Adatkezelési tájékoztató

BEVEZETÉS

Jelen Adatkezelési tájékoztató (a továbbiakban: Tájékoztató) a Kisteleki M + M Sajtgyártó Korlátolt Felelősségű Társaság (székhely: 6760 Kistelek, Vaspálya u. 2., cégjegyzékszám: 06 09 003215, adószám: 11094119-2-06, képviseli: Ifj. Magyar József, a továbbiakban: Adatkezelő) www.kistelekisajt.hu honlapjának üzemeltetése során felmerülő személyes adatok kezelésére vonatkozik. Az Adatkezelő fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására és a biztonságos és tisztességes adatkezelésre.

Az Adatkezelő adatai:

Cégnév:    Kisteleki M + M Sajtgyártó Korlátolt Felelősségű Társaság

Székhely/Levelezési cím:  6760 Kistelek, Vaspálya u. 2.

Elektronikus levelezési cím: mmsajt@kistelekisajt.hu

Honlap:  www.kistelekisajt.hu

Telefonszám:  +36-62/598-03

Jelen Tájékoztató különösen a következő hatályos jogszabályok alapján került kialakításra:

1. az információs önrendelkezési jogról és az információ szabadságról szóló 2011. évi CXII törvény (a továbbiakban:);
2. az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény a (továbbiakban:);
3. a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban:);
4. az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban:);
5. a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló április 27.-i 2016/679 Európai Parlament és Tanács-i Rendelet (a továbbiakban:Rendelet).

Jelen Tájékoztató elérhető az alábbi oldalról: www.kistelekisajt.hu

Az Adatkezelő fenntartja magának a jogot, hogy jelen Tájékoztatót megváltoztassa, ez esetben jelen Tájékoztató módosításai az alábbi oldalon történő közzététellel lépnek hatályba: www.kistelekisajt.hu

2. ÉRTELMEZŐ RENDELKEZÉSEK

Jelen Tájékoztatóban használt fogalmak a következő jelentéssel bírnak:

érintett: azonosított vagy azonosítható természetes személy (Rendelet 4. cikk 1. pont). Jelen esetben a www.kistelekisajt.hu honlapot látogatók, felhasználók.

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható (Rendelet 4. cikk 1. pont);

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés (Rendelet 4. cikk 2. pont);

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja (Rendelet 4. cikk 7. pont);

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (Rendelet 4. cikk 8. pont);

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez (Rendelet 4. cikk 11. pont);

adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (Rendelet 4. cikk 12. pont);

3. COOKIE-K (SÜTIK) KEZELÉSE

3.1.    Az adatkezelés célja

Az Adatkezelő a www.kistelekisajt.hu honlap látogatása során úgynevezett cookie-kat (a továbbiakban: sütik) használ. A sütik betűből és számokból álló információcsomag, amit az Adatkezelő honlapja, a felhasználók böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse az Adatkezelő honlapjának használatát és közreműködjön abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsön az Adatkezelő a felhasználókról. A sütik nem minden esetben tartalmaznak személyes információkat, és nem minden esetben alkalmasak az egyéni felhasználó azonosítására.

A sütikkel kapcsolatos adatkezelés célja a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a böngésző specifikációjának megismerése és a szolgáltatás hatékonyságának növelése. Az Adatkezelő a szolgáltatás nyújtása, a szolgáltatás működésének ellenőrzése, és a visszaélések megakadályozása érdekében rögzíti azon látogatói adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek.

Az Adatkezelő a naplóállományok elemzése során felmerült adatokat más információval nem kapcsolja össze, a látogató személyének azonosítására nem törekszik. A sütik gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált számsort – amelyet a felhasználó eszköze tárol. Néhány süti a honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül a felhasználó számítógépén.

3.2.    A sütik típusai és használata 

3.2.1. A sütik élettartamuk szerinti csoportosítása

1. munkamenet-sütik (session cookies)
   A „munkamenet-sütik” automatikusan törlődnek, amikor a felhasználó kilép a böngészőprogramból.
2. tartós sütik (persistent cookies) 
   A „tartós sütik” viszont mindaddig eltárolva maradnak a felhasználó végberendezésében, amíg el nem érkezik a meghatározott lejárati idő (perc, nap, év), vagy amíg azokat a felhasználó manuálisan nem törli.

3.2.2. A sütik a származás helye szerinti csoportosítása

1. 1. saját sütik (first party cookies)
      A „saját sütik” kifejezést olyan sütikre történő hivatkozásként használjuk, amelyeket a felhasználó által meglátogatott – a böngésző címsorában általában megjelenő URL-cím meghatározása szerinti – honlapot üzemeltető adatkezelő (vagy annak bármelyik adatfeldolgozója) telepített.
   2. harmadik féltől származó külső sütik (third party cookies)
      A „harmadik féltől származó külső sütik” olyan sütik, amelyeket a felhasználó által meglátogatott honlap üzemeltetőjétől (a böngésző címsorában megjelenő honlapcím (URL) meghatározása szerint) eltérő adatkezelő telepített.

3.2.3. A sütik az Adatvédelmi Munkacsoport szerinti csoportosítása

• A felhasználó hozzájárulását nem igénylő sütik (technikai okokból szükséges sütik)
• a felhasználó által rögzített adatokat tároló sütik (user-input cookies)

A „felhasználói beviteli” süti kifejezés általános megjelölésként alkalmazható azoknak a munkamenet-sütiknek a leírására, amelyeket arra használnak, hogy következetesen nyomon kövessék a felhasználó adatbevitelét a szolgáltatóval történő üzenetváltások során. Rendszerint olyan saját sütiket alkalmaznak, amelyek munkamenet-azonosítóra (egy véletlenszerű ideiglenes azonosítószámra) épülnek, és legkésőbb a munkamenet végén lejárnak.

A „felhasználói beviteli” saját sütiket általában arra használják, hogy nyomon kövessék a felhasználóbevitelt többoldalas online formanyomtatványok kitöltésekor, vagy például bevásárlókosár esetén, hogy a felhasználó milyen árukat választott ki egy (pl.: „a kosárba”) gombra kattintva. Ezek a sütik egyértelműen szükségesek a felhasználó által kifejezetten kért internetes szolgáltatás nyújtásához. Emellett a felhasználó tevékenységéhez kötődnek (így pl.: valamilyen gombra való kattintáshoz vagy formanyomtatvány kitöltéséhez).

• hitelesítési munkamenet-sütik (authentication cookies)

A hitelesítési sütik arra szolgálnak, hogy bejelentkezéskor azonosítsák a felhasználót (például egy internetbank weboldalán). Ezek a sütik ahhoz szükségesek, hogy a felhasználók azonosíthassák magukat a weboldalon tett sorozatos látogatásaik során, és hozzáférést kaphassanak az engedélyezett tartalomhoz, így például megnézhessék a számlaegyenlegüket, ügyleteiket, stb.

A hitelesítési sütik általában munkamenet-sütik. Amikor egy felhasználó bejelentkezik, kifejezetten hozzáférést kér a számára engedélyezett tartalomhoz vagy szolgáltatáshoz. A sütin tárolt hitelesítési token hiányában a felhasználónak minden lekért oldalon meg kellene adnia a felhasználónevét/jelszavát. Ezért a hitelesítési szolgáltatás lényeges részét képezi az általa kifejezetten kért információs társadalommal összefüggő szolgáltatásnak. Fontos azonban megjegyezni, hogy a felhasználó kizárólag a weboldalhoz és az igényelt feladat elvégzéséhez szükséges konkrét szolgáltatáshoz kér hozzáférést. A hitelesítés nem adhat lehetőséget arra, hogy a sütit egyéb másodlagos célokra – így a viselkedés nyomon követésére vagy hozzájárulás nélküli reklámra – használják.

• felhasználó központú biztonsági sütik (user centric security cookies)

A hitelesítési sütikre alkalmazandó (fent ismertetett) mentesség kiterjeszthető más olyan sütikre is, amelyeket a felhasználó által kifejezetten kért szolgáltatás biztonságának erősítésére vonatkozó konkrét feladatokra terveztek. Ilyenek például azok a sütik, amelyeket a weboldalra történő ismételt sikertelen bejelentkezési kísérletek felderítésére használnak, vagy egyéb hasonló mechanizmusok, amelyeket a bejelentkezési rendszer visszaélésekkel szembeni védelem céljából alakítottak ki.

Ez a mentesség azonban nem terjed ki azon sütik használatára, amelyek a weboldalak biztonságához vagy a felhasználó által kifejezetten nem kért, harmadik felektől származó szolgáltatásokhoz kapcsolódnak. Bár a bejelentkezési sütiket rendszerint úgy állítják be, hogy a munkamenet végén lejárjanak, a biztonsági sütik várható lejárati ideje hosszabb, hogy elérhessék biztonsági céljukat.

• multimédia-lejátszó munkamenet-sütik („multimedia player session cookie”)

A multimédia-lejátszó munkamenet-sütiket a videó vagy audió tartalom visszajátszásához szükséges technikai adatok – így a képminőség, a hálózati kapcsolat sebessége és a pufferelési paraméterek – tárolására használják. Ezeket a multimédia munkamenet-sütiket általában „flash sütikként” ismerik. Azért kapták ezt a nevet, mivel jelenleg az Adobe Flash a legelterjedtebb internetes videó technológia. Mivel hosszú távon nincs szükség ezekre az információkra, e sütiknek le kell járniuk, amikor a munkamenet befejeződik. Amennyiben a felhasználó egymáshoz kapcsolódó szöveges és videó tartalmakat felölelő weboldalt látogat meg, mindkét tartalmi elem egyaránt részét képezi a felhasználó által kifejezetten kért szolgáltatásnak. A weboldal üzemeltetőjének ahhoz, hogy mentességben részesüljön, el kell kerülnie további – a médiatartalom visszajátszásához nem feltétlenül szükséges információk – hozzáadását a „flash” vagy egyéb sütikhez.

• terheléskiegyenlítő munkamenet-sütik (load balancing session cookies)

A terheléskiegyenlítés olyan technika, amely lehetővé teszi, hogy egyetlen gép helyett sok számítógép között osszák fel a webkiszolgálóra érkező kérések feldolgozását. A terheléskiegyenlítés megvalósítására használt egyik technika egy „terheléskiegyenlítőre” épül: a felhasználóktól érkező webkérelmeket egy terheléskiegyenlítő átjáróhoz (gateway) irányítják, amely a számítógép-készletben lévő egyik rendelkezésre álló belső kiszolgálóhoz (internal server) továbbítja azt. Bizonyos esetekben ezt az átirányítást a munkamenet során végig fent kell tartani: az adott felhasználótól származó összes kérelmet minden esetben a számítógép-készletben lévő ugyanazon kiszolgálóhoz kell továbbítani, hogy fenntartsák a feldolgozás következetességét.

Számos egyéb technika mellett süti is használható a számítógép-készletben lévő kiszolgáló azonosításához annak érdekében, hogy a terheléskiegyenlítő helyesen irányítsa át a kérelmeket. Ebben az esetben munkamenet-sütikről van szó. A sütibe foglalt információk kizárólagos célja a kommunikáció egyik végpontjának (a számítógép-készletben lévő kiszolgálók egyikének) azonosítása, tehát az ilyen süti szükséges a hálózaton keresztül történő közléstovábbításhoz.

• A testreszabást segítő sütik tipikus példái az alábbiak:

a kívánt nyelvre vonatkozó sütik, amelyeket a felhasználó által egy soknyelvű weboldalon (pl.: egy zászlóra kattintva) kiválasztott nyelv tárolására használnak.

• A felhasználó hozzájárulást igénylő sütik (opcionális sütik)

• közösségi tartalommegosztó nyomonkövetési sütik (social plug-in tracking cookies)

Sok közösségi hálózat kínál „közösségi tartalommegosztó modulokat”, amelyeket a weboldal üzemeltetői beépíthetnek platformjukba, hogy olyan szolgáltatásokat nyújtsanak, amelyeket tagjaik vélhetően „kifejezetten kértek”. Ezek a modulok azonban az egyének (a tagok és a tagsággal nem rendelkezők) nyomon követésére is használhatók, és harmadik személytől származó, további célokra (pl.: viselkedésalapú reklám, elemzés vagy piackutatás) szolgáló sütiket is tartalmazhatnak.

• saját látogatáselemzők (first party analytics)

A látogatáselemzők a weboldalak látogatottságát mérő statisztikai eszközök, amelyek gyakran sütiket alkalmaznak. A weboldalak tulajdonosai különösen arra használják ezeket az eszközöket, hogy megbecsüljék az egyedi látogatók számát, azonosítsák a keresőmotorokon leggyakrabban használt azon kulcsszavakat, amelyek az adott weboldalhoz vezetnek, illetve nyomon kövessenek egyes webnavigációs kérdéseket.

3.2.4. Az Egyesült Királyság Nemzetközi Kereskedelmi Kamara (ICC UK) szerinti csoportosítás

A sütik ma használt legelterjedtebb osztályozási rendszerét – legalábbis az angol nyelvű weboldalakon – az Egyesült Királyság Nemzetközi Kereskedelmi Kamara (ICC UK) javasolta és fejlesztette az ICC UK Cookie Guide elnevezésű dokumentumban:

• szigorúan szükséges sütik (strictly necessary cookies/necessary)

Ezek a sütik a honlap használatához szükségesek, lehetővé teszik a honlap funkcióinak igénybe vételét. Ide tartoznak azok a sütik, amelyek segítségével bejelentkezhet a honlap biztonságos területeire, bevásárlókosarat alkalmazhat, vagy felhasználhatja az e-számlázási szolgáltatásokat.

• teljesítmény sütik (performance cookies/statistics)

Ezek a sütik információkat gyűjtenek arról, hogy hogyan használják a látogatók a honlapokat, mint például hogy melyik oldalakat látogatják a leggyakrabban vagy, hogy kapnak-e hibaüzenetet a honlapról. Ezek a sütik nem gyűjtenek a látogatót azonosító információkat. Ezen sütik összesített információt gyűjtenek és ezért névtelenek, csak a honlap működésének javítására használják őket.

• funkcionális sütik (functionality cookies/preferences)

Ezek a sütik lehetővé teszik a felhasználó választásainak rögzítését (például megadott név, nyelv vagy régió) és bővített, személyre szabott funkciók használatát. Ezek a sütik ezenkívül a megfelelő működés érdekében lehetővé tehetnek bizonyos, a honlapba beágyazott funkciókat is (például YouTube videók megjelenítése). Az ezen sütik által gyűjtött információk névtelenek is lehetnek és nem alkalmasak arra, hogy a felhasználó tevékenységét nyomon kövessék a felhasználó által meglátogatott más honlapokon.

• célzó vagy hirdetési sütik (targeting cookes or advertising cookies/marketing)

Ezen sütik használatának az a célja, hogy általuk még inkább a felhasználót érdeklő és a felhasználó számára releváns hirdetések jelenjenek meg a honlapon. Ezekkel a sütikkel meghatározható például egy reklám megjelenítési alkalmainak a száma, valamint felmérhető a reklámkampányok hatékonysága. Ezeket a sütiket általában reklám hálózatok helyezik el egy adott honlapon, a honlap üzemeltetőjének az engedélyével. Ezek a sütik megjegyzik az adott honlap látogatását, és ezt az információt megosztják más szervezetekkel, mint például a reklám közzétevőjével. Általában a célzó vagy hirdetési sütik a honlapot üzemeltető szervezet által nyújtott funkciókhoz kapcsolódnak.

• besorolással nem rendelkező sütik (unclassified cookies)

A besorolással nem rendelkeznek az olyan sütik, amelyek még nincsenek besorolva, az egyéni sütik szolgáltatóival együtt.

3.3. A kistelekisajt.hu honlapon használt sütik:

3.3.1. Szigorúan szükséges sütik (strictlynecessarycookies/necessary)

3.4.    Az adatkezelés jogalapja

A hozzájárulást igénylő sütik vonatkozásában az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja, az Ehtv. 155. § (4) bekezdése és az Ektv. 13/A. § (3)-(4) bekezdései alapján, azaz az érintett önkéntes hozzájárulása.

A hozzájárulást igénylő sütik használatához adott beleegyezését az érintett bármikor visszavonhatja, módosíthatja a jelen Adatkezelési tájékoztató 3.11. pontjában leírtak szerint.

Az olyan sütik (szigorúan szükséges sütik), szerver naplók (például IP címek naplózása), vagy egyéb személyes adatok kezelése esetén, amelyek az adott honlap alapvető működéséhez és az informatikai rendszer biztonságához szükségesek, az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja, azaz az adatkezelő vagy egy harmadik fél jogos érdekeinek az érvényesítése.

3.5.    Az érintettek köre:

Az érintettek körébe a www.kistelekisajt.hu honlapot látogatók közül azon személyek tartoznak, akik A sütik beállításai menüpontjában külön-külön a süti – jelölőnégyzet¹⁷ külön-külön bejelölésével történő – elfogadásával és a honlapon megjelenő „OK” gomb megnyomásával a hozzájárulást igénylő sütik használatához hozzájárultak.

A www.kistelekisajt.hu  honlap alapvető működéséhez (szigorúan szükséges sütik) és az informatikai rendszer biztonságához szükséges adatkezelés (szerver naplók, stb.) esetén az érintettek körébe tartoznak a www.kistelekisajt.hu  honlapot látogatók és a www.kistelekisajt.hu  honlap adminisztrációs felületének használatára jogosult adminisztrátorai is.

3.6.    A kezelt személyes adatok köre

1. szint: működéshez szükséges süti:

3.7.    Az adatkezelés időtartama

A www.kistelekisajt.hu  honlap alapvető működéséhez és az informatikai rendszer biztonságához szükséges adatkezelés során a 3.6. pontban megadott személyes adatok az érintett hozzájárulásának visszavonásakor törlésre kerülnek.

3.8.    Az Adatkezelő

A jelen Adatkezelési tájékoztató 1. pontjában meghatározott gazdasági társaság.

3.9.    Az Adatfeldolgozó(k)

Tarhely Eu Kft. (levelezési cím: 1144 Budapest, Ormánság utca 4. X. emelet 241., elektronikus levelezési cím: info@tarhely.eu; honlap: www.tarhely.eu;), mint a tárhely szolgáltatást nyújtó gazdasági társaság.

3.10.  A külső szolgáltatók adatkezelése

A portál html kódja külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmazhat. A külső szolgáltatók szerverei közvetlenül a látogató számítógépével állhatnak kapcsolatban. Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükhöz történő közvetlen kapcsolódás, a látogató böngészőjével való közvetlen kommunikáció miatt látogatói adatokat képesek gyűjteni. A látogató számára esetlegesen személyre szabott tartalmakat a külső szolgáltatók szerverei szolgálják ki.

A Google által használt sütikről bővebb információt itt olvashat:

https://policies.google.com/technologies/types?hl=hu

3.11.  A sütik beállításai, törlése vagy letiltása

A hozzájárulást igénylő sütiket a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a hozzájárulást igénylő sütik alkalmazását. A hozzájárulást igénylő sütik alkalmazása nem kötelező. Amennyiben a www.kistelekisajt.hu honlapot látogató a hozzájárulást igénylő sütik használatához nem járul hozzá, akkor bizonyos funkciók esetlegesen nem lesznek elérhetőek a számára. Amennyiben a hozzájárulást igénylő sütiket a www.kistelekisajt.hu honlapot látogató részben vagy egészben letiltaná, azt minden böngészésre alkalmas eszközén és programján külön-külön kell megtennie.

A www.kistelekisajt.hu honlapon használt hozzájárulást igénylő sütikre vonatkozó beállításokat a látogató:

1. www.kistelekisajt.hu honlap A sütik beállításai menüpontja alatt, vagy
2. Chrome böngésző esetében a böngésző címsora előtt álló „Az oldalinformációk megtekintése” grafikai elemre (biztonságos kapcsolat – https – esetén lakat, egyéb más esetben egy bekarikázott „i” betűre való kattintással, felugró ablakban, vagy
3. Chrome böngésző esetében az alábbi menüben tudja megtekintetni és megváltoztatni: Beállítások/Speciális/Adatvédelem és biztonság/Tartalombeállítások/Cookie-k

A sütikről bővebb tájékoztatás az alábbi linkeken található:

1. Microsoft Internet Explorer: https://support.microsoft.com/en-gb/help/17479/windows-internet-explorer-11-change-security-privacy-settings
2. Firefox: https://support.mozilla.org/hu/products/firefox/protect-your-privacy/cookies
3. Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
4. Microsoft Edge: https://privacy.microsoft.com/hu-HU/windows-10-microsoft-edge-and-privacy
5. Opera: https://help.opera.com/en/latest/web-preferences/#cookies
6. Safari: https://www.apple.com/legal/privacy/en-ww/

4. JOGGYARKOLÁS, JOGÉRVÉNYESÍTÉS ÉS JOGORVOSLAT

Az érintett az alábbi Rendelet szerinti jogait az adatkezelés egyes jogalapjainak fenti jellegére tekintettel gyakorolhatja.

4.1.  Az érintett jogai

4.1.1.  Átlátható tájékoztatás

Az Adatkezelő a Rendelet által előírt valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtja, különösen a gyermekeknek címzett bármely információ esetében. Az információkat az Adatkezelő írásban vagy más módon – elektronikus úton – adja meg, de az érintett kérésére szóbeli tájékoztatást is adhat, feltéve, hogy az érintett személyazonossága más módon került igazolásra.

4.1.2.  Saját személyes adatokhoz való hozzáférés joga

Az Adatkezelő az érintett kérésére visszajelzést ad arról, hogy folyamatban van-e az érintett személyes adatainak kezelése. Amennyiben megállapításra kerül, hogy az érintett személyes adatainak kezelése folyamatban van, abban az esetben az érintett kérheti, hogy a személyes adataihoz, és a következő információkhoz hozzáférést kapjon:

1. az adatkezelés célja;
2. az érintett személyes adatok kategóriája;
3. azok a címzettek, vagy címzettek kategóriái, akikkel a személyes adatokat az Adatkezelő közölte, vagy közölni fogja, különös tekintettel a nem EU tagállamokban található címzettekre;
4. a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, akkor ezen időtartam meghatározásának szempontjai;
5. az érintettnek azon joga, hogy az Adatkezelőtől személyes adatainak helyesbítését, törlését vagy kezelésének korlátozását kérheti, tiltakozhat személyes adatainak kezelése ellen;
6. az érintettnek azon joga, hogy a Felügyeleti Hatósághoz panaszt nyújthat be;
7. amennyiben az Adatkezelő a személyes adatokat nem közvetlenül az érintettől gyűjtötte, ezen személyes adatok forrása;
8. hogy a személyes adatok alapján került-e sor automatizált döntéshozatalra, profilalkotásra, és ha igen, az alkalmazott logikára, és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár;
9. amennyiben az Adatkezelő az érintett személyes adatait egy EU-n kívüli országba vagy nemzetközi szervezet részére továbbítja, az érintettnek azon joga, hogy tájékoztatást kapjon a továbbításra vonatkozó információkról.

4.1.3.  Pontatlan személyes adatok helyesbítése

Ha az Adatkezelő az érintettről pontatlan vagy hiányos személyes adatokat kezel, akkor azokat az érintett kérésének beérkezését követően indokolatlan késedelem nélkül helyesbíti. Az érintett a hiányos személyes adatok kiegészítését is kérheti.

4.1.4.  A törléshez (az elfeledtetéshez) való jog

Az érintettnek jogában áll személyes adatainak törlését, valamint azt kérni az Adatkezelőtől, hogy indokolatlan késedelem nélkül teljesítse e kérését, ha az alábbi indokok valamelyike fennáll:

1. az érintett személyes adataira az adatkezelés eredeti céljával összefüggésben már nincs szükség;
2. az érintett az adatkezeléshez adott hozzájárulását visszavonja, és más jogalapja nincs az adatkezelésnek;
3. az adatkezelés jogszerűségének alapját az Adatkezelő jogos érdeke szolgáltatja, mely adatkezelés ellen az érintett tiltakozik, és nincs elsőbbséget élvező jogos ok az adatkezelésre;
4. az adatkezelés célja közvetlen üzletszerzés, mely ellen az érintett tiltakozik;
5. az Adatkezelő az érintett személyes adatait jogellenesen kezelte;
6. az érintett személyes adatait az Adatkezelőre vonatkozó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez kell törölni;
7. a személyes adatok az Adatkezelő által történő kezelésének jogszerűsége egy gyermek gondviselője által adott hozzájáruláson alapul, és vagy
8. ga) az érintett személy a gyermek gondviselője, és az érintett gyermek még nem érte el a hozzájáruláshoz szükséges 16. életévét;
9. gb) az érintett személy az a gyermek, aki a hozzájáruláshoz szükséges 16. életévét már betöltötte.

Az Adatkezelő a személyes adatokat nem törölheti, ha az adatkezelés az alábbi okokból szükséges:

1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
2. a személyes adatok kezelését előíró, jog szerinti kötelezettség teljesítése, illetve közérdekből vagy közhatalmi jogosítványok gyakorlása keretében végzett feladat végrehajtása céljából;
3. megelőző egészségügyi vagy munkahelyi egészségügyi célokból, a munkavállaló munkavégzési képességének felmérése, orvosi diagnózis felállítása, egészségügyi vagy szociális ellátás vagy kezelés nyújtása, illetve egészségügyi vagy szociális rendszerek és szolgáltatások irányítása érdekében szükséges, uniós vagy tagállami jog alapján vagy egészségügyi szakemberrel kötött szerződés értelmében;
4. az adatkezelés a népegészségügy területét érintő olyan közérdekből szükséges, mint a határokon át terjedő súlyos egészségügyi veszélyekkel szembeni védelem vagy az egészségügyi ellátás, a gyógyszerek és az orvostechnikai eszközök magas színvonalának és biztonságának a biztosítása, és olyan uniós vagy tagállami jog alapján történik, amely megfelelő és konkrét intézkedésekről rendelkezik az érintett jogait és szabadságait védő garanciákra, és különösen a szakmai titoktartásra vonatkozóan;
5. közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az érintett törléshez való joga valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést;
6. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

4.1.5.  Az adatkezelés korlátozásához való jog

Az érintett kérésére az Adatkezelő korlátozza a személyes adatok kezelését, ha az alábbiak valamelyike teljesül:

1. az érintett vitatja a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
4. az érintett tiltakozik az Adatkezelő által végzett adatkezelés ellen annak alapján, hogy jogalapként az Adatkezelő jogos érdekét nevezte meg, de az érintett azt állítja, hogy érdekei az Adatkezelő érdekeivel szemben elsőbbséget élveznek.

Ha adatkezelés – az érintett kérése alapján – korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételévek csak

1. az érintett hozzájárulásával, vagy
2. jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
3. más természetes vagy jogi személy jogainak védelme érdekében, vagy
4. az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő előzetesen tájékoztatja az érintettet az adatkezelés korlátozásának feloldásáról.

4.1.6.  Az adathordozhatósághoz való jog 

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha:

1. az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
2. az adatkezelés automatizált módon történik.

Az érintett jogosult arra is, hogy kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

4.1.7.  A tiltakozáshoz való jog

Az érintett jogosult arra, hogy tiltakozzon személyes adatainak kezelése ellen, amennyiben

1. az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
2. az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, ideértve a profilalkotást is;
3. az adatkezelés közvetlen üzletszerzés érdekében történik, ideértve a profilalkotást is, amennyiben az közvetlen üzletszerzéshez kapcsolódik.

A fenti b) pont szerinti jogos érdeken alapuló adatkezelés esetében az érintett nem tiltakozhat az adatkezelés ellen, ha az Adatkezelő bizonyítja, hogy

1. az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy
2. jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatokat a továbbiakban az Adatkezelő e célból nem kezeli.

4.1.8.  Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az érintett nem élhet a fenti jogával, ha a döntés

1. az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
2. meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít;
3. az érintett kifejezett hozzájárulásán alapul.

A fenti a) és c) pontokban említett esetekben az érintett emberi beavatkozást kérhet, álláspontját kifejtheti és a döntéssel szemben kifogást nyújthat be.

4.1.9.  A hozzájárulás visszavonása

Az érintett kizárólag a hozzájárulásán alapuló adatkezelési ügyekben jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a hozzájárulás megadása előtt az érintettet erről tájékoztatja.

Az érintettnek a hozzájárulását visszavonó nyilatkozata az adott adatkezelés egyértelmű megjelölése mellett érvényes.

4.2.  Jogérvényesítés, panasztétel, jogorvoslat  

4.2.1.  Jogérvényesítés

Az érintett a fentiekben felsorolt adatkezelési jogokat az Adatkezelő e-mail címére, vagy székhely szerinti címére küldött, az érintett beazonosítható e-mail címéről küldött e-mailben, vagy postai úton az érintett által aláírt levélben gyakorolhatja. Az érintett joggyakorlásra vonatkozó nyilatkozata az adott adatkezelés egyértelmű megjelölése mellett érvényes.

Az elektronikus úton benyújtott kérelemre az Adatkezelő elektronikus formában, vagy az érintett által kért módon válaszol.

4.2.2.  Panasztétel

Ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendelet előírásait, az érintett jogosult arra, hogy – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban – panaszt tegyen az érintett Felügyeleti Hatóságnál.

Panasszal Magyarország területén a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: NAIH), mint Felügyeleti Hatóságnál lehet élni. A NAIH elérhetőségei:

E-mail:                     ugyfelszolgalat@naih.hu

Levelezési cím:         1055 Budapest, Falk Miksa u. 9-11.

Telefon:                   +36 (1) 391-1400

Honlap:                   www.naih.hu

Az EU területén lévő adatvédelmi hatóságok nevei és elérhetőségei az alábbi linken találhatóak meg:

http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm

4.2.3.  Jogorvoslat

1. Bírósági jogorvoslat a Felügyeleti Hatósággal szemben

Minden érintett jogosult a hatékony bírósági jogorvoslatra:

1. aa) a felügyeleti hatóság jogilag kötelező érvényű döntésével szemben, vagy
2. ab) ha az illetékes Felügyeleti Hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

A Felügyeleti Hatósággal szembeni eljárást a Felügyeleti Hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

1. Bírósági jogorvoslat az Adatkezelővel vagy Adatfeldolgozóval szemben

Az érintett az adatkezelő, illetve az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

Az eljárást az Adatkezelő vagy az Adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az Adatkezelő vagy az Adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.

A pert Magyarországon az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.