Adatkezelési tájékoztató
ADATKEZELÉSI TÁJÉKOZTATÓ
a Győrffi Péter EV. által üzemeltetett www.kampanydoktor.hu weboldalon folytatott személyes adatkezelésekről
A.) Az Adatkezelő megnevezése és elérhetőségei
Adatkezelő megnevezése: Győrffi Péter EV.
Adatkezelő székhelye: 1032 Budapest, Kiscelli utca 12. 6/18.
Adatkezelő adószáma: 90013939-1-41
Adatkezelő telefonszáma: +36303487943
Adatkezelő e-mail címe: peter@kampanydoktor.hu
B.) Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés b) pont (a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, melyben az Érintett szerződő fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges).
GDPR 6. cikk (1) bekezdés c) pont (adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,
GDPR 6. cikk (1) bekezdés f) pont (adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek az érvényesítéséhez szükséges)
AZ ADATKEZELÉSI TÁJÉKOZTATÓ HATÁLYA
Személyi hatály
- A jelen Adatkezelési Tájékoztató személyi hatálya kiterjed az Adatkezelőre, valamint azon természetes személyekre, akik adatait a jelen Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.
Tárgyi hatály
- Adatkezelő, mint tanácsadó, szolgáltató és az Érintett/Látogató közötti bármely szerződés (a „ Szerződés„) létesítésével kapcsolatban a jelen Adatkezelési Tájékoztató tárgyi hatálya kiterjed az Adatkezelő www.kampanydoktor.hu weboldalon (továbbiakban: „Weboldal”) folytatott tevékenysége során felmerülő összes adatkezelésre. Az Adatkezelő teljeskörű Adatkezelési Tájékoztatója elérhető székhelyén, weboldalán és ügyfelei számára. Jelen Tájékoztató a jóváhagyás napján lép érvénybe, további rendelkezésig, határozatlan ideig hatályos.
- Az Adatkezelő az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseinek megfelelően kezeli az Érintettek/Látogatók, mint felhasználók adatait, illetve amennyiben tevékenységével összefüggésben természetes személyek személyes adatainak kezelésére kerül sor, úgy az adatvédelemre vonatkozó biztosítékokat GDPR rendelkezéseiben foglaltak maradéktalan betartása mellett alakítja ki. Az Adatkezelő a tevékenységével, az általa kezelt személyes adatokkal kapcsolatos, az Általános Adatvédelmi Rendelet és az Infotv. szerinti, átlátható, előzetes, a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) ajánlásának megfelelő tájékoztatási kötelezettségének a honlapján www.kampanydoktor.hu közzétett Adatkezelési Tájékoztatóban tesz eleget.
A JELEN ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA
- Jelen Adatkezelési Tájékoztató célja az Adatkezelő ügyfeleinek, partnereinek tájékoztatása személyes adataik kezeléséről, azaz az Adatkezelő személyes adatokkal kapcsolatos adatkezelései tekintetében az (alább meghatározott) Érintettek GDPR 13. cikke szerinti tájékoztatása, az adatkezelés lényeges körülményeinek bemutatása.
- Az Adatkezelő magára nézve kötelezőnek ismeri el jelen Adatkezelési Tájékoztató, mint jogi közlemény tartalmát.
- Az Adatkezelő elkötelezett partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
- Az Adatkezelő megtesz minden olyan technikai és szervezési intézkedést annak érdekében, hogy partnerei személyes adatait biztonságos, az Európai Parlament és a Tanács (EU) 2016/679. rendelete által előírt módon kezelje.
- Az Adatkezelő fentieknek megfelelve alakítja ki üzleti tevékenységét, dolgozta ki a szabályzatait, nyilvántartásait, iratmintáit, tájékoztatóit.
AZ ADATKEZELÉSI TÁJÉKOZTATÓBAN HASZNÁLT FOGALMAK JELENTÉSE, ÉRTELMEZÉSE
- A jelen Adatkezelési Tájékoztatóban használt nagybetűs fogalmakat az alábbi jelentés szerint kell értelmezni:
„Adatkezelés”: az alkalmazott eljárástól függetlenül jelenti az adatokon végzett bármely műveletet vagy a műveletek összességét, amely lehet adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése;
„Adatkezelő”: jelenti az Győrffi Péter EV.-t (székhelye: 1032 Budapest, Kiscelli utca 12. 6/18., adószáma: 90013939-1-41, telefonszáma: +36 30 348 7943, peter@kampanydoktor.hu);
„Érintett”: jelenti az Adatkezelővel üzleti kapcsolatba kerülő magánszemélyt, egyéni vállalkozót, potenciális ügyfelet, ügyfelet és/vagy az ügyfelek kapcsolattartói, és a Látogatót is;
„GDPR” (General Data Protection Regulation / Általános Adatvédelmi Rendelet) jelenti az Európai Parlament és a Tanács (EU) 2016. április 27-i, 2016/679 rendeletét a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló rendeletét;
„Hozzájárulás”: jelenti az Érintett akaratának önkéntes és határozott kinyilvánítását, amely megfelelő tájékoztatáson alapul, és amellyel az Érintett félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
„Látogató” jelenti a Weboldalra belépő látogatót;
„Személyes adat”: jelenti az Érintettel kapcsolatba hozható adatot (különösen az Érintett nevét, bármely azonosító jelét, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára vonatozó információt), valamint az adatból levonható, az Érintettre vonatkozó következtetést. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Érintettel helyreállítható. Az Érintettel akkor helyreállítható a kapcsolat, ha az Adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
„Weboldal” jelenti az Adatkezelő által üzemeltetett www.kampanydoktor.hu internetes oldalt.
AZ ADATKEZELŐ ADATKEZELÉSI TEVÉKENYSÉGE
Az Adatkezelő adatkezelési gyakorlata
- Adatkezelő az egyes adatkezelési célok elérése (szolgáltatásfejlesztés, ügyfélelégedettség mérése és javítása), illetve folyamatjavítás érdekében is kezel az Érintett és az Adatkezelő által kötött szerződések alapján keletkezett adatokat. Ilyen adatkezelés kapcsán Adatkezelő adatosztályozást is alkalmaz, amelynek során az adott, konkrét cél alapján releváns adatokat használja fel, így például adatosztályozás történhet valamilyen esemény miatt, vagy a szerződéssel kapcsolatos adatok alapján, vagy akár az Érintettek lakóhely szerinti eloszlása vagy demográfiai adatai alapján.
- Az adatosztályozás nem jár olyan automatizált döntéshozatallal, amely az Érintettre nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.
- Az Adatkezelő kizárólag a hatályos jogszabályok rendelkezéseivel összhangban, az adatkezelési és adatvédelmi rendelkezések előírásait szigorúan betartva végzi a személyes adatok kezelését, figyelembe véve a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság alapelveit.
- Az Adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők az Adatkezelő székhelyén és weboldalán. Az Adatkezelő fenntartja magának a jogot jelen Adatkezelési Tájékoztató ésszerű, jogszerű, előzetes tájékoztatás és indokolás nélküli megváltoztatására. Az Adatkezelő esetleges változásokról kellő időben értesíti az Érintetteket.
Adatbiztonság
- Az Érintett személyes adatainak védelmére az Adatkezelő megfelelő információbiztonsági szabályozást tart hatályban, amely tartalmazza az adatbiztonsági alapelvek alkalmazásának módjait és feltételeit.
AZ ADATKEZELÉS ESETEI
Személyes adatok gyűjtése és feldolgozása
- A személyes adatok védelme kifejezetten fontos az Adatkezelő számára. Az Adatkezelő weboldalának működése és az azon elérhető valamennyi tartalom összhangban van a magyar adatvédelmi jogszabályokkal.
Személyes adatok kezelése
- Az Adatkezelő kizárólag abban az esetben tárol személyes adatokat a Weboldalt megtekintő Látogatóiról, amennyiben a Látogató ezeket az adatokat kifejezetten az Adatkezelő rendelkezésére bocsátja, azaz például információt kér, elektronikus hírlevelekre iratkozik fel, regisztrál az Adatkezelő szolgáltatásra, vagy felmérésben vesz részt.
- Az adatok megadásával a Látogató hozzájárul ahhoz, hogy az Adatkezelő a megadott adatokat nyilvántartsa és kezelje mindaddig, amíg a Látogató kifejezetten nem kezdeményezi adatainak törlését vagy az adatkezelésre előírt törvényes határidő le nem telt. Adatkezelő a Látogató adatait az információs önrendelkezési jogról és az információszabadságról szóló 2018. évi XXXVIII. törvény, valamint az Adatkezelési Szabályzat szerint kezeli.
- Az Adatkezelő kijelenti, hogy 18 éven aluli személyek személyes adatait nem gyűjti, és nem kezeli. Adatkezelő ezúton is felkéri a Látogatókat arra, hogy a részünkre teljesítendő adatszolgáltatás előtt minden esetben olvassák el az Adatvédelmi Szabályzatot, hogy információs önrendelkezési jogukat a lehető legteljesebb mértékben gyakorolhassák. Amennyiben a Látogatónak az Adatkezelő által kezelt adataival kapcsolatban bármilyen kérdése, kételye van, illetve adataival kapcsolatban felvilágosítást kér, ezt megteheti:
- emailben az peter@kampanydoktor.hu e-mail címen;
- postai úton a Győrffi Péter EV.. 1032 Budapest, Kiscelli utca 12. 6/18. címére küldött levélben.
E-mail címek, telefonszámok megőrzése során alkalmazott eljárás
- Az Adatkezelő tevékenysége során partnerei, ügyfelei e-mail címét és telefonszámát is megismeri. Az ilyen módon rendszerébe került személyes adatokat, elsősorban szerződéses kötelezettségeinek teljesítése érdekében kezeli. Amennyiben a partnerrel kötött szerződéses kapcsolat megszűnt és jogszabályban írt őrzési kötelezettség sem vonatkozik az adatok, dokumentumok megőrzésére, úgy a telefonszámok és az e-mail címek törlésre kerülnek. Néhány esetben az Adatkezelőnek továbbra is jogos érdeke fűződik az adatok megőrzéséhez, ilyenkor kéri az Érintett kifejezett és írásos hozzájárulását személyes adatai őrzéséhez.
Sütik (cookie-k) használatával kapcsolatos tudnivalók
- Az Adatkezelő a Weboldal működése során sütiket használ.
- Sütik (i) információkat gyűjtenek a Látogatókról és eszközeikről, (ii) megjegyzik a Látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek, (iii) megkönnyítik a Weboldal használatát, és/vagy (iv) minőségi felhasználói élményt biztosítanak.
- A süti betűből és számokból álló információcsomag, amit a Weboldal a felhasználó böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a Weboldal használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsön a Látogatókról. A sütik egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz – egy titkos, véletlenül generált számsort – amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. A sütik által nyert személyes adatok kezelésének jogalapja a Látogató hozzájárulása, összhangban az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: „Rendelet”) vagy GDPR) 6. cikk (1) bekezdésével.
Harmadik Fél által elhelyezett sütik – Google Analitics
- A Weboldal alkalmazza a Google Analytics, mint harmadik fél sütijeit is. A Google Analytics webelemző, statisztikai célú szolgáltatás használatával az Adatkezelő információkat gyűjt azzal kapcsolatban, hogy a Látogatók hogyan használják a Weboldalt. Az adatot a Weboldal fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejáratukig a Látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a Látogató nem törli őket. Ha a webhelyek vagy az alkalmazások a Google Analytics szolgáltatást a Google más hirdetési termékeivel – például a Google Ads rendszerrel – együtt használják, akkor egyéb hirdetési azonosítókat is gyűjthetnek. A felhasználók a Hirdetésbeállítások között kapcsolhatják ki ezt a szolgáltatást, illetve módosíthatják a sütik használatára vonatkozó beállításokat. A Google Analytics azért gyűjti a felhasználók IP-címét, hogy megóvja a szolgáltatás biztonságát, illetve, hogy a webhelytulajdonosok képet alkothassanak arról, hogy látogatóik mely országból, államból vagy városból érkeznek (ezt „IP szerinti földrajzihely-meghatározásnak” is nevezik). A Google Analytics lehetőséget kínál a gyűjtött IP-címek maszkolására, azonban a webhelytulajdonosok akkor is láthatják a felhasználók IP-címét, ha nem használják a Google Analytics szolgáltatást. A Google Analytics keretében a Látogató böngészője által továbbított IP-címet nem vezetik össze a Google más adataival. A sütik tárolását a böngésző szoftvere megfelelő beállításával megakadályozhatja, azonban ebben az esetben a Látogató esetleg nem tudja a Weboldal valamennyi funkcióját teljeskörűen használni. Ezen kívül a Látogató megakadályozhatja a sütik által létrehozott és a Weboldal Látogató általi használatára vonatkozó adatok (IP-címével együtt) Google általi gyűjtését, valamint ezeknek az adatoknak Google általi feldolgozását, amennyiben letölti és installálja a lenti link alatti böngésző-plugint. Az aktuális link: http://www.google.com/policies/privacy/ads/.
- A Google a Google Analytics és így az Adatkezelő adatfeldolgozójaként tevékenykedik. Az Általános Adatvédelmi Rendelet (GDPR) rendelkezései szerint a Google Analytics az adatfeldolgozó, mivel a Google Analytics adatokat gyűjt és dolgoz fel az ügyfelei (például az Adatkezelő) nevében, ezeknek az ügyfeleknek az utasításai szerint. A Google csak a Google Analytics-ügyfelekkel kötött szerződések feltételei, valamint a termékeinek a kezelőfelületén az ügyfelek által megadott beállítások szerint használhatja az adatokat.
- A Weboldal használja a Google Ads hirdetési szolgáltatásait, amelynek keretében a Google sütiket helyez el a Látogatók eszközén. A Google Ads segítségével az Adatkezelő remarketing és konverziókövetési célból gyűjt adatokat a látogatók viselkedéséről. Ezek az adatok lehetővé teszik, hogy a Weboldal korábbi látogatói számára célzott hirdetések jelenjenek meg más webhelyeken, illetve, hogy az Adatkezelő mérje hirdetései hatékonyságát.
- A Google Ads sütik személyhez nem köthető, statisztikai célú információkat gyűjtenek, és meghatározott idő után automatikusan lejárnak. A Látogatók módosíthatják személyre szabott hirdetésekkel kapcsolatos beállításaikat a Google Hirdetésbeállítások felületén: https://adssettings.google.com. További információ a Google adatkezelési gyakorlatáról itt érhető el: https://policies.google.com/privacy.
- A Weboldal használja a Meta (Facebook) által biztosított Pixel szolgáltatást is, amely lehetővé teszi az Adatkezelő számára, hogy nyomon kövesse a Facebook és az Instagram felületeiről érkező látogatók viselkedését, valamint konverziókat mérjen, célzott hirdetéseket jelenítsen meg, illetve remarketing kampányokat futtasson.
- A Meta Pixel a Látogató böngészési adatait és egyéb nem személyazonosítható technikai adatokat gyűjt, amelyek alapján a Meta a hirdetések személyre szabását végzi. A Látogatók a személyre szabott hirdetések letiltását a Facebook fiókjuk hirdetésbeállításainál végezhetik el: https://www.facebook.com/adpreferences/ad_settings. A Meta adatkezeléséről további információ itt található: https://www.facebook.com/privacy/policy.
- A Weboldal alkalmazza a LinkedIn Insight Tag szolgáltatást is, amely lehetővé teszi az Adatkezelő számára, hogy statisztikai és marketing célú adatokat gyűjtsön a Weboldal látogatóiról. Az Insight Tag segítségével az Adatkezelő mérheti hirdetéseinek teljesítményét a LinkedIn platformon, valamint remarketing listákat hozhat létre a Weboldal látogatói alapján.
- A LinkedIn az adatokat a saját adatvédelmi szabályzata szerint kezeli, amely elérhető itt: https://www.linkedin.com/legal/privacy-policy. A LinkedIn Insight Tag által gyűjtött adatokat a Látogató saját LinkedIn beállításaiban tudja kezelni: https://www.linkedin.com/psettings/advertising.
- A Weboldal a Google Tag Manager szolgáltatást is használja, amely lehetővé teszi különböző mérőkódok és script-ek egy helyen történő kezelését. A Google Tag Manager önmagában nem gyűjt személyes adatokat, nem használ sütiket, azonban más, rajta keresztül betöltött szolgáltatások – például a Google Analytics, Google Ads vagy Meta Pixel – már alkalmazhatnak sütiket és egyéb nyomkövetési technológiákat.
- A Google Tag Manager működéséről további információ itt található: https://policies.google.com/privacy.
- A Weboldal a TikTok Pixel szolgáltatást is alkalmazza, amelyet a TikTok Inc. biztosít. A TikTok Pixel segítségével az Adatkezelő statisztikai és marketing célú adatokat gyűjt a Látogatók viselkedéséről a Weboldalon. Ez lehetővé teszi konverziók mérését, célközönségek kialakítását, valamint remarketing hirdetések megjelenítését a TikTok platformon.
- A TikTok Pixel azonosítja például, hogy a Látogató mely oldalakat tekintette meg vagy milyen műveleteket hajtott végre (pl. űrlapkitöltés), és ezek alapján segít optimalizálni a hirdetési kampányokat. A TikTok a gyűjtött adatokat saját adatvédelmi irányelvei szerint kezeli, amely elérhető az alábbi linken: https://www.tiktok.com/legal/page/eea/privacy-policy/hu.
- A személyre szabott hirdetések kezelésére, illetve kikapcsolására a Látogatók a TikTok alkalmazás beállításaiban vagy böngészőjük hirdetéskezelési beállításaiban tehetnek lépéseket.
Az adatkezelés biztonsága
- Az Adatkezelő kötelezettséget vállal arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket és fenntartja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.
- Az Adatkezelő kötelezettséget vállal arra is, hogy minden olyan harmadik felet, akinek az adatokat továbbítja, vagy átadja, felhívja arra, hogy tegyen eleget az adatbiztonság követelményének. Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, azt ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag az Adatkezelő és az általa igénybe vett adatfeldolgozó(k) ismerheti(k) meg, azokat harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.
- Az Adatkezelő fokozottan ügyel ügyfelei, partnerei személyes adatainak biztonságára, a jogszabályi rendelkezések maradéktalan betartása mellett jár el és ezt megköveteli valamennyi partnerétől is. A személyes adatok védelme magában foglalja a fizikai adatvédelmet is (a dokumentumok riasztóval védett, zárható helyiségben való tárolása), valamint az informatikai védelmet (vírusírtó, jelszóvédelem használata) is. Az Adatkezelő az Érintett által megadott személyes adatokat elsődlegesen a jelen Adatkezelési Tájékoztatóban megadott adatfeldolgozó(k) szokásos védelmi rendszerekkel ellátott szerverein, részben a saját informatikai eszközein, papír adathordozó esetén székhelyén, megfelelően elzárva tárolja.
- Az Érintettek elismerik és elfogadják, hogy személyes adataik megadása esetén az adatok védelme teljes mértékben az interneten és a számítógépes rendszerben nem garantálható. Jogosulatlan hozzáférés vagy adatmegismerés – az Adatkezelő erőfeszítéseinek ellenére történő – bekövetkezésekor a jelen Adatvédelmi Tájékoztatóban írtak szerint szükséges eljárni.
Szerzői jogok és védjegyek
- A Weboldalon elérhető valamennyi név (megnevezés), logó, grafika, térkép, kép, videó, tájékoztató, elemzés, szakmai vagy tudományos tanulmány és minden egyéb információs anyag, illetve letölthető dokumentum szerzői jogi védelem alatt áll.
- A Weboldalon fellelhető bármely tartalom részben vagy egészben történő és a saját, személyes használatot meghaladó vagy attól eltérő célú használata – így különösen annak tárolása, másolása, kinyomtatása, terjesztése, átruházása – kizárólag az Adatkezelő előzetes írásbeli hozzájárulásával történhet. Nem minősül a jelen pontban foglalt engedélyköteles tevékenységnek az Adatkezelő tulajdonát képező egyes reklámanyagok (prospektusok, tájékoztatók, videók) közösségi oldalakon (a teljesség igénye nélkül pl.: Facebook, LinkedIn, TikTok, stb.) történő megosztása. Az Adatkezelő weboldalán szereplő logók, ábrák, megjelölések, márkanevek bármilyen célú felhasználása, rögzítése, másolása, terjesztése, átruházása kizárólag az Adatkezelő előzetes írásbeli hozzájárulásával történhet.
ÉRINTETTEK JOGAI
Az adatkezeléssel kapcsolatos jogok
A hozzáféréshez való jog
- Érintett jogosult arra, hogy annak fenti elérhetőségein keresztül Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje, hogy az Adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél érdekében, mennyi ideig kezeli, továbbá, hogy Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, milyen forrásból származnak a személyes adatai, Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is. Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja rendelkezésére, ezt követően adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az adatbiztonsági követelmények teljesülése és az Érintett jogainak védelme érdekében Adatkezelő köteles meggyőződni az Érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az Érintett személyének azonosításához kötött.
A helyesbítéshez való jog
- Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját Érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.
A zároláshoz (adatkezelés korlátozásához) való jog
- Érintett a megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben
- vitatja a személyes adatai pontosságát (ebben az esetben Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
- az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- Érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben).
A tiltakozáshoz való jog
- Érintett a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen, ha álláspontja szerint Adatkezelő a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben Adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A törléshez való jog
- Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje a GDPR 17. cikke szerint meghatározott esetekben. Abban az esetben, ha az Adatkezelő nyilvánosságra hozta a személyes adatokat, vagyis azokat harmadik személyek részére továbbította, az Érintett törléshez való jogának gyakorlása esetén az Adatkezelő megteszi az észszerűen elvárható lépéseket, hogy tájékoztassa azokat a további Adatkezelőket, akik részére a személyes adatokat továbbította, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek, vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Adathordozhatósághoz való jog
- Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, aki a személyes adatokat a rendelkezésére bocsátotta, ha
- az adatkezelés hozzájáruláson alapul; és
- az adatkezelés automatizált módon történik.
- Az adatok hordozhatóságához való jog gyakorlása során az Érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok Adatkezelők közötti közvetlen továbbítását.
- Érintett a fentiekben felsorolt jogai gyakorlásával kapcsolatban jogosult az Adatkezelőhöz fordulni a megadott elérhetőségeken keresztül. Az Adatkezelő a kérelem benyújtásától számított indokolatlan késedelem nélkül, legfeljebb azonban 1 (egy) hónapon belül írásban, közérthető formában adja meg a tájékoztatást a kérelem folytán hozott intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet.
Jogorvoslathoz való jog
- Ha Érintett úgy ítéli meg, hogy Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor
- panaszt nyújthat be a Hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) és jogainak érvényesítése érdekében vizsgálatot, illetve hatósági eljárás lefolytatását kezdeményezheti arra hivatkozással, hogy a személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, vagy
- lehetősége van adatainak védelme érdekében bírósághoz fordulni, ha megítélése szerint az Adatkezelő illetve az adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el. Az Érintett szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az Adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhely vagy tartózkodási hely szerinti törvényszék megkereshető a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
- Az adatkezeléssel kapcsolatos kifogás, panasz esetén a bírósági vagy hatósági (NAIH) eljárás kezdeményezése előtt az Érintettnek minden esetben joga és lehetősége van arra, hogy a személyes adatai kezelésével kapcsolatos panaszát az Adatkezelő részére benyújtsa a panasz ügyintézésre vonatkozó szabályok szerint.
- Az Adatkezelő a kezelt személyes adatokat haladéktalanul törli, ha
- az adat kezelése jogellenes vagy jogszabály a törlését elrendeli;
- az Érintett azt kéri vagy az adatkezelés ellen tiltakozik, kivéve a kötelező (jogszabályon alapuló) és a Szerződés teljesítéséhez szükséges adatkezelések eseteit;
- az adatkezelés jogalapja megszűnt, hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
- az adatokat valamely előírt jogi kötelezettség teljesítéséhez törölni kell;
- az adatkezelés célja megszűnt;
- az adatok tárolásának törvényben meghatározott határideje lejárt;
- azt bíróság vagy a NAIH elrendeli.
- Az Adatkezelő az Érintett adatainak jogellenes kezelésével, a GDPR-ben foglalt előírások megsértésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt köteles megtéríteni. Ha az Adatkezelő a személyes adatok jogellenes kezelésével személyiségi jogot sért, az Érintett sérelemdíjat követelhet. Az Adatkezelő felel az adatfeldolgozó által okozott kárért.
- Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az Érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, ha és amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az Érintett szándékos vagy súlyosan gondatlan magatartásából származott.
Egyéb rendelkezések
- Az Adatkezelő a jelen Adatkezelési Tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor ad tájékoztatást. Ilyen esetekben az Érintettek a hatályos jogszabályok rendelkezéseit tekintik irányadónak. Az Adatkezelő ezúton tájékoztatja az Érintetteket (Látogatók, Adatkezelő ügyfelei stb.), hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Az Adatkezelő az ilyen hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges. Az Adatvédelmi Hatóság weboldala további információkat tartalmaz a jelen Adatkezelési Tájékoztatóban hivatkozott adatvédelmi jogokról.