ADATVÉDELMI TÁJÉKOZTATÓ
ADATVÉDELMI TÁJÉKOZTATÓ AZ ÉRINTETT TERMÉSZETES SZEMÉLY JOGAIRÓL SZEMÉLYES ADATAIK FELDOLGOZÁSÁVAL KAPCSOLATBAN
BEVEZETÉS
A természetes személyek személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről: AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (a továbbiakban: GDPR vagy rendelet) előírja, hogy az adatkezelő tegye meg a megfelelő intézkedéseket annak érdekében, hogy az érintett tömör, átlátható, közérthető és könnyen hozzáférhető tájékoztatást nyújtson világos és közérthető nyelven a személyes adatainak kezeléséről, és elősegítse az adatkezelés gyakorlását, valamint az érintett jogainak gyakorlását.
Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény írja elő. Az alábbi információk e jogi kötelezettség teljesítése érdekében szolgálnak.
A tájékoztatást a társaság honlapján közzé kell tenni, vagy kérésre meg kell küldeni az érintettnek.
1. FEJEZET
AZ ADATKEZELŐ AZONOSÍTÁSA
Ezen információk közzétevője az Adatkezelő:
Cégnév: Vajbirodalom Kft.
Székhely: 1036 Budapest, Lajos utca 130. 2. em. G2-21. (a továbbiakban: „Társaság”)
Az Adatkezelő elérhetőségei:
E-mail: hr@vajbirodalom.hu
2. FEJEZET
AZ ADATFELDOLGOZÓK AZONOSÍTÁSA
Adatfeldolgozó: az a természetes vagy jogi személy, hatóság, ügynökség vagy bármely más szerv, amely az adatkezelő nevében személyes adatokat dolgoz fel (rendelet 4. cikk (8) bekezdés).
Az adatfeldolgozó igénybevételéhez az érintett előzetes hozzájárulása nem szükséges, de tájékoztatást kell adni. Ennek megfelelően a következő információkat közöljük:
Egyéb informatikai szolgáltatók
Google LLC (nem érintett 3. országba adtak az EU-US Privacy Shield Framework-ben való részvétel miatt)
Cím: 1600 Amphitheatre Parkway, Mountain View, California 94043
Weboldal: https://mail.google.com/
Microsoft Corporation (nem minősül harmadik országba történő átruházásnak az EU-USA Privacy Shield Frameworkben való részvétele miatt)
Cím: One Microsoft Way, Redmond, WA 98052-7329, USA
Weboldal: https://www.microsoft.com/
3. FEJEZET
AZ ADATKEZELÉS TÖRVÉNYESSÉGÉNEK BIZTOSÍTÁSA
Az érintett hozzájárulásán alapuló adatkezelés
1.1. Ha a Társaság az érintett hozzájárulásán alapuló adatkezelést kíván végezni, az érintett hozzájárulását személyes adatai kezeléséhez az adatkezelési tájékoztatóban az adatigénylő űrlapon meghatározott tartalommal és információkkal kell beszerezni.
1.2. Hozzájárulását az érintett a Társaság honlapján a megtekintés során egy jelölőnégyzet bejelölésével, az információs társadalommal összefüggő szolgáltatások igénybevétele során e célból végrehajtott technikai beállítások elvégzésével is megadhatja, vagy bármely más olyan nyilatkozattal vagy cselekedettel, amely egyértelműen jelzi az érintett hozzájárulását az adatkezeléshez, személyes adatai szándékolt feldolgozását. Az előre bejelölt négyzetek vagy az inaktivitás nem minősül beleegyezésnek.
1.3. A hozzájárulás kiterjed minden, azonos célból vagy célból végzett adatkezelési tevékenységre. Ha az adatkezelés egyidejűleg több célt is szolgál, a hozzájárulást minden adatkezelési célra meg kell adni.
1.4. Ha az érintett a hozzájárulását olyan írásbeli nyilatkozattal adja meg, amely más ügyekre is vonatkozik, például adásvételi vagy szolgáltatási szerződés megkötésére, a hozzájárulási kérelmet az egyéb kérdésektől egyértelműen megkülönböztethető módon, érthető módon kell benyújtani. könnyen hozzáférhető formában, világos és közérthető nyelven. A nyilatkozatnak az érintett hozzájárulását tartalmazó, a rendeletet sértő része nem kötelező erejű.
1.5. A Társaság a szerződés megkötését vagy teljesítését nem teheti függővé a szerződés teljesítéséhez nem szükséges személyes adatok kezeléséhez való hozzájárulás megadásától.
1.6. A hozzájárulás visszavonását ugyanolyan módon kell lehetővé tenni, mint a hozzájárulás megadását, így jelölőnégyzet bejelölésével lehet vissza vonni a hozzájárulást.
1.7. Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a gyűjtött adatokat jogszabályi kötelezettségének teljesítése céljából további külön hozzájárulás nélkül is kezelheti, amíg ezzel ellentétes rendelkezés nem áll fenn, és azt követően is, az érintett hozzájárulásának visszavonásáig.
Adatkezelés jogszabályi kötelezettség alapján
2.1. Jogszabályi kötelezettségen alapuló adatkezelés esetén a feldolgozható adatok körét, az adatkezelés célját, az adattárolás időtartamát, valamint a címzetteket az alapul szolgáló jogszabályok előírásai határozzák meg.
2.2. A jogszabályi kötelezettség teljesítése alapján történő adatkezelés független az érintett hozzájárulásától, mivel az adatkezelést jogszabály határozza meg. Ebben az esetben az érintettet az adatkezelés megkezdése előtt tájékoztatni kell arról, hogy az adatkezelés kötelező, és az érintettet egyértelműen és átfogóan tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogi az adatkezelés alapja, az adatok kezelésére és megismerésére jogosult személy, az adatkezelés időtartama, az érintett személyes adatait az adatkezelő jogszabályi kötelezettsége alapján kezeli-e, és ki férhet hozzá az adatokhoz. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Kötelező adatkezelés esetén a tájékoztatás a fent említett információkat tartalmazó vonatkozó jogszabályi rendelkezésekre hivatkozással adható.
Jogos érdeken alapuló adatkezelés
3.1. Az adatkezelés jogalapját a Társaság vagy harmadik személy jogos érdeke adhatja, feltéve, hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget. Figyelembe kell venni az érintettnek az adatkezelővel fennálló kapcsolatán alapuló ésszerű elvárásait, így a személyes adatok kommunikációs vagy akár direkt marketing célú kezelése, amely jogos érdeken alapulónak tekinthető.
Szerződéses érdeken alapuló adatkezelés
4.1. Az adatkezelés szerződéses érdeken is alapulhat, ha az olyan szerződés teljesítéséhez, amelyben az érintett fél, vagy az érintett kérelmére a szerződés megkötését megelőző lépések megtételéhez szükséges.
Az érintett vagy más természetes személyek létfontosságú érdekeinek védelmén alapuló adatkezelés
5.1. Az adatkezelés jogalapjaként az érintett vagy más természetes személyek életének vagy egyéb létfontosságú érdekeinek védelme is szolgálhat. Ilyen eset természetes személy esetében merül fel, ha egészségügyi szolgáltatást vesz igénybe, vagy ha a járványok terjedésének megakadályozása érdekében adatkezelést végeznek.
Az érintettek jogainak előmozdítása
6.1. A Társaság minden adatkezelés során köteles biztosítani az érintett jogainak gyakorlását.
4. FEJEZET
LÁTOGATÓI ADATFELDOLGOZÁS A TÁRSASÁG WEBOLDALÁN – TÁJÉKOZTATÓ A COOKIE-K HASZNÁLATÁRÓL
A weboldal látogatóit tájékoztatni kell a weboldalon található cookie-k használatáról, és ehhez a hozzájárulásukat meg kell szerezni, kivéve a technikailag elengedhetetlen munkamenet-sütik esetében.
Általános tudnivalók a sütikről
2.1. A cookie egy olyan adat, amelyet a meglátogatott webhely a látogató böngészőjének küld (név-érték párokban), hogy eltárolja, és később lehetővé tegye a webhely számára a tartalom betöltését. A süti érvényességi ideje lehet a böngésző bezárásáig, vagy akár korlátlan. A későbbi HTTP(S) kérésekben a böngésző elküldi ezeket az adatokat a szervernek, így módosítja a felhasználó számítógépén lévő adatokat.
2.2. A modern weboldalszolgáltatások eleve megkövetelik a cookie-kat, amelyek funkciója a felhasználó azonosítása (pl. hogy bejelentkezett az oldalra), és a jövőben ennek megfelelően kezeli őket, még akkor is, ha később visszatérnek. Fennáll a veszély, hogy ezt nem minden felhasználó ismeri, és felhasználhatja a felhasználók nyomon követésére a weboldal üzemeltetője vagy más szolgáltatók, akiknek tartalma be van ágyazva az oldalra (pl. Facebook, Google Analytics), profilt készítve róluk. Ebben az esetben a süti tartalma személyes adatnak tekinthető.
2.3. A sütik típusai:
2.3.1. Technikailag szükséges munkamenet sütik: Ezek nélkül a weboldal egyszerűen nem működne megfelelően. Ezek a cookie-k a felhasználó azonosításához szükségesek, például annak kezeléséhez, hogy a felhasználó be van-e jelentkezve, milyen termékek vannak a kosarában stb. Ez jellemzően egy tárolt munkamenet-azonosító, a többi adat a szerveren van tárolva, ami biztonságosabb. Ha a munkamenet-cookie-érték generálása nem megfelelő, fennáll a munkamenet-eltérítési támadások veszélye, ezért elengedhetetlen, hogy ezeket az értékeket megfelelően generálják. Más terminológiák az összes cookie-ra vonatkoznak, amelyek a böngésző bezárásakor munkamenet-cookie-ként törlődnek (a munkamenet egy böngészőhasználat az indítástól a kijelentkezésig).
2.3.2. Funkcionalitási cookie-k: Ezek olyan cookie-k, amelyek megjegyzik a felhasználói választásokat, például azt, hogy a felhasználó hogyan szeretné megtekinteni a webhelyet. Az ilyen típusú cookie-k lényegében a cookie-ban tárolt beállításokat jelentik.
2.3.3. Teljesítmény-cookie-k: Bár kevés közük van a „teljesítményhez”, ezeket a sütiket általában cookie-knak nevezik, amelyek információkat gyűjtenek a felhasználó viselkedéséről, a meglátogatott weboldalon eltöltött időről, kattintásokról stb. Ezek általában harmadik féltől származó alkalmazások (például Google Analytics, AdWords vagy Yandex.ru cookie-k). Felhasználói profil létrehozására szolgálnak.
A Google Analytics cookie-król itt tudhat meg többet:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
A Google AdWords cookie-król itt tájékozódhat:
https://support.google.com/adwords/answer/2407785?hl=hu
2.4. A cookie-k elfogadása és engedélyezése nem kötelező. Visszaállíthatja böngészője beállításait, hogy elutasítsa az összes cookie-t, vagy értesítse Önt, amikor sütiket küldenek. A legtöbb böngésző alapértelmezés szerint automatikusan elfogadja a cookie-kat, de ezek a beállítások általában módosíthatók az automatikus elfogadás megakadályozása érdekében.
A legnépszerűbb böngészők cookie-beállításairól az alábbi linkeken tájékozódhat:
• Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
• Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit- weboldak-haszn
• Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11
• Microsoft Internet Explorer 10: http://windows. microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7
• Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer /delete-manage-cookies#ie=ie-9
• Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8
• Microsoft Edge : http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq
• Safari: https://support.apple.com/hu-hu/HT201265
• Facebook nyomonkövetés: Facebook pixel – remarketing hirdetések, Facebook statisztika.
Felhívjuk azonban figyelmét, hogy a webhely bizonyos funkciói vagy szolgáltatásai nem működnek megfelelően a cookie-k nélkül.
Tájékoztatás a Társaság https://www.vajbirodalom.hu/ honlapján használt cookie-król és a látogatás során keletkezett adatokról
3.1. A látogatás során kezelt adatok: Társaságunk weboldala a weboldal használata során a látogatóról és a böngészésre használt eszközről az alábbi adatokat rögzítheti és kezelheti:
A látogató által használt IP-cím,
böngésző típusa,
a böngészésre használt eszköz operációs rendszerének jellemzői (nyelvi beállítások),
látogatás időpontja,
meglátogatott (al)oldal, funkció vagy szolgáltatás
kattintása.
Ezeket az adatokat legfeljebb 90 napig őrizzük meg, és elsősorban biztonsági incidensek kivizsgálására használhatjuk fel.
3.2. Ezen a weboldalon használt sütik
3.2.1. Technikailag szükséges munkamenet sütik:
Az adatkezelés célja: a weboldal megfelelő működésének biztosítása. Ezekre a sütikre azért van szükség, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és maradéktalanul használhassák annak funkcióit, hozzáférhessenek a weboldalon elérhető szolgáltatásokhoz, és – többek között – emlékezzenek a látogató bizonyos oldalakon végzett műveleteire, vagy azonosítsák a látogatás során a bejelentkezett felhasználókat. Ezen sütik adatkezelésének időtartama csak az aktuális látogatásra korlátozódik, és ez a fajta cookie automatikusan törlődik a látogató számítógépéről a munkamenet végén vagy a böngésző bezárásakor.
Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások és az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése, amely lehetővé teszi a szolgáltatók számára a szolgáltatás nyújtásához technikailag nélkülözhetetlen személyes adatok kezelését. . Az egyéb feltételek azonossága esetén a szolgáltatónak az információs társadalommal összefüggő szolgáltatások nyújtása során alkalmazott eszközöket úgy kell megválasztania és úgy üzemeltetnie, hogy személyes adatot csak akkor kezeljen, ha az a szolgáltatás nyújtásához és egyéb célok megvalósításához feltétlenül szükséges. törvényben meghatározott, de ebben az esetben is csak a szükséges mértékben és korlátozott ideig.
3.2.2. Funkcionális sütik:
Ezek emlékeznek a felhasználó választásaira, például arra, hogy a felhasználó milyen formában szeretné látni az oldalt. Az ilyen típusú cookie-k alapvetően a cookie-ban tárolt beállítási adatok.
Az adatkezelés jogalapja a látogató hozzájárulása.
Az adatkezelés célja: A szolgáltatás hatékonyságának növelése, a felhasználói élmény javítása, a weboldal használatának kényelmesebbé tétele.
Ezek az adatok jellemzően a felhasználó számítógépén tárolódnak, a weboldal csak a látogatót éri el és ismeri fel.
3.2.3. Teljesítmény cookie-k:
Információkat gyűjtenek a felhasználó viselkedéséről, a meglátogatott weboldalon eltöltött időről, kattintásokról.
Az adatkezelés jogalapja: az érintett hozzájárulása.
Az adatkezelés célja: a weboldal elemzése, reklámajánlatok küldése.
4. A Társaság elérhető a Facebookon https://www.facebook.com/vajbirodalom/ címen is.
A https://www.facebook.com/vajbirodalom/ oldalon található üzenő falon közzétett hírfolyamára a facebook felhasználó az oldalon található „like”/ „tetszik” „follow”/”követem” linkre kattintva tud feliratkozni, és az ugyanitt található „dislike”/”nem tetszik” „unfollow”/”nem követem” linkre kattintva tud leiratkozni, illetve az üzenő fal beállításai segítségével törölhető a nem kívánt, üzenő falon megjelenő híreket.
Azzal, hogy az érintett követi a Társaságot, úgy a profilja elérhetővé válik a Társaság számára, de arról adatot a Társaság nem kezel/rögzíti a belső rendszerben. Nem használja fel a hírei közlésén túl más célra.
Az adatkezelés jogalapja: Az érintett hozzájárulása. Hozzájárulását bármikor visszavonhatja, azzal, hogy nem követi a Társaságot. A visszavonás nem érinti az azt megelőző jogszerű adatkezelést.
Az adatkezelés célja: Az érintett tájékoztatása az aktuális információkról, a termékekről, a Társaságot érintő hírekről, valamint ismeretterjesztő cikkek, anyagok küldése.
Az adatkezelés időtartama: A hírek kizárólag addig jelennek meg az érintett hírfolyamán, ameddig azt érintett szeretné. Amennyiben nem követi a Társaságot, úgy nem jelennek meg bejegyzéseink a hírfolyamán. A hírfolyam úgy is elérhető, ha nem követi a Társaságot, azokról azonban külön értesítést nem kap.
A Facebook egy a Társaságtól független adatkezelő, az oldal adatkezeléséről tájékoztatást a következő linkeken található:
https://www.facebook.com/policies/cookies/ ; https://www.facebook.com/about/privacy/update
Egyebekben adatfeldolgozó igénybevételére vagy adattovábbításra nem kerül sor a Társaság részéről.
5. FEJEZET
TÁJÉKOZTATÁS AZ ÉRINTETT SZEMÉLY JOGAIRÓL
Az érintett jogai részletesen:
1. Átlátható tájékoztatás, kommunikáció, valamint az érintett jogai gyakorlásának elősegítése
1.1. Az adatkezelő köteles az érintettet tömören, átláthatóan, érthetően és könnyen hozzáférhető formában, világosan és közérthetően megadni az érintett számára a személyes adatok kezelésével kapcsolatos minden tájékoztatást és kommunikációt, különösen a gyermekeknek szóló tájékoztatás esetén. Az információt írásban vagy más módon kell megadni, beleértve adott esetben az elektronikus eszközöket is. Kérésre szóbeli tájékoztatás is adható, feltéve, hogy az érintett személyazonosságát más módon ellenőrizték.
1.2. Az adatkezelőnek elő kell segítenie az érintett jogainak gyakorlását.
1.3. Az adatkezelő indokolatlan késedelem nélkül, de minden esetben a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelmére megtett intézkedéseiről. Ez az időszak szükség esetén további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell.
1.4. Ha az adatkezelő az érintett kérelmére nem intézkedik, az adatkezelő haladéktalanul, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának indokairól, valamint annak lehetőségéről. felügyeleti hatóságnál panaszt tenni és bírósági jogorvoslatot kérni.
1.5. Az adatkezelő ingyenesen biztosítja az érintett jogainak gyakorlásával és az e jogok gyakorlása érdekében tett intézkedésekkel kapcsolatos tájékoztatást és kommunikációt. Díj azonban a rendeletben meghatározott esetekben felszámítható.
A részletes szabályokat a rendelet 12. cikke tartalmazza.
2. Előzetes tájékoztatáshoz való jog – ha személyes adatot gyűjtenek az érintettől
2.1. Az érintett jogosult arra, hogy az adatkezelés megkezdése előtt tájékoztatást kapjon az adatkezeléssel kapcsolatos tényekről és információkról. Ezzel összefüggésben az érintettet tájékoztatni kell a következőkről:
a) az adatkezelő és képviselőjük kilétét és elérhetőségét,
b) az adatvédelmi tisztviselő elérhetőségeit (ha van ilyen),
c) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja,
d) jogos érdeken alapuló adatkezelés esetén az adatkezelő vagy harmadik személy által követett jogos érdek,
e) a személyes adatok címzettjei – akikkel a személyes adatot közölték – és a címzettek kategóriái, ha vannak;
f) adott esetben az a tény, hogy az adatkezelő a személyes adatokat harmadik országba vagy nemzetközi szervezetbe kívánja továbbítani.
2.2. Az adatkezelő a tisztességes és átlátható adatkezelés érdekében köteles az érintettet az alábbi további információkról tájékoztatni:
a) a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, az időtartam meghatározásához használt szempontok;
b) az érintettnek a személyes adataihoz való hozzáférés kéréséhez, helyesbítésének, törlésének vagy kezelésének korlátozásához való jog, valamint az adatkezelés elleni tiltakozás, valamint az adathordozhatósághoz való jog;
c) hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonásának joga anélkül, hogy ez a visszavonás előtti hozzájáruláson alapuló adatkezelés jogszerűségét érintené;
d) a felügyeleti hatósághoz történő panasztétel joga;
e) a személyes adatok megadása jogszabályi vagy szerződéses vagy szerződéskötéshez szükséges követelmény-e, valamint arról, hogy az érintett köteles-e a személyes adatot megadni, valamint az adatszolgáltatás elmulasztásának lehetséges következményei;
f) információk az automatizált döntéshozatalról, ideértve a profilalkotást is, és legalább ezekben az esetekben érdemi információk az érintett logikáról, valamint az ilyen adatkezelésnek az érintettre nézve jelentőségéről és várható következményeiről.
2.3. Ha az adatkezelő a személyes adatokat a személyes adatok gyűjtésének céljától eltérő célból kívánja tovább feldolgozni, az adatkezelő a további adatkezelést megelőzően tájékoztatja az érintettet erről az egyéb célról, valamint minden lényeges további információról.
Az előzetes tájékoztatáshoz való jog részletes szabályait a rendelet 13. cikke tartalmazza.
3. Az érintett tájékoztatása és tájékoztatása, ha a személyes adatot nem az érintettől szerezte meg az adatkezelő
3.1. Ha az adatkezelő a személyes adatot nem az érintettől szerezte meg, az adatkezelő legkésőbb a személyes adat megszerzésétől számított egy hónapon belül, illetve az érintettel való első kapcsolatfelvételkor tájékoztatja az érintettet, ha a személyes adat az érintettel való kommunikációhoz használható fel. Ha a személyes adat várhatóan más címzettekkel is nyilvánosságra kerül, az érintettet tájékoztatni kell a fenti 2. pontban leírt információkról és tényekről, valamint az érintett személyes adatok kategóriáiról, a személyes adatok forrásáról, valamint arról, hogy az adatok nyilvánosan hozzáférhető forrásból származnak, legkésőbb az ilyen közzététel első alkalommal.
3.2. A további szabályok a fenti 2. szakaszban (Az előzetes tájékoztatáshoz való jog) találhatók.
Az ilyen információszolgáltatás részletes szabályait a rendelet 14. cikke tartalmazza.
4. Az érintett hozzáférési joga
4.1. Az érintett jogosult arra, hogy az adatkezelőtől megerősítést kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kaphat a személyes adatokhoz és az előző 2 pontban említett információkhoz (a rendelet 15. cikke).
4.2. Ha a személyes adatokat harmadik országba vagy nemzetközi szervezetbe továbbítják, az érintettnek joga van tájékoztatást kapni a rendelet 46. cikke szerinti megfelelő biztosítékokról.
4.3. Az adatkezelő a feldolgozás alatt álló személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló ésszerű díjat számíthat fel.
Az érintett hozzáférési jogára vonatkozó részletes szabályokat a rendelet 15. cikke határozza meg.
5. Helyesbítéshez való jog
5.1. Az érintett jogosult kérni, hogy az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
5.2. Figyelembe véve az adatkezelés céljait, az érintett jogosult a hiányos személyes adatok kiegészítésére, beleértve a kiegészítő nyilatkozat megtételét is.
Ezeket a szabályokat a rendelet 16. cikke tartalmazza.
6. A törléshez való jog („az elfelejtéshez való jog”)
6.1. Az érintett jogosult arra, hogy kérje az adatkezelőtől, hogy indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja az adatkezelés alapjául szolgáló hozzájárulását, és ha az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelés ellen, és az adatkezelésnek nincs nyomós jogos indoka;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat törölni kell az adatkezelőre vonatkozó uniós vagy tagállami jog szerinti jogi kötelezettség teljesítése érdekében;
f) a személyes adatokat az információs társadalommal összefüggő szolgáltatásoknak közvetlenül a gyermekek számára történő felajánlása kapcsán gyűjtötték.
6.2. A törléshez való jog nem érvényes, ha a feldolgozás szükséges:
a) a véleménynyilvánítás és a tájékoztatás szabadságának gyakorlásáért;
b) az adatkezelőre vonatkozó uniós vagy tagállami jog alapján adatkezelést előíró jogi kötelezettség teljesítése, vagy közérdekből vagy az adatkezelőre ruházott közhatalom gyakorlása során végzett feladat ellátása érdekében;
c) a közegészségügy területén közérdekből;
d) közérdekű archiválási, tudományos vagy történeti kutatási vagy statisztikai célokra, ha a törlés valószínűleg lehetetlenné teszi vagy súlyosan rontja az adatkezelés céljainak elérését; vagy
e) jogi igények előterjesztésére, érvényesítésére vagy védelmére.
A törlési jogra vonatkozó részletes szabályokat a rendelet 17. cikke tartalmazza.
7. Az adatkezelés korlátozásához való jog
7.1. Az adatkezelés korlátozása esetén az ilyen személyes adatok csak az érintett hozzájárulásával, vagy jogi igények előterjesztése, érvényesítése vagy védelme, illetve más természetes vagy jogi személy jogainak védelme érdekében kezelhetők, vagy az Unió vagy valamely tagállam fontos közérdekéből, amely alól kivétel a tárolás.
7.2. Az érintett jogosult kérni az adatkezelőtől a személyes adatok kezelésének korlátozását, ha az alábbiak valamelyike fennáll:
a) az érintett vitatja a személyes adatok pontosságát; ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az adatkezelő számára a személyes adatok pontosságának ellenőrzését;
b) az adatkezelés jogellenes, és az érintett ellenzi a személyes adatok törlését, és ehelyett felhasználásuk korlátozását kéri;
c) az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett tiltakozott az adatkezelés ellen; ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai felülmúlják-e az érintett jogos indokait.
7.3. Az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatni kell.
A vonatkozó szabályokat a rendelet 18. cikke tartalmazza.
8. A személyes adatok helyesbítéséről vagy törléséről, illetve az adatkezelés korlátozásáról szóló értesítési kötelezettség
Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy az adatkezelés korlátozásáról, akivel vagy amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Az adatkezelő az érintettet kérésére tájékoztatja ezekről a címzettekről.
Ezek a szabályok a rendelet 19. cikkében találhatók.
9. Adathordozhatósághoz való jog
9.1. Az érintett a rendeletben meghatározott feltételekkel jogosult arra, hogy az általa az adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult ezen adatokat másnak továbbítani anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és
b) a feldolgozás automatizált módon történik.
9.2. Az érintett kérheti személyes adatok adatkezelők közötti közvetlen továbbítását is.
9.3. Az adathordozhatósághoz való jog gyakorlása nem érinti a rendelet 17. cikkét (törléshez való jog („az elfelejtéshez való jog”). Az adathordozhatósághoz való jog nem vonatkozik arra az esetre, ha az adatkezelés egy feladat elvégzéséhez szükséges közérdekből vagy az adatkezelőre ruházott közhatalom gyakorlása során hajtják végre, ez a jog nem érinti hátrányosan mások jogait és szabadságait.
A részletes szabályokat a rendelet 20. cikke tartalmazza.
10. Tiltakozáshoz való jog
10.1. Az érintett jogosult arra, hogy sajátos helyzetével összefüggő okokból bármikor tiltakozzon személyes adatainak közérdeken, közfeladat ellátásán alapuló kezelése ellen (6. cikk (1) bekezdés). e)) vagy jogos érdek (6. cikk f) pont), beleértve az e rendelkezéseken alapuló profilalkotást. Ebben az esetben az adatkezelő a továbbiakban nem kezelheti a személyes adatokat, kivéve, ha az adatkezelésre olyan kényszerítő erejű jogos indokokat bizonyít, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy jogi igények előterjesztéséhez, gyakorlásához vagy védelméhez.
10.2. Ha a személyes adatokat direkt marketing célból kezelik, az érintett bármikor tiltakozhat a rá vonatkozó személyes adatok ilyen célú kezelése ellen, ideértve a profilalkotást is, amennyiben az direkt marketinghez kapcsolódik. Ha az érintett tiltakozik a személyes adatok direkt marketing célú kezelése ellen, a személyes adatok e célból a továbbiakban nem kezelhetők.
10.3. Ezekre a jogokra az érintett figyelmét legkésőbb az érintettel való első kapcsolatfelvételkor kifejezetten fel kell hívni, és az információt egyértelműen meg kell jeleníteni, és minden egyéb információtól el kell különíteni.
10.4. Az érintett a tiltakozás jogát a műszaki előírásokon alapuló automatizált eszközökkel gyakorolhatja.
10.5. Ha a személyes adatokat tudományos vagy történelmi kutatási vagy statisztikai célból kezelik, az érintettnek joga van arra, hogy a sajátos helyzetével kapcsolatos okokból tiltakozzon a rá vonatkozó személyes adatok kezelése ellen kivéve, ha az adatkezelésre közérdekű okból végzett feladatvégrehajtása érdekében van szükség.
A vonatkozó szabályokat a rendelet 21. cikke tartalmazza.
11. Automatizált egyéni döntéshozatal, beleértve a profilalkotást is
11.1. Az érintett jogosult arra, hogy ne vonatkozzon rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással jár, vagy őt hasonlóan jelentős mértékben érinti.
11.2. Ez a jog nem érvényesül, ha a határozat:
a) az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges;
b) az adatkezelőre alkalmazandó uniós vagy tagállami jog lehetővé teszi, amely megfelelő intézkedéseket ír elő az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmére; vagy
c) az érintett kifejezett hozzájárulása alapján.
11.3. A fenti a) és c) pontban említett esetekben az adatkezelő megfelelő intézkedéseket tesz az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, beleértve legalább az adatkezelő emberi beavatkozásához való jogot, kifejti álláspontját, és kifogást emelhet a döntés ellen.
További szabályokat a rendelet 22. cikke tartalmaz.
12. Korlátozások
Az adatkezelőre vagy adatfeldolgozóra alkalmazandó uniós vagy tagállami jog jogalkotási intézkedésekkel korlátozhatja a jogok és kötelezettségek körét (a rendelet 12–22., 34., 5. cikke), feltéve, hogy a korlátozás tiszteletben tartja az alapvető jogok és szabadságok alapvető tartalmát.
E korlátozás feltételeit a rendelet 23. cikke tartalmazza.
13. Az érintett tájékoztatása a személyes adatok megsértéséről
13.1. Ha a személyes adatok megsértése valószínűleg magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet a személyes adatok megsértéséről. Az érintettnek nyújtott tájékoztatásnak világosan és közérthetően le kell írnia a személyes adatok megsértése jellegét, és legalább a következőket kell tartalmaznia:
a) az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartási pont neve és elérhetőségei;
c) a személyes adatok megsértése várható következményeinek leírása;
d) az adatkezelő által a személyes adatok megsértése elleni küzdelem érdekében megtett vagy megtenni javasolt intézkedések leírása, beleértve adott esetben az esetleges káros hatások enyhítésére irányuló intézkedéseket.
13.2. Az érintettet nem kell tájékoztatni, ha az alábbi feltételek bármelyike teljesül:
a) az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket alkalmazták a személyes adatok megsértése által érintett adatokra, különösen olyan intézkedéseket, mint például a titkosítás alkalmazása, amelyek az adatokat a hozzáférésre nem jogosult személyek számára értelmezhetetlenné teszik a személyes adatok;
b) az adatkezelő a személyes adatok megsértését követően további intézkedéseket tett annak biztosítására, hogy az érintett jogait és szabadságait fenyegető magas kockázat a továbbiakban ne valósuljon meg;
c) a nyilvánosságra hozatal aránytalan erőfeszítést igényelne. Ilyen esetekben az érintetteket nyilvánosan közzétett információkkal vagy hasonló intézkedéssel kell tájékoztatni, amely biztosítja az érintettek ugyanolyan hatékony tájékoztatását.
További szabályokat a rendelet 34. cikke tartalmaz.
14. Panasztétel joga a felügyeleti hatósághoz (adminisztratív jogorvoslathoz való jog)
Az érintett jogosult panaszt tenni a felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, ha az érintett úgy ítéli meg, hogy a személyes adatok kezelése összefügg számára sérti a rendeletet. A panaszt benyújtó felügyeleti hatóság köteles tájékoztatni az érintettet az eljárás fejleményeiről és a panasz eredményéről, beleértve az érintett bírósági jogorvoslathoz való jogát.
Ezeket a szabályokat a rendelet 77. cikke tartalmazza.
A felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Helyszín: Budapest, Falk Miksa u. 9-11, 1055
Postacím: 1363 Budapest, Pf. 9.
Telefonszám: +36 (30) 683-5969
Központi e-mail cím: ugyfelszolgalat@naih.hu
15. A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
15.1. Az egyéb közigazgatási vagy nem bírósági jogorvoslati lehetőségek sérelme nélkül minden természetes vagy jogi személynek joga van hatékony bírósági jogorvoslathoz a felügyeleti hatóság rá vonatkozó, kötelező erejű határozatával szemben.
15.2. Az egyéb közigazgatási vagy nem bírósági jogorvoslati lehetőségek sérelme nélkül, minden érintettnek joga van hatékony bírósági jogorvoslathoz, ha az illetékes felügyeleti hatóság nem kezeli a panaszt, vagy három hónapon belül nem tájékoztatja az érintettet az előrehaladásról vagy az eredményről. a benyújtott panaszról.
15.3. A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bíróságai előtt kell megindítani.
15.4. Ha a felügyeleti hatóság olyan határozata ellen indul eljárás, amely a Tanács által a következetesség-mechanizmusban kiadott véleményre vagy határozatra vonatkozik, a felügyeleti hatóság köteles ezt a véleményt vagy határozatot továbbítani a bíróságnak.
Ezeket a szabályokat a rendelet 78. cikke határozza meg.
16. Az adatkezelővel vagy adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
16.1. A rendelkezésre álló közigazgatási vagy nem bírósági jogorvoslati lehetőségek sérelme nélkül, ideértve a felügyeleti hatóságnál történő panasztétel jogát is, minden érintettnek hatékony bírósági jogorvoslattal kell rendelkeznie, ha úgy ítéli meg, hogy az e rendelet szerinti jogait megsértették, illetve ha a jogsértés a személyes adatainak a rendelettel nem összhangban történő kezelésének eredménye.
16.2. Az adatkezelővel vagy -feldolgozóval szembeni eljárást annak a tagállamnak a bíróságai előtt kell megindítani, amelyben az adatkezelő vagy -feldolgozó letelepedett. Az ilyen eljárás annak a tagállamnak a bíróságai előtt is indítható, amelyben az érintett szokásos tartózkodási helye található, kivéve, ha az adatkezelő vagy -feldolgozó valamely tagállam hatósága, amely közhatalom gyakorlása során jár el.
Ezeket a szabályokat a rendelet 79. cikke tartalmazza.