrzési idő alkalmazandó).

3.4 Jogi kötelezettségek teljesítése

Cél: Számviteli, adójogi és egyéb jogszabályi kötelezettségek teljesítése (pl. számlázás, adóbevallások, bérszámfejtés). Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése. Kezelt adatok köre: név, adóazonosító jel, lakcím, bankszámlaszám, számlázási adatok. Megőrzési idő: a vonatkozó jogszabályokban meghatározott ideig (pl. számviteli bizonylatok: 8 év).

3.5 Különleges adatkezelés

Az Adatkezelő kifejezetten tájékoztatja, hogy weboldalán és a kapcsolatfelvételi űrlapokon keresztül kizárólag kapcsolattartási és szolgáltatás-szervezési célú adatokat gyűjt. Különleges adat kategóriájába tartozó – így különösen egészségügyi – adatokat a weboldalon nem kezel. Amennyiben a szolgáltatás nyújtása során egészségügyi vagy egyéb különleges adat kezelése válik szükségessé, azt az Adatkezelő kizárólag az érintett írásos hozzájárulása alapján, a GDPR 9. cikk (2) bekezdés a) pontja szerint kezeli, és erről az érintettet külön tájékoztatja.

A kezelt személyes adatok forrása: • Az érintett által önként megadott adatok (weboldal űrlapok, telefonos, e-mailes vagy személyes kapcsolatfelvétel során) • A szolgáltatás nyújtása során keletkező adatok (szerződéses jogviszony alapján) • Munkaügyi célú adatok (pályázók által megadott adatok) Az Adatkezelő harmadik féltől származó személyes adatot nem vásárol és nem is gyűjt.

5.1 Adattovábbítás harmadik feleknek

Az Adatkezelő a személyes adatokat harmadik személyek részére kizárólag az alábbi esetekben adja át: • Törvényi kötelezettség alapján (pl. hatósági megkeresésre, adóhatóság részére) • Az érintett kifejezett hozzájárulásával • Számviteli és bérszámfejtési szolgáltató részére (jogi kötelezettség teljesítése érdekében) Az Adatkezelő a személyes adatokat harmadik országba (EU/EGT-n kívülre) nem továbbítja.

5.2 Adatfeldolgozók

Az Adatkezelő a szolgáltatásai működtetése érdekében az alábbi adatfeldolgozókat veszi igénybe: 1. CRM és weboldal platform üzemeltetője – a weboldal, a kapcsolatfelvételi űrlapok és az ügyfélkapcsolat-kezelő rendszer (CRM) működtetése, adatok tárolása és feldolgozása céljából. 2. INDIGO. MEDIA WORKS – a weboldal technikai üzemeltetése, karbantartása és fejlesztése céljából. 3. Számlázó és könyvelő szoftver üzemeltetője – számviteli és adójogi kötelezettségek teljesítése céljából. 4. E-mail szolgáltató – elektronikus levelezés biztosítása céljából. Minden adatfeldolgozóval GDPR-megfelelő adatfeldolgozói szerződés (Data Processing Agreement) áll fenn, amely garantálja, hogy az adatfeldolgozó kizárólag az Adatkezelő utasításai alapján kezeli a személyes adatokat, és megfelelő technikai-szervezési intézkedéseket tesz az adatok védelme érdekében. Az adatfeldolgozók pontos és naprakész listája írásban, kérésre rendelkezésre áll.

5.3 Harmadik országba történő adattovábbítás

Az Adatkezelő személyes adatokat az Európai Gazdasági Térségen (EGT) kívüli országba nem továbbít. Amennyiben a jövőben ez változna, az Adatkezelő az adattovábbítást kizárólag az Európai Bizottság megfelelőségi határozata, megfelelő garanciák (pl. standard szerződési feltételek) vagy az érintett kifejezett hozzájárulása alapján végzi, és erről az érintettet tájékoztatja.

6.1 Hozzáférési jog

Ön jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatait kezeljük-e, és ha igen, hozzáférjen az adatokhoz, valamint tájékoztatást kapjon az adatkezelés céljairól, a kezelt adatok kategóriáiról, a címzettekről, a tervezett megőrzési időtartamról és az Ön jogairól (GDPR 15. cikk).

6.2 Helyesbítéshez való jog

Ön jogosult kérni a pontatlan személyes adatainak helyesbítését és a hiányos adatok kiegészítését (GDPR 16. cikk).

6.3 Törléshez való jog ("elfeledtetéshez való jog")

Ön bizonyos esetekben jogosult kérni személyes adatainak törlését, például ha az adatokat már nem szükséges tárolni, visszavonta hozzájárulását és más jogalap nincs, vagy az adatkezelés jogellenes (GDPR 17. cikk). A törlés nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítése miatt szükséges.

6.4 Az adatkezelés korlátozásához való jog

Ön jogosult kérni az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de tiltakozik a törlés ellen, vagy az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényt tart azokra jogi igények érvényesítése céljából (GDPR 18. cikk).

6.5 Adathordozhatósághoz való jog

Ön jogosult az általa az Adatkezelőnek megadott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapni, és azokat egy másik adatkezelőhöz továbbítani, ha az adatkezelés automatizált módon történik és hozzájáruláson vagy szerződésen alapul (GDPR 20. cikk).

6.6 Tiltakozáshoz való jog

Ha az adatkezelés jogos érdeken alapul, Ön bármikor tiltakozhat az adatkezelés ellen. A tiltakozás esetén az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést kényszerítő erejű jogos okok indokolják (GDPR 21. cikk).

6.7 Hozzájárulás visszavonása

Ha az adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja a virestoangyalok@gmail.com címre küldött levélben. A visszavonás nem érinti a visszavonás előtt elvégzett adatkezelés jogszerűségét.

6.8 Automatizált döntéshozatal és profilalkotás

Az Adatkezelő kizárólag automatizált módon történő döntéshozatalra és profilalkotásra (GDPR 22. cikk) nem alkalmaz. A szolgáltatás nyújtása során minden döntés emberi beavatkozással történik.

7.1 Technikai és szervezési intézkedések

Az Adatkezelő a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen: • SSL/TLS titkosítás a weboldal adatátvitel során • Jelszóvédelemmel és titkosítással ellátott rendszerek • Szigorú hozzáférés-kontroll – kizárólag az arra jogosult munkatársak férhetnek hozzá a személyes adatokhoz, a hozzáférési jogosultságok a "need-to-know" elven alapulnak • Papír alapú dokumentumok zárt, beléptetésre jogosult személyek által hozzáférhető helyiségben való tárolása • Rendszeres adatbiztonsági mentések • Munkatársak adatvédelmi oktatása és titoktartási kötelezettség vállalása • Rendszeres biztonsági felülvizsgálatok

7.2 Adatvédelmi incidensek kezelése

Amennyiben olyan biztonsági incidens történik, amely a személyes adatok jogellenes megsemmisülésével, elvesztésével, megváltoztatásával, illetéktelen hozzáférésével vagy nyilvánosságra hozatalával jár, az Adatkezelő a GDPR 33-34. cikkének megfelelően jár el: a incidenst indokoló esetben a tudomásszerzéstől számított 72 órán belül jelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és – ha az magas kockázatot jelent az érintettek számára – az érintetteket is tájékoztatja.

8.1 Sütik általános szabályai

Weboldalunk sütiket (cookie-kat) használ a megfelelő működés biztosítása érdekében. A sütik kis méretű szöveges fájlok, amelyeket a böngésző tárol a felhasználó eszközén. Weboldalunk kizárólag működéshez szükséges sütiket használ, amelyek elengedhetetlenek az oldal alapvető funkcióinak (pl. navigáció, űrlapok működése) biztosításához. Ezek a sütik nem igényelnek külön hozzájárulást. Az Adatkezelő analitikai, marketing vagy nyomkövetési célú sütiket nem használ. Amennyiben a jövőben ilyen sütiket vezetne be, az Adatkezelő előzetes, önkéntes és egyértelmű hozzájárulást kér az érintettől, és a sütikről részletes tájékoztatást nyújt.

8.2 Sütik kezelése és tiltása

A böngésző beállításaiban Ön bármikor letilthatja vagy törölheti a sütiket. A sütik letiltása esetén előfordulhat, hogy a weboldal bizonyos funkciói nem működnek megfelelően. A sütibeállítások a böngésző súgójában módosíthatók: • Google Chrome: Beállítások > Adatvédelem és biztonság > Sütik • Mozilla Firefox: Beállítások > Adatvédelem és biztonság > Sütik • Safari: Beállítások > Adatvédelem > Sütik • Microsoft Edge: Beállítások > Sütik és webhelyengedélyek

Az Adatkezelő a személyes adatokat csak a cél eléréséhez szükséges ideig, vagy a vonatkozó jogszabályok által előírt megőrzési idő alatt tárolja. Az egyes adatkezelési célokhoz tartozó megőrzési időszakokat a 3. pont tartalmazza. Összefoglalva: • Szerződéses adatok: a szerződés megszűnésétől számított 5 év • Kapcsolatfelvételi adatok: a kapcsolatfelvételtől számított 1 év • Pályázói adatok: a kiválasztási eljárás lezárásától számított 6 hónap • Számviteli és adójogi dokumentumok: 8 év (jogi kötelezettség) • Hozzájáruláson alapuló adatkezelés: a hozzájárulás visszavonásáig A megőrzési idő lejártát követően az adatokat az Adatkezelő haladéktalanul és biztonságosan törli vagy anonimizálja.

Weboldalunk és szolgáltatásaink nem irányulnak 16 év alatti gyermekeknek, és az Adatkezelő tudatosan nem gyűjt 16 év alatti gyermekek személyes adatait. Amennyiben tudomására jut, hogy 16 év alatti gyermek személyes adatát kezelte, az Adatkezelő haladéktalanul törli azokat. A 16. életévüket be nem töltött gyermekek személyes adatainak kezelése kizárólag a szülő vagy a törvényes képviselő hozzájárulásával történhetne, amelyet az Adatkezelő külön ellenőriz.

11.1 Adatvédelmi kérelmek benyújtása

Adatvédelmi jogait az alábbi elérhetőségeken gyakorolhatja: E-mail: virestoangyalok@gmail.com Telefon: +36 70 405 9080 Postai cím: 6727 Szeged, Füge sor 6. A kérelmet az Adatkezelő a beérkezéstől számított 30 napon belül írásban megválaszolja. Ha a kérelem bonyolult vagy nagyszámú kérelem érkezik, ez az időszak legfeljebb további 60 nappal meghosszabbítható, amelyről az Adatkezelő az érintettet a 30 napos határidő lejárta előtt tájékoztatja.

11.2 Panasztétel a hatóságnál

Ha úgy érzi, hogy az Adatkezelő személyes adatai kezelésével kapcsolatban jogszerűtlenül járt el, panaszával fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: www.naih.hu Ön emellett jogosult bírósági jogorvoslati eljárást is kezdeményezni a lakhelye szerint illetékes bíróságon.

Az Adatkezelő fenntartja a jogot jelen Adatvédelmi Tájékoztató módosítására, amelyről a weboldalon értesíti az érintetteket. A lényeges változtatásokról – amennyiben lehetséges – e-mailben is tájékoztatást küld. A módosítások a weboldalon történő közzététel napján lépnek hatályba. Javasoljuk, hogy rendszeresen tekintse át ezt a dokumentumot az esetleges változások nyomon követése érdekében. Jelen Adatvédelmi Tájékoztató utolsó módosítása: 2026. augusztus 10.