Adatkezelési tájékoztató

Utolsó frissítés: 2025. 08. 02.

Adatkezelési tájékoztató PDF letöltése

Az „Adatkezelő” vagy „Társaság” elhivatott abban, hogy a személyes adatok kezelése során a legnagyobb körültekintéssel járjon el. Ennek megfelelően az Adatkezelő az általa végzett tevékenységek, a rá vonatkozó jogszabályi kötelezettségek és az ügyfeleivel, partnereivel fennálló jogviszonyok természetének figyelembevételével alakította ki a jogszabályi előírások szerinti személyes adatok védelmét célzó adatkezelési, adatfeldolgozási, adattörlési szabályozását és belső rendszerét.


Az alábbi tájékoztató részletes leírást tartalmaz arra vonatkozóan, hogy az Adatkezelő hogyan és milyen célból kezeli az Ön (továbbiakban „Érintett”) személyes adatait és arra, hogy milyen jogok illetik meg Önt Az Adatkezelő által kezelt adatai vonatkozásában.

1. Az adatkezelő

Képviselő neve: Török Béla Elektronikus (e-mail) címe: [email protected]

2. Az adatkezelésre vonatkozó jogszabályok

Az Adatkezelő, az adatkezelési tevékenysége során, a természetes személyek személyes adatainak kezelésére vonatkozó adatvédelmi jogszabályok előírásai szerint jár el. Az Adatkezelő adatkezelésének alapelvei az alábbi jogszabályokban foglaltaknak felelnek meg:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, „GDPR”); • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”); • az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Eker tv.”); • a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi LXVIII. törvény („Grt.”). Jelen tájékoztatóban nem, vagy nem teljeskörűen szabályozott kérdéseire a GDPR, az Infotv., valamint a fentebb felsorolt egyéb jogszabályok rendelkezései az irányadóak.

3. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a Tájékoztató egyoldalú módosítására. A mindenkori hatályos Tájékoztató az Adatkezelő által üzemetetett Honlapon érhető el.

4. Fogalmak, meghatározások

Az alábbi fogalmak jelen Tájékoztató alkalmazásában értendők: • „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; • „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; • „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából; • „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja; • „adattovábbítás” az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele; • „adattörlés” az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges; • „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi; • „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak; • „érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez; • „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak; • „Honlap” az Adatkezelő zerosoftwarelab.com címen elérhető weboldala és annak további weblapjai; • „jogos érdekből végzett adatkezelés”: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges; • „képviselő”: az az Unióban tevékenységi hellyel, illetve lakóhellyel rendelkező és az adatkezelő vagy adatfeldolgozó által a GDPR 27. Cikk alapján írásban megjelölt természetes vagy jogi személy, aki, illetve amely az adatkezelőt vagy adatfeldolgozót képviseli az adatkezelőre vagy adatfeldolgozóra az e rendelet értelmében háruló kötelezettségek vonatkozásában; • „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják; • „releváns és megalapozott kifogás”: a döntéstervezettel szemben benyújtott, azzal kapcsolatos kifogás, hogy ezt a rendeletet megsértették-e, illetve, hogy az adatkezelő vagy az adatfeldolgozó tervezett intézkedése összhangban van-e a rendelettel; a kifogásban egyértelműen be kell mutatni a döntéstervezet által az érintettek alapvető jogaira és szabadságaira, valamint adott esetben a személyes adatok Unión belüli szabad áramlására jelentett kockázatok jelentőségét; • „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható; • „szerződés teljesítése miatt végzett adatkezelés”: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

6. Az adatkezelés elvei

Az Adatkezelő az adatkezelés során az alábbi alapelveket alkalmazza: 5.1. Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelése jogszerű, tisztességes és az érintett számára átlátható módon történik; 5.2. Célhoz kötöttség: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, és azokat nem kezelik ezekkel a célokkal össze nem egyeztethető módon; 5.3. Adattakarékosság: a személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és a szükségesre korlátozódnak; 5.4. Pontosság: a személyes adatok pontosak és szükség esetén naprakészek; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék; 5.5. Korlátozott tárolhatóság: a személyes adatok tárolása olyan formában történik, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; 5.6. Integritás és bizalmas jelleg: a személyes adatok kezelése oly módon történik, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve; 5.7. Elszámoltathatóság: az adatkezelő felelős a fenti alapelveknek való megfelelésért, és képesnek kell lennie e megfelelés igazolására.

5. Cookie (süti) tájékoztató

Az Adatkezelő tájékoztatja a Honlapra látogatókat, hogy a Honlap használatával (webes érintetti kapcsolatfelvétel hiányában) adatgyűjtés és adatkezelés az anonim felhasználó-azonosítók („cookie” vagy „süti”) alkalmazásával és azok Érintetti elfogadásával valósul meg. A sütik semmilyen személyes adatot nem tartalmaznak, és nem alkalmasak az egyes felhasználók beazonosítására. A sütik lehetnek „állandó” vagy „ideiglenes” sütik. Az állandó sütiket a böngésző egy meghatározott időpontig tárolja, feltéve, hogy azt a felhasználó korábban nem törli, az ideiglenes sütiket azonban a böngésző nem tárolja, az a böngésző becsukásával automatikusan törlődnek. A sütik segítségével a böngésző egyedileg azonosítható lesz, a honlap bizonyos ideig megjegyzi a felhasználó műveleteit és személyes beállításait (pl. felhasználónév, nyelv, betűméret és honlap megjelenítésével kapcsolatos más egyedi beállítás), tárolja az adott oldal meglátogatásának tényét és idejét. Így Önnek nem kell azokat újra megadnia minden egyes alkalommal, amikor honlapunkra ellátogat, vagy egy másik lapról átnavigál honlapunkra. Általánosságban a „cookie”-k és más hasonló programok megkönnyítik a honlap használatát, elősegítik, hogy a honlap a látogatók számára igazi webes élményt és hatékony információforrást jelentsen, illetve biztosítják a honlap-üzemeltető részére az oldal működésének ellenőrzését, a visszaélések megakadályozását és az oldalon nyújtott szolgáltatások zavartalan és megfelelő színvonalú biztosítását.

Cookie típusok

Google Analytics

Leírás:

A Honlap a Google Analytics eszközt használva gyűjti és elemzi az arra vonatkozó adatokat, hogy hogyan használja a felhasználó a Honlapot Ezeket az adatokat arra használjuk, hogy jelentéseket állítsunk össze, és javítsuk a Honlapot. Az adatok gyűjtése személyhez nem köthető formában történik, például, hogy hányan használták a Honlapot, honnan érkeztek a Honlapra, és mely weblapokat nézték meg a Honlapon belül. Az így gyűjtött adatok alapján nem lehet eljutni a felhasználóhoz. A Google adatvédelmi szabályzatának megtekintéséhez kattintson ide

Hozzájárulás típusa:

A felhasználó beleegyezése

Lejárat:

Legfeljebb 2 év

Munkamenet-azonosító (honlap nyelv)

Leírás:

A munkamenetsütik a felhasználó által választott nyelvi beállítás felismerését teszik lehetővé a Honlapon.

Hozzájárulás típusa:

Elfogadása kötelező

Lejárat:

Munkamenet végéig

Meta pixel

Leírás:

A Meta-képpont olyan kód, amelynek a segítségével a honlapon jelentés készül a konverziókról, célközönségek állíthatók össze, és az oldal tulajdonosa részletes elemzési adatokat kap a látogatók honlap használatáról. A Meta remarketing pixel követőkód segítségével a weboldal látogatóinak személyre szabott ajánlatokat, hirdetéseket jeleníthet meg a Meta felületén. A Meta remarketing lista nem alkalmas személyazonosításra.

Hozzájárulás típusa:

A felhasználó beleegyezése

Lejárat:

Változó, a Meta szabályzata szerint

Cookie-k kezelése

Cookiek elfogadása/letiltása A „cookie”-k használatának elfogadása, engedélyezése nem kötelező. Ön vissza tudja utasítani a sütik használatát számítógépe vagy a böngészésre használt más eszköze, illetve a Honlap eléréséhez használt böngészője beállításain keresztül. Ilyen esetben előfordulhat, hogy egyes oldalak nem jelennek meg megfelelően, illetve a rendszer üzenetben tájékoztatja, hogy a webhely megtekintéséhez engedélyezni kell a cookie-kat. A cookiek alkalmazása nélkül nem tudjuk garantálni Önnek a honlap teljes körű használatát. Sütikkel összefüggő Adatfeldolgozók neve, székhelye, adatfeldolgozói feladata: • Google LLC CA 94043 Mountain View 1600 Amphitheatre Parkway, Amerikai Egyesült Államok, részletes felvilágosítás az analitikai adatkezelésről: http://www.google.com/intl/hu/policies/ Egyébként technikailag rögzítésre kerülő adatok a Honlapra bejelentkező számítógép azon adatai, melyek böngészés során generálódnak, és melyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként naplóz (pl. IP cím, session ID). Az Internet működéséből adódóan az automatikusan rögzítésre kerülő adatokat a rendszer a felhasználó külön nyilatkozata vagy cselekménye nélkül - az Internet használatával -automatikusan naplózza. Az Internet ezen automatikus szerver-kliens kommunikációk nélkül nem működik. Ezen adatok egyéb személyes adattal - törvény által kötelezővé tett esetek kivételével - össze nem kapcsolhatók. Az adatokhoz kizárólag az Adatkezelő fér hozzá. A Honlap működése során automatikusan, technikailag rögzítésre kerülő naplófájlok a Honlap működésének biztosítása szempontjából indokolt időtartamig kerülnek tárolásra. Adatkezelés célja, a kezelt adatok köre, adatkezelés időtartama Az Adatkezelő a személyes adatokat mindenkor kizárólag meghatározott célból, szükséges mértékben, jog gyakorlása és kötelezettség teljesítése érdekében kezeli. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

7. Kapcsolatfelvétel

Tevékenység:

Kapcsolatfelvétel Adatkezelővel a „Kapcsolat” weblapon keresztül, vagy a kapcsolatfelvételre megadott e-mail címre elektronikus levél küldésével

Érintett:

A Honlap „Kapcsolat” funkcióját használó felhasználó vagy az elektronikus levelet küldő felhasználó

Kezelt személyes adatok köre:

Név, email cím, cégnév, telefonszám, adószám, valamint bármely egyéb személyes információ, amelyet a felhasználó megad

Adatkezelés célja:

Kapcsolatfelvétel. Üzenetek kezelése, válaszok küldése

Adatkezelés időtartama:

Érintett hozzájárulásának visszavonásáig

Adatkezelés jogalapja:

Érintett önkéntes hozzájárulása

8. Álláshirdetésre történő jelentkezés

Tevékenység:

Adatkezelő által meghirdetett állások betöltése

Érintett:

Álláshirdetésre jelentkezők

Kezelt személyes adatok köre:

Jelentkező neve, e-mail címe, telefonszáma, önéletrajzban megadott további személyes adatok (pl. születési dátum, fénykép, stb.)

Adatkezelés célja:

Potenciális jelöltek kiválasztása

Adatkezelés időtartama:

Hozzájárulás írásban történő visszavonásáig

Adatkezelés jogalapja:

Érintett önkéntes hozzájárulása

9. Ajánlatadás, szerződéskötés, projektek lebonyolítása

Tevékenység:

Adatkezelő üzleti tevékenysége körében nyújtott szolgáltatások

Érintett:

Ügyfél munkavállalói, közreműködői, projekt résztvevői

Kezelt személyes adatok köre:

Ügyfél (szervezet) megnevezése, ügyfél kapcsolattartójának neve, kapcsolattartó e-mail címe, kapcsolattartó telefonszáma

Adatkezelés célja:

Ajánlatadással, szerződéskötéssel, illetve projektekkel kapcsolatos kommunikáció, dokumentumok megküldése

Adatkezelés időtartama:

Hozzájárulás írásban történő visszavonásáig

Adatkezelés jogalapja:

Jogos érdek

10. Hírlevélre történő feliratkozás

Tevékenység:

Adatkezelő által küldött hírlevelek, szolgáltatási tájékoztatók marketing célból

Érintett:

Hírlevelre feliratkozók

Kezelt személyes adatok köre:

Érintett neve, érintett email címe

Adatkezelés célja:

Az Adatkezelő marketing anyagainak elektronikus levélben történő terjesztése, rendezvények népszerűsítése, érintettek számára hírlevelek, tájékoztatások küldése

Adatkezelés időtartama:

Hozzájárulás írásban történő visszavonásáig

Adatkezelés jogalapja:

Érintett önkéntes hozzájárulás

11. Az adatkezelés szabályai

Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni. Ha az adatkezelésre nem szerződéses kötelezettség teljesítése, jogszabályi kötelezettség teljesítése vagy jogos érdekből kerül sor, úgy a személyes adatok kezelésére csak az Érintett kifejezett hozzájárulásával van mód. Az Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása azonban csak a hozzájáruláson alapuló adatkezelések esetén hatályos, más jogalapon történő adatkezelések tekintetében nem. A hozzájárulás visszavonása a visszavonás előtti adatkezelés jogszerűségét nem érinti, azt nem befolyásolja.

12. Adatokhoz való hozzáférés, adattovábbítás

Az Adatkezelő az adatkezelés céljának megfelelő informatikai támogatást alakított ki, amely biztosítja, hogy a személyes adatokhoz csak azon személyek férhessenek hozzá, akiknek ezen adatok kezelése szükséges. Ezen túlmenően, amennyiben arra az adatkezelés jogalapja alapján szükség van, Az Adatkezelő az általa kezelt adatokat jogosult, illetve köteles az arra jogosult számára továbbítani vagy hozzáférhetővé tenni.Az Adatkezelő az általa kezelt személyes adatokat átadhatja Az Adatkezelő szerződéses jogviszonyban álló szolgáltatók részére, ezen személyek feladatainak teljesítéséhezszükséges mértékben és időtartamra, de legfeljebb a fentiekben meghatározott adatkezeléssel azonos mértékben és időtartamra.

13. Adatfeldolgozó

Az Adatkezelő jogosult a birtokában lévő adatok teljes időtartama alatt az adatkezelési tevékenység ellátásába adatfeldolgozót bevonni. Adatfeldolgozó igénybevétele esetén Az Adatkezelő, szerződéses kötelemként előírja, hogy a szerződött adatfeldolgozó a személyes adatok védelme érdekében betartsa a GDPR előírásait és rendelkezzen az előírt nyilvántartásokkal is. Az Adatkezelő a személyes adatok kezeléséhez alábbi Adatfeldolgozó(ka)t veszi igénybe a megjelölt tevékenységekre: Az Adatkezelő nem vesz igénybe adatfeldolgozót Adattovábbításra a következő esetekben kerülhet sor: • hatósági, illetve bírósági adatszolgáltatási kötelezettség teljesítése érdekében; • a jogszabályokban előírt adatszolgáltatási esetekben; • megkötött szerződés teljesítése vagy a szerződéssel összefüggésben vállalt kötelezettségek teljesítése, illetve ezek ellenőrzése érdekében, ha adott szolgáltatást az Adatkezelő valamely más partnerrel közösen biztosítja. • Az adattovábbítások címzettjeiről az Adatkezelő az érintett személy kérésére információt szolgáltat. • Az Adatkezelő biztosítja, hogy a fentiekben meghatározott személyek az adatkezelést a mindenkor hatályos adatvédelmi szabályok és a titokvédelemre vonatkozó törvényi rendelkezések betartása mellett kezeljék.

14. Adatok törlése

Az Adatkezelő a jogszabályokban meghatározott vagy az adatkezelési cél megvalósulásához szükséges mértékben és ideig folytatja az adatkezelést Az Adatkezelő mindenkori Iratkezelési szabályzatának megfelelően. Az adatkezelési cél megszűnésével az adatokat törli, vagy - ha erre lehetősége van - anonimizálja a korlátozott tárolhatóság elvének megfelelően.

15. Adatbiztonság

Az Adatkezelő az adatkezelés során megőrzi • a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; • a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; • a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök. Az Adatkezelő mint adatkezelő, illetőleg tevékenységi körében adatfeldolgozó gondoskodik az adatok biztonságáról, továbbá megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat a szabályokat, amelyek a GDPR., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatok tárolása során az Adatkezelő biztosítja, hogy az adatokhoz illetéktelenek ne férhessenek hozzá és hogy az adatok bizalmassága ne sérülhessen az adatkezelés teljes időtartama alatt. Az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozás vagy törlés, illetőleg véletlen sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az Adatkezelő az adatok kezelése alatt mindenkor ügyel az adatok megfelelő szintű védelmére, melyeket különféle technikai és szervezési intézkedések bevezetésével biztosít, vagy biztosíttat. Ezeknek az intézkedéseknek a kapcsolódó kockázatok és a személyes adatok jellege által megkívánt szintű védelmet biztosít és figyelembe veszi a technika jelenlegi állását, az adatkezelés jellegét, hatókörét, összefüggéseit és céljait, valamint a természetes személyek jogaira és szabadságaira gyakorolt, a változó valószínűség és súlyosság által okozott kockázatot. Ennek érdekében az Adatkezelő olyan adatkezelő rendszereket használ, olyan eljárási szabályokat dolgoz ki és alkalmaz, amelyek biztosítják, hogy az információkhoz csak azok férhessenek hozzá, akiknek a tevékenységek ellátása érdekében az indokolt, valamint a lehető legkisebb mértékűre csökkentik annak lehetőségét, hogy a tevékenységek ellátása során birtokába kerülő információkat bárki rendeltetésüktől eltérően, illetve azzal ellentétesen, jogtalanul felhasználhassa.

17. Adatbiztonsági intézkedésekről tájékoztatás:

Adatvédelmi incidens esetén az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a személyes adatokra nézve. Ha a bekövetkezett adatvédelmi incidens magas kockázattal jár, akkor az Adatkezelő indokolatlan késedelem nélkül köteles minden felhasználót erről értesíteni.

18. Az Érintett jogai és azok érvényesítési lehetőségei

A vonatkozó jogszabályok alapján az alábbiak kérelmezhetők az Adatkezelőtől: • Érintett tájékoztatása a személyes adatai kezeléséről; • az Érintett személyes adatainak helyesbítése; • az Érintett személyes adatainak (a kötelező adatkezelés kivételével) törlése; • az adatok hordozásának igénylése; • tiltakozás a jogosulatlan adatkezelés, illetve adattovábbítás ellen; • az adatkezelés korlátozásának kezdeményezése; • jogorvoslat kezdeményezése. A személyes adatok kezelésével kapcsolatban jogsérelem esetén az alábbi jogorvoslati lehetőségeket biztosítja az Adatkezelő az Érintett részére: • Tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését. Kérelmére az Adatkezelő, tájékoztatást ad az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A tájékoztatás a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban, ha jogszabály ennél rövidebb határidőt nem állapít meg, 30 napon belül írásban, közérthető formában kerül átadásra. • Az Érintett személyes adata törlésre kerül: • ha kezelése jogellenes, • ha az Érintett azt kéri (kivéve ha az adatkezelés jogszabály kötelező rendelkezésén alapul), • ha az adatkezelés célja megszűnt, • ha az hiányos vagy • téves, és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki, • ha az adatok tárolásának törvényben meghatározott határideje lejárt, • ha azt a bíróság vagy azt a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. • A helyesbítésről és a törlésről az Adatkezelő értesítést küld. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. • Az adatok kezelésének korlátozásához való joga keretében az Érintett jogosult arra, hogy kérje az Adatkezelő által kezelt személyes adatainak korlátozását, egyebek mellett amennyiben: • vitatja a személyes adatok pontosságát, • az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, • az adatkezelés célja megvalósult, de az Érintett igényli a személyes adatokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, Az adathordozhatósághoz való joga keretében az Érintett jogosult arra, hogy az Adatkezelő által kezelt személyes adatait tagolt, tagolt, széles körben használt, géppel olvasható formátumban megkapja, ezeket az adatokat másik adatkezelőnek továbbítsa; amennyiben: • a személyes adatok kezelése az Érintett hozzájárulásán alapul, vagy szerződés teljesítéséhez szükséges, és • az adatkezelés automatikus módon történik. Az Adatkezelő által, az Érintett hozzájárulása alapján kezelt személyes adatai tekintetében hozzájárulását bármely időpontban visszavonja, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Az Érintett tiltakozhat személyes adatának kezelése ellen, ha • az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, • a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi. Az Adatkezelő - az adatkezelés egyidejű felfüggesztésével - a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb, ha jogszabály ennél rövidebb határidőt nem állapít meg, 30 napon belül megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben Az Adatkezelő a tiltakozás megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is -megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban esetleg továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az Adatkezelő döntésével nem ért egyet, illetve ha az Adatkezelő az Infotv.-ben előírt határidőt elmulasztja, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.

19. Nemzeti Adatvédelmi és Információszabadság Hatóság (Felügyeleti hatóság)

Nemzeti Adatvédelmi és Információszabadság Hatóság

Az Érintett személyes adatainak feldolgozásával kapcsolatban a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) nyújthat be panaszt (cím: H-1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1374 Budapest, Pf.: 603.; Telefonszám: +36-1-391-1400; Fax: +36-1-3911410; E-mail: [email protected]), illetve az állampolgársága vagy a tartózkodási helye szerinti adatvédelmi hatóságnál teheti meg ugyanezt. Ha jogait megsértették, az adatvédelmi törvény előírásai értelmében a panasz NAIH-hoz történő benyújtásától függetlenül bírósághoz is fordulhat. Az eljárás lefolytatása az Érintett döntésétől függően indulhat az Érintett állandó vagy ideiglenes lakcíme szerint illetékes bíróságon. Jogi eljárás kezdeményezése előtt érdemes lehet megbeszélni a panaszt az Adatkezelővel. Az Érintett jogait és jogorvoslati lehetőségeit az Infotv. 14-18. és 21-23. szakasza, illetve az EU általános adatvédelmi rendeletének (GDPR) 15-21.cikke részletesen szabályozza.

Hatálybalépés

Budapest, 2024. július 9.