loader image

Terasz vagy garázst szeretne? 

Adatkezelési tájékoztató

Adatkezelési tájékoztató

Serbán Mihály egyéni vállalkozó és Serbán-Balogh Angéla egyéni vállalkozó (a továbbiakban: Adatkezelő) ács főtevékenységgel rendelkezik és ehhez kapcsolódó szolgáltatásokat (a továbbiakban: Szolgáltatások) nyújt ügyfelei számára. Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy az Adatkezelő Szolgáltatásait igénybe vevő ügyfelek és partnerek (a továbbiakban: Érintett) tájékoztatást kapjanak az Adatkezelő Szolgáltatásainak nyújtása illetve tevékenységeinek végzése során követett és alkalmazott adatkezelési gyakorlatról.

Adatkezelő elkötelezett az Érintett személyes adatainak védelmében, ezért a személyes adatok kezelése során kiemelt figyelmet fordít a jogszabályi rendelkezések betartására. Adatkezelő kijelenti, hogy a személyes adatok kezelésére jogszerű, tisztességes és átlátható módon, továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) rendelkezéseivel összhangban kerül sor. Ennek megfelelően a jelen Tájékoztató tartalmazza  Adatkezelő által nyújtott Szolgáltatások során megvalósuló adatkezelések célját, jogalapját, a személyes adatok tárolásának időtartamát, továbbá az Érintettek személyes adatainak kezelésével kapcsolatos jogait és jogorvoslati lehetőségeit.

I. Általános rendelkezések

Az Adatkezelők elérhetőségei:

  • Serbán Mihály Egyéni vállalkozó
  • székhely:  3525 Miskolc, Csermely u 43
  • telefon: +36 -30-844-05-89
  • e-mail: info@serbanteraszteto.hu
  • weboldal: www.serbanteraszteto.hu

 

  • Serbán-Balogh Angéla Egyéni vállalkozó
  • székhely:  3525 Miskolc, Csermely u 43
  • telefon: +36 -30-844-05-89
  • e-mail: info@serbanteraszteto.hu
  • weboldal: www.serbanteraszteto.hu


Kérjük, hogy az Adatkezelő Szolgáltatásainak igénybevétele előtt figyelmesen olvassa végig jelen Tájékoztatót.

Adatkezelő külön felhívja az Érintettek figyelmét arra, hogy amennyiben jelen Tájékoztatóban foglalt valamely adatkezeléshez hozzájárulásukat adták, azt jogosultak bármikor visszavonni az alábbiak szerint:

  • postán: 3525 Miskolc, Csermely u 43
  • e-mailben: info@serbanteraszteto.hu


Adatkezelő tájékoztatja az Érintetteket, hogy amennyiben a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele, az Érintett köteles a jelen Tájékoztatóban foglalt személyes adatait megadni, amelynek elmaradása esetén nem tudja a Szolgáltatásokat igénybe venni.

Személyes adatok megadására kizárólag 16. életévüket betöltött személyek jogosultak; 16 éven aluliak törvényes képviselőjük hozzájárulásával adhatnak meg személyes adatot.   

II. Adatkezelő adatkezelései

2.1 Ajánlatkérés és szerződéskötés

Adatkezelő lehetővé teszi az Érintettek számára, hogy az alábbiakban részletezett adataik megadásával  Adatkezelőtől ajánlatot kérjenek, amelynek elfogadása esetén szerződés jön létre az Adatkezelő és az ajánlatkérő Érintett között.

 

Adatkezelés Célja

Adatkezelés Jogalapja

Kezelt Adatok Köre

Adatkezelés Időtartama

Tájékoztatás Időpontja

Adatkezelő által nyújtott szolgáltatások igénybevételére vonatkozó ajánlatkérés; szerződéskötés, fizetés, számlázás, kapcsolattartás és információ-megosztás a szolgáltatással kapcsolatban.

Szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele, az érintett hozzájárulása

GDPR 6.cikk. (1) b. pontja

 

 

Szerződés létrehozása

GDPR 6.cikk. (1) b. pontja

 

 

Számla kiállítása és megőrzése tekintetében: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése

 

Ajánlatkéréshez kapcsolódó adatok: név, e-mail cím, telefonszám, az Érintett által megadott egyéb személyes adatok

 

 

 

 

szerződéskötéshez kapcsolódó adatok: név, cím, e-mail cím, telefonszám, kapcsolattartó neve

 

 

 

 

 

számlázási adatok: név, cím, bankszámlaszám, adószám

Ajánlat esetén az ajánlat érvényességi idejének lejártát követő 30 nap.

 

 

 

 

 

 

 

 

Amennyiben az ajánlatkérés nyomán szerződés jön létre  Adatkezelő és az Érintett között, a szerződés megszűnését követő 8 évig

 

 

 

számla kiállításától számított 8 évig

Ajánlati felhívással egyidejűleg.

Felhívjuk az Érintettek figyelmét, hogy a fent megjelölt adatok szolgáltatásának elmaradása esetén  Adatkezelőnek nem áll módjában az ajánlatkérési illetve szerződéskötési igénynek eleget tenni.

 

Személyes adatok címzettjei és a címzettek kategóriái

 

Adatfeldolgozó

Adatfeldolgozói Tevékenység

 

Magda Ágnes E.V

 

 

2.2 Természetes személy szerződő partnerek adatainak kezelése

Amennyiben  Adatkezelő valamely természetes személlyel vagy egyéni vállalkozóval szerződést köt, a létrejövő szerződésben tájékoztatni kell a másik szerződő felet, hogy az adatkezelés a szerződés teljesítése jogcímén alapul. A szerződő felet továbbá tájékoztatni kell arról is, ha személyes adatai adatfeldolgozó részére kerülnek átadásra. A személyes adatok harmadik országba történő továbbítására nem kerül sor.

 

Adatkezelés Célja

Adatkezelés Jogalapja

Kezelt Adatok Köre

Adatkezelés Időtartama

Tájékoztatás Időpontja

Szerződés megkötése, teljesítése, üzleti kapcsolattartás

 

szerződés teljesítése, valamint a jogszabályi rendelkezések betartása
GDPR 6.cikk. (1) b. pontja

 

név, születési hely, idő, anyja neve, lakcím, adószám, vállalkozói igazolvány szám, személyi igazolvány szám, telefonszám, e-mail cím, bankszámlaszám

szerződés megszűnését követő 8 év

Szerződéskötéssel egyidejűleg a szerződésekben kötelezően alkalmazandó rendelkezés keretében.

Felhívjuk a Felhasználók figyelmét, hogy a fent megjelölt adatok szolgáltatásának elmaradása esetén a Adatkezelőnek nem áll módjában szerződést kötni.



2.3 Jogi személy szerződő partnerek természetes személy képviselőinek elérhetőségi adatai

Amennyiben  Adatkezelő valamely jogi személlyel szerződést köt, a szerződő partner képviselőjét, kapcsolattartásra kijelölt munkavállalóját az érintett Partnernek tájékoztatnia kell, hogy a kapcsolattartáshoz szükséges személyes adatok kezelése a szerződés teljesítése jogcímén alapul. A Partnernek továbbá tájékoztatnia kell a képviselőjét, kapcsolattartóját arról is, ha személyes adatai a szerződés teljesítése érdekében adatfeldolgozó részére kerülnek átadásra.

Adatkezelés Célja

Adatkezelés Jogalapja

Kezelt Adatok Köre

Adatkezelés Időtartama

Tájékoztatás Időpontja

Szerződés teljesítése, üzleti kapcsolattartás

 

szerződés teljesítése

GDPR 6.cikk. (1) b. pontja

 

kapcsolattartó természetes személy neve, címe, telefonszáma, e-mail címe

az Érintett képviselői/kapcsolattartói minőségének fennállásáig

Szerződéskötéssel egyidejűleg, a szerződésekben kötelezően alkalmazandó rendelkezés keretében.

Felhívjuk a Felhasználók figyelmét, hogy a fent megjelölt adatok szolgáltatásának elmaradása esetén az Adatkezelőnek nem áll módjában szerződést kötni.

III. Adatkezelő honlapját érintő adatkezelés

3.1 Adatok feldolgozása sütikkel és logfájlokkal

A GDPR 6. cikk 1. bekezdés, 1 f) pontja szerint honlapunk ún. sütiket (cookie) használ, amelyek a honlap bizonyos funkcióihoz (pl. nyelv kiválasztása) szükségesek. A süti olyan fájl, amely az Érintett (felhasználó) készülékéről (PC, Tablet, Smartphone, stb) származó bizonyos információkat tárol. Ha az Érintett (felhasználó) a készülékével ismét belép honlapunkra, akkor a honlap szervere különböző módokon kiértékeli a sütiben tárolt információt. A sütiket pld. a felhasználó felismerésére vagy szokásainak nyomon követésére használjuk. Mindez fontos érdekünk honlapunk optimalizálása szempontjából és a honlap meglátogatásával szerzett élmény javításához. Mind alkalmi sütiket, amelyek a böngészési folyamat végén törlődnek, mind tartós sütiket, amelyek bizonyos ideig az Ön készülékén maradnak alkalmazunk. 

Az Érintett a böngészőjében lévő sütiket bármikor törölheti. A böngészőben azt is beállíthatja, hogy fogadja-e a sütiket vagy teljesen, ill. csak bizonyos honlapok vonatkozásában deaktiválja azokat.

A személyes adatok sütikkel történő feldolgozásával kapcsolatos további információkért tekintse meg a Google Analytics Titoktartási Politika 3, szakaszát.A GDPR 6. cikk 1. bekezdés, 1 f) pontjával összhangban, honlapunk ún. log-fájlokat is használ, amely hozzáférési adatokat tárol minden esetben, amikor az oldalt meglátogatják. A tárolt adat rekordok a következő részleteket tartalmazzák: az Érintett IP címét, a dátumot, az időpontot, amikor a fájlba beléptek, a státuszt, az Érintett böngészője által a szerverre küldött kérést, az átvitt adatok mennyiségét és a honlap oldalt, ahonnan az Érintett elérte a kívánt oldalt (referencia), valamint a böngésző termék és verzió adatait, az Érintett operációs rendszere és az ország adatait. A log adatokat 14 nap elteltével rutinszerűen töröljük. Más szóval, minden ilyen adatot visszavonhatatlanul törlünk. Ez az ideiglenes tárolás csak honlapunk védelmét szolgálja a támadásokkal és visszaélésekkel szemben. Ez a tárolás szempontjából evidens érdekünk. A log adatokat semmilyen más célra nem használjuk.

A weboldalon külső szolgáltatók sütijeit használjuk (Google, Facebook). A weboldallal összefüggésben igénybe vesszük a Google Analytics rendszer szolgáltatásait, ezáltal az Analytics a weboldalra látogatottsági és egyéb webanalitikai adatok mérését segíti. A cookiek ezáltal a Google által üzemeltetett külső szerverekre kerülnek továbbításra és tárolásra. Ezeket az információkat a Google arra használja, hogy nyomon kövesse a weboldal látogatottságát és a weboldalon végzett tevékenységekről elemzéseket készítsen. A Google jogosult ezeket az adatokat harmadik részére továbbítani, ha ezt jogszabály teszi kötelezővé. Ezen kívül jogosult ezeket az adatokat az általa az adatok feldolgozásához igénybe vett harmadik személyek részére is továbbítani. További információ és részletes felvilágosítás itt található: http://www.google.com/analytics

3.2 Google Analytics

A GDPR 6. cikk 1. bekezdés, 1 f) pontjával összhangban, Adatkezelő honlapja a Google Analytics-et használja, amely a Google, Inc. honlap elemző szolgálata; székhelye az USA-ban van („Google”). A Google Analytics sütiket használ, amelyek a számítógépre helyezett szöveg fájlok és amelyek segítenek  nyomon követni, hogy az Érintettek (felhasználók) milyen módon használják a honlapot. A süti által a honlap használatával kapcsolatban generált információk az USA-ban telepített szerverre kerülnek, amely tárolja azokat.

A Bizottság (EU) 2016/1250 számú, 2016 július 12. keltű Megvalósítási Utasítása lehetővé teszi az Európai Unióban található kontrollerekről vagy processzorokról adatok továbbítását az USA-ban található olyan szervezetekhez, amelyek elkötelezték magukat az EU – US Titoktartási Védelem és annak az US Kereskedelmi Minisztériuma által előírt önigazolásos kiegészítő elvei mellett. A Google elkötelezett az US Kereskedelmi Minisztériuma ezen önigazolásos elvei iránt. Ha a honlapon aktiválják az IP anonimizálást, akkor a Google az Európai Unió Tagállamain belül vagy az Európai Gazdasági Térség Megállapodáshoz csatlakozott más államokban lerövidíti az IP címet, mielőtt azt az USA-ba küldenék. Csak kivételes esetekben kerül a teljes IP cím a Google USA-ban telepített szerverére, ahol azt lerövidítik. 

Ezen a honlapon az IP anonimizálás aktív állapotban van.  A Google a nevünkben használja ezt az információt a honlap használatának elemzésére, a honlap aktivitás jelentések gyűjtésére és számunkra, mint honlap üzemeltetők számára a honlap és az Internet használattal kapcsolatos egyéb szolgáltatások biztosítására.  A honlap és a hirdetések optimalizálása szempontjából a felhasználó szokásainak elemzése fontos érdekünk.

A böngésző megfelelő beállításainak kiválasztásával a sütik használata letiltható. Azt is megakadályozhatjuk, hogy a sütik által az Érintett honlap használati szokásaival (ideértve az IP címet is) összefüggésben generált adatokat a Google begyűjtse és a https://tools.google.com/dlpage/gaoptout?hl=en-GB Internet helyen található böngésző plug-in letöltésével és installálásával ezen adatokat a Google feldolgozza.

A Google Analytics úgy is megakadályozható az Ön adatainak összegyűjtésében, hogy a következő kapcsolót kikapcsolja. A számítógépre elutasító süti kerül, ami megakadályozza az Érintett adatainak begyűjtését, amikor a honlapot felkeresi.

Be        Ki  ●   

Jelenlegi állapot: Adatai nem nyomonkövethetőek.

A sütit minden olyan böngészőben külön kell beállítani, amelyekből teljesen ki kívánja zárni az Érintett azt, hogy a Google Analytis nyomon kövesse, mivel az Érintett ismét nyomon követhető, ha törli az elutasító sütit a böngészőről vagy az lejár. További adatvédelmi információk a Google-on a https://www.google.de/intl/en/policies/privacy/ honlapon találhatók.

3.2.1 A Honlap működését segítő és marketing célú sütik

A Network Advertising Initiative leiratkozási oldalán (http://www.networkadvertising.org/choices/)  a külső szolgáltatók cookiejait is le lehet tiltani.

A fent említett technológiákkal gyűjtött adatok nem használhatók fel a felhasználó azonosítására, és ezt nem is kapcsoljuk össze semmilyen egyéb, esetlegesen azonosításra alkalmas adattal. Az ilyen adatok felhasználásának elsődleges célja az, hogy a weboldalt megfelelően működtetni tudjuk, amelyhez szükséges a látogatási adatok nyomon követése és a weboldal használattal kapcsolatos esetleges visszaélések szűrése. Ezen kívül felhasználhatóak ezek az adatok felhasználási tendenciák elemzésére is, statisztikák készítésére, stb. Ilyen adatok például (látogatók száma, legnézettebb témakörök, tartalmak)

Amennyiben a felhasználó nem szeretné, hogy a fentiekben leírt információkat gyűjtsenek róla az oldalunk használatával összefüggésben, a böngésző beállításaiban részben vagy egészben kikapcsolható a cookie-k használata, vagy módosítható a cookie üzenetek beállításai.

A legtöbb böngésző alapértelmezett beállításként automatikusan elfogadja a sütiket, azonban ezek a beállítások általában megváltoztathatók. A beállítások megváltoztatásával a sütik automatikus elfogadása megakadályozható, ill. beállítható, hogy a böngésző minden egyes alkalommal felajánlja a látogató számára választás lehetőségét, hogy engedélyezi-e a sütik használatát.

A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat:

Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=hu

Firefox: https://support.mozilla.org/hu/products/firefox/protect-your-privacy/cookies

Explorer: https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies

Edge: https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies

Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

IV. A személyes adatok tárolásának módja, az adatkezelés biztonsága

A személyes adatok biztonságos tárolása  Adatkezelő székhelyén található szerveren valamint az irattárában történik. 

A Adatkezelő megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy az adatkezelésekkel kapcsolatban felmerülő kockázatok mértékének megfelelő szintű adatbiztonságot garantáljon, ideértve, többek között, adott esetben: (i) a személyes adatok álnevesítését és titkosítását; (ii) a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét; (iii) fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani; (iv) az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

Adatkezelő honlapján működő cookiek:

Cookie neve

Adattárolási idő

Szint

Funkció

A tulajdonos adatkezelési szabályzata

language

6 nap

funkcionális

Felhasználó preferált nyelve a weblap megjelenítése kapcsán

http://serbanteraszteto.hu/adatvedelmi-tajekoztato

fw-page

munkamenet

funkcionális

Felhasználó session azonosítójának tárolására szolgál

http://serbanteraszteto.hu/adatvedelmi-tajekoztato

cookie_setup

1 év

funkcionális

A felhasználó cookie kezelés beállításainak rögzítése

http://serbanteraszteto.hu/adatvedelmi-tajekoztato

 

V. Érintett jogai

5.1 Adatok feldolgozása sütikkel és logfájlokkal

Jelen Tájékoztató tartalmazza az Érintett személyes adataival kapcsolatos információkat. Az Érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy igazolta személyazonosságát. Adatkezelő az Érintett alábbiakban ismertetett jogai gyakorlására irányuló kérelmének a teljesítését nem tagadhatja meg, kivéve, ha bizonyítja, hogy az Érintettet nem áll módjában azonosítani. Amennyiben Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.

Ha  Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint az Érintett jelen Tájékoztató VII. pontjában foglalt jogorvoslati lehetőségeiről. Adatkezelő az információk, valamint a tájékoztatás megadásáért, illetve az ezek nyomán tett intézkedésekért díjat nem számít fel. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

5.2 Érintett jogai az adatkezelésekkel kapcsolatban

5.2.1 Hozzáférés joga

Az Érintett bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot Adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során az Érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező Érintetti kérés hiányában –  Adatkezelő a kért információkat elektronikusan (pdf formátumban) bocsátja rendelkezésre. Amennyiben az Érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.

5.2.2 A helyesbítéshez való jog

Adatkezelő az Érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán,  Adatkezelő felhívhatja az Érintettet, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa  Adatkezelő számára. Amennyiben a jelen joggal érintett személyes adatokat  Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, Adatkezelő az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel  Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére  Adatkezelő tájékoztatja ezen címzettekről.

5.2.3 A törléshez való jog

Az Érintett jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat,  Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

(i) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

(ii) az Érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;

(iii) az Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az Érintett közvetlen üzletszerzés érdekében történő adatkezelés ellen tiltakozik;

(iv) a személyes adatokat jogellenesen kezelték;

(v) a személyes adatokat Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

(vi) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan került sor.

Amennyiben a jelen joggal Érintett személyes adatokat Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel  Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére  Adatkezelő tájékoztatja ezen címzettekről. Adatkezelő nem köteles az adatok törlésére különösen, ha az adatkezelés (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; (ii) jogszabályi kötelezettség teljesítése vagy közérdekű feladat végrehajtása céljából; valamint (iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges. 

5.2.4 Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére  Adatkezelő korlátozza az adatkezelést, ha

(i) az Érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy  Adatkezelő ellenőrizze a személyes adatok pontosságát); vagy

(ii) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy

(iii)  Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

(iv) az adatkezelés közérdekű feladat végrehajtásához szükséges vagy az adatkezelés a Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és az Érintett tiltakozott e célokból történő adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben).

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással Érintett személyes adatokat a tárolás kivételével  Adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az Érintett hozzájárult, illetve  Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja. Amennyiben a jelen joggal Érintett személyes adatokat  Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte,  Adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel a Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére  Adatkezelő tájékoztatja ezen címzettekről.

5.2.5 A tiltakozáshoz való jog

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen (ideértve a profilalkotást is), ha az adatkezelés közérdekű feladat végrehajtásához vagy  Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Ebben az esetben Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A tiltakozási jogra legkésőbb az Érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni az Érintett figyelmét, és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni.

Ha a személyes adatok kezelésére statisztikai célból kerül sor, az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

5.2.6 Az adathordozhatósághoz való jog

 Adatkezelő adatkezelései során nem valósul meg olyan adatkezelés, amely adathordozhatóság biztosítását tenné szükségessé. 

5.2.7 Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

 Adatkezelő adatkezelései során automatizált döntéshozatal nem valósul meg.

5.2.8 Adatvédelmi incidens

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az Érintettet az adatvédelmi incidensről. A tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az alábbi információkat és intézkedéseket: (1) tájékoztatást nyújtó kapcsolattartó neve és elérhetősége; (2) az adatvédelmi incidensből eredő, valószínűsíthető következmények; (3) az Adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedések.

Az Érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül: (1) a Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által Érintett adatok tekintetében alkalmazták; (2) a Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az Érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg; (3) a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az Érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az Érintettek hasonlóan hatékony tájékoztatását.

5.2.9 Tájékoztatás a személyes adatok harmadik országba történő továbbításáról

 Adatkezelő személyes adatokat az Európai Unión kívülre nem továbbít.   

VI. Felelősség és kártérítés

Minden olyan személy, aki az Infotv. vagy a GDPR megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért  Adatkezelőtől vagy a jelen Tájékoztatóban megjelölt más adatkezelőtől vagy az adatfeldolgozóktól kártérítésre jogosult.

Az adatkezelésben Érintett valamennyi adatkezelő felelősséggel tartozik minden olyan kárért, amelyet az Infotv.-t vagy a GDPR-t sértő adatkezelés okozott. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be az Infotv.-ben vagy a GDPR-ban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha  Adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.

Adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség. Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó Érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó az Érintett tényleges kártérítésének biztosítása érdekében egyetemleges felelősséggel tartozik a teljes kárért.

VII. Panasz, jogorvoslat

Amennyiben  Adatkezelő adatkezelésével kapcsolatban kérdése, észrevétele, problémája van, forduljon  Adatkezelőhöz az I. pontban megjelölt elérhetőségeken.

Ha az Érintett úgy ítéli meg, hogy  Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Infotv. vagy a GDPR rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) panaszt benyújtani.

A NAIH elérhetőségei:

Honlap: http://naih.hu/
Cím:1055 Budapest, Falk Miksa u. 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

Az Érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni.

Az Érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Adatkezelő esetén az illetékes bíróság a Fővárosi Törvényszék, azonban az Érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek. Az Érintett továbbá a pert a szokásos tartózkodási helye szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az Érintett szokásos tartózkodási helye az Európai Unió más tagállamában van.

Az Érintett jogosult bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Az Érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja az Érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről. Az Érintettnek jogában áll a panasznak a nevében történő benyújtásával, a felügyeleti hatóság határozatának bírósági felülvizsgálatával, a keresetindítással, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet valamely európai uniós tagállam jogának megfelelően hoztak létre és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az Érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.

Jelen Tájékozató elérhető  Adatkezelő székhelyén.

Kelt, Budapest, 2021. május 31.