Blee Hungary Zártkörűen Működő Részvénytársaság (továbbiakban: Társaság/Adatkezelő) fontosnak tartja az Ön adatainak védelmét és biztonságát. Üzleti tevékenységének része, hogy információt és adatot használ fel Önről annak érdekében, hogy fenn tudja tartani a kapcsolatot. Különös figyelmet fordít arra, hogy tevékenysége megfeleljen a hatályos jogszabályi követelményeknek, a természetes személyeknek a személyes adatkezelésére vonatkozó védelméről szóló Az EURÓPAI PARLAMENT és a TANÁCS (EU) 2016/679 RENDELETE a GENERAL DATA PROTECTION REGULATION (GDPR) alapján előírt jogszabályi előírásainak.
Jelen adatkezelési tájékoztatóban a személyes adatkezeléssel kapcsolatban tájékoztatja az érintetteket az őket megillető önrendelkezési jog adta lehetőségekről.
- Az adatkezelő személye és elérhetősége
Név: Blee Hungary Zártkörűen Működő Részvénytársaság
Székhely: 1114 Budapest, Bartók Béla út 76. 1. em. 2.
Levelezési cím: 1119 Budapest, Fehérvári út 84/a
Cégjegyzékszám: 01-10-140363
Telefonszám: +36 20 8 900 900
E-mail: ugyfelszolgalat@blee.hu
- Fogalom meghatározások
Adatállomány: Az egy nyilvántartásban kezelt adatok összessége.
Adatfeldolgozás: Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
Adatfeldolgozó: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy valamely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi.
Adatkezelés: A személyes adatokon vagy adatállományokon – automatizált vagy nem automatizált módon – végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közléstovábbítás, terjesztés – vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés illetve megsemmisítés.
Adatkezelő: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja.
Adattovábbítás: Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Adattörlés: Az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Adatzárolás: Az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
Cookie: Olyan szöveges fájl, melyet a weboldal webszervere a felhasználó számítógépének merevlemezére telepít annak későbbi azonosítása érdekében. Ha a böngésző visszaküld egy korábban elmentett cookie-t, a cookie-t kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve azonosítható természetes személy. A jelen szabályzat hatálya alá tartozó adatkezeléseket illetően érintett elsősorban a Társaság ügyfele, továbbá az a személy, akinek adatait a Társaság az adott szolgáltatáshoz kapcsolódóan kezeli.
Harmadik személy: Olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Hozzájárulás: Az érintett akaratának önkéntes és meghatározott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő kezeléséhez.
Irattár: A Társaság működése során keletkezett iratok, küldemények rendszerezett forgalmának nyilvántartó, gyűjtő és biztonságos megőrző helye.
Címe: 1119 Budapest, Fehérvári út 84/a
Különleges adat: A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
Megbízó: Az a természetes személy, vagy gazdálkodó szervezet, akinek a megbízása alapján az ügyfélszolgálati tevékenységet végzünk.
Mobilszolgáltató: Az a gazdálkodó szervezet, akinek a hálózatát a szolgáltatás biztosítása érdekében az ügyfél a megbízón keresztül használja.
Profilalkotás: A személyes adatok automatizált kezelésének bármely olyan formája, melynek során a személyes adatokat egy természetes személyhez jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez, vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előterjesztésére használják.
Személyes adat: Azonosított vagy azonosítható természetes személyre („érintettre”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, valamely azonosító: név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Ügyfél: Az a természetes személy, jogi személy, gazdálkodó vagy más szervezet aki a Társasággal vagy megbízónkkal szerződéses jogviszonyban áll.
Ügyfélszolgálat: Az a rendszeresen, saját célból és/vagy üzletszerűen nyújtott szolgáltatás, amelynek keretében szerződéseket köt társaságunk, számlát állítunk ki, az ügyfél megkereséseit kezeljük.
Üzleti titok: Társaságunkra vagy az érintettre vonatkozó, birtokunkban lévő, gazdasági tevékenységhez kapcsolódó minden nem közismert olyan tény, tájékoztatás, vagy egyéb adat, amely illetéktelen személyek által történő megszerzése, hasznosítása, vagy nyilvánosságra hozatala Társaságunk, vagy az érintett jogos pénzügyi érdekét sértené vagy veszélyeztetné.
Tiltakozás: Az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
- Az adatkezelési tájékoztató hatálya
Jelen tájékoztató hatálya kiterjed a Társaság mindazon szolgáltatóként végzett adatkezelésére melyek azon természetes személyek adatait tartalmazza, akik a Társaság ügyfelei, a Társaság ügyfelei kívánnak lenni, illetve a Társasággal olyan módon kapcsolódnak, hogy személyes adatainak kezelése a Társaság szolgáltatásának ellátásához szükséges, valamint a Társaság minden munkavállalójára.
Jelen adatkezelési tájékoztató 2019. július 8. napjától érvényes.
- A személyes adatok kezelésére vonatkozó elvek
A személyes adatok kezelése során az adatkezelő megtesz mindent annak érdekében, hogy az alábbi elvek érvényesüljenek.
Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését az adatkezelő jogszerűen, tisztességesen és az érintett számára átláthatóan végzi.
Célhoz kötöttség elve: Személyes adatot az adatkezelő csak meghatározott, egyértelmű és jogszerű célból gyűjt. Az adatkezelő minden olyan személyes adatot töröl melynek az adatkezelési célja megszűnt, valamint a jogos érdek, törvényi kötelezettség nem áll fenn a személyes adat további kezelésével, tárolásával kapcsolatban.
Adattakarékosság elve: A személyes adatoknak az adatkezelés céljából megfelelőnek és relevánsnak kell lennie, az adatkezelő figyelmet fordít arra, hogy a személyes adatok csak szükséges mértékűek legyenek. Nem kezel olyan adatot mely az adatkezelés céljából szükségtelen.
Pontosság elve: A személyes adatoknak pontosnak és napra késznek kell lenniük. Az adatkezelő intézkedik arra vonatkozóan, hogy az adatkezelés céljainak szempontjából pontatlan személyes adatokat törölje vagy helyesbítse.
Korlátozott tárolhatóság elve: A személyes adatok tárolását úgy kell megoldani, hogy azok elérése csak a szükséges időtartamra korlátozódjon.
Integritás és bizalmas jelleg elve: A személyes adatok kezelését az adatkezelőnek úgy kell végeznie, hogy biztosítsa és védje a jogosultatlan hozzáférés, jogellenes kezelés, nyilvánosságra hozatal, törlés, megsemmisítés, sérülés valamint a véletlen megsemmisülés ellen.
Elszámoltathatóság, adatvédelem: Az adatkezelő az adatkezelés során olyan intézkedéseket tesz meg, melynek célja az adatkezelés elveinek a megfelelése, valamint a megfelelésnek az igazolása.
- Az adatkezelés célja
A Társaság adatkezelésének céljai:
– Ügyféllel szerződés megkötése
– Szolgáltatás nyújtása
– Fizetési kötelezettség meghatározása, számlázás, kintlévőség kezelése
– Ügyféllel történő kapcsolattartás, panaszok, igények, bejelentések kezelése, nyilvántartása, kivizsgálása
– A jogviszony alapján felmerülő igények érvényesítése
– Honlapon szolgáltatás nyújtása
– Üzletszerzés
- Az adatkezelés jogalapja
A Társaság az adatkezelés során többféle jogalappal kezelhet személyes adatot:
– az érintett hozzájárulásán alapuló adatkezelés
– szerződésen, jogszabályon, jogos érdeken alapuló adatkezelés
Az érintett személyes adatait az adatkezelő a jogalapnak megfelelően, a jogszabályban meghatározott ideig őrzi meg. Ezt követően azokat törli vagy zárolja. Az adatkezelés időtartamát az érintett adatainak kezelésének jogalapja határozza meg.
A hozzájárulás megadása önkéntes, az érintett jogosult a hozzájárulását bármikor korlátozás nélkül visszavonni az adatkezelőnek megküldött értesítéssel. Az értesítést az érintett az adatkezelési tájékoztató 1. pontjában megadott kapcsolattartási címek bármelyikére megküldheti. A hozzájárulás visszavonása nem vonatkozik a visszavonás előtti és a hozzájárulás alapján végrehajtott adatkezelés jogszerűségére.
Ezeket az adatokat az érintett az alábbi módokon adhatja meg az adatkezelő számára.
– szerződéskötés céljából
– adatfelvétel során mely történhet telefonon, ügyfélszolgálaton, honlapon keresztül
Az adatkezelés célja: A kapcsolattartás lehetősége, ügyfél beazonosítása, szerződés előkészítése, megkötése, teljesítése. Az esetleges panaszok nyilvántartása, kivizsgálása.
Az adatkezelés jogalapja: A rendelet 6. cikk (1) bekezdés a. pontja szerinti adatkezelés történik. (az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez)
A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló törvény 13/A. § (3) bekezdése.
Számla kiállítása esetén az adatkezelő az érintett személyes adatait a jogszabályi előírásoknak megfelelő számla kiállítása és a Számvitelről szóló 2000. évi C. törvény 169.§ (1)-(2) bekezdésében foglalt rendelkezésekben előírt bizonylat megőrzésére vonatkozó előírások betartásához szükséges mértékben használja fel és tárolja azokat. A törvényben meghatározottak alapján a bizonylatokat 8 (nyolc) évig meg kell őrizni. A rendelet 6. cikk 1. bekezdés c. pontja (az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges).
A fenti személyes adatok megadása nélkül az adatkezelő a szerződést nem tudja előkészíteni, sem megkötni azt, illetve ebből adódóan teljesíteni sem tudja. Ezért az érintettnek mindenképpen szükséges megadni személyes adatait az adatkezelő részére. Ennek elmaradása esetén az adatkezelőnek joga van az érintettel történő szerződéskötéstől elállni valamint a szerződés teljesítését megtagadni.
A szerződéskötés elmaradása illetve a szerződés megszüntetése esetén a személyes adatok nem kerülnek azonnal törlésre. Azokat az adatkezelő a szerződéskötés elmaradása illetve a szerződés megszűnését követő 5 (öt) évig a Polgári Törvénykönyvről szóló 2013. évi V. törvény általános elévülési szabályai szerint megőrzi.
Az adatkezelés célja, hogy az adatkezelő a szerződésből eredő esetleges jogait, követeléseit érvényesíteni tudja valamint az esetlegesen felmerülő jogi igényekkel kapcsolatban reagálni tudjon.
Hírlevél, Marketing célú tevékenység:
Az érintett előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a 2008. évi XLVIII. törvény 6. § értelmében a szolgáltató reklámajánlataival, egyéb küldeményeivel a kapcsolatfelvétel során megadott elérhetőségén megkeresse. Továbbá hozzájárulhat ahhoz, hogy a Társaság a reklámajánlatok megküldéséhez szükséges személyes adatait kezelje, illetve az adatkezelő az érintett részére közvetlen megkeresés útján reklámot küldjön.
A Társaság kéretlen reklámüzenetet nem küld, illetve az érintettnek lehetősége van arra, hogy korlátozás és indoklás nélkül leiratkozzon az ajánlatok küldéséről. Ebben az esetben a Társaság az érintett minden személyes adatát törli a nyilvántartásából és a továbbiakban nem keresi reklámajánlatokkal.
Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (sms, e-mail) küldése az érintett számára, tájékoztatás akciókról.
Az adatkezelés időtartama: A hozzájáruló nyilatkozat visszavonásáig tart az adatkezelés.
Az adatkezelés jogalapja: A rendelet 6. cikk (1) bekezdés a, pontja:
Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról szóló törvény 5. § (1) pontja.
A 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól 6. § (5) bekezdése.
Az adatkezelés nyilvántartási száma: NAIH-96569/2016.
Az adatkezelés az érintett hozzájárulásán alapul.
Az érintett bármikor, ingyenes leiratkozhat a hírlevélről. Az értesítést az érintett az adatkezelési tájékoztató 1. pontjában megadott kapcsolattartási címek bármelyikére megküldheti.
Az érintett személyes adataival kapcsolatban történő adattovábbítás:
Tájékoztatjuk, hogy a hatóságok törvényben meghatározott írásbeli adatkéréseit az adatkezelőnek teljesítenie kell. Az adatkezelő az adattovábbításokról nyilvántartást vezet, melyet a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 15. § (2)-(3) bekezdése határoz meg (melyik hatóság részére, milyen személyes adatot, milyen jogalapon, mikor továbbított az adatkezelő). A jogszabályon alapuló adatszolgáltatás (bíróság, ügyészség, nyomozó hatóság) esetén az adatkezelő mindig meggyőződik az adatkezelés jogalapjáról. Személyes adatot csak akkor továbbít, ha a jogalap egyértelmű, célja ismert. Ennek tartalmáról kérésre az adatkezelő tájékoztatást ad, kivéve, ha a tájékoztatást a törvény kizárja.
Egyéb esetben személyes adatot csak az érintett egyértelmű hozzájárulásával továbbít. Ebben az esetben az érintett hozzájárulásához kötött adat továbbításakor az érintett a nyilatkozatát az adattovábbítás címzettje és célja ismeretében adja meg.
Az adatkezelő fenntartja a jogát arra, hogy a kintlévőségeit engedményezéssel harmadik személyre átruházza, a Polgári Törvénykönyvben foglaltaknak megfelelően.
Az érintettek személyes adataival kapcsolatban igénybe vett adatfeldolgozók:
Az adatkezelőnek joga van ahhoz, hogy tevékenysége során adatfeldolgozót vegyen igénybe. Ez történhet eseti vagy állandó megbízás alapján. Adatfeldolgozót kizárólag írásba foglalt szerződés alapján vehet igénybe az adatkezelő. Az adatfeldolgozó jogait és kötelezettségeit a személyes adatok feldolgozásával kapcsolatban a vonatkozó jogszabályok figyelembe vétele mellett az adatkezelő határozza meg.
- A honlap üzemeltetése során kezelt adatok
A cookie-k megkönnyítik a weboldal használatát és elősegítik, hogy az oldalt látogatók számára igazi webes élményt és hatékony információforrást jelentsen. A cookie-k biztosítják a honlap üzemeltetője részére az oldal működésének ellenőrzését és az oldalon nyújtott szolgáltatások zavartalan és megfelelő színvonalú biztosítását. A honlap a sütik segítségével meghatározott ideig megjegyzi a műveleteket és személyes beállításokat (nyelv, betűméret, honlap megjelenítésével kapcsolatos többi egyedi beállítás). Így ezeket nem kell újra megadni minden látogatás alkalmával.
A cookie használata önmagában nem alkalmas a személyazonosság megállapítására.
A cookie-k gyakori alkalmazásának módjai: a hirdetések kiválasztása annak alapján, hogy mi releváns az adott felhasználó esetén, illetve a felhasználó által már megtekintett hirdetések megjelenítésének elkerülése.
A kezelt adatok: Azonosítószám, dátum, időpont, korábban meglátogatott oldal
Az adatkezelés célja: Az érintettek azonosítása, egymástól való megkülönböztetése, nyomon követése, az adatvesztés megakadályozása, a weboldal hatékonyságának biztosítása
Az adatkezelés időtartama, az adatok törlésére vonatkozó határidő: Az érintett hozzájárulásának visszavonása illetve az érintett által a sütik törlése, a sütik érvényességi idejének lejárta.
Az adatkezelés jogalapja: A rendelet 6. cikk (1) bekezdés a. pontja:
Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
- Az érintett jogai
– Tájékoztatás az adatkezelés megkezdésekor
– Az érintett hozzáférési joga
– A helyesbítéshez való jog
– A törléshez való jog (az elfeledtetéshez való jog)
– Az adatkezelés korlátozásához való jog
– Az adathordozhatósághoz való jog
– A tiltakozáshoz való jog
– Automatizált döntéshozatallal és a profilalkotással kapcsolatos jogok
Az érintett hozzáférési joga: Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
– az adatkezelés céljai
– az érintett személyes adatok kategóriái
– azon címzettek vagy címzettek kategóriái akikkel a személyes adatokat közölték vagy közölni fogják, ideértve a harmadik országbeli címzetteket, nemzetközi szervezeteket
– a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai
– az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen
– valamely felügyeleti hatósághoz címzett panasz benyújtásának joga
– ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ
– az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsájtja. Az érintett által kért másolatokért az adatkezelő ésszerű mértékű díjat számíthat fel.
A személyes adatokhoz való hozzáférést az adatkezelő úgy biztosítja, hogy az érintett azonosítását követően e-mailben juttatja el az érintetthez a kezelt személyes adatokat, információkat. Amennyiben az érintett már regisztrált akkor a hozzáférést a felhasználói fiókba belépve biztosítjuk a számára, ott tudja a kezelt személyes adatait megnézni, ellenőrizni.
A helyesbítéshez való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
A törléshez való jog („az elfeledtetéshez való jog”): Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
– a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték
– az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja
– az érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (jogos érdek) az adatkezelésre
– a személyes adatokat jogellenesen kezelték
– a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és az (1) bekezdés értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerű elvárható lépéseket – ideértve a technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:
– a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából
– a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából
– jogi igények előterjesztéséhez, érvényesítéséhez illetve védelméhez.
Az adatkezelés korlátozásához való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
– az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát
– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
– az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez, vagy védelméhez, vagy
– az érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez, vagy más természetes személy vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelő az érintettet, akinek kérésére korlátozták az adatkezelést, az adatkezelés feloldásáról előzetesen tájékoztatja.
Az adathordozhatósághoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha
– ha az adatkezelés az érintett önkéntes hozzájárulásán alapul, vagy a 6. cikk (1) bekezdésének b. pontja szerinti szerződésen alapul és
– az adatkezelés automatizált módon történik
– az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
A tiltakozáshoz való jog: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságával szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetőek.
Automatizált döntéshozatallal és a profilalkotással kapcsolatos jogok: Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Fentiek nem alkalmazandóak abban az esetben, ha a döntés:
– az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges
– meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy
– az érintett kifejezett hozzájárulásán alapul.
Amennyiben az automatizált adatkezelés szerződés megkötése vagy teljesítése érdekében szükséges vagy az érintett hozzájárulásán alapul, akkor az érintettet megilleti az a jog, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze és a döntéssel szemben kifogást nyújtson be.
- Intézkedési határidő
Az adatkezelő indokolatlan késedelem, de a kérelem beérkezésétől számított 30 (harminc) napon belül mindenképpen tájékoztatja az érintettet a kérelme alapján hozott intézkedésről.
Amennyiben szükséges ez az időpont 2 (kettő) hónappal meghosszabbítható. A határidő meghosszabbításáról, annak indokáról az adatkezelő a kérelem beérkezését követő 30 (harminc) napon belül tájékoztatja az érintettet. Amennyiben az érintett kérelme egyértelműen túlzó vagy megalapozatlan, az adatkezelő a kérelem teljesítéséért ésszerű mértékű díjat számíthat fel, vagy megtagadhatja az intézkedést. Ebben az esetben a bizonyítási teher az adatkezelőt terheli.
Ha a kérelemmel kapcsolatban nem történik érdemi intézkedés, az adatkezelő az intézkedés elmaradásáról, annak indokáról a kérelem beérkezését követő 30 (harminc) napon belül tájékoztatja az érintettet, illetve tájékoztatja arról, hogy mely hatóságnál élhet panasz benyújtással.
- Jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelő megsértette valamelyik, az adatkezelésre vonatkozó törvényi rendelkezést, különösen a GDPR rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Postacím: 1530 Budapest, Pf.: 5.
Az érintett bírósághoz is fordulhat, ha úgy ítéli meg, hogy a személyes adatainak kezelése során megsértették a GDPR szerinti jogait.
Az adatkezelővel, mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per. Az érintett a pert a lakóhelye szerinti törvényszéken is megindíthatja.
- Adatkezelés biztonsága
Az adatkezelő nyilatkozik arra vonatkozóan, hogy a tőle elvárható szükséges intézkedéseket megtette annak érdekében, hogy védje:
– A személyes adatok álnevesítését és titkosítását
– A személyes adatok jogosulatlan hozzáférését, továbbítását, megsemmisítését, törlését, sérülését.
- Az adatkezelési tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy az adatkezelési tájékoztatót bármikor módosítsa. Az adatkezelő a módosításról az érintetteket a honlapon keresztül értesíti. Az érintett a honlapon közzétett értesítés elfogadásával hozzájárul a módosított adatkezelési tájékoztatóban foglalt adatkezeléshez.