Adatkezelési tájékoztató
Péli Andrea ev., székhely: 2085 Pilisvörösvár Ívó utca 38.,
telephely: 2085 Pilisvörösvár Szabadság utca 23, Adószám: 68730635-1-33, nyilvántartási szám: 52170245, képviseletre jogosult: Péli Andrea képviseletre jogosult tisztsége: egyéni vállalkozó (a továbbiakban: Társaság)
A természetes személyeknek a személyes adatok kezelése tekintetében történÅ‘ védelmérÅ‘l és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezésérÅ‘l szóló, AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) (általános adatvédelmi rendelet, a továbbiakban: Rendelet), továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) szerint az érintettet az adatkezelés megkezdése elÅ‘tt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényrÅ‘l, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyérÅ‘l, illetve arról, hogy kik ismerhetik meg az adatokat, továbbá az érintett adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetÅ‘ségeirÅ‘l. A jogszabályi kötelezettséget a Társaság jelen tájékoztatóval teljesíti.
A. Az adatkezelésre vonatkozó tájékoztatás
I. AdatkezelÅ‘, az adatkezelÅ‘ képviselÅ‘je és a személyes adatok címzettjei
Az adatkezelÅ‘ a Társaság.
A Társaság, mint adatkezelÅ‘ képviselÅ‘je és elérhetÅ‘ségei:
Péli Andrea ev., székhely: 2085 Pilisvörösvár Ívó utca 38., telephely: 2085 Pilisvörösvár Szabadság utca 23, Tel: 0630/2521522, email: gombospeliandrea@gmail.com
A személyes adatok címzettjei
Általános, bármely jogcímen kezelt adat kezelésére kiterjedÅ‘ jogkörrel rendelkezÅ‘ címzettek:
adatkezelÅ‘ képviselÅ‘je;
üzletvezetÅ‘;
üzletvezetÅ‘-helyettes.
Hozzájáruláson alapuló adatkezelést végzÅ‘ címzettek:
az (1) bekezdésben felsoroltak;
ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalók;
adatfeldolgozók.
Munkaviszonyon alapuló adatkezelést végzÅ‘ címzettek:
az (1) bekezdésben felsoroltak;
adatfeldolgozók.
SzerzÅ‘déshez kapcsolódó adatkezelést végzÅ‘ címzettek:
az (1) bekezdésben felsoroltak;
ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalók;
adatfeldolgozók.
Jogi kötelezettségen alapuló adatkezelést végzÅ‘ címzettek:
az (1) bekezdésben felsoroltak;
ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalók;
adatfeldolgozók.
KötelezÅ‘ adatkezelést végzÅ‘ címzettek: az (1) bekezdésben felsoroltak.
II. Adatfeldolgozó
Ha az adatkezelést a Társaság nevében más végzi, a Társaság kizárólag olyan adatfeldolgozókat vehet igénybe, akik vagy amelyek megfelelÅ‘ garanciákat nyújtanak az adatkezelés e rendelet követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelÅ‘ technikai és szervezési intézkedések végrehajtására.
A Társaság által igénybe vett adatfeldolgozók:
Best Lashes Proffesional
Best Beauty Kft Telephely 1095 Budapest, Tinódi u 1-3, Székhely 2049 Diósd Álmos Fejedelem utca 15, Cégjegyzék szám 07-09-025977, Adószám 25258541-2-13, honlap bestlashespro.hu, e-mail renata.fodor@bestlashespro.hu, Tel 06706104850 06707731689
Pierre Wax Cégnév: PierreDerm Kft. Székhely: 1182. Budapest, Olt u. 14. Telephely: 1182. Budapest, Halomi út 17. Adószám: 25965353-2-43 Cégjegyzék szám: 01 09 298955 Elektronikus levelezési cím: info@pierrewax.hu, Tel: +36205332949
Dr. DERM EQUIPMENT Kft. székhelye: 1026 Budapest Fillér u. 33. cégjegyzékszáma: 01 09 30 90 38 adószáma: 115 77 690 – 2 – 41 képviseletében: Dr. Varju Gábor Tel.: (+36) 1 / 316 65 00 E-MAIL ertekesites@drderm.net
Center Kft. Székhely: 1148 Budapest, Nagy Lajos király útja 10. Levelezési cím: 1148 Budapest, Nagy Lajos király útja 10. Üzlethelyiség címe: 1148 Budapest, Nagy Lajos király útja 10. Cégjegyzékszám: 01-09-686444, Adószám:10723678-2-42 Közösségi adószám: HU10723678 E-mail cím: office@centerkft.eu
Best Lashes Proffesional, AdatkezelÅ‘ Best Beauty Kft, Telephely 1095 Budapest Tinódi u 1-3, Székhely 2049 Diósd Álmos Fejedelem utca 15, Cégjegyzék szám 07-09-025977, Adószám: 25258541-2-13, E-mail: renata.fodor@bestlashespro.hu
Blended Studios
Fischer Ilona egyéni vállalkozó, Székhelye 1195 Budapest Villanytelep utca 40., Adószám 55459947-1-43, Tel: 06706229755, Email: info@blendedstudios.hu
Elektron Cosmetik Kft, Székhely: 1139 Budapest Fiastyúk utca 46, Email: webshop@kozmetikanagyker.hu, Tel 06309423866
Studex Hungary Kft, Székhely: 1067 Budapest Teréz krt. 23, Cégjegyzékszám 01-09-673688, Tel 0613121397, Email: studex@studex.hu
London Beauty Pro, Beautypro Kft, 8000 Székesfehérvár Budai út 46.7/25, Adószám 26509705-2-07, Cgj: 07-09-029280, Email: info@londonbeauty.hu
A Társaság által igénybe vett adatfeldolgozóknak átadott adatok
munkaviszonnyal összefüggésben kezelt személyes adatok közül (könyvelÅ‘):
név,
lakcím,
anyja neve,
születési hely, idÅ‘,
személyigazolvány szám,
TAJ szám,
adóazonosító jel,
bankszámlaszám,
béradatok.
hozzájárulás alapján kezelt személyes adatok közül (alvállalkozók):
aktuális diagnosztizált betegségek,
közelmúltban diagnosztizált betegségek,
aktuális orvosi kezelés,
aktuális bÅ‘rprobléma,
rendszeresen szedett gyógyszerek,
egyéb aktuális egészségügyi panasz,
korábbi kezelések,
fénykép,
regisztrációs lapon szereplÅ‘ egyéb adatok.
hozzájárulás alapján kezelt személyes adatok közül (informatikai szolgáltató):
felhasználó keresztneve,
felhasználó e-mail címe.
hozzájárulás alapján kezelt személyes adatok közül (informatikai szolgáltató):
felhasználó teljes neve,
felhasználó e-mail címe,
telefonszám,
üzenetben megadott adatok.
a szerzÅ‘désekkel összefüggésben, a szerzÅ‘dés teljesítése céljából kezelt személyes adatok közül (informatikai szolgáltató):
név,
lakcím,
szállítási cím,
telefonszám,
e-mail cím,
rendelésszám.
a szerzÅ‘désekkel összefüggésben, a szerzÅ‘dés teljesítése céljából kezelt személyes adatok közül (alvállalkozók):
név,
telefonszám,
e-mail cím.
a szerzÅ‘désekkel összefüggésben, a szerzÅ‘dés teljesítése céljából kezelt személyes adatok közül (futár):
név,
szállítási cím,
e-mail cím,
telefonszám,
rendelésszám.
jogi kötelezettség teljesítése céljából kezelt személyes adatok közül (könyvelÅ‘, alvállalkozók):
név,
lakcím.
III. Hozzájáruláson alapuló adatkezelés
Azon személyes adatok esetén, amelyek kezelése nem feltétlenül szükséges a szerzÅ‘dés teljesítéséhez, az adatkezeléshez az érintett hozzájárulása szükséges. A Társaság által nyújtott szolgáltatás magasabb színvonalon történÅ‘ nyújtásához szükség lehet az érintett bizonyos személyes adatainak kezelésére, amely személyes adatok az I. Fejezet II. cikk (3) bekezdése szerinti különleges kategóriába esÅ‘nek minÅ‘sülnek, így az adatkezeléshez az érintett kifejezett hozzájárulása szükséges.
A Társaság az érintett hozzájárulását adatai kezeléséhez külön adatkérÅ‘ lapon kéri. Az adatkérést megelÅ‘zÅ‘en az érintett számára megismerhetÅ‘vé teszi az általános adatkezelési tájékoztatóját, amelynek megismerésérÅ‘l érintettet az adatkérÅ‘ lapon külön nyilatkoztatja.
A Társaság honlapján az adatkezeléshez való hozzájárulás kizárólag aktív magatartással adható meg, ilyen aktív magatartás lehet bármely olyan nyilatkozat vagy cselekedet, amely az adott ügyben egyértelműen jelzi az érintett kifejezett és egyértelmű hozzájárulását adatainak kezeléséhez.
A munkaszerzÅ‘dés teljesítéséhez szükség van az érintett bizonyos személyes adatainak kezelésére, amely személyes adatok az I. Fejezet II. cikk (3) bekezdése szerinti különleges kategóriába esÅ‘nek minÅ‘sülnek, így az adatkezeléshez az érintett kifejezett hozzájárulása szükséges. A Társaság az érintett hozzájárulását adatai kezeléséhez a személyes adatok kezelésérÅ‘l szóló tájékoztató lapon kéri.
A Társaság a szerzÅ‘désekkel összefüggésben kezeli a vele bármilyen minÅ‘ségben szerzÅ‘dött egyéni vállalkozó, egyéni cég, Å‘stermelÅ‘, jogi személy képviselÅ‘jeként eljáró természetes személy adatait. Az adatkezeléshez az érintett hozzájárulása szükséges, a Társaság az érintett hozzájárulását adatai kezeléséhez külön adatkérÅ‘ lapon kéri. Az adatkérést megelÅ‘zÅ‘en az érintett számára megismerhetÅ‘vé teszi az általános adatkezelési tájékoztatóját, amelynek megismerésérÅ‘l érintettet az adatkérÅ‘ lapon külön nyilatkoztatja.
Az adatkezelés jogalapja minden esetben az érintett hozzájárulása.
Az adatkérést megelÅ‘zÅ‘en a Társaság az érintett számára megismerhetÅ‘vé teszi az általános adatkezelési tájékoztatóját, amelynek megismerésérÅ‘l érintettet az adatkérÅ‘ lapon külön nyilatkoztatja.
Az érintett hozzájárulása a konkrét üggyel kapcsolatos adatkezelési tevékenységre terjed ki, ha az adatkezelés több ügyet érint, akkor a Társaság az összes adatkezelési célra vonatkozóan megkéri a hozzájárulást.
Ha az érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektÅ‘l a más ügyektÅ‘l egyértelműen megkülönböztethetÅ‘ módon kell elÅ‘adni, érthetÅ‘ és könnyen hozzáférhetÅ‘ formában, világos és egyszerű nyelvezettel. Az érintett hozzájárulását tartalmazó ilyen nyilatkozat bármely olyan része, amely sérti e szabályzatot, vagy a vonatkozó jogszabályokat, kötelezÅ‘ erÅ‘vel nem bír.
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás elÅ‘tti adatkezelés jogszerűségét. A hozzájárulás megadása elÅ‘tt az érintettet errÅ‘l tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetÅ‘vé tenni, mint annak megadását.
A Társaság kizárólag olyan adatokat kezel, amelyek az adott ügy viteléhez (szerzÅ‘dés teljesítéséhez) szükségesek.
Amennyiben az érintett hozzájárult a személyes adatainak kezeléséhez, a Társaság a rá vonatkozó jogi kötelezettség teljesítése érdekében, illetve az adatkezelÅ‘ vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűzÅ‘dÅ‘ jog korlátozásával arányban áll – törvény eltérÅ‘ rendelkezésének hiányában –, az adatokat külön erre vonatkozó hozzájárulás nélkül, illetve a hozzájárulás visszavonását követÅ‘en is kezelheti.
A Társaság az érintett hozzájárulása alapján az alábbi személyes adatokat kezeli (az internetes megjelenéshez kapcsolódó adatkezelés külön cikkekben találhatóak):
aktuális diagnosztizált betegségek,
közelmúltban diagnosztizált betegségek,
aktuális orvosi kezelés,
aktuális bÅ‘rprobléma,
rendszeresen szedett gyógyszerek,
egyéb aktuális egészségügyi panasz,
korábbi kezelések,
fénykép,
regisztrációs lapon szereplÅ‘ egyéb adatok.
Az adatok tárolásának idÅ‘tartama:
az érintettel kötött szerzÅ‘dés megszűnését követÅ‘ 5 évig, vagy
a hozzájárulás visszavonásáig,
jelen cikk (12) bekezdésében foglalt adatkezelés esetén a jogi kötelezettségek teljesítéséig, vagy a jogos érdekek érvényesítéséig.
A Társaság az érintett hozzájárulása alapján, a munkaviszonnyal összefüggésben az alábbi személyes adatokat kezeli: munkavállalók egészségügyi alkalmassági vizsgálatának adatai.
A személyes adatok tárolásának idÅ‘tartama: a munkaviszony megszűnését követÅ‘ 3 év.
A Társaság a szerzÅ‘désekkel összefüggésben, az érintett képviselÅ‘ként eljáró személy hozzájárulása alapján az alábbi személyes adatokat kezeli:
név,
telefonszám,
e-mail cím.
Az adatok tárolásának idÅ‘tartama a szerzÅ‘dés vagy a képviseleti jog megszűnését követÅ‘ 5 év, kivéve, ha jogszabály más idÅ‘tartamot határoz meg.
IV. Munkaviszonyon alapuló adatkezelés:
A munkavállalótól csak olyan adat közlése kérhetÅ‘, amely személyiségi jogát nem sérti, és a munkaviszony létesítése, teljesítése vagy megszűnése szempontjából lényeges. A munkavállalóval szemben csak olyan alkalmassági vizsgálat alkalmazható, amelyet munkaviszonyra vonatkozó szabály ír elÅ‘, vagy amely munkaviszonyra vonatkozó szabályban meghatározott jog gyakorlása, kötelezettség teljesítése érdekében szükséges.
A Társaság köteles a munkavállalót tájékoztatni személyes adatainak kezelésérÅ‘l. A Társaság a munkavállalóra vonatkozó tényt, adatot, véleményt harmadik személlyel csak törvényben meghatározott esetben vagy a munkavállaló hozzájárulásával közölhet. A munkavállalóra vonatkozó adatok statisztikai célra felhasználhatók és statisztikai célú felhasználásra - hozzájárulása nélkül, személyazonosításra alkalmatlan módon - átadhatók.
A munkaviszonyból származó kötelezettségek teljesítése céljából a Társaság a munkavállaló személyes adatait - az adatszolgáltatás céljának megjelölésével, törvényben meghatározottak szerint - adatfeldolgozó számára átadhatja. ErrÅ‘l a munkavállalót elÅ‘zetesen tájékoztatni kell.
A Társaság a munkavállalót csak a munkaviszonnyal összefüggÅ‘ magatartása körében ellenÅ‘rizheti. Az ellenÅ‘rzés és az annak során alkalmazott eszközök, módszerek nem járhatnak az emberi méltóság megsértésével. A munkavállaló magánélete nem ellenÅ‘rizhetÅ‘. A Társaság elÅ‘zetesen tájékoztatja a munkavállalót azoknak a technikai eszközöknek az alkalmazásáról, amelyek a munkavállaló ellenÅ‘rzésére szolgálnak.
Felvételre jelentkezÅ‘ munkavállalók esetén a kezelhetÅ‘ személyes adatok köre: a természetes személy neve, születési neve, születési helye, ideje, anyja neve, lakcím, képesítési adatok, telefonszám, e-mail cím, fénykép, a jelentkezÅ‘rÅ‘l készített munkáltatói feljegyzés. A személyes adatok tárolásának idÅ‘tartama a ki nem választott, vagy a jelentkezésüket visszavonó jelentkezÅ‘k esetén: az elbírálást vagy a jelentkezés visszavonását követÅ‘ 3 napon belül.
A jelentkezés (pályázat) és az ahhoz kapcsolódó adat kizárólag az érintett érdekében, az esetleges jövÅ‘beli alkalmazás céljából, az érintett kifejezett és egyértelmű hozzájárulásával Å‘rizhetÅ‘ meg.
A Társaság a munkaviszonnyal összefüggésben az alábbi személyes adatokat kezeli:
név,
lakcím,
anyja neve,
születési hely, idÅ‘,
személyigazolvány szám,
TAJ szám,
adóazonosító jel,
bankszámlaszám,
munkaalkalmassági orvosi vizsgálatok eredménye,
iskolai végzettséget igazoló dokumentumok,
biztonsági kamerák felvételei.
Az adatkezelés jogalapja:
az adatkezelés a munkaviszony létesítése, teljesítése vagy megszűnése céljából szükséges (szerzÅ‘dés teljesítése);
az adatkezelés a Társaságra vonatkozó jogi kötelezettség teljesítéséhez szükséges (statisztikai, adózási és számviteli kötelezettségek);
az érintett hozzájárulása (munkavállalók egészségügyi alkalmassági vizsgálatának adatai);
az adatkezelés a Társaság jogos érdekeinek érvényesítéséhez szükséges (beléptetÅ‘rendszer, munkahelyi kamera rendszer használata).
(8) A személyes adatok tárolásának idÅ‘tartama: a munkaviszony megszűnését követÅ‘ 3 év.
V. SzerzÅ‘déshez kapcsolódó adatkezelés:
A Társaság a szerzÅ‘désekkel összefüggésben, a szerzÅ‘dés teljesítése céljából kezeli a vele bármilyen minÅ‘ségben szerzÅ‘dött természetes személy adatait. Az érintettet az adatkezelés megkezdése elÅ‘tt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényrÅ‘l, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyérÅ‘l, az adatkezelés idÅ‘tartamáról.
A Társaság a szerzÅ‘désekkel összefüggésben, a szerzÅ‘dés teljesítése céljából az alábbi személyes adatokat kezeli:
név,
telefonszám,
e-mail cím.
Az adatkezelés jogalapja a szerzÅ‘dés teljesítése.
Az adatok tárolásának idÅ‘tartama a szerzÅ‘dés megszűnését követÅ‘ 5 év, kivéve, ha jogszabály más idÅ‘tartamot határoz meg.
VI. A Társaság honlapjának használatához kapcsolódó adatkezelés (cookie-k)
A cookie-k – magyar nevükön sütik – kisméretű adatfájlok, melyeket a böngészés során a webhely az oldalaira látogató számítógépén, illetve mobilkészülékén helyez el. A cookie nem tartalmaz személyes információkat, és önmagában nem képes a felhasználó azonosítására, kizárólag a böngészésre használt eszköz felismerésére alkalmas. A sütik segítségével a honlap bizonyos ideig megjegyzi a felhasználó egyes műveleteit és beállításait, ezzel megkönnyíti a honlap használatát és statisztikai jellegű információkat gyűjt a látogatóinkról. Az Európai Bizottság irányelvei alapján, amennyiben azok az adott szolgáltatás használatához nem elengedhetetlenül szükségesek, cookie-kat csak a felhasználó kifejezett engedélyével lehet elhelyezni. A honlap használ ideiglenes cookie-t, amely a honlap bezárása után megszűnik, illetve állandó cookie-t, amely a felhasználó általi törlésig a számítógépen marad. Bizonyos cookie-k nélkülözhetetlenek a honlap használatához, míg vannak olyan típusú cookie-k, amelyek a felhasználói élmény javítását szolgálják.
A honlap használatához elengedhetetlenül szükséges cookie-k lehetÅ‘vé teszik a weboldal alapvetÅ‘ funkcióinak használatát, ezek hiányában számos funkció nem elérhetÅ‘. Ezen cookie-k esetében az adatkezelés kizárólag a böngészés ideje alatt történik, a munkamenet végeztével, illetve a böngészÅ‘ bezárásával a cookie-k törlÅ‘dnek. Az ilyen típusú cookie-k használata nem igényli a felhasználó hozzájárulását, arról a honlapon történÅ‘ elsÅ‘ látogatás alkalmával kell tájékoztatást adni akként, hogy a honlapon a tájékoztatás lényegének összefoglalása megtalálható, emellett egy linken keresztül érhetÅ‘ el a teljes tájékoztató.
A felhasználói élmény javítását szolgáló cookie-k célja alapvetÅ‘en a szolgáltatás hatékonyságának növelése, a honlap használatának kényelmesebbé tétele, emellett a teljesítmény javítására szolgálnak. Az ilyen típusú cookie-k használatához szükséges az adatkezelést megelÅ‘zÅ‘en a felhasználó kifejezett hozzájárulása, ez a hozzájárulás kizárólag aktív magatartással adható meg, az erre vonatkozó négyzet bejelölésével. A hozzájárulással együtt az ilyen típusú cookie-k használatáról is tájékoztatást kell adni akként, hogy a honlapon a tájékoztatás lényegének összefoglalása megtalálható, emellett egy linken keresztül érhetÅ‘ el a teljes tájékoztató.
A Társaság a cookie-k használatával összefüggésben kizárólag a felhasználó egyes műveleteire és beállításaira vonatkozó adatokat kezel, nem kezeli a felhasználók személyes adatait. A felhasználó a honlap használata során ezen adatkezelést bármikor megtilthatja. A kezelt adatokat a Társaság nem kapcsolja össze a felhasználó egyéb adataival, és a felhasználó hozzájárulása nélkül nem adja át harmadik személynek.
A Társaság honlapja a használat során az alábbi adatokat rögzíti és kezeli:
felhasználó által használt IP cím,
böngészÅ‘ típusa,
operációs rendszer jellemzÅ‘i,
böngészés idÅ‘pontja,
a honlapon végzett tevékenység.
A Társaság a honlapon az alábbi cookie-kat alkalmazza:
Google Analytics
WooCommerce Google Analytics
Google Analytics Dashboard for WP (GADWP)Mailchimp
Wordpress
WooCommerce
Hyyan WooCommerce Polylang
Woo Checkout Field
Woo Custom and Sequential Order Number Lite
WooCommerce Menü Kosár
WooCommerce SimplePay Payment Gateway
YITH WooCommerce Ajax Search
MailPoet
Az adatkezelés jogalapja a honlap használatához elengedhetetlenül szükséges cookie-k esetében az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseirÅ‘l szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése, míg a felhasználói élmény javítását szolgáló cookie-k esetében a felhasználó hozzájárulása.
Az adatok tárolásának idÅ‘tartama:
honlap használatához elengedhetetlenül szükséges cookie-k: a munkamenet végéig, illetve a böngészÅ‘ bezárásáig,
felhasználói élmény javítását szolgáló cookie-k: a felhasználó böngészÅ‘ eszközén a felhasználó által a böngészési elÅ‘zmények törléséig.
VII. A Társaság hírlevél szolgáltatásához kapcsolódó adatkezelés
A honlapon a felhasználóknak lehetÅ‘sége van feliratkozni a Társaság hírlevelére. A hírlevél szolgáltatásra való feliratkozáshoz szükséges a felhasználó kifejezett hozzájárulása, ez a hozzájárulás kizárólag aktív magatartással adható meg, a hírlevél küldéséhez szükséges adatok megadásával, és a személyes adatok kezeléséhez való hozzájárulásra vonatkozó négyzet felhasználó általi bejelölésével.
A felhasználó a hozzájárulását bármikor visszavonhatja, írásban vagy a Társaság e-mail címére megküldött nyilatkozattal, ilyen esetben a felhasználó adatai haladéktalanul törlésre kerülnek.
A Társaság a hírlevél szolgáltatást a https://mailchimp.com (adatvédelmi tájékoztató: https://mailchimp.com/legal/privacy) oldalon keresztül biztosítja.
A Társaság által a hírlevél szolgáltatással kapcsolatosan kezelt adatok:
felhasználó keresztneve,
felhasználó e-mail címe.
A hírlevél szolgáltatással kapcsolatos adatkezelés célja a felhasználó tájékoztatása a Társaság programjairól, akcióiról, termékeirÅ‘l és szolgáltatásairól.
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatok tárolásának idÅ‘tartama:
a hírlevél szolgáltatás megszűnéséig, vagy
a hozzájárulás visszavonásáig.
VIII. A Társaság Facebook oldalához kapcsolódó adatkezelés
A Társaság a programjainak és szolgáltatásainak ismertetésére Facebook oldalt tart fenn. A Társaság Facebook oldalán található posztokhoz történÅ‘ hozzászólás nem minÅ‘sül a Társaság felé formális megkeresésnek.
A Társaság a Facebook oldalán, illetve ahhoz kapcsolódóan nem kezel személyes adatot, így a felhasználó által közzétett személyes adatot sem, a felhasználókra a Facebook adatkezelési szabályzata az irányadó (https://www.facebook.com/privacy/explanation).
A Társaság fenntartja magának a jogot, hogy a Facebook használati feltételeit (https://www.facebook.com/policies?ref=pf) sértÅ‘, vagy egyébként jogellenes, illetve a Társaság filozófiájával és üzletpolitikájával össze nem egyeztethetÅ‘ hozzászólás vagy ilyen tartalom közzététele esetén további értesítés nélkül letiltsa az érintettet és/vagy törölje a hozzászólást. A Társaság semmiféle felelÅ‘sséget nem vállal az ilyen hozzászólásért vagy tartalomért.
A Társaság Facebook oldalán történÅ‘ hírlevél szolgáltatáshoz kapcsolódó adatkezelésre a jelen Fejezet VI. cikkében foglaltak megfelelÅ‘en alkalmazandók.
A Társaság Facebook oldalán történÅ‘ regisztrációhoz kapcsolódó adatkezelésre a jelen Fejezet VIII. cikkében foglaltak megfelelÅ‘en alkalmazandók.
IX. A Társaság honlapján történÅ‘ regisztrációhoz kapcsolódó adatkezelés
A honlapon a felhasználóknak lehetÅ‘sége van regisztrációra, amihez szükséges a felhasználó kifejezett hozzájárulása, ez a hozzájárulás kizárólag aktív magatartással adható meg, a regisztrációhoz szükséges adatok megadásával, és a személyes adatok kezeléséhez való hozzájárulásra vonatkozó négyzet felhasználó általi bejelölésével.
A felhasználó a hozzájárulását bármikor visszavonhatja, írásban vagy a Társaság e-mail címére megküldött nyilatkozattal, ilyen esetben a felhasználó adatai haladéktalanul törlésre kerülnek.
A Társaság által a regisztráció szolgáltatással kapcsolatosan kezelt adatok:
felhasználó e-mail címe
felhasználónév,
jelszó.
A regisztrációval kapcsolatos adatkezelés célja:
a felhasználó tájékoztatása a Társaság programjairól, akcióiról, termékeirÅ‘l és szolgáltatásairól.
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatok tárolásának idÅ‘tartama:
a regisztráció szolgáltatás megszűnéséig, vagy
a hozzájárulás visszavonásáig.
X. A Társaság honlapján történÅ‘ online idÅ‘pontfoglaláshoz kapcsolódó adatkezelés
A honlapon a felhasználóknak lehetÅ‘sége van online idÅ‘pontfoglalásra, amihez szükséges a felhasználó kifejezett hozzájárulása, ez a hozzájárulás kizárólag aktív magatartással adható meg, az idÅ‘pontfoglaláshoz szükséges adatok megadásával, és a személyes adatok kezeléséhez való hozzájárulásra vonatkozó négyzet felhasználó általi bejelölésével.
A felhasználó a hozzájárulását bármikor visszavonhatja, írásban vagy a Társaság e-mail címére megküldött nyilatkozattal, ilyen esetben a felhasználó adatai haladéktalanul törlésre kerülnek.
A Társaság által az online idÅ‘pontfoglalás szolgáltatással kapcsolatosan kezelt adatok:
felhasználó teljes neve,
felhasználó e-mail címe,
telefonszám,
kért kezelés.
Az online idÅ‘pontfoglalás szolgáltatással kapcsolatos adatkezelés célja:
az online idÅ‘pontfoglalás lehetÅ‘ségének biztosítása.
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatok tárolásának idÅ‘tartama:
az online idÅ‘pontfoglalás szolgáltatás megszűnéséig, vagy
a hozzájárulás visszavonásáig.
XI. A Társaság honlapján történÅ‘ üzenetküldési lehetÅ‘séghez kapcsolódó adatkezelés
A honlapon a felhasználóknak lehetÅ‘sége van üzenetküldésre, amihez szükséges a felhasználó kifejezett hozzájárulása, ez a hozzájárulás kizárólag aktív magatartással adható meg, az üzenetküldéshez szükséges adatok megadásával, és a személyes adatok kezeléséhez való hozzájárulásra vonatkozó négyzet felhasználó általi bejelölésével.
A felhasználó a hozzájárulását bármikor visszavonhatja, írásban vagy a Társaság e-mail címére megküldött nyilatkozattal, ilyen esetben a felhasználó adatai haladéktalanul törlésre kerülnek.
A Társaság az üzenetküldés szolgáltatást a Google G Suite (adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=en) szolgáltatáson keresztül biztosítja.
A Társaság által az üzenetküldés szolgáltatással kapcsolatosan kezelt adatok:
felhasználó teljes neve,
felhasználó e-mail címe,
telefonszám,
üzenetben megadott adatok.
Az üzenetküldéssel kapcsolatos adatkezelés célja:
a felhasználó tájékoztatása.
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatok tárolásának idÅ‘tartama:
az üzenetküldés szolgáltatás megszűnéséig, vagy
a hozzájárulás visszavonásáig.
XII. A Társaság webáruházához kapcsolódó adatkezelés
A webáruházban történÅ‘ vásárlással összefüggésben, a szerzÅ‘dés teljesítése céljából kezeli a vele szerzÅ‘dött természetes személy adatait. Az érintettet az adatkezelés megkezdése elÅ‘tt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényrÅ‘l, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyérÅ‘l, az adatkezelés idÅ‘tartamáról.
A webáruházban történÅ‘ vásárlással összefüggésben történÅ‘ adatkezelés megfelel az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggÅ‘ szolgáltatások egyes kérdéseirÅ‘l szóló 2001. évi CVIII. törvény és a fogyasztó és a vállalkozás közötti szerzÅ‘dések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet rendelkezéseinek.
A Társaság a webáruházban történÅ‘ vásárlást a Google G Suite (adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=en) szolgáltatáson keresztül biztosítja.
A Társaság a szerzÅ‘désekkel összefüggésben az alábbi személyes adatokat kezeli:
név,
lakcím,
szállítási cím,
telefonszám,
e-mail cím,
rendelésszám.
Az adatkezelés jogalapja a szerzÅ‘dés teljesítése.
Az adatok tárolásának idÅ‘tartama a szerzÅ‘dés megszűnését követÅ‘ 5 év, kivéve, ha jogszabály más idÅ‘tartamot határoz meg.
XIII. A Társaság által szervezett ajándéksorsolással kapcsolatos adatkezelés
A Társaság ajándéksorsolást a szerencsejáték szervezésérÅ‘l szóló 1991. évi XXXIV. törvény alapján szervez, amelyben a részvétel önkéntes, ennek során az érintett hozzájárulása alapján kezelheti az érintett természetes személy személyes adatait. Az adatok kezelésének célja a nyertes személyének megállapítása, a nyeremény részére történÅ‘ eljuttatása.
Az érintett a hozzájárulását bármikor visszavonhatja, írásban vagy a Társaság e-mail címére megküldött nyilatkozattal, ilyen esetben az érintett adatai haladéktalanul törlésre kerülnek.
A Társaság az ajándéksorsolással összefüggésben az alábbi személyes adatokat kezeli:
név,
lakcím,
telefonszám,
e-mail cím.
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatok tárolásának idÅ‘tartama:
az ajándéksorsolás végelszámolásáig, vagy
a hozzájárulás visszavonásáig.
XIV. A Társaság által folytatott direkt marketinggel kapcsolatos adatkezelés
A Társaság direkt marketinget (közvetlen megkeresés) kizárólag a reklám címzettjének elÅ‘zetes, egyértelmű és kifejezett hozzájárulásával alkalmaz, a gazdasági reklámtevékenység alapvetÅ‘ feltételeirÅ‘l és egyes korlátairól szóló 2008. évi XLVIII. törvény rendelkezéseinek betartásával. Az adatkezelés célja az érintett tájékoztatása a Társaság programjairól, akcióiról, termékeirÅ‘l és szolgáltatásairól, postai vagy elektronikus úton.
Az érintett a hozzájárulását bármikor visszavonhatja, írásban vagy a Társaság e-mail címére megküldött nyilatkozattal, ilyen esetben az érintett adatai haladéktalanul törlésre kerülnek.
A Társaság a direkt marketinggel összefüggésben az alábbi személyes adatokat kezeli:
felhasználó keresztneve,
felhasználó e-mail címe.
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatok tárolásának idÅ‘tartama:
a direkt marketing tevékenység megszűnéséig, vagy
a hozzájárulás visszavonásáig.
XV. Jogi kötelezettségen alapuló adatkezelés:
A Társaság törvényben elÅ‘írt adó és számviteli kötelezettségek teljesítése céljából kezeli a vele üzleti kapcsolatba lépÅ‘ természetes személyek törvényben meghatározott adatait. Az érintettet az adatkezelés megkezdése elÅ‘tt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényrÅ‘l, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyérÅ‘l, az adatkezelés idÅ‘tartamáról.
A Társaság jogi kötelezettség teljesítése céljából az alábbi személyes adatokat kezeli:
a) név,
b) lakcím.
Az adatkezelés jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése.
Az adatok tárolásának idÅ‘tartama az alapul szolgáló jogviszony megszűnését követÅ‘ 8 év.
XVI. KötelezÅ‘ adatkezelés:
Személyes adat akkor is kezelhetÅ‘, ha azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete közérdeken alapuló célból elrendeli. Az érintettet az adatkezelés megkezdése elÅ‘tt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényrÅ‘l, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyérÅ‘l, az adatkezelés idÅ‘tartamáról.
KötelezÅ‘ adatkezelés esetén a kezelendÅ‘ adatok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetÅ‘ségét, az adatkezelés idÅ‘tartamát, valamint az adatkezelÅ‘ személyét az adatkezelést elrendelÅ‘ törvény, illetve önkormányzati rendelet határozza meg.
Jelenleg a Társaság ezen a jogcímen adatot nem kezel.
XVII. Adatvédelem
A Társaság a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelÅ‘ technikai és szervezési intézkedéseket – például álnevesítést – hajt végre, amelyek célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt az e rendeletben foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.
A Társaság megfelelÅ‘ technikai és szervezési intézkedéseket hajt végre annak biztosítására, hogy alapértelmezés szerint kizárólag olyan személyes adatok kezelésére kerüljön sor, amelyek az adott konkrét adatkezelési cél szempontjából szükségesek. Ez a kötelezettség vonatkozik a gyűjtött személyes adatok mennyiségére, kezelésük mértékére, tárolásuk idÅ‘tartamára és hozzáférhetÅ‘ségükre. Ezek az intézkedések különösen azt kell, hogy biztosítsák, hogy a személyes adatok alapértelmezés szerint a természetes személy beavatkozása nélkül ne válhassanak hozzáférhetÅ‘vé meghatározatlan számú személy számára.
A Társaság az adatokat megfelelÅ‘ intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
A Társaság a személyes adatokat bizalmas adatként minÅ‘síti és kezeli, a munkavállalókkal a személyes adatok kezelésére vonatkozóan titoktartási kötelezettséget ír elÅ‘.
A Társaság a személyes adatokhoz való hozzáférést jogosultsági szintek megadásával korlátozza.
A Társaság által adatkezelésre és az adatok nyilvántartására használt számítógép jelszóval és vírusvédelemmel védett.
A Társaság által papíralapon kezelt adatok a Társaság székhelyén, zárható szekrényben kerülnek tárolásra.
B. Az érintett jogai
I. Átláthatóság és intézkedések
A Társaság vállalja, hogy az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és tájékoztatást tömör, átlátható, érthetÅ‘ és könnyen hozzáférhetÅ‘ formában, világosan és közérthetÅ‘en megfogalmazva nyújtja, különösen a gyermekeknek címzett bármely információ esetében. Az információkat az érintett választása szerint írásban vagy elektronikus úton adja meg, de az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.
A Társaság elÅ‘segíti az érintett jogainak a gyakorlását. Az 1. Fejezet II/5. b) pontban említett esetekben a Társaság az érintett jogai gyakorlására irányuló kérelmének a teljesítését nem tagadhatja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani.
A Társaság indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétÅ‘l számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekrÅ‘l. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidÅ‘ további két hónappal meghosszabbítható. A határidÅ‘ meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétÅ‘l számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetÅ‘ség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
A Társaság nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésÅ‘bb a kérelem beérkezésétÅ‘l számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
A Társaság az információkat, illetve a tájékoztatást és intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlÅ‘dÅ‘ jellege miatt – túlzó, a Társaság, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történÅ‘ intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása a Társaságot terheli.
Ha Társaságnak megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerÅ‘sítéséhez szükséges információk nyújtását kérheti.
Az érintett részére a következÅ‘ szakasz alapján nyújtandó információkat szabványosított ikonokkal is ki lehet egészíteni annak érdekében, hogy a tervezett adatkezelésrÅ‘l az érintett jól látható, könnyen érthetÅ‘ és jól olvasható formában kapjon általános tájékoztatást. Az elektronikusan megjelenített ikonoknak géppel olvashatónak kell lenniük.
II. Tájékoztatás és a személyes adatokhoz való hozzáférés
Ha az érintettre vonatkozó személyes adatokat az érintettÅ‘l gyűjtik, a Társaság a személyes adatok megszerzésének idÅ‘pontjában az érintett rendelkezésére bocsátja a következÅ‘ információk mindegyikét, ill. tájékoztatja az alábbiakról:
az adatkezelÅ‘nek és – ha van ilyen – az adatkezelÅ‘ képviselÅ‘jének a kiléte és elérhetÅ‘ségei;
az adatvédelmi tisztviselÅ‘ elérhetÅ‘ségei, ha van ilyen;
a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
amennyiben az adatkezelés az adatkezelÅ‘ vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, az adatkezelÅ‘ vagy harmadik fél jogos érdekei;
adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
a személyes adatok tárolásának idÅ‘tartama, vagy ha ez nem lehetséges, ezen idÅ‘tartam meghatározásának szempontjai;
az érintett kérelmezheti az adatkezelÅ‘tÅ‘l a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint joga van az adathordozhatósághoz;
az érintett hozzájárulásán alapuló adatkezelés esetén a hozzájárulás bármely idÅ‘pontban történÅ‘ visszavonásához való jog, amely nem érinti a visszavonás elÅ‘tt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerzÅ‘déses kötelezettségen alapul vagy szerzÅ‘dés kötésének elÅ‘feltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
Ha a Társaság a személyes adatokon a gyűjtésük céljától eltérÅ‘ célból további adatkezelést kíván végezni, a további adatkezelést megelÅ‘zÅ‘en tájékoztatnia kell az érintettet errÅ‘l az eltérÅ‘ célról és az 1. bekezdésben említett minden releváns kiegészítÅ‘ információról.
A bekezdés nem alkalmazandó, ha és amilyen mértékben az érintett már rendelkezik az információkkal.
Ha a személyes adatokat nem az érintettÅ‘l szerezték meg, az adatkezelÅ‘ az érintett rendelkezésére bocsátja a következÅ‘ információkat:
az (1) bekezdés a)-i) és k) pontjaiban felsoroltak;
az érintett személyes adatok kategóriái;
a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhetÅ‘ forrásokból származnak-e.
A Társaság a (2) bekezdés szerinti tájékoztatást az alábbiak szerint adja meg:
a személyes adatok kezelésének konkrét körülményeit tekintetbe véve, a személyes adatok megszerzésétÅ‘l számított észszerű határidÅ‘n, de legkésÅ‘bb egy hónapon belül;
ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való elsÅ‘ kapcsolatfelvétel alkalmával; vagy
ha várhatóan más címzettel is közlik az adatokat, legkésÅ‘bb a személyes adatok elsÅ‘ alkalommal való közlésekor.
Ha a Társaság a személyes adatokon a megszerzésük céljától eltérÅ‘ célból további adatkezelést kíván végezni, a további adatkezelést megelÅ‘zÅ‘en tájékoztatnia kell az érintettet errÅ‘l az eltérÅ‘ célról és a 2. bekezdésben említett minden releváns kiegészítÅ‘ információról.
A bekezdés nem alkalmazandó, ha és amilyen mértékben
az érintett már rendelkezik az információkkal;
a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul, vagy aránytalanul nagy erÅ‘feszítést igényelne, különösen a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból végzett adatkezelés esetében, vagy amennyiben az e bekezdésben említett kötelezettség valószínűsíthetÅ‘en lehetetlenné tenné vagy komolyan veszélyeztetné ezen adatkezelés céljainak elérését. Ilyen esetekben az adatkezelÅ‘nek megfelelÅ‘ intézkedéseket kell hoznia – az információk nyilvánosan elérhetÅ‘vé tételét is ideértve – az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében;
az adat megszerzését vagy közlését kifejezetten elÅ‘írja az adatkezelÅ‘re alkalmazandó uniós vagy tagállami jog, amely az érintett jogos érdekeinek védelmét szolgáló megfelelÅ‘ intézkedésekrÅ‘l rendelkezik; vagy
a személyes adatoknak valamely uniós vagy tagállami jogban elÅ‘írt szakmai titoktartási kötelezettség alapján, ideértve a jogszabályon alapuló titoktartási kötelezettséget is, bizalmasnak kell maradnia.
III. Az érintett hozzáférési joga
Az érintett jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következÅ‘ információkhoz hozzáférést kapjon:
az adatkezelés céljai;
az érintett személyes adatok kategóriái;
azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
adott esetben a személyes adatok tárolásának tervezett idÅ‘tartama, vagy ha ez nem lehetséges, ezen idÅ‘tartam meghatározásának szempontjai;
az érintett azon joga, hogy kérelmezheti az adatkezelÅ‘tÅ‘l a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
ha az adatokat nem az érintettÅ‘l gyűjtötték, a forrásukra vonatkozó minden elérhetÅ‘ információ.
A Társaság az adatkezelés tárgyát képezÅ‘ személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelÅ‘ az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
A (2) bekezdésben említett, másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
IV. A helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítÅ‘ nyilatkozat útján történÅ‘ – kiegészítését.
V. A törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Társaság pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
a személyes adatokra már nincs szükség abból a célból, amelybÅ‘l azokat gyűjtötték vagy más módon kezelték;
az érintett visszavonja az adatkezelés alapját képezÅ‘ hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett a 3. Fejezet IX. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsÅ‘bbséget élvezÅ‘ jogszerű ok az adatkezelésre, vagy az érintett a 3. Fejezet IX. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelÅ‘re alkalmazandó uniós vagy tagállami jogban elÅ‘írt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére az 1. Fejezet II. cikk (3) bekezdés a) pontjában említett, információs társadalommal összefüggÅ‘ szolgáltatások kínálásával kapcsolatosan került sor.
Ha a Társaság nyilvánosságra hozta a személyes adatot, és az (1) bekezdés értelmében azt törölni köteles, az elérhetÅ‘ technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelÅ‘ adatkezelÅ‘ket, hogy az érintett kérelmezte tÅ‘lük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges:
a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
a személyes adatok kezelését elÅ‘író, a Társaságra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekbÅ‘l vagy a Társaságra ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
jogi igények elÅ‘terjesztéséhez, érvényesítéséhez, illetve védelméhez.
VI. Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az idÅ‘tartamra vonatkozik, amely lehetÅ‘vé teszi, hogy a Társaság ellenÅ‘rizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények elÅ‘terjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az érintett a 3. Fejezet IX. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az idÅ‘tartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsÅ‘bbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények elÅ‘terjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekébÅ‘l lehet kezelni.
A Társaság az érintettet, akinek a kérésére az (1) bekezdés alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról elÅ‘zetesen tájékoztatja.
VII. Tájékoztatás helyesbítésrÅ‘l, törlésrÅ‘l vagy adatkezelés-korlátozásról
A Társaság minden olyan címzettet tájékoztat a fentiek szerinti valamennyi helyesbítésrÅ‘l, törlésrÅ‘l vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erÅ‘feszítést igényel. Az érintettet kérésére a Társaság tájékoztatja e címzettekrÅ‘l.
VIII. Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelÅ‘ rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelÅ‘nek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelÅ‘, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés az 1. fejezet II. cikk (2) bekezdés a) pontja vagy az 1. fejezet II. cikk (4) bekezdése szerinti hozzájáruláson, vagy az 1. fejezet II. cikk (2) bekezdés b) pontja szerinti szerzÅ‘désen alapul; és az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelÅ‘k közötti közvetlen továbbítását.
Az (1) bekezdésben említett jog gyakorlása nem sértheti a törléshez való jogot szabályozó rendelkezéseket. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy a Társaságra ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.
Az (1) bekezdésben említett jog nem érintheti hátrányosan mások jogait és szabadságait.
IX. A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen – ideértve az említett rendelkezéseken alapuló profilalkotást is –, ha az adatkezelés közérdekű vagy a Társaságra ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához, illetve a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az adatkezelést olyan kényszerítÅ‘ erejű jogos okok indokolják, amelyek elsÅ‘bbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények elÅ‘terjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történÅ‘ kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történÅ‘ kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetÅ‘k.
Az (1) és (2) bekezdésben említett jogra legkésÅ‘bb az érintettel való elsÅ‘ kapcsolatfelvétel során kifejezetten fel kell hívni annak figyelmét, és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni.
Az információs társadalommal összefüggÅ‘ szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtÅ‘l eltérve az érintett a tiltakozáshoz való jogot műszaki elÅ‘írásokon alapuló automatizált eszközökkel is gyakorolhatja.
X. Az érintett tájékoztatása az adatvédelmi incidensrÅ‘l
Ha az adatvédelmi incidens valószínűsíthetÅ‘en magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a Társaság indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensrÅ‘l.
Az (1) bekezdésben említett, az érintett részére adott tájékoztatásban világosan és közérthetÅ‘en ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legalább az elÅ‘zÅ‘ cikk (3) bekezdésének b), c) és d) pontjában említett információkat és intézkedéseket.
Az érintettet nem kell az (1) bekezdésben említettek szerint tájékoztatni, ha a következÅ‘ feltételek bármelyike teljesül:
a Társaság megfelelÅ‘ technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
a Társaság az adatvédelmi incidenst követÅ‘en olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, az (1) bekezdésben említett magas kockázat a továbbiakban valószínűsíthetÅ‘en nem valósul meg;
a tájékoztatás aránytalan erÅ‘feszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
Ha a Társaság még nem értesítette az érintettet az adatvédelmi incidensrÅ‘l, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetÅ‘en magas kockázattal jár-e, elrendelheti az érintett tájékoztatását, vagy megállapíthatja a (3) bekezdésben említett feltételek valamelyikének teljesülését.
XI. A felügyeleti hatóságnál történÅ‘ panasztételhez való jog
Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.
Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekrÅ‘l és annak eredményérÅ‘l, ideértve azt is, hogy az ügyfél jogosult bírósági jogorvoslattal élni.
XII. Az adatkezelÅ‘vel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történÅ‘ panasztételhez való jog – sérelme nélkül, minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelÅ‘ kezelése következtében megsértették az e rendelet szerinti jogait.
Az adatkezelÅ‘vel vagy az adatfeldolgozóval szembeni eljárást az adatkezelÅ‘ vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága elÅ‘tt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága elÅ‘tt is, kivéve, ha az adatkezelÅ‘ vagy az adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.
XIII. Az érintettek képviselete
Az érintett jogosult arra, hogy panaszának a nevében történÅ‘ benyújtásával, jogainak a nevében való gyakorlásával, valamint – ha a tagállam joga ezt lehetÅ‘vé teszi – a kártérítési jognak a nevében történÅ‘ érvényesítésével olyan nonprofit jellegű szervet, szervezetet vagy egyesületet bízzon meg, amelyet valamely tagállam jogának megfelelÅ‘en hoztak létre, és amelynek az alapszabályában rögzített céljai a közérdeket szolgálják, és amely az érintettek jogainak és szabadságainak a személyes adataik vonatkozásában biztosított védelme területén tevékenykedik.
A tagállamok rendelkezhetnek úgy, hogy az adott tagállamban az e cikk (1) bekezdésében említett bármely szerv, szervezet vagy egyesület – az érintettÅ‘l kapott megbízástól függetlenül – jogosult legyen arra, hogy a felügyeleti hatósághoz panaszt nyújtson be, valamint, hogy gyakorolja a fent említett jogokat, ha megítélése szerint az érintett személyes adatainak kezelése következtében megsértették az érintett e rendelet szerinti jogait.
XIV. A kártérítéshez való jog és a felelÅ‘sség
Minden olyan személy, aki e rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelÅ‘tÅ‘l vagy az adatfeldolgozótól kártérítésre jogosult.
Az adatkezelésben érintett valamennyi adatkezelÅ‘ felelÅ‘sséggel tartozik minden olyan kárért, amelyet az e rendeletet sértÅ‘ adatkezelés okozott. Az adatfeldolgozó csak abban az esetben tartozik felelÅ‘sséggel az adatkezelés által okozott károkért, ha nem tartotta be az e rendeletben meghatározott, kifejezetten az adatfeldolgozókat terhelÅ‘ kötelezettségeket, vagy ha az adatkezelÅ‘ jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.
Az adatkezelÅ‘, illetve az adatfeldolgozó mentesül az e cikk (2) bekezdése szerinti felelÅ‘sség alól, ha bizonyítja, hogy a kárt elÅ‘idézÅ‘ eseményért Å‘t semmilyen módon nem terheli felelÅ‘sség.
Ha több adatkezelÅ‘ vagy több adatfeldolgozó vagy mind az adatkezelÅ‘ mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és – a (2) és (3) bekezdés alapján – felelÅ‘sséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelÅ‘ vagy adatfeldolgozó az érintett tényleges kártérítésének biztosítása érdekében egyetemleges felelÅ‘sséggel tartozik a teljes kárért.
Ha valamely adatkezelÅ‘ vagy adatfeldolgozó a (4) bekezdéssel összhangban teljes kártérítést fizetett az elszenvedett kárért, jogosult arra, hogy az ugyanazon adatkezelésben érintett többi adatkezelÅ‘tÅ‘l vagy adatfeldolgozótól visszaigényelje a kártérítésnek azt a részét, amely megfelel a (2) bekezdésben megállapított feltételek értelmében a károkozásért viselt felelÅ‘sségük mértékének.
A kártérítéshez való jog érvényesítését célzó bírósági eljárást az elÅ‘tt a bíróság elÅ‘tt kell megindítani, amely a XI. cikk (2) bekezdésében említett tagállam joga szerint illetékes.