Adatkezelési tájékoztató

Adatkezelési tájékoztató

1. A tájékoztató célja

Jelen tájékoztató célja, hogy rögzítse a

Interactive Solutions Korlátolt Felelősségű Társaság

Székhely: 1025 Budapest, Felső Zöldmáli út 94.

Cégjegyzékszám: 01-09-286986

Adószám: 25747968-2-41

Email: adam.fazekas@icloud.com

Képviseli: Kárpáti Csilla ügyvezető

(a továbbiakban, mint Adatkezelő) által alkalmazott adatvédelmi és adatkezelési politikát, valamint, hogy az adatkezeléssel érintett magánszemélyek megfelelő tájékoztatást kapjanak a weboldalon (a továbbiakban, mint Weboldal) kifejezetten saját adatbázis építés, valamint hírlevél és elektronikus direkt levél (a továbbiakban, mint eDM) fogadás, továbbá telefonos direkt-marketing céljából, valamint az Érintett külön adattovábbítási hozzájárulása esetén a 7. pontban megnevezett önálló adatkezelők (POS PARTNER PAYMENT Zrt. és O.F.SZ. Országos Fizetési Szolgáltató Zrt.) részére történő adattovábbítás (lead generálás és eDM küldés) céljából megadott személyes adataiknak a kezelésével kapcsolatban.

A jelen szabályok kialakításakor az Adatkezelők különös tekintettel vették figyelembe

• az Alaptörvényt;
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényt;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.);
• az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. évi január 28. napján kelt egyezmény kihirdetéséről szóló 1998. évi VI. törvényt;
• az Európai Parlament és a Tanács 2016/679 rendeletét (GDPR rendelet).
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvényt (Grtv.);
• az Európai Parlament és a Tanács digitális szolgáltatásokról szóló (EU) 2022/2065 rendeletét (DSA).

2. A tájékoztató során használt fogalmak

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése.

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

eDM (electronic Direct Mail): A direkt marketing egyik eszköze, levélreklám, marketing üzenet. Az Érintett erre irányuló előzetes hozzájárulását követően az Adatkezelő e-mail-ben reklámot, marketing üzenetet küld az Érintett email postafiókjába. Az Adatkezelő ajánlatát az Érintett személyre szabva kapja meg.

Érintett: az a természetes személy, akinek az adatkezelés a személyes adatait érinti.

Harmadik fél: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

Közös adatkezelés: Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek.

Személyes adat: a meghatározott természetes személlyel kapcsolatba hozható adat – különösen a neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés, amely nem minősül közérdekű, vagy közérdekből nyilvános adatnak. Személyes adatnak minősül többek között a név, a lakcím és az e-mail cím.

Tiltakozás: az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

Profilalkotás: a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

3. Adatkezelési alapelvek

Az Adatkezelő által végzett adatkezelés megfelel a GDPR adatkezelési elveinek, amelyek a következők:

Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni.

Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk.

Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.

Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság elve: Az Adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lenniük ezen megfelelés igazolására.

Az adatkezelés elvei mellet, közös követelményként azonosítható a megfelelő tájékoztatás követelménye, mivel az Adatkezelőnek bármely adatkezelési jogalap esetén tájékoztatnia kell az Érintetteket az adatkezelésről.

4. A kezelt adatok köre, az adatkezelés joglapja, célja, és az adatkezelés időtartama

• Hírlevél és eDM, továbbá telefonos direkt-marketing szolgáltatásokra történő feliratkozás

Az Érintettek a Weboldalon, a regisztráció, a játékszabályzat elfogadása, valamint az adattovábbításhoz való hozzájárulás megadása esetén a vonatkozó check-box-ok „Igen” gombjára való kattintással tudnak tudnak feliratkozni az Adatkezelő hírlevél, eDM, valamint telefonos-marketing szolgáltatására, amellyel naprakész információkról, aktuális szolgáltatásokról, és egyéb, számukra releváns ajánlatokról értesülhetnek levélreklámok és SMS üzenetek, továbbá telefonos megkeresések formájában.

Az Adatkezelő tájékoztatja az Érintetteket, hogy a hírlevél, eDM és telefonos direkt marketing szolgáltatások során az Adatkezelő jogosult nem kizárólag a saját, hanem közvetett és közvetlen módon a szerződött partnerei ajánlatainak a továbbítására is az Érintettek felé. Az Adatkezelő kifejezetten rögzíti, hogy szerződött partnerei részére a Hírlevél és eDM szolgáltatás keretében a személyes adatok nem kerülnek átadásra, továbbításra, az Adatkezelő részükre csupán eDM kiküldési szolgáltatást lát el.

Amennyiben az Érintett a regisztráció során a 7. pontban meghatározott, elkülönülő adattovábbítási hozzájárulást is megadja, személyes adatai a 7. pontban részletezett feltételek szerint a POS PARTNER PAYMENT Zrt. és az O.F.SZ. Országos Fizetési Szolgáltató Zrt., mint önálló adatkezelők részére is átadásra kerülnek, kizárólag lead generálás és eDM küldés céljából.

• Facebook és Viber hirdetések

Azon Érintettek, akik rendelkeznek Facebook, illetve Viber fiókkal, és a Weboldalon a regisztráció, valamint a Játékszabályzat elfogadása és a jelen Adatkezelési Tájékoztató megismerése esetén a Facebook, illetve a Viber profiljukhoz csatlakoztatott e-mail címükkel regisztrálnak, ők a Facebook és Viber profiljuk használatakor az Adatkezelő és partnerei naprakész információiról, aktuális szolgáltatásaikról, és egyéb, számukra releváns ajánlatokról, reklámokról értesülhetnek marketing üzenetek formájában.

Az Adatkezelő tájékoztatja az Érintetteket, hogy ezen hirdetési szolgáltatás, illetve adatkezelési kör tekintetében az Adatkezelő jogosult nem kizárólag a saját, hanem közvetett és közvetlen módon a szerződött partnerei reklámjainak a továbbítására is az Érintettek felé.

Az Adatkezelő kifejezetten rögzíti, hogy a jelen pontban hivatkozott szerződött partnerei részére az Érintettek személyes adatai kizárólag a 7. pontban foglaltak szerint az Érintett kifejezett adattovábbításhoz való hozzájárulása esetén kerülnek továbbításra, kizárólag jelen reklámszolgáltatás megvalósítása céljából.

5. Profilalkotás és automatizált döntéshozatal

Az Adatkezelő a 4.1. és 4.2. pontjában megjelölt adatkezelési tevékenységek keretében profilalkotást végez, amely minden esetben az Érintett önkéntes és kifejezett hozzájárulásán alapul. A profilalkotás kizárólag marketing célú szegmentálásra és ajánlatoptimalizálásra irányul; az Adatkezelő nem alkalmaz olyan, kizárólag automatizált döntéshozatalt (ideértve a profilalkotást is), amely az Érintettre nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk).

Az Adatkezelő a látogatónak a hálózathoz tartozó több domainen tanúsított viselkedését összekapcsolja, és érdeklődés, illetve szándék szerinti szegmensekbe sorolja az ajánlatadás optimalizálása érdekében.

A profilalkotás vonatkozásában az alkalmazott logika, hogy az Érintett által a Weboldalon megjelölt válaszok, valamint a 4.1. – 4.2. pontban megjelölt, önkéntesen megadott személyes adatai, valamint az egyes megkapott marketing célú üzenetek vonatkozásában kiváltott aktivitása alapján az Adatkezelő meghatározza, hogy milyen típusú (esetlegesen további) marketing célú üzenet érdekelheti az Érintettet. A profilalkotással az Adatkezelő olyan saját és közvetített marketing célú üzenetekkel keresheti meg az Érintettet, amely nagy valószínűséggel felel meg az Érintett preferenciáinak.

Az Érintett vonatkozásában a profilalkotás várható következménye, hogy olyan típusú marketing célú üzeneteket kaphat az általa önkéntesen megadott csatornáin keresztül (telefonon, e-mailben), amely az Érintett egyéni igényeihez jobban igazodik, ezáltal pedig érdekesebb és hasznosabb lehet a számára.

Az Adatkezelő tájékoztatja az Érintetteket, hogy a nyereményjáték indítását, azaz az adatkezelési tevékenység, ezen belül is a profialkotási és automatikus-döntéshozatali műveletek megkezdését megelőzően előzetes hatásvizsgálatot folytatott le, melynek keretin belül az Adatkezelő megvizsgálta az adatkezelési tevékenység jellegét, szükségességét, arányosságát, továbbá az Érintettek jogait és szabadságait érintő kockázatokat. Az Adatkezelő rögzíti, hogy az előzetes hatásvizsgálat eredményeképpen az Adatkezelő megállapította, hogy a profilalkotással és az automatikus-döntéshozatallal járó kockázat valószínűsége és súlyossága az adatvédelem érdekében tett intézkedésekre figyelemmel elhanyagolható, így ezen tevékenységek valószínűsíthetően nem járnak magas kockázattal az adatkezelésben Érintettek számára.

6. Adatfeldolgozók

Az Adatkezelő a személyes adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe:

Az Adatfeldolgozók adatkezeléssel összefüggő tevékenysége a technikai háttér szolgáltatása. Az Adatfeldolgozók az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljukra adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni és megőrizni.

Google Analytics integráció

A weboldalon történt látogatásokról, valamint a Szolgáltatás használatáról technikai jellegű adatokat gyűjtünk a Google Analytics segítségével. Az Analytics által gyűjtött adatok (pl.: eszköz típusa, böngésző típusa, nyelvi beállítások, hivatkozó weboldal címe, böngésző eszköz IP címe és egyéb geográfiai adatok) a jelen tájékoztató 4.1. pontjában meghatározott személyes adatoknak minősülnek, azokat álnevesített (pszeudonimizált) formában kezeljük, és statisztikai elemzéseket szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében. Megőrzés időtartama: az adatokat legfeljebb 3 évig őrizzük.

Facebook

Weboldalaink a facebook.com közösségi médiahálózat beágyazott beépülő moduljait („plug-in-jeit”) is tartalmazhatják. A beépülő modul továbbítja a szolgáltató felé, hogy ön mely weboldalainkat nyitotta meg. Ha weboldalunk böngészése közben be van jelentkezve Facebook felhasználói fiókjába, a szolgáltató össze tudja vetni az önt érdeklő (azaz az ön által elért) információkat a felhasználói fiókjával. A beépülő modulok funkcióinak használata esetén (például kattintás a „Like” gombra, hozzászólás) a böngésző ezt az információt is közvetlenül a szolgáltatónak (Meta Platforms Ireland Ltd.) továbbítja megőrzésre.

7. Adattovábbítás

Az Adatkezelő a fenti adatokat marketing és lead-generálási célból átadja alább megnevezett szerződött partnere, illetve a partnerrel egy érdekkörbe tartozó, fizetési és pénzügyi szolgáltatásokat nyújtó vállalkozás részére, amelyek az átadott adatokat önálló adatkezelőként kezelik. Az átadás jogalapja az érintett hozzájárulása. A hozzájárulás a Weboldalon szereplő és erre vonatkozó check-box bejelölésével minősül megadottnak.

Az alább megnevezett önálló adatkezelők a jelen Adatvédelmi Tájékoztatóban megjelölt személyes adatokhoz adatátadási megállapodás útján jut hozzá. A személyes adatokat az Interactive Solutions Kft, mint az adatgyűjtést végző adatkezelő gyűjti, majd kizárólag az Érintett határozott, kifejezett, és az adatkezelés pontos céljára irányuló (lead generálás és eDM küldés) adattovábbítási hozzájárulást követően kerülnek az önálló alábbi adatkezelők részére átadásra.

Adatkezelő kiemelt figyelmet fordít arra, hogy az adattovábbítás címzettjeinek az adatkezelési gyakorlata a hatályos közösségi és hazai jogszabályoknak maradéktalanul megfeleljen. A felek között létrejött adatátadási megállapodásban a felek kölcsönösen kötelezettséget vállaltak arra vonatkozóan, hogy az adatkezeléssel kapcsolatos tevékenységüket a jogszabályoknak, az adatvédelmi tájékoztatókban foglaltaknak betartásával, valamint az Érintettek jogainak a szem előtt tartásával végzik.

Az adattovábbítás címzettjei:

POS PARTNER PAYMENT ZÁRTKÖRŰEN MŰKÖDŐ RÉSZVÉNYTÁRSASÁG

székhely: 1026 Budapest, Pasaréti út 83. 1. em.

cégjegyzékszám: 01-10-141981

adószám: 32041020-2-41

képviseli: dr. Feith Zoltán Csaba vezérigazgató

O.F.SZ. ORSZÁGOS FIZETÉSI SZOLGÁLTATÓ ZRT.

Székhely: 1026 Budapest, Pasaréti út 83. 1. em.

Adószám: 24134291-2-41

cégjegyzékszám: Cg.01-10-047548

képviseli: dr. Feith Zoltán Csaba vezérigazgató

Harmadik országba történő adattovábbítás

Adatkezelő tájékoztatja az Érintetteket, hogy a mérési adatok feldolgozása a Google felhőszolgáltatásaiban (BigQuery), illetve hirdetési rendszerekben (Google, Meta) történhet, az Európai Gazdasági Térségen kívüli harmadik országba (Egyesült Államok) irányuló adattovábbítás valósulhat meg. A megfelelő garanciát az EU-USA Data Privacy Framework, illetve az általános adatvédelmi szerződéses feltételek (SCC) biztosítják.

Az Adatkezelő a weboldal működtetéséhez, űrlapkezeléshez, analitikához, hirdetéshez, konverzióméréshez, vagy cookie-hozzájárulás kezeléshez kapcsolódó szolgáltatások igénybevétele során, az adatfeldolgozók részéről kerülhet sor. Az adattovábbítás jogszerűsége érdekében az Adatkezelő az adott szolgáltatónál ellenőrzi az alkalmazandó garanciákat, így különösen az EU-USA Data Privacy Framework szerinti tanúsítást, az Európai Bizottság által elfogadott általános szerződési feltételeket, valamint szükség esetén az adattovábbítási hatásvizsgálatot és kiegészítő technikai vagy szervezési intézkedéseket.

Az egyes szolgáltatókra vonatkozó konkrét adattovábbítási információkat a külön cookie tájékoztató tartalmazza. Az Adatkezelő által igénybe vett adatfeldolgozók GDPR kompatibilitáshoz kapcsolódó tájékoztatói az alábbi hivatkozásokon érhetőek el.

https://business.safety.google/gdpr/

https://www.facebook.com/legal/terms/Privacy/Europe/

8. Adatbiztonság

Az Adatkezelő a fentiekben megnevezett személyes adatokat a székhelyén, a saját informatikai rendszerében, továbbá az IT szolgáltatásért felelős Adatfeldolgozók szerverein tárolják. Az Adatkezelők kötelezi magát arra vonatkozóan, hogy a GDPR-ban és az Infotv.-ben foglaltaknak megfelelően, az Érintettek jogait szem előtt tartva gondoskodnak az adatok biztonságáról.

Az esetleges adatvédelmi incidensekről nyilvántartást vezetnek, amennyiben szükséges, a felmerülő incidensekről tájékoztatják az Érintettet, valamint szükség esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH).

A személyes adatokhoz az Adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak, azokat ismerik.

Az Adatkezelő megtesz minden szükséges intézkedést annak érdekében, hogy biztosítsa az adatok biztonságos, sérülésmentes kezelését, és az ehhez szükséges adatkezelési rendszerek kiépítését, működtetését. Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse.

Az Adatkezelő kötelezettséget vállal arra, hogy a legkorszerűbb és legmegfelelőbb berendezésekkel és biztonsági szabályokkal gondoskodik az adatok biztonságáról, különös tekintettel arra, hogy az adatokhoz jogosulatlan személy hozzá ne férjen, az adatok jogszerűtlen ne kerüljenek nyilvánosságra, törlésre vagy megsemmisítésre. Megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelő adatkezelési tevékenységben részt vevő munkavállalói részére is előírja.

Az Adatkezelő semmilyen körülmények között nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre, valamint büntetett előéletre vonatkoznak.

9. Az Érintett jogai az adatkezelés során

Az adatkezelés időtartamán belül az Érintettet az alábbi jogok illetik meg:

Hozzájárulás visszavonása

Ha személyes adatait az Érintett hozzájárulása alapján kezeli az Adatkezelő az Érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A hozzájárulás visszavonása ugyanolyan egyszerű módon történhet, mint annak megadása.

A hozzájárulás visszavonása azt jelenti, hogy a visszavonást követően az adott célból, hozzájárulás alapján személyes adatai a továbbiakban nem kerülnek kezelésre. A visszavonás ugyanakkor nem érinti a korábban, a hozzájárulás érvényessége alatt végzett adatkezelés jogszerűségét.

Fontos, hogy a hozzájárulás visszavonása nem minden esetben jelenti az Érintett személyes adatainak azonnali törlését. Ha valamely adat további kezelésére az Adatkezelőnek más jogalapja van, például jogszabály írja elő annak megőrzését, az adatot ezen más jogalap alapján továbbra is kezelheti.

Hozzájárulását az Adatkezelőkapcsolattartási e-mail-címére küldött elektronikus levél útján vonhatja vissza.

Tájékoztatáshoz való jog

Megfelelő módon, egyszerű és befogadható nyelvezetű, könnyen fellelhető (online vagy offline) információt köteles adni az Adatkezelő az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az Érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az Érintett rendelkezésére kell bocsátani az Adatkezelési tájékoztatót, és az abban foglaltak megismerését, megértését és elfogadását igazoló nyilatkozatot kell aláíratni vele.

Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról. A tájékoztatás az adott adatkezelésről készült tájékoztatóban megjelölt elektronikus e-mail címen, postai úton, vagy telefonon is kérhető. Az Adatkezelő a kérelem alapján 30 napon belül köteles megadni a kért tájékoztatást.

Törléshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig kötelesek arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. Amennyiben az Adatkezelő hozzáférést engedett harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatnia kell mindazokat, akik számára nyilvánosságra hozta az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek. Ennek célja az, hogy – hacsak annak jogi vagy észszerű akadálya nincs – az érintett adat „tűnjön el” a fellelhető adatbázisokból.

A törést nem kell teljesíteni, amennyiben az adatkezelés

• véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából szükséges;
• jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges;
• jogi kötelezettség teljesítése miatt szükséges;
• közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból szükséges és az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.

Az Adatkezelő törli továbbá az Érintettre vonatkozó dokumentációiban szereplő személyes adatokat, ha a személyes adat kezeléséhez fűződő cél megszűnt. A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kell gondoskodni abból az okból kifolyólag, hogy annak tényét a későbbiekben az illetékes hatóság felé bizonyíthassák.

Az adatok helyesbítése

Az Érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Az adatok pontosságáért az Adatkezelőt terheli a felelősség, így időről időre szükséges ellenőrizni azok pontosságát.

Az adatkezelés korlátozásához való jog:

Az Érintett személy kérheti személyes adatai kezelésének korlátozását az Adatkezelőtől például egy tisztázatlan, jogvitás helyzetben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozhatósághoz való jog:

Az Érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti Adatkezelő. Megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik Adatkezelőtől a másikhoz vigye át.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés jogalapja az adatkezelő vagy egy harmadik személy jogos érdeke.

Tiltakozás esetén az érintett személyes adatokat az Adatkezelő a továbbiakban nem kezeli, kivéve, ha igazolni tudja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Közvetlen üzletszerzés, például reklám- vagy marketingüzenetek küldése esetén az Érintett bármikor, indokolás nélkül tiltakozhat személyes adatainak ilyen célú kezelése ellen. Ha az Érintett tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen, személyes adatai ezt követően ilyen célból nem kerülnek kezelésre.

Tiltakozását az Adatkezelőkapcsolattartási e-mail-címér eküldött elektronikus levél útján jelezheti.

10. Jogorvoslati lehetőségek

Az Érintett jogosult panaszával a NAIH-hoz (1363 Budapest, Pf. 9.; www.naih.hu, Telefon: +36 (1) 391-1400, Telefax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu) fordulni vagy a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező Bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.

11. Záró rendelkezések

Amennyiben az Adatkezelő a személyes adatokkal kapcsolatban a jelen tájékoztatóban foglalt céltól eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az Érintettet az adatkezelés új céljáról. Az új célból történő adatkezelés csak ezt követően kezdődhető meg – amennyiben az adatkezelés jogalapja hozzájárulás – ha az adatkezeléshez a tájékoztatáson felül az Érintett is hozzájárul.

Az Adatkezelő fenntartja magának a jogot a jelen tájékoztató megváltoztatására, illetőleg a közösségi vagy a hazai jogszabályok változásai esetén a tájékoztató megfelelő módosítására.