Adatkezelési Tájékoztató

 

WEBOLDAL

ADATKEZELÉSI

TÁJÉKOZTATÓ

 

 

Az Európa Parlament és Tanács 2016/679. Számú  Általános Adatvédelmi Rendelete – „GDPR”

- A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról -

 

alapján

tömören és közérthetően

 

Verzió: 2.0.

Hatályos: 2021. Február 10. napjától

 

 

 

 

	Ellenőrizte és jóváhagyta: Vida László ügyvezető sk.

 

 

1. AZ ADATKEZELŐ
 
 

Jelen adatkezelési tájékoztatónak az a célja, hogy az érintett magánszemélyeket közérthetően és tömören tájékoztassa a személyes adataik kezeléséről, az Európai Unió Általános Adatvédelmi Rendeletének (2016/679.számú Rendelet - „GDPR”) és a magyar Infotörvénynek (2011. évi CXII. törvény) megfelelően.

 

Az ADIV Consulting Kft.  (a továbbiakban: adatkezelő) magára nézve kötelezőnek ismeri el jelen tájékoztatóban foglalt szabályokat, amelyeket a hatályos jogi szabályozás alapján alakított ki.

Az adivstore.com alatt megtalálható web oldal adatkezeléséhez kapcsolódó adatvédelmi tájékoztató elérhető https://www.adivstore.com/hu/adatvedelmi-nyilatkozat címen.

 

Az adatkezelő adatai:
 

Adiv Consulting Kft.

Cím: 2091 Etyek, Liliom köz 4.

Adószám: 23336469-2-07

Uniós Adószám: HU23336469

Cégjegyzékszám: Cg 07-09-020360

bejegyezve: Fejér Megyei Törvényszék cégbírósága

E-mail: ugyfelszolgalat@adivstore.com

Tel.: +36-30-8686-915

 

 

Tárhely szolgáltató neve: Techfield Kft

Székhelye: 1115 Budapest, Fraknó u. 24/b

Adószáma: 12882320-2-43

E-mail címe: mail@techfield.hu

Telefonszáma: +36 1 699-9990

 

Adatkezelő az a személy, szervezet, aki az adatkezelés céljait és eszközeit  - önállóan vagy másokkal együtt -  meghatározza, aki alapvetően és döntően szabályozza az adatkezelést.

 

Az adatkezelő a tevékenységét, belső szervezeti eljárását több adatkezelési szabályzattal is korlátozza, s védi egyben az érintettek személyes adatait, garanciális jogait.

Az adatkezelő vállalja, hogy a weboldalának üzemeltetésével és a szolgáltatásával kapcsolatos adatkezelése megfelel a mindenkori hatályos uniós és magyar szabályozásnak.

Az adatkezelő fenntartja magának a mindenkori jogot a tájékoztató megváltoztatására, de kötelezettséget vállal annak nyilvánosságra hozatalára és közzétételre.

2. AZ ADATKEZELÉSSEL ÉRINTETT ADATOK KÖRE

 Általános tudnivalók

A weboldalon az adatkezelő az önkéntesen, hozzájárulás alapján megadott személyes adatokat, majd szerződés létrejötte esetén a szerződés teljesítéséhez szükséges személyes adatokat tárolja az adatkezelő, mely adatkezelés célja a tájékoztatás, ügyfélkapcsolat szerinti kiszolgálás.

 

A személyes adatok lehetséges fajtái:   felhasználói név, e-mali cím, jelszó, számlázási név, telefonszám, számlázási cím (irányítószám, település, utca, házszám, emelet, ajtó), szállítási név, szállítási cím (irányítószám, település, utca, házszám, emelet, ajtó).

 

 Az adatokat megismerő személyi kör: a kapcsolatfelvétel címzettjei, az ügyfélkiszolgálás feladatait végző ügyintézők.

 

Ügyfél kapcsolat létrejötte esetén a szolgáltató a mindenkori hatályos ágazati jogszabályoknak megfelelő ideig tárolja a jogszabályban előírt adatkört, illetve a számviteli- és adójogszabályok (2000. évi C. törvény) szerinti 8 éves időtartamig tárolja a személyes adatok közül a nevet és a címet.

 

3. ADATFELDOLGOZÓK

 

 Adatkezelő által igénybe vett adatfeldolgozók:

 

3.1.

Quehenberger Logistics Hu Kft. 

Meszarosok utja 2-4. CT VI Park. DSV epulet, 12 rampa

Biatorbagy, Pest, Hungary, 2051

adatkezelési cél: megrendelt termékek raktári összeállítása, kiszolgálás, személyi adatok köre: a 2. pont alatt megjelölt adatkör, adatkezelés jogalapja: önkéntes hozzájárulás, szerződés teljesítése

 

 

 3.2.

Futárszolgálatok:

 

DPD Kft. , 1158 Budapest, Késmárk utca 14/B, dpd@dpd.hu, www.dpd.hu

adatkezelési cél: megrendelt termékek kézbesítése, kiszolgálás, személyi adatok köre: a 2. pont alatt megjelölt adatkör, adatkezelés jogalapja: önkéntes hozzájárulás, szerződés teljesítése

 

 

 

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., 2351 Alsónémedi, GLS Európa u. 2., info@gls-hungary.com, https://gls-group.eu/HU/hu

adatkezelési cél: megrendelt termékek kézbesítése, kiszolgálás, személyi adatok köre: a 2. pont alatt megjelölt adatkör, adatkezelés jogalapja: önkéntes hozzájárulás, szerződés teljesítése

 

 

 

4. AZ ÉRINTETT SZEMÉLY ELŐZETES TÁJÉKOZTATÁSA

Az érintettet – tömören, közérthetően és részletesen - tájékoztatjuk az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat.

 

A tájékoztatásunk kiterjed az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

 

5. A SZEMÉLYES ADATOK, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐBELI TERJEDELME

Az érintettel kapcsolatos minden személyes adat kezelése önkéntes hozzájáruláson, illetve szerződés teljesítése jogalapon alapul.

5.1. A honlap látogatóinak adatai

A honlapok látogatása során az adatkezelőként rögzítjük a (be nem azonosítható) felhasználók IP címét, a látogatás időpontját és a megtekintett oldal címét - technikai okból, valamint a felhasználói szokásokra vonatkozó statisztikák készítése céljából. Jelen adatok statisztikai jellegű adatok, nem rendeljük hozzá konkrét vásárlónk kilétét, így az érintett nem beazonosítható.

Az adatokat a szerver maximum egy hónapig tárolja. Az adatkezelés jogalapja: érintett magánszemély önkéntes hozzájárulása.

 

A szolgáltató a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. cookie-t helyez el. A honlapok használatával a felhasználó elfogadja, hogy számítógépén a szolgáltató cookie-t helyezzen el.

A szolgáltató, technikai közreműködőként biztosíthatja, hogy a honlapok látogatása során a szolgáltatóval együttműködő harmadik személyek, különösen a Google Inc. cookie-k segítségével tárolják, ha a felhasználó korábban már látogatást tett a szolgáltató honlapján és ez alapján hirdetést jeleníthetnek meg a felhasználónak.

A cookie-t a felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. Ezen túlmenően a Google biztosítja, hogy a felhasználó a Google által megjelenített hirdetések kikapcsolására szolgáló oldalon (http://www.google.hu/privacy_ads.html) letilthatja a Google által elhelyezett cookie-kat. A cookie-k alkalmazásának tiltásával, törlésével a honlapok használata kényelmetlenebbé válhat a felhasználó számára.

 

5.2. Kapcsolatfelvétel, levelezés, megrendelés

A kezelt adatok köre:  név, cím, telefonszám, e-mail cím.

 

Az üzeneteket a címzett csak rendeltetésszerűen használja fel, amennyiben üzleti kapcsolat nem jön létre, úgy az adatokat a felvételtől számított maximum 30 napig tárolja, üzleti kapcsolat létrejötte esetén az ágazati jogszabályoknak, illetve a számviteli- és adó szabályoknak megfelelően tárolja és kezeli az adatokat. A számlázási adatokkal kapcsolatos adatkezelési időtartam a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján: 8 év.

 

5.3. Hírlevél feliratkozás

 

Adatkezelő az érintett nevét és e-mail címét kezeli, mindaddig, amíg az érintett le nem iratkozik, illetve amíg nem kéri adatai kezelésének törlését.

 

5.4. Egyéb adatkezelések – Álláshirdetés kiírása

 

1. Munkáltató álláspályázat meghirdetése esetén előzetes tájékoztatás keretén belül biztosítja saját adatkezelő voltának és elérhetőségének a megismerhetőségét.

 

2. Munkáltató csak olyan személyes adatok megismerhetőségére tart igényt, amelyek lényegesek az adott munkakörrel kapcsolatban.

 

3. Munkáltató az adatvédelmi hatóság 2016. évben kelt Tájékoztatója alapján megismerheti az adott állásra pályázó közösségi oldalakon közzétett nyilvános, a munkavégzés szempontjából lényeges személyes adatait, de erről a körülményről előzetes tájékoztatást nyújt a pályázó számára. Munkáltató a pályázó közösségi oldalával kapcsolatban személyes adatot le nem ment, nem tárol, nem továbbít.

 

4. Adatkezelés célja: a meghirdetett munkakör betöltése, munkaszerződés megkötése

 

5. A kezelt adatok köre: a munkakörrel kapcsolatos lényeges adatok köre.

 

6. Az adatkezelés időtartama: sikeres pályázat esetén a munkaügyi szabályok szerinti időtartamig, sikertelen pályázat esetén a pályázatról való döntést követő 5. napig, mikor is a sikertelen pályázati anyagok teljes mértékben törlésre kerülnek és erről a sikertelen pályázok értesítést kapnak.

 

7. A személyes adatok címzettjei, illetve a címzettek kategóriái: a munkáltatónál a munkáltatói jogok gyakorlására jogosult vezető, munkaügyi feladatokat ellátó munkavállalók és közreműködők. 

8. Adattárolás helye, módja: papír alapon a felvételi dossziékban, alkalmazás esetén a munkavállaló munkaügyi dossziéjában, illetve elektronikusan a munkáltató által használt e-mail levelező rendszerben.

6. ADATTÁROLÁS MÓDJA, BIZTONSÁG

Az adatkezelő honlapjait kiszolgáló szerverek a http://www.techfield.hu/ -nál találhatók

6.1. Adatbiztonság

 

Adatkezelő az adat- és információbiztonság területére vonatkozóan külön szabályzatot alkotott.

Az adatkezelő az adatkezelés során megőrzi:

• az integritást és bizalmasságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult, megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
• a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

 

Adatkezelő külön belső szabályzatokat alkotott a számítástechnikai, valamint a szervezési-technikai intézkedései vonatkozásában.

 

Az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a szolgáltató megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

6.2. Adattárolás

Az adatkezelő a szoftvereit és az informatikai eszközeit úgy választja meg és üzemelteti, hogy a kezelt adat:- az arra feljogosítottak számára hozzáférhető (rendelkezésre állás),- hitelessége és hitelesítése biztosított (adatkezelés hitelessége);- változatlansága igazolható (adatintegritás);- a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

7. ADATTOVÁBBÍTÁS

Az adatkezelő a felvett személyes adatokat csak az adatfeldolgozóknak továbbítja, a fent meghatározott célból és jogalappal.

8. JOGORVOSLÁSI LEHETŐSÉGEK

8.1. Tájékoztatás
 

Az érintett bármikor tájékoztatást kérhet személyes adatai kezeléséről, az adatkezelés aktuális megtörténtéről, jogairól, garanciáiról is, így különösen az adatkezelő, adatfeldolgozó személyéről, az adatkezelés jogalapjáról, céljáról, időtartamáról, adattárolás helyéről, adatbiztonsági intézkedésekről.

 
Az érintett kérelmére az adatkezelő tájékoztatást ad az adatkezeléssel összefüggő tevékenységéről, illetve az adattovábbításról.

Az adatkezelő a kérelem benyújtásától számított ésszerűen rövid időn belül, maximum azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást.

 

A tájékoztatás ingyenes, ha a kérelmező ugyanabban az évben ugyanarra a tevékenységre, adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be.

 

Ettől eltérő esetekben az adatkezelő költségtérítést állapít meg, és a tájékoztatást a költségtérítés megfizetését követően biztosítja.

 

8.2.  Helyesbítés, korlátozás, törlés

Az adatkezelő a személyes adatot törli, ha kezelése jogellenes, az érintett azt kéri, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy az adatvédelmi hatóság elrendelte.

Adatkezelő az érintett kérelme alapján – további döntésig, intézkedésig -  korlátozza a személyes adatok kezelését, azokat elkülönítve kezeli.

 

Az adatkezelő a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

 

8.3. Tiltakozás

 

Az érintett tiltakozhat személyes adatának kezelése ellen, ha

• a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
• a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
• a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.

Az adatkezelő. - az adatkezelés egyidejű felfüggesztésével - a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja.

Amennyiben a tiltakozás indokolt, az adatkezelő az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat.
Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.

8.4. Hatósági, bírósági jogorvoslat

Az adatkezelő tevékenysége ellen panasz tehető, eljárás kezdeményezhető:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa u. 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Telefax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
 

Az érintett személy a jogainak megsértése esetén az adatkezelő ellen bírósághoz is fordulhat.  A bírósági illetékességi szabályok jelölik meg az eljáró bíróságot, az érintett a lakóhelye, tartózkodási helye szerinti Törvényszéknél is jogosult kezdeményezni az eljárást.

 

Adatkezelés a Facebook oldalon

 

1. Az adivstore.com Faceobook oldalon informálisan is elérhető Vida László.

 

2. Az  oldal az adivstore.com egyetlen hivatalos, e célból létrehozott Facebook elérhetősége, a névhasználati jogok miatt az összes ilyen vagy hasonló névvel más által működtetett oldal megtévesztő és jogszerűtlen.

3. Az oldal fő célja az általános tájékoztatás, információ átadás elősegítése és támogatása. Az oldalon kifejtett bárminemű aktivitás során az érdekelt személy személyes adatai a saját beállításai szerint lesznek elérhetőek és hozzáférhetőek a Facebook adatkezelési tevékenységéből eredően.

4. Az oldal működtetésének kifejezetten nem célja az ügyfélszolgálati tevékenység ellátása, támogatása. Nem cél a személyes adatok gyűjtése, marketing vagy bármilyen adatbázis építése.

 

5. Az érintettek köre: azon természetes személyek, akik az oldalt meglátogatják, illetve valamilyen aktivitást kifejtenek.

 

6. A kezelt adatok köre és célja:

név	beazonosíthatóság más személy számára

 

7. Adatkezelő:                       Vida László adminisztrátor.

    Mail:                                   1971vida@gmail.com

 

8. Az adatkezelés időtartama: facebook adatkezelési szabályozás szerint.

 

9. Az adminisztrátor kizárólag saját maga számára tartja fent az adminisztrátori és moderátori jogokat.

10. Az adminisztrátor rendelkezik a megjelenített témákról, szakmai kérdésekről és más, alapvetően lényeges kérdésekről. Alapvető elvárás, hogy csak szakmai témák és kérdések, válaszok legyenek elérhetők, minden más, így különösen a jogszabály által is tiltott vagy keretek közé kényszerített vallási, politikai, világnézeti és/vagy gyűlölködő, emberi méltóságot, jó hírnevet sértő tartalmak törlésre kerülnek. Fentiek vonatkoznak a képekre, videókra is.

11. A moderátor indoklás nélkül törölhet bármilyen bejegyzést.

12. Az adminisztrátor a saját ügymenete, feladatokkal való terheltségének függvényében dönt az aktivitásairól az oldalon.

13. Az adminisztrátor  az üzemeltetés során hírlevél motort nem alkalmaz, feliratkozókat nem gyűjt.

14. Az oldalon történő aktvitásról az adminisztrátor semmilyen nyilvántartást, adatbázist nem vezet.

15. Az adminisztrátor nem szervez nyeremény kampányt.

16. Az Érintett a Facebook adatkezeléséről a menüben az adatvédelmi beállítások pont alatt kaphat tájékoztatást.

17. Az adatkezelés módja: elektronikusan, automatizáltan történik.

18. Az adatok forrása: közvetlenül az Érintettől.

19. Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyet az adminisztrátor nem végez.

20. Az adminisztrátor felhívja a figyelmet arra, hogy az adott közösségi oldalt üzemeltető szervezet, mint adatkezelő végezhet profilalkotást, vagy más, automatizált adatkezelést, de ebben az esetben az adatkezelő a közösségi oldalt üzemeltető szervezet lesz.

21. Érintetti jogok

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein.

Tájékoztatáshoz való jog: Az adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. Az érintett részére kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás.

Az érintett hozzáféréshez való joga: Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.

Helyesbítés joga: Az érintett kérheti az adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog: Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat: - személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; - az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; - az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; - a személyes adatokat jogellenesen kezelték; - a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; - a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog: Az érintett kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül: - az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését; - az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; - az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy - az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Adathordozáshoz való jog: Az adathordozhatóság azt teszi lehetővé, hogy az érintett megszerezhesse, és a továbbiakban felhasználhassa adatkezelő rendszerében megtalálható és általa átadott „saját” adatait, saját céljaira és különböző szolgáltatókon keresztül, akit maga az érintett határoz meg. Minden esetben az érintett által átadott adatokra korlátozódik a jogosultság, egyéb adatok hordozhatóságára lehetőség nincs. (pl. statisztika, tranzakciós adatok stb.) Az érintett a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott és adatkezelő rendszerében megtalálható (pl. kártyaigénylés vagy hírlevél feliratkozás során) személyes adatokat: - tagolt, széles körben használt, számítógéppel olvasható formátumban megkapja, - jogosult más adatkezelőhöz továbbítani, - kérheti az adatok közvetlen továbbítását a másik adatkezelőhöz – ha ez technikailag megvalósítható az Adatkezelő rendszerében. Adatkezelő az adathordozhatóságra vonatkozó kérelmet kizárólag emailben vagy postai úton írt kérelem alapján teljesíti. A kérelem teljesítéséhez szükséges, hogy Adatkezelő meggyőződjön arról, hogy valóban az arra jogosult érintett kíván élni e jogával. Ehhez szükséges, hogy érintett személyesen Adatkezelő székhelyén megjelenjen a jelzést követően, annak érdekében, hogy Adatkezelő betudja azonosítani az igénylő érintettet, annak érdekében, hogy meggyőződjön róla a személyazonosítás és a rendszerében lévő adatok felhasználásával arról, hogy valóban az arra jogosult személy igényli adatainak hordozhatóságát.

Érintett e jog keretében azon adatok hordozhatóságát igényelheti, melyet saját maga adott meg a Adatkezelő részére. A jog gyakorlása nem jár automatikusan az adatnak Adtakezelő rendszereiből való törlésével, ezért Érintett e jogának gyakorlását követően is használhatja Adatkezelő szolgáltatását.

Tiltakozás joga: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást: Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Nem alkalmazható a fenti jogosultság, ha az adatkezelés - az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges; - meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy - az érintett kifejezett hozzájárulásán alapul.

Visszavonás joga: Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Eljárási szabályok: Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. Az adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért  intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ész-szerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.

22. Kártérítés és sérelemdíj: Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért. Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség. Panasz az adatvédelmi auditornál:

23. Bírósághoz fordulás joga: Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

24. Adatvédelmi hatósági eljárás: Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa u. 9-11.

Levelezési cím: 1363 Budapest, pf. 9.

Telefon: +36 1 391 1400

Fax: +36 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

 

25. Vonatkozó jogszabály:

EU Parlament és Tanács 2016/679. sz. Általános Adatvédelmi Rendelete – „GDPR”

Ptk – 2013. évi V. törvény a Polgári Törvénykönyvről