Adatkezelési tájékoztató

az érintett természetes személy jogairól
személyes adatai kezelése vonatkozásában

Bevezetés, a tájékoztató célja és hatálya

A „GLOBÁL SPORT” Ipari, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) jelen adatkezelési tájékoztatójának célja, hogy az érintett természetes személyeket (a továbbiakban: érintettek vagy felhasználók) tömören, könnyen hozzáférhetően, világos és közérthető módon tájékoztassa a személyes adataik kezeléséről, az Európai Unió Általános Adatvédelmi Rendeletének (2016/679 számú rendelet – „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek megfelelően.

Jelen tájékoztató célja továbbá, hogy az Adatkezelő által üzemeltetett https://www.mufupont.hu weboldallal (a továbbiakban: weboldal vagy honlap) kapcsolatos adatkezelési és adatvédelmi szabályokat rögzítse és ismertesse a felhasználókkal, tájékoztatást adjon különös tekintettel a kezelt személyes adatok körére, az adatkezelés céljára, jogalapjára és időtartamára, az adatkezelésre és az adatfeldolgozásra jogosult személyére, az adatbiztonság követelményeire, illetve az érintettek adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire vonatkozóan.

Az Adatkezelő magára nézve kötelezőnek ismeri el a jelen tájékoztatóban foglalt szabályokat, amelyeket a hatályos jogi szabályozás alapján alakított ki. Az Adatkezelő vállalja, hogy a weboldalának üzemeltetésével és a szolgáltatásával kapcsolatos adatkezelése megfelel a mindenkori hatályos uniós és magyar szabályozásnak.

A tájékoztatást ki kell függeszteni az Adatkezelőnek az ügyfélforgalom számára rendszeresített, nyilvános helyiségében, közzé kell tenni a honlapon, illetve az érintett személy részére kérésére meg kell küldeni.

Személyi hatály: jelen tájékoztató minden olyan természetes személyre vonatkozik, akiknek az adatait az Adatkezelő kezeli, kivéve a munkaviszonnyal összefüggő adatkezeléseket.

Tárgyi és időbeli hatály: jelen tájékoztató az Adatkezelő adatkezelési tevékenységeinek túlnyomó részét lefedi, ugyanakkor az Adatkezelő fenntartja a jogot, hogy speciális esetekben, kisebb számú érintettre vonatkozóan külön adatkezelési tájékoztatásokat is kiadjon.

Az Adatkezelő fenntartja a jogot a tájékoztató egyoldalú megváltoztatására, de kötelezettséget vállal annak nyilvánosságra hozatalára és közzétételére a változtatásokkal egyidejűleg.

Általános tudnivalók, az Adatkezelő adatai

Az Adatkezelő adatai:

• A cég neve: „GLOBÁL SPORT” Ipari, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
• Székhely: 4030 Debrecen, Tömös utca 17.
• MűfűPont bemutatóterem címe: 4030 Debrecen, Tömös utca 19/A.
• Cégjegyzékszám: 09-09-003314
• Adószám: 11157625-2-09
• Képviselő: Molnár András ügyvezető
• Telefonszám: +36-30/345-4074, +36-70/670-1887
• E-mail cím: info@mufupont.hu, kereskedelem@mufupont.hu
• Az adatkezelés helye: az Adatkezelő székhelye

A személyes adatokat az Adatkezelő vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, illetve az Adatkezelő részére szolgáltatási szerződések alapján adatfeldolgozási tevékenységet végző személyek, szervezetek ismerhetik meg, az Adatkezelő által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben.

A személyes adatok köre, az adatkezelés célja, jogalapja és időtartama

Az érintettel kapcsolatos minden személyes adat kezelése

• az érintett önkéntes hozzájárulása alapján,
• szerződés teljesítése,
• az Adatkezelőre vonatkozó jogi kötelezettség teljesítése vagy
• az Adatkezelő jogos érdekeinek érvényesítése érdekében

történik (jogalapok).

Az adatkezelés egyes területeire vonatkozó tájékoztatás:

Cookie-k (sütik) által megismert és kezelt adatok

Mivel a természetes személyek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, ezért ezek az adatok egyéb információkkal összekapcsolva alkalmasak és felhasználhatók a természetes személyek profiljának létrehozására és azonosítására. A cookie-k rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén. A cookie-k nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására.

Google Tag Manager:

A Google Tag Manager a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, a továbbiakban: „Google”) szolgáltatása, ami lehetővé teszi címkék létrehozását, frissítését és kezelését. A címkék a weboldalon lévő olyan kis kódelemek, amelyek többek között a forgalom és a látogatói viselkedés mérésére, valamint az online hirdetések és a közösségi csatornák hatásának meghatározására szolgálnak. Amikor a felhasználó meglátogatja a weboldalt, az aktuális címke-konfigurációt elküldik a felhasználó böngészőjére. Ily módon a felhasználó utasításokat kap arra, hogy mely címkéket kell aktiválnia. Maga az eszköz nem gyűjt személyes adatot, de biztosítja más olyan címkék aktiválását, amelyek viszont esetlegesen gyűjthetnek adatokat. A szolgáltatásról további információk találhatóak az alábbi linken:
https://support.google.com/tagmanager/answer/6102821?hl=hu

Működéshez szükséges cookie-k:

Statisztikai célú cookie-k:

Az adatkezelés célja: a cookie-k használatának az a célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse, kényelmesebbé tegye, ennek megfelelően az adatkezelés célja az ezek által megszerzett adatok által biztonságos böngészést nyújtani, elemezni a honlap használati adatait, fejleszteni a weboldalt, a szolgáltatásokat, javítani a felhasználói élményt. A cookie-k információkat tárolnak a felhasználó böngészőjében, és olyan funkciókat látnak el, mint a felismerés, amikor a felhasználó visszatér a weboldalra, és ez segíti az Adatkezelőt annak megértésében, hogy a weboldal mely részei érdekesek és hasznosak.

Az adatkezelés jogalapja: az adatkezelés jogalapja az érintett hozzájárulása. A honlap meglátogatásakor egy felugró ablakban a felhasználó tájékoztatást kap a cookie-k alkalmazásáról, és engedélyezheti vagy elutasíthatja a sütiket.

Az adatkezelés időtartama: néhány cookie a honlap bezárása után megszűnik, néhány pedig hosszabb időre, de legfeljebb 2 évre tárolásra kerül a felhasználó számítógépén. A cookie-t a felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. Ezek a lehetőségek böngészőtől függően, de jellemzően a Beállítások / Adatvédelem menüpontban tehetők meg. A cookie-k alkalmazásának tiltásával, törlésével a honlapok használata kényelmetlenebbé válhat a felhasználó számára.

Adattovábbítás: a Google Analytics által megszerzett adatok harmadik országokba kerülhetnek továbbításra. A Google adatfeldolgozási megállapodásának 10.2. pontja (https://business.safety.google/adsprocessorterms/) tartalmazza azokat az adatközpontokat, ahol az adatok tárolása, kezelése történik. Egyes harmadik országok adatvédelmi szintjét az Európai Bizottság megfelelőnek ismerte el, míg másokét nem. A biztonságos harmadik országok listája: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Az Európai Bizottság például az Amerikai Egyesült Államokat megfelelő adatvédelmet nyújtó országnak ismerte el. A Google adatfeldolgozási megállapodásának 2. függeléke számos olyan műszaki és szervezeti intézkedést tartalmaz, ami a személyes adatai biztonságát garantálja.

Kapcsolatfelvétel, ügyfél-levelezés

A kezelt adatok köre: az Adatkezelővel a https://www.mufupont.hu/kapcsolat/ aloldalon szereplő elérhetőségeken (cím, telefon, e-mail) keresztül kapcsolatot felvevő érintett által megadott adatok, így különösen név, lakcím, telefonszám, e-mail cím, üzenet. Az érintettnek lehetősége van a https://www.mufupont.hu/arajanlatkeres/ aloldalon közvetlenül üzenetet küldeni az Adatkezelő részére, ebben az esetben a kezelt adatok köre: név, e-mail cím, telefonszám, választott termék, üzenet (nem kötelező).

Az adatkezelés célja: az érintett üzenetének megválaszolása, üzleti kapcsolattartás, tájékoztatás és ajánlatadás.

Az adatkezelés jogalapja: az érintett önkéntes és egyértelmű hozzájárulása. A honlapon keresztül történő üzenetküldés esetén a felhasználó egy erre szolgáló négyzet bejelölésével és a „Beküldés” gomb megnyomásával adja meg hozzájárulását, miután az Adatkezelő felhívta a figyelmét a jelen tájékoztatóra, elhelyezve a jelen tájékoztatóra mutató linket is.

A személyes adatok címzettjei: az Adatkezelő vezetője, ügyfélkapcsolatot ellátó munkatársai.

Az adatkezelés időtartama: egyszeri tájékoztatás vagy ajánlatadás esetén az érintett természetes személy adatait az Adatkezelő a hozzájáruló nyilatkozat alapján kezeli és 6 hónapon belül törli, amennyiben szerződés vagy további kommunikáció nem jön létre. További kapcsolattartás, illetve rendszeres tájékoztatáshoz való hozzájárulás esetén a 6 hónapos törlési határidő azon időponttól vagy eseménytől számított 6. hónap, amely napon az érintett természetes személy hozzájáruló nyilatkozata szerint megszűnik a tájékoztatási lehetőség, vagy amely napon a természetes személy az adatai kezeléséhez való hozzájárulását visszavonta, vagy kifejezetten kérte adatai törlését.

Hírlevélre feliratkozás

A kezelt adatok köre: e-mail cím. A megadott személyes adatok valódiságáért a felhasználó felel.

Az adatkezelés célja: az Adatkezelő legfrissebb híreiről és ajánlatairól való tájékoztatás. Az Adatkezelő a feliratkozó előzetes és kifejezett beleegyezésével a megadott személyes adatokat olyan marketing- és reklámtevékenységekre használhatja fel, mint például információ küldése a saját vagy általa értékesített termékekről és szolgáltatásokról, melyek érdekesek lehetnek a feliratkozó számára. A feliratkozó bármikor leiratkozhat a hírlevélről, vagy jelezheti az Adatkezelő valamely elérhetőségén, ha a továbbiakban nem szeretné, hogy adatait marketing- és reklámcélokra használja fel az Adatkezelő. A feliratkozó a hírlevélre való feliratkozással kifejezetten kéri, hogy ilyen célú megkeresések során ő is a címzettek között legyen.

Az adatkezelés jogalapja: az érintett hozzájárulása, amelyet az érintett a honlapon egy erre szolgáló négyzet bejelölésével és a „Feliratkozás” gomb megnyomásával ad meg, miután az Adatkezelő felhívta a figyelmét a jelen tájékoztatóra, elhelyezve a jelen tájékoztatóra mutató linket is.

A személyes adatok címzettjei: az Adatkezelő vezetője, rendszergazdája, ügyfélkapcsolatot ellátó munkatársai, a hírlevél küldő rendszer üzemeltetését ellátó adatfeldolgozó munkatársai.

Az adatkezelés időtartama: leiratkozásig. A leiratkozás lehetőségét minden hírlevélben egy közvetlen link biztosítja.

Szerződés teljesítésével kapcsolatos adatkezelés

Természetes személy ügyfelek esetén

Az Adatkezelő a vele szerződő természetes személyek – ügyfelek, vevők, szállítók – személyes adatainak kezelését ellátja a szerződéses jogviszonnyal összefüggésben. Érintettnek minősül minden olyan természetes személy, aki az Adatkezelővel szerződéses kapcsolatot létesít vagy létesíteni kíván.

A kezelt adatok köre: név, lakcím, székhely, születési név, születési hely és idő, anyja neve, telefonszám, e-mail cím, bankszámlaszám, adóazonosító jel, adószám, nyilvántartási szám, esetlegesen vállalkozói vagy őstermelői igazolvány szám, illetve az ajánlatkéréshez és a szerződéskötéshez kapcsolódó egyéb adatok (például partnerszám).

Az adatkezelés célja: a szerződés megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása, kapcsolattartás, szerződésből eredő igényérvényesítés, szerződéses kötelezettségeknek megfelelés biztosítása. Amennyiben az érintett a szerződés megkötéséhez szükséges adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy a szerződés nem kerülhet megkötésre.

Az adatkezelés jogalapja: szerződés teljesítése, jogi kötelezettség teljesítése. Az adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését megelőzően az érintettel folytatott kommunikáció alapján megkötendő szerződés létrehozása, a tervezett szerződés megvalósítása érdekében célszerű lépések megtételéhez szükséges. Erre tekintettel ilyen esetekben az érintett hozzájáruló nyilatkozata az adatkezeléshez nem szükséges, azonban a szerződéskötés meghiúsulása esetén az ilyen jogi alapon kezelt személyes adatokat haladéktalanul törölni kell.

A személyes adatok címzettjei: az Adatkezelő vezetője, ügyfélkiszolgálással, pénzügyekkel kapcsolatos feladatokat ellátó munkavállalói.

Az adatkezelés időtartama: a szerződés megszűnésétől számított 8 év, a számviteli és adó szabályoknak megfelelően, illetve amennyiben a partner és az Adatkezelő között jogvita van folyamatban, úgy a jogvita jogerős befejeződésének, illetve a jogerős határozat végrehajthatóságának elévülési ideje.

Jogi személy ügyfelek természetes személy képviselőire vonatkozó rendelkezések

A kezelt adatok köre: a természetes személy neve, telefonszáma, fax száma, e-mail címe.

Az adatkezelés célja: az Adatkezelő jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás.

Az adatkezelés jogalapja: a jogalapot a partnerrel kötött szerződés teremti meg. Az érintett képviselő személyes adatainak kezelője elsődlegesen az általa képviselt, az Adatkezelő részére az adatot megadó üzleti partner. Az Adatkezelő vélelmezi, hogy a partner által megadott személyes adat közlése adatvédelmi szempontból is jogszerű volt, ezért az érintett külön hozzájáruló nyilatkozatára nincs szükség. A nyilvános cégiratokban, egyéb más hasonló nyilvános adatbázisban megjelölt képviselő esetében a partner adatközlése hiányában, önmagában az adatbázis nyilvánossága megalapozza az abban szereplő személyes adatok tekintetében a jogszerű adatkezelés vélelmét.

A személyes adatok címzettjei: az Adatkezelő vezetője, ügyfélkiszolgálással, pénzügyekkel kapcsolatos feladatokat ellátó munkavállalói.

Az adatkezelés időtartama: az üzleti kapcsolat, illetve az érintett képviselői minőségének megszűnését követő 5 év, számviteli kötelezettség körében megőrzendő dokumentumban szereplő személyes adat esetén 8 év, illetve amennyiben az érintett és az Adatkezelő között jogvita van folyamatban, úgy a jogvita jogerős befejeződése, illetve a jogerős határozat végrehajthatóságának elévülési ideje.

Egyéb adatkezelések

Jelen tájékoztatóban meg nem jelölt adatkezelésekről az Adatkezelő az adatkezelési művelet megkezdése előtt ad részletes tájékoztatást, és szerzi be a szükséges hozzájárulást.

Az Adatfeldolgozók adatai, az adatfeldolgozás legfontosabb szabályai

Az Adatkezelő a honlap üzemeltetéséhez és a szerződések teljesítéséhez szükséges személyes adatokat a jogszabályi lehetőségénél fogva továbbítja az értékesítő és/vagy szolgáltatásokat nyújtó partnereinek.

• ND Self-Enterprises Kft., székhely: 4031 Debrecen, Kishegyesi út 113/B.
  átadott adatok köre: weboldal üzemeltetéséhez kapcsolódó adatok
  adatfeldolgozási cél: a weboldal elkészítése, üzemeltetése, karbantartása
  adatkezelés időtartama: az adatfeldolgozás alapjául szolgáló szerződés megszüntetéséig
• INF-GROUP Kft., székhely: 4030 Debrecen, Lahner utca 4/A. 2. a.
  átadott adatok köre: weboldal adatok
  adatfeldolgozási cél: tárhely-szolgáltatás, rendszergazdai szolgáltatás nyújtása
  adatkezelés időtartama: az adatfeldolgozás alapjául szolgáló szerződés megszüntetéséig
• Google LLC, székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  átadott adatok köre: Google Analytics cookie adatok
  adatfeldolgozási cél: weboldal használati adatok rögzítése statisztikai és hirdetés-célzási céllal
  adatkezelés időtartama: 2 év
• I.K.SZ. 98 Kft., székhely: 4032 Debrecen, Doberdó utca 26.
  átadott adatok köre: könyveléshez szükséges adatok
  adatfeldolgozási cél: könyvviteli szolgáltatások elvégzése, adójogi kötelezettségek teljesítése
  adatkezelés időtartama: az adatfeldolgozás alapjául szolgáló szerződés megszüntetéséig
• Csáki-Darabos Rita, székhely: 4031 Debrecen, Libatop utca 4.
  átadott adatok köre: könyvvizsgálathoz szükséges adatok
  adatfeldolgozási cél: könyvvizsgálat elvégzése
  adatkezelés időtartama: az adatfeldolgozás alapjául szolgáló szerződés megszüntetéséig
• Dr. Ary Petronella egyéni ügyvéd, székhely: 4024 Debrecen, Csapó utca 6. I/8.
  átadott adatok köre: jogi eljáráshoz szükséges adatok
  adatfeldolgozási cél: az Adatkezelő jogi igényeinek érvényesítése során, illetve az Adatkezelővel szemben támasztott igények esetén az Adatkezelő jogi képviseletének ellátása
  adatkezelés időtartama: az ügyvédekre vonatkozó jogszabályok és szabályzatok szerint

Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit jogszabályi keretek között az Adatkezelő határozza meg. Az adatfeldolgozásra vonatkozó szerződést írásba kell foglalni. Az adatfeldolgozással nem bízható meg olyan szervezet, amely a feldolgozandó személyes adatokat felhasználó üzleti tevékenységben érdekelt.

Az Adatkezelő deklarálja, hogy az adatfeldolgozó tevékenysége során az adatkezelésre vonatkozó érdemi döntés meghozatalára kompetenciával nem rendelkezik, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

Az adatfeldolgozó részére az adatkezelési műveletek tárgyában adott utasítások jogszerűségéért az Adatkezelő felel.

Az Adatkezelő az adatfeldolgozónak további adatfeldolgozó igénybevételére felhatalmazást nem ad.

Adatbiztonság, adattárolás

Adatbiztonság

Az Adatkezelő az adatkezelés során megőrzi:

• az integritást és bizalmasságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult, megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét,
• a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetések kivédése érdekében az Adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszer-megfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

Az Adatkezelő az adatok biztonságáról gondoskodik, e körben kötelezettséget vállal arra, hogy megteszi mindazon technikai és szervezési intézkedéseket, amelyek elengedhetetlenül szükségesek az adatbiztonságra vonatkozó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához, illetőleg kialakítja a fentiekben meghatározott jogszabályok érvényesüléséhez szükséges eljárási szabályokat.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő által az adatbiztonság érdekében végrehajtandó technikai és szervezési intézkedéseket az Adatkezelő részletes adatkezelési szabályzata rögzíti.

Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére, több lehetséges adatkezelési megoldás esetén a személyes adatok magasabb szintű védelmét biztosító megoldást választja, kivéve, ha az aránytalan nehézséget jelentene.

Adattárolás

Az Adatkezelő a szoftvereit és az informatikai eszközeit úgy választja meg és üzemelteti, hogy a kezelt adat:

• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás),
• hitelessége és hitelesítése biztosított (adatkezelés hitelessége),
• változatlansága igazolható (adatintegritás),
• a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Az érintett jogai, jogorvoslati lehetőségek

Hozzájárulás visszavonása

Az érintett hozzájárulása alapján végzett adatkezelések esetén az érintett bármikor visszavonhatja a hozzájárulását. Ilyen esetben az Adatkezelő az erről szóló értesítés kézhezvételét követően indokolatlan késedelem nélkül törli az érintett személyes adatait az adott adatkezeléshez kapcsolódóan. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Tájékoztatáshoz (hozzáféréshez) való jog

Az érintett bármikor tájékoztatást kérhet személyes adatai kezeléséről, az adatkezelés aktuális megtörténtéről, jogairól, garanciáiról is, így különösen az adatkezelő, adatfeldolgozó személyéről, az adatkezelés jogalapjáról, céljáról, időtartamáról, adattárolás helyéről, adatbiztonsági intézkedésekről.

Az érintett kérelmére az Adatkezelő tájékoztatást ad az adatkezeléssel összefüggő tevékenységéről, illetve az adattovábbításról. Az Adatkezelő a kérelem benyújtásától számított észszerűen rövid időn belül, maximum azonban egy hónapon belül írásban, közérthető formában adja meg a tájékoztatást.

A tájékoztatás ingyenes, ha a kérelmező ugyanabban az évben ugyanarra a tevékenységre, adatkörre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Ettől eltérő esetekben az adatkezelő költségtérítést állapít meg, és a tájékoztatást a költségtérítés megfizetését követően biztosítja.

Az érintett tájékoztatást kérhet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen:

• Mi a célja?
• Pontosan milyen adatok kezeléséről van szó?
• Az Adatkezelő kinek továbbítja ezeket az adatokat?
• Meddig kerülnek tárolásra ezek az adatok?
• Az érintettnek milyen jogai és jogorvoslati eszközei vannak ezzel kapcsolatban?
• Kitől kapta az Adatkezelő az adatokat?
• Hoz-e az Adatkezelő automatizált döntést az érintettre vonatkozóan a személyes adatai felhasználásával? Ilyen esetekben az érintett arról is kérhet tájékoztatást, hogy milyen logikát (módszert) alkalmaz az Adatkezelő, továbbá az ilyen adatkezelés milyen jelentőséggel bír, milyen várható következményekkel jár.
• Ha az érintett azt tapasztalta, hogy adatait az Adatkezelő nemzetközi szervezet, vagy harmadik ország (nem uniós tagállam) felé továbbította, úgy kérheti annak bemutatást, hogy mi garantálja személyes adatai megfelelő kezelését.
• Az érintett kérhet másolatot a kezelt személyes adatairól.

Helyesbítéshez való jog

Az érintett kérheti, hogy az Adatkezelő javítsa, illetve egészítse ki a pontatlanul, vagy hiányosan rögzített személyes adatát, melynek az Adatkezelő köteles haladéktalanul eleget tenni.

Törléshez (elfeledtetéshez) való jog

Az érintett kérheti, hogy az Adatkezelő törölje a személyes adatait, ha:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte,
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja,
• az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
• ha megállapításra kerül, hogy az Adatkezelő a személyes adatokat jogellenesen kezelte,
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A személyes adatokat az Adatkezelő nem törölheti, amennyiben azokra szükség van:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,
• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből,
• a népegészségügy területét érintő közérdek alapján,
• közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az Adatkezelő a törlés iránt haladéktalanul intézkedik.

Az Adatkezelő a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatfeldolgozás céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Az adatkezelés korlátozásához való jog

Az érintett kérheti, hogy az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát,
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Korlátozás esetén a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A korlátozás esetleges feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy az Adatkezelő által kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa vagy kérésére az Adatkezelő továbbítsa, amennyiben az adatkezelés kizárólag az érintett hozzájárulásán vagy az érintettel / az érintett érdekében kötött szerződésen alapul és automatizált módon történik.

Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű feladat végrehajtásához szükséges, továbbá nem sértheti a törléshez való jogot és nem érintheti hátrányosan mások jogait és szabadságait.

Tiltakozáshoz való jog

Az érintett tiltakozhat a személyes adatai kezelése ellen, amennyiben:

• az adatkezelés közérdekű feladat végrehajtásához szükséges, ideértve az ezen alapuló profilozást is,
• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, ideértve az ezen alapuló profilozást is.

A fenti esetekben az Adatkezelő a személyes adatokat törli, kivéve, ha azok kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az érintett akkor is tiltakozhat a személyes adatai kezelése ellen, ha:

• az adatok kezelése közvetlen üzletszerzés érdekében történik (ennek keretében a profilozás ellen is tiltakozhat), ebben az esetben az Adatkezelő a személyes adatokat törli,
• a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor. Ebben az esetben az Adatkezelő a személyes adatokat törli, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

Automatizált döntéshozatallal kapcsolatos jogok, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintené.

A fentiek nem érvényesek akkor, ha a döntés:

• az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,
• meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít vagy
• az érintett kifejezett hozzájárulásán alapul.

A jogszabályi kötelezést kivéve az érintett ezekben az esetekben is kérheti az emberi beavatkozást a folyamatba, kifejezheti álláspontját és a döntéssel szemben kifogást nyújthat be.

Az Adatkezelő nem végez automatizált döntéshozatalt, profilalkotást.

Eljárási szabályok

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Az Adatkezelő a tájékoztatást és intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Jogorvoslati lehetőségek

Adatvédelmi hatósági eljárás

Amennyiben az érintett szerint a személyes adatok kezelése ellentétes az Általános Adatvédelmi Rendelet előírásaival, úgy az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

• Levelezési cím: 1363 Budapest, Pf.: 9.
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Telefon: +36 (1) 391-1400, +36 (30) 683-5969, +36 (30) 549-6838
• Fax: +36 (1) 391-1410
• Web: https://naih.hu
• E-mail: ugyfelszolgalat@naih.hu

A NAIH gyakorlata alapján a panaszt a hatóság akkor fogadja be, ha az érintett először az Adatkezelőhöz fordult a kérelmével, de azt az Adatkezelő nem teljesítette, vagy arra nem válaszolt.

Bírósághoz fordulás joga

Amennyiben az érintett szerint a személyes adatok kezelése ellentétes az Általános Adatvédelmi Rendelet előírásaival és ezzel megsértették az a jogait, úgy az érintett jogosult bírósághoz fordulni.

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az Adatkezelő székhelye vagy az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a hatóság az érintett pernyertessége érdekében beavatkozhat.

A bírósági eljárásra az Általános Adatvédelmi Rendeletben foglaltakon túl a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:51–54. §-aiban foglaltak, valamint az egyéb a bírósági eljárásra vonatkozó jogszabályi előírások irányadóak.