Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ 

 

I. rész

Bevezetés

                                         

A KAP Processing Termelő és Szolgáltató Korlátolt Felelősségű Társaság (rövidített elnevezése: KAP Processing.; cégjegyzékszám: 01-09-380246, adószám: 23170915-2-41, székhely: 1021 Budapest, Hűvösvölgyi út 64-66.; a továbbiakban: Adatkezelő) a jelen Tájékoztató közzétételével az alábbi jogszabályoknak való megfelelés érdekében intézkedéseket hoz abból a célból, hogy a személyes adatok kezelésében érintett természetes személyek (az Adatkezelő parnerei, a továbbiakban: érintettek) részére minden lényeges információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva közöljön, valamint segítse az érintetteket a jelen Tájékoztatóban szereplő jogaik gyakorlásában.

 

Adatkezelő kiemelten fontosnak tartja az érintettek személyes adatainak védelmét, az érintettek információs önrendelkezési jogának tiszteletben tartását. Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

 

A személyes adatok kezelése az alábbi jogszabályokon alapul:

 

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.),

a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló, az Európai Parlement és a Tanács (EU) 2016/679 Rendeletével (a továbbiakban: GDPR),

2001. évi CVIII. törvény - az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);

2008. évi XLVIII. törvény - a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).

 

 

II. rész

Alap adatok

 

1. Az adatkezelő:

 

Cégnév:cKAP Processing Termelő és Szolgáltató Korlátolt Felelősségű Társaság

Székhely: 1021 Budapest, Hűvösvölgyi út 64-66.

Cégjegyzékszám: 01-09-380246

Nyilvántartásba vette: Fővárosi Törvényszék Cégbírósága

Adószám: 23170915-2-41

Képviselető: Faragó Zoltán ügyvezető

E-mail: zoltanfarago@kapprocessing.com

Weboldal: https://kap-processing.com

 

2. Az Adatfeldolgozó:

 

Adatkezelő a jelen tájékoztatóban rögzített adatkezelési tevékenységei során Adatfeldolgozót igénybe vehet.

Amennyiben az adatfeldolgozó(k) személyében változás áll be, úgy erről – a tájékoztató módosításáról – az Adatkezelő tájékoztatja az érintetteket.

 

Adatfeldolgozó neve

Adatfeldolgozó elérhetősége

Adatfeldolgozó tevékenysége

 

 

tárhely szolgáltatás

 

 

3. Jelen tájékozató módosítása, hatálya

 

Adatkezelő fenntartja magának a jogot jelen tájékoztató egyoldalú, időbeli korlátozás nélküli megváltoztatására, az esetleges változásokról kellő időben és módon értesíti az adatkezeléssel érintetteket. Az adatkezelési tájékoztató módosítása elsősorban a jogszabályi megfelelés érdekében válhat szükségessé.

Jelen tájékoztató visszavonásig érvényes, hatálya kiterjed az Adatkezelő tisztségviselőire, alkalmazottaira, adatvédelmi tisztviselőjére (ha van); továbbá mindazon érintettekre, akik személyes adatait az Adatkezelő kezeli.

Az Adatkezelő gondoskodik jelen tájékoztató felülvizsgálata és szükség szerint naprakésszé tétele iránt. Ha az Adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, akkor erről az Érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

 

 

4. Definíciók

 

Az adatkezeléssel kapcsolatos tevékenységek során, valamint jelen tájékoztatóban az Adatkezelő saját maga is az Infotv.-ben és a GDPR-ban használt fogalmakat használja.

 

III. rész

Személyes adatok kezelése

 

 

1. Hírlevél, marketing célú küldemények küldéssel kapcsolatos adatkezelés

 

Az Adatkezelő honlapját látogatóknak lehetőségük van hírlevélre feliratkozni, ez esetben értesülnek a legfrissebb akciókról, promóciókról.

 

Kezelt személyazonosító adat 

Jogcím (jogalap)

Az adatkezelés célja

Név

Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Hírlevél küldése

Email cím

Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Hírlevél küldése

 

Adatkezelés időtartama: Adatkezelő a felvett személyes adatokat azt követő legfeljebb 8. (nyolcadik) napig kezeli, hogy az érintett az adatkezeléshez hozzájárulását visszavonta, vagy az adatok törlését kérte.

                                         

A hozzájárulás megtagadásának következménye, hogy a kért vizsgálatra a páciens nem jegyezhető elő, számára a szolgáltatás nem lesz biztosítható a megbeszélt időpontban. A telefonszám megadása nem kötelező, annak elmaradása azzal a következménnyel jár, hogy egy esetleges időpont módosulásról nem tudja az érintettet tájékoztatni az Adatkezelő.

 

 

2. Kapcsolatfelvétel során megvalósuló adatkezelés

  

Megvalósul az adatkezelés, amennyiben emailben, kapcsolatfelvételi űrlapon, vagy telefonon kérdéssel fordul hozzánk valamely termékkel kapcsolatban. Az előzetes kapcsolatfelvétel nem kötelező, ezt kihagyva is bármikor rendelhet a webshopból.

 

Kezelt személyazonosító adat 

Jogcím (jogalap)

Az adatkezelés célja

Név

Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Az érintett vásárló által kezdeményezett kapcsolatfelvétel során felmerülő kérdések tisztázása.

Email cím

Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Az érintett vásárló által kezdeményezett kapcsolatfelvétel során felmerülő kérdések tisztázása.

 

Adatkezelés időtartama: Adatkezelő a felvett személyes adatokat azt követő legfeljebb 8. (nyolcadik) napig kezeli, hogy az érintett az adatkezeléshez hozzájárulását visszavonta, vagy az adatok törlését kérte. A kapcsolatfelvétel lezárultát követő 30 napon belül a kezelt személyes adatok törlésre kerülnek.

                                         

A hozzájárulás megtagadásának következménye, hogy a kapcsolatfelvételt kezdeményező vásárló az esetlegesen felmerülő kérdéseire nem fog választ kapni. A telefonszám megadása nem kötelező, annak elmaradása azzal a következménnyel jár, hogy az Adatkezelő nem fogja tudni visszahívni az érintettet későbbi egyeztetés céljából.

 

 

3. A weboldalon történő regisztráció

  

A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani (pl. az érintett adatait újabb vásárláskor nem kell ismét megadni). A regisztráció a szerződéskötésnek nem feltétele.

 

Kezelt személyazonosító adat 

Jogcím (jogalap)

Az adatkezelés célja

Név

Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

A weboldalon történő regisztráció lefolytatása a későbbi rugalmasabb rendelés érdekében, megrendelés leadása esetén a kiszállítás elvégzése, a megrendelő azonosítása.

Email cím

Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

A weboldalon történő regisztráció lefolytatása a későbbi rugalmasabb rendelés érdekében, megrendelés leadása esetén annak visszaigazolása, a megrendelő azonosítása.

Lakcím

Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

A weboldalon történő regisztráció lefolytatása a későbbi rugalmasabb rendelés érdekében, megrendelés leadása esetén a kiszállítás elvégzése, a megrendelő azonosítása.

Telefonszám

Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

A weboldalon történő regisztráció lefolytatása a későbbi rugalmasabb rendelés érdekében, megrendelés leadása esetén a kiszállítás elvégzése, a megrendelő azonosítása.

 

Adatkezelés időtartama: Adatkezelő a felvett személyes adatokat azt követő legfeljebb 8. (nyolcadik) napig kezeli, hogy az érintett az adatkezeléshez hozzájárulását visszavonta, vagy az adatok törlését kérte. A regisztrált profil törlésével az Adatkezelő a kezelt személyes adatokat törli.

                                         

A hozzájárulás megtagadásának következménye, hogy a regisztráció nem végezhető el, a weboldalon egyedi profil nem hozható létre.

 

 

4. A rendelés feldolgozása

  

A rendelések feldolgozása során a szerződés teljesítése érdekében szükségesek adatkezelési tevékenységek.

 

Kezelt személyazonosító adat 

Jogcím (jogalap)

Az adatkezelés célja

Név

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

Weboldalon keresztül leadott, online vásárlás, adásvételi szerződés teljesítése; bérleti szerződés teljesítése.

Email cím

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

Weboldalon keresztül leadott, online vásárlás, adásvételi szerződés teljesítése; bérleti szerződés teljesítése.

Lakcím

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

Weboldalon keresztül leadott, online vásárlás, adásvételi szerződés teljesítése; bérleti szerződés teljesítése.

Telefonszám

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

Weboldalon keresztül leadott, online vásárlás, adásvételi szerződés teljesítése; bérleti szerződés teljesítése.

 

Megrendelés esetén az Adatkezelő a megvásárolt termék jellemzőit, a megrendelés számát és a vásárlás időpontját kezeli.

 

Adatkezelés időtartama: Adatkezelő a felvett személyes adatokat a polgári jogi elévülési idő szerint 5 évig kezeli.

                                         

A hozzájárulás megtagadásának következménye, hogy a megrendelés nem teljesíthető, az adásvételi szerződés az Érintett és az Adatkezelő között nem jön létre.

 

 

5. Számla kiállítása

  

Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.

 

Kezelt személyazonosító adat 

Jogcím (jogalap)

Az adatkezelés célja

Név

Jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont)

Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése szerinti kötelező számlaadás teljesítése.

Lakcím

Jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont)

Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése szerinti kötelező számlaadás teljesítése.

 

Adatkezelés időtartama: Adatkezelő a felvett személyes adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kezeli.

                                         

A hozzájárulás megtagadásának következménye, hogy a megrendelés nem teljesíthető, az adásvételi szerződés az Érintett és az Adatkezelő között nem jön létre.

 

 

6. A megrendelés kifizetését követően az áruszállításhoz kapcsolódó adatkezelés

  

Az adatkezelési folyamat a megrendelt termék kiszállítása érdekében történik.

 

Kezelt személyazonosító adat 

Jogcím (jogalap)

Az adatkezelés célja

Név

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

A megrendelt terméknek az Érintetthez történő szállítása, átadása.

Lakcím

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

A megrendelt terméknek az Érintetthez történő szállítása, átadása.

Telefonszám

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

A megrendelt terméknek az Érintetthez történő szállítása, átadása érdekében kapcsolatteremtés a szállítás részleteinek egyeztetése céljából.

Email cím

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

A megrendelt terméknek az Érintetthez történő szállítása, átadása érdekében kapcsolatteremtés a szállítás részleteinek egyeztetése céljából.

 

Adatkezelés időtartama: Az Adatkezelő az adatokat a megrendelt áru kiszállításának időtartamáig kezeli.

                                         

A hozzájárulás megtagadásának következménye, hogy a megrendelés nem teljesíthető, a megrendelt termék(ek) nem szállíthatók ki az Érintett vásárlóhoz.

 

Az Érintette tudomásul veszi, hogy a megrendelés kiszállítását külső megbízott (GLS General Logistics Systems Hungary Kft.) végzi, aki adatfeldolgozónak minősül. A futárszolgálat az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. A futárszolgálat a megkapott személyes adatokat a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli.

 

IV. rész

EGYÉB ADATKEZELÉSI KÉRDÉSEK

 

 

1. Hozzájárulás visszavonásának joga 

 

A hozzájáruláson alapuló adatkezelésre csak akkor kerülhet sor, ha az érintett személy egyértelmű megerősítő cselekedettel, például írásbeli – ideértve az elektronikus úton tett – vagy szóbeli nyilatkozattal önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulását adja az adatok kezeléséhez. A hallgatás, az előre bejelölt négyzet, vagy a nem cselekvés nem minősül hozzájárulásnak. Hozzájárulásnak minősül az is, ha valamely éritett olyan nyilatkozatot illetve cselekedet tesz, amely az adott összefüggésben az érintett személy hozzájárulását személyes adatainak kezeléséhez egyértelműen jelzi.

Amennyiben az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult. Ha az érintett a hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell közölni. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.

 

A gyermek hozzájárulására vonatkozó feltételek az információs társadalommal összefüggő szolgáltatások vonatkozásában:

Ha a GDPR 6. cikk (1) bekezdésének a) pontja az adatkezelés jogalapja, a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában végzett személyes adatok kezelése akkor jogszerű, ha a gyermek a 16. életévét betöltötte. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.

Az adatkezelő – figyelembe véve az elérhető technológiát – észszerű erőfeszítéseket tesz, hogy ilyen esetekben ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte.

Az adatkezelő tájékoztatja az érintetteket, hogy közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatásokat nem végez.

 

A személyes adatokat az Érintett önkéntesen bocsátja az Adatkezelő rendelkezésére, éppen ezért az adatok közlésekor fokozatosan ügyelni kell azok valódiságára, helyességére és pontosságára, mert ezekért az Érintett felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet az Adatkezelő szolgáltatásai igénybevételének.

 

Jogi kötelezettség teljesítése vagy jogos érdek érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhet az Adatkezelő, erről a hozzájárulás visszavonásakor tájékoztatja az érintettet.

 

 

2. Az adatok megismerésére jogosultak

 

Az Adatkezelő, továbbá munkavállalói, valamint az Adatkezelővel szolgáltatás nyújtásával kapcsolatban egyéb munkavégzésre irányuló jogviszonyban álló, közreműködő személyek kizárólag a feladataik ellátásával összefüggésben, a tevékenység eredményes elvégzése céljából és csak az ehhez szükséges mértékben jogosultak megismerni a személyes adatokat.

Különleges adatok kezelése esetén az adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó megfelelő műszaki és szervezési intézkedésekkel biztosítja, hogy az adatkezelési műveletek végzése során a különleges adatokhoz kizárólag az rendelkezzen hozzáféréssel, akinek az adatkezelési művelettel összefüggő feladatának ellátásához feltétlenül szükséges.

 

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik az Adatkezelőt. Ezekben az esetekben az adatszolgáltatási kötelezettséget teljesíteni kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

 

 

3. Adattovábbítás

 

Az Érintett adatai csak jogszabályban meghatározott keretek között kerülnek továbbításra, adatfeldolgozók esetében pedig szerződéses feltételek kikötésével biztosítja az Adatkezelő, hogy ne használhassák az Érintett hozzájárulásával ellentétes célokra az Érintett személyes adatait.

 

Adatkezelő külföldre nem továbbít adatokat. 

 

 

4. Adatbiztonság

 

Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja az érintettek adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritást, rendelkezésre állását és ellenálló képességét. Ennek érdekében az adatkezelő informatikai eszközöket, így különösen tűzfalakat, titkosítást, fizikai védelmi eszközöket használ rendszereiben, továbbá fizikai védelemmel látja el mindazon helyszíneket, ahol az adatok hozzáférhetők. Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintetbe veszi a technika mindenkori fejlettségét. Több lehetséges adatkezelési megoldás közül igyekszik azt választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az Adatkezelőnek.

 

Adatkezelő biztosítja, hogy a papír alapon tárolt személyes adatok helyszínére, a más páciensek, látogatók elől elzárt területére az Adatkezelő munkatársain kívül más személy ne léphessen be.

  

Az Adatkezelővel munkavégzésre irányuló jogviszonyban állók a számítógépes rendszerbe kizárólag saját, egyedi kód alapján jogosultak belépni, és csak azon érintettek személyes adatainak megismerésére jogosultak és képesek, akikkel ő maguk kerültek közvetlen kapcsolatba.

  

Üzemzavar esetén rendelkezésre állnak azok az erőforrások, melyek segítségével az elhárítás az üzemzavar mértékéhez képest gyorsan, hatékonyan és az elvárható módon hajtható végre.

 

 

V. rész

Az érintettek jogai, jogorvoslati lehetőségek

  

Az érintett a jelen tájékoztatóban és a jogszabályokban számára biztosított jogok gyakorlását a jelen tájékoztatóban feltüntetett (II. rész), az Adatkezelőhöz tartozó elérhetőségek bármelyikén gyakorolhatja.

  

Az érintett jogai

 

A tájékoztatás kéréshez való jog (hozzáférés joga)

 

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:

 

a kezelt személyes adatokhoz hozzáférést kapjon és

 

a következő információkról az Adatkezelő tájékoztassa:

 

az adatkezelés céljai;

 

az Önről kezelt személyes adatok kategóriái;

 

információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat Adatkezelő közölte vagy közölni fogja;

 

a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

 

az Ön azon joga, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;

 

a felügyeleti hatósághoz címzett panasz benyújtásának joga;

 

ha az adatokat nem Öntől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;

 

az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.

 

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén Adatkezelő méltányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe.

 

A személyes adatokhoz való hozzáférést Adatkezelő úgy biztosítja, hogy az Ön azonosítását követően emailben juttatja el Önhöz a kezelt személyes adatokat és az információkat. Amennyiben regisztrációval rendelkezik, akkor a hozzáférést úgy biztosítjuk, hogy a felhasználói fiókjába belépve tudja az Önről kezelt személyes adatokat megtekinteni és ellenőrizni.

 

Kérjük, hogy kérelmében jelölje meg, hogy a személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri.

 

A kérelmére haladéktalanul, de legfeljebb 30 napon belül, a megadott elérhetőségre tájékoztatást kell küldeni.

 

A helyesbítéshez való jog

 

Bármely érintett kérheti bármely adatának módosítását vagy kiegészítését. Erről kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedni kell és a megadott elérhetőségre tájékoztatást kell küldeni.

 

A törléshez (elfeledtetéshez) való jog

 

Bármely érintett kérheti adatának törlését, ha a) a személyes adataira már nincs szükség abból a célból, amelyből azokat az Adatkezelő kezelte; b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; c) az érintett tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre, d) a személyes adatait az Adatkezelő jogellenesen kezelte; e) a személyes adatait az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell; f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.

 

Kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.

 

A zároláshoz, korlátozáshoz való jog 

 

Ön jogosult arra, hogy kérésére Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

 

Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát, ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra;

 

az adatkezelés jogellenes, de Ön ellenzi az adatok törlését bármely okból (például azért mert az Ön számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;

 

az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

 

Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.

 

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

 

Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatja Önt.

 

A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását. A kérelemre ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.

 

A tiltakozáshoz való jog

 

Bármely személy a megadott elérhetőségeken keresztül tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül meg kell vizsgálni, annak megalapozottsága kérdésében döntést kell hozni és a döntésről a megadott elérhetőségre tájékoztatást kell küldeni.

 

Az adathordozhatósághoz való jog

 

Az érintett kérheti az Adatkezelőtől, hogy a rá vonatkozó, az érintett által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés az érintett hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jogának gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

 

Adatkezelő az érintett kérelmét legfeljebb 30 napon belül teljesíti, és erről az érintettet az általa megadott elérhetőségre küldött levélben értesíti.

  

  • Automatizált döntéshozatal

 

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya (ideértve a profilalkotást is), amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. Ezekben az esetekben Adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

 

A fentiek nem alkalmazandóak abban az esetben, ha a döntés:

 

Ön és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;

 

meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

 

az Ön kifejezett hozzájárulásán alapul.

 

 

 

VI. rész

Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

 

 

1. Az érintett az adatkezeléssel kapcsolatos panaszával az Adatkezelőhöz fordulhat a jelen tájékoztató II. részében feltüntetett elérhetőségek bármelyikén; amennyiben az Adatkezelő eljárását az érintett nem tartja elfogadhatónak, úgy közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat.

Az Adatkezelő adatkezelését tisztviselőként az ügyvezető teljes jogkörrel átlátja és jogosult megtenni minden szükséges intézkedést az adatvédelem elősegítése érdekében.

 

2. Az érintett a jogellenes adatkezelés esetén polgári pert kezdeményezhet az adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).

A bíróság az ügyben soron kívül jár el.

 

3. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A tájékoztatási kötelezettség biztosítható egy olyan biztonságos online rendszer üzemeltetésével, amelyen keresztül az érintett könnyen és gyorsan hozzáférhet a szükséges információhoz.