Adatkezelési tájékoztató

Jelen adatkezelési tájékoztató célja, hogy a TAGSCHERER Kft., mint adatkezelő az adatvédelemre vonatkozó hatályos jogszabályok, így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infó tv.) valamint az Európai Parlament és a Tanács 2016/679 számú rendeletének (továbbiakban: GDPR rendelet) rendelkezéseivel összhangban tájékoztatást nyújtson az oldal látogatója, mint érintett számára a https://epitoanyag.shop/ oldal (a továbbiakban: Weboldal) használata, a Weboldalon az adatkezelővel történő kapcsolatfelvétel és kapcsolattartás, hírlevél szolgáltatás nyújtása, valamint az esetlegesen megkötésre kerülő szerződések teljesítése során kezelt személyes adatainak kezeléséről.

Az adatkezelő ADATAI

Név: TAGSCHERER Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Székhely: 2095 Pilisszántó, Akácfa u. 21.

Cégjegyzékszám: 13-09-072205

Adószám: 12140464-2-13

Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;

Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;

Adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

Adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján;

Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

Címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz; Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

Érintett: Bármely információ alapján azonosított vagy azonosítható természetes személy, akinek személyes adatait az adatkezelő kezeli.

A Személyes adatok kategóriái – KEZELT SZEMÉLYES ADATOK KÖRE

Az adatkezelő kizárólag akkor kezel az érintettre vonatkozó személyes adatot, amikor az érintett az adatkezelőnek honlapon megadott kapcsolati oldalon, illetve az oldalon megadott elérhetőségeket keresztül, vagy e-mail címen kapcsolatba lép az adatkezelővel.

A kapcsolatfelvétel és ajánlatkérés esetén kezelt személyes adatok az alábbiak lehetnek:

• a megrendelő teljes neve,
• telefonszáma,
• e-mail címe,
• állandó lakcíme.

A kapcsolatfelvételt és ajánlatkérést követő vevői megrendelés esetén kezelt személyes adatok – a kapcsolatfelvétel és ajánlatkérés esetén kezelt személyes adatok körén túlmenően – az alábbiak lehetnek:

• a megrendelő bankszámlaszáma,
• kiszállítási cím, amennyiben az állandó lakcímtől eltér.

a kezelt személyes adatok gyűjtésének forrása

A Weboldal kapcsolatfelvételi oldalán vagy a megadott   info@epitoanyag.shop e-mailen keresztül rendelkezésre bocsátott személyes adatok.

Adatkezelés célja

Az adatkezelés célja a kapcsolatfelvétel és annak megállapítása, hogy az adatkezelő rendelkezik-e az általa üzemeltetett Weboldalon az érintett kérésének megfelelő típusú és mennyiségű termékkel, valamint a terméket megrendelés esetén milyen áron tudja szolgáltatni az érintett részére (a továbbiakban: Ajánlat), továbbá az, hogy az adatkezelő és az érintett között az adatkezelő által eladásra kínált építőanyagok tekintetében az Ajánlatban foglalt feltételek szerint szerződés jöjjön létre. Az adatkezelés célja továbbá – amennyiben az érintett a szolgáltatásra kifejezetten feliratkozik – hírlevél szolgáltatás nyújtása.

Adatkezelés jogalapja

Az adatkezelés jogalapja az érintett e-mail címe és telefonszáma, tekintetében a GDPR 6. cikk (1) bekezdés a) pontja: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.

Az adatkezelés jogalapja az érintett neve, e-mail címe és telefonszáma, valamint az áru kiszállításának címe tekintetében a GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az értintett kérésére történő lépések megtételéhez szükséges.

Az adatkezelés jogalapja az érintett neve, állandó lakcíme, bankszámlaszáma tekintetében a GDPR 6. cikk (1) bekezdés f) pontja: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek; valamint a GDPR 6. cikk (1) bekezdés c) pontja: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

Az adatkezelő a számvitelről szóló 2000. évi C. törvény, valamint a társasági adóról és az osztalékadóról szóló 1996. évi LXXXI. törvény rendelkezéseinek betartása, továbbá az esetlegesen felmerülő igényérvényesítésre tekintettel a fizetési meghagyásos eljárásról szóló 2009. évi L. törvény és a polgári perrendtartásról szóló 2016. évi CXXX. törvény rendelkezéseire figyelemmel – kezeli az érintett fenti személyes adatait.

Végül az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja: az érintett hozzájárulása.

Tájékoztatjuk, hogy amennyiben nem járul hozzá személyes adatai kezeléséhez, úgy nem tudja felvenni a kapcsolatot az adatkezelővel.

AZ ADATOK TÁROLÁSÁNAK HELYE

• a TAGSCHERER Kft., üzemeltető (adatfeldolgozó) szerverei,
• az adatkezelő laptopja, telefonja.

A kezelt ADATOK személyes tárolásának időtartama

A kezelt személyes adatokat a rendelkezésre bocsátott e-mail cím és a telefonszám tekintetében az ajánlatkéréstől számított 2 (kettő) év elteltével felülvizsgálja, és szükség esetén törli azokat. A hozzájárulás visszavonása esetén a kezelt személyes adatokat a visszavonásig őrizzük.

Az e-mail cím és a telefonszám kivételével a többi megadott adatot az ügylet teljesítéséig, vagy az érvényes garancia, szavatosság, elévülés és a jogszabály által előírt megőrzési idő (pl. kereskedelmi és adóügyi törvények) végéig őrizzük.

Amennyiben a kapcsolatfelvételt nem követi további kommunikáció, tehát adatkezelő és az érintett között nem jön létre szerződés, és az érintett hírlevél szolgáltatásra sem iratkozott fel, akkor az e-mail cím, és telefonszám kivételével valamennyi személyes adatot az utolsó levélváltást követő 2 (kettő) év elteltével töröljük.

Az érintett jogosult arra, hogy az e-mail cím, és telefonszám tekintetében megadott hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

SZEMÉLYES ADATOK CÍMZETTJEI

A személyes adatokhoz kizárólag az adatkezelő fér hozzá.

A WEBOLDAL HASZNÁLATA SORÁN GYŰJTÖTT ADATOKKAL KAPCSOLATOS ADATKEZELÉS

Az adatkezelő által kezelt adatok: Érintett IP címe, látogatás dátuma és időpontja, böngészőjének típusa, a megtekintett és az előzőleg látogatott weboldal címe, melyet a rendszer a belépéskor, illetve kilépéskor automatikusan naplóz.

Az adatkezelés célja: A Weboldal és a szolgáltatások fejlesztése.

Adatkezelés időtartama: A naplózás időpontjától számított 5 év a Ptk. 6:22. § alapján.

Az Adatkezelés jogalapja: Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A WWW.EPITOANYAG.SHOP/BLOG OLDALON MEGADOTT SZEMÉLYES ADATOKKAL KAPCSOLATOS ADATKEZELÉS

Az Adakezelő által kezelt adatok: Név, e-mail cím.

Az adatkezelés célja: A fogyasztók kommenteket és üzeneteket tudnak küldeni a www.epitoanyag.shop/blog webhelyen megtalálható blogon keresztül. Az Adatkezelő vagy az Adatkezelő részére szolgáltatást nyújtó adatfeldolgozó megválaszolhatja a kérdéseket és a kommenteket, amennyiben ez szükséges. (A blog nem minősül a fogyasztói panaszok kezelése hivatalos fórumának.)

Adatkezelés időtartama: Az Adatkezelő a személyes adatokat az érintett személy hozzájárulásának visszavonásáig kezeli. Ezen túlmenően az Adatkezelő 2 évenként felülvizsgálja és szükség esetén törli a személyes adatokat.

Az adatkezelés jogalapja: Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

ADATFELDOLGOZÁS

Az Adatkezelő egyes feladatai ellátása érdekében adatfeldolgozókat vesz illetve vehet igénybe.

Az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a kapott írásbeli utasítások szerint jogosultak eljárni, adatfeldolgozói tevékenységükről kötelesek nyilvántartást vezetni, amely érintetti kérelemre megtekinthető.

ADATTOVÁBBÍTÁS

Az online termékértékesítés, mint adatkezelési cél megvalósulásával összefüggésben az interneten lebonyolított vásárlásokkal kapcsolatos adatok a OTP Bank Nyrt. (1051 Budapest, Nádor utca 16.) bankkártya elfogadói hálózatán keresztül, a tranzakció pénzügyi lebonyolítása, a tranzakció biztonság és a tranzakciók nyomon követése céljából kerülnek továbbításra. A továbbított adatok köre: vezetéknév, keresztnév szállítási cím, számlázási cím, telefonszám, e-mail cím, fizetési tranzakcióval kapcsolatos adatok.

Fentieken túl az Ön adatai nem kerülnek továbbításra harmadik személy részére.

Harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás

Az adatkezelő nem továbbítja az adatokat harmadik országba, vagy nemzetközi szervezet részére.

Az adatok tárolásának adatbiztonságával kapcsolatos intézkedések:

Az adatkezelést oly módon végezzük, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelem, így különösen arra, hogy a kezelt adat:

1. a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
2. b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
3. c) változatlansága igazolható (adatintegritás);
4. d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az adatfeldolgozó által használt számítástechnikai rendszerek megfelelő biztonsággal rendelkeznek, a felvételek biztonsági mentése biztosított.

Mindent megteszünk egy esetleges adatvédelmi incidens elkerülése érdekében. Amennyiben mégis bekövetkezni, úgy azt a GDPR-nak megfelelően kezeljük, 72 órán belül bejelentjük és megteszünk mindent az esetleges károk minimalizálása érdekében és az érintetteket haladéktalanul tájékoztatjuk szükség esetén.

ADATVÉDELMI TISZTVISELŐ

Az adatkezelő nem alkalmaz adatvédelmi tisztviselőt.

GYERMEKEKKEL ÉS 3. SZEMÉLYEKKEL KAPCSOLATOS SZEMÉLYES ADATOK

16. éven aluli személyek nem adhatnak meg magukról személyes adatot, kivéve, ha szülői felügyeletet gyakorló személytől ehhez engedélyt kértek. A személyes adatoknak az Adatkezelő rendelkezésére bocsátásával Ön kijelenti és szavatolja, hogy a fentiekre figyelemmel jár el, cselekvőképessége az információk rendelkezésre bocsátásával kapcsolatban nem korlátozott.

Amennyiben Ön bármely személyes adat rendelkezésre bocsátására jogilag önállóan nem jogosult, Ön köteles az érintett harmadik személyek (pl. törvényes képviselő, gondnok, egyéb személy – például fogyasztó – akinek a nevében eljár) beleegyezését megszerezni, vagy az adatok rendelkezésre bocsátásához más jogalapot biztosítani. Ezzel összefüggésben Ön köteles mérlegelni, hogy az adott személyes adat rendelkezésre bocsátásával összefüggésben szükség van-e valamely harmadik személy hozzájárulására. Előfordulhat, hogy az Adatkezelő Önnel személyes kapcsolatba nem kerül, így a jelen pontnak való megfelelést Ön köteles biztosítani, és az Adatkezelőt ezzel összefüggésben felelősség nem terheli. Ettől függetlenül, az Adatkezelő mindenkor jogosult ellenőrizni, hogy valamely személyes adat kezelésére a megfelelő jogalap rendelkezésre áll-e. Például, ha Ön harmadik személy – például fogyasztó – nevében jár el, az Adatkezelő jogosult kérni az Ön meghatalmazását és/vagy az érintett személy megfelelő adatkezelési hozzájárulását az adott ügyre vonatkozóan.

Az Adatkezelő minden tőle telhetőt megtesz annak érdekében, hogy töröljön minden olyan személyes adatot, amelyet jogosulatlanul bocsátottak a rendelkezésére. Az Adatkezelő biztosítja, hogy amennyiben ez a tudomására jut, ezen személyes adat más számára nem kerül továbbításra, sem az Adatkezelő által felhasználásra. Kérjük, hogy jelen tájékoztatóban meghatározott elérhetőségeinken haladéktalanul közölje velünk, ha tudomására jut, hogy egy gyermek önmagáról, vagy egy harmadik személy Önről jogosulatlanul bocsátott az Adatkezelő rendelkezésre személyes adatot.

Az érintettek jogai (Érintetti jogok)

Az alábbiakban tájékoztatjuk az érintetteket a személyes adatainak kezelésével összefüggésben megillető jogokról.

Az érintett jogosult arra, hogy az adatkezelő és az annak megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatai vonatkozásában az e törvényben meghatározott feltételek szerint

1. a) az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (a továbbiakban: előzetes tájékozódáshoz való jog),
2. b) kérelmére személyes adatait és az azok kezelésével összefüggő információkat az adatkezelő a rendelkezésére bocsássa (a továbbiakban: hozzáféréshez való jog),
3. c) kérelmére, valamint törvényben meghatározott további esetekben személyes adatait az adatkezelő helyesbítse, illetve kiegészítse (a továbbiakban: helyesbítéshez való jog),
4. d) kérelmére, valamint törvényben meghatározott további esetekben személyes adatai kezelését az adatkezelő korlátozza (a továbbiakban: az adatkezelés korlátozásához való jog),
5. e) kérelmére, valamint törvényben meghatározott további esetekben személyes adatait az adatkezelő törölje (a továbbiakban: törléshez való jog).

Az érintett e jogait az adatkezelő székhelyére címzett postai vagy elektronikus levelezési címére címzett elektronikus levél útján kérheti.

Az érintett a fent írtakon túl panasszal fordulhat a felügyeleti hatósághoz, illetve jogai megsértése esetén bírósághoz fordulhat.

Az érintett jogainak részletes tartalmát az alábbi pontok tartalmazzák.

1. Tájékoztatáshoz való jog és hozzáféréshez való jog

Az adatkezelő az általa végzett adatkezelési műveletek megkezdését megelőzően vagy legkésőbb az első adatkezelési művelet megkezdését követően haladéktalanul, illetve érintett kérelmére bármikor tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

1. a) az adatkezelés céljai;
2. b) az érintett személyes adatok kategóriái;
3. c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
4. d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
5. e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
6. f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
7. g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
8. h) amennyiben az adatkezelő olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést hoz az érintett vonatkozásában, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, ennek tényéről, valamint ilyen esetben legalább a döntéshozatal során alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

2. Helyesbítéshez való jog

A helyesbítéshez való jog érvényesülése érdekében az adatkezelő, ha az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontatlanok, helytelenek vagy hiányosak, azokat – különösen az érintett kérelmére – haladéktalanul pontosítja vagy helyesbíti, illetve ha az az adatkezelés céljával összeegyeztethető, az érintett által rendelkezésére bocsátott további személyes adatokkal vagy az érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti (a továbbiakban együtt: helyesbítés).

Mentesül e kötelezettség alól az adatkezelő, ha

1. a) a pontos, helytálló, illetve hiánytalan személyes adatok nem állnak rendelkezésére és azokat az érintett sem bocsátja a rendelkezésére, vagy
2. b) az érintett által rendelkezésére bocsátott személyes adatok valódisága kétséget kizáróan nem állapítható meg.

Ha az adatkezelő az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatokat helyesbíti, annak tényéről és a helyesbített személyes adatról tájékoztatja azt az adatkezelőt, amely részére a helyesbítéssel érintett személyes adatot továbbította.

3. A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

1. a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. b) az érintett visszavonja a személyes adatok vagy a személyes adatok különleges kategóriái kezeléshez szükséges, az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. c) az érintett a saját helyzetével kapcsolatos okból tiltakozik az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a tiltakozik a közvetlen üzletszerzés érdekében történő adatkezelés, vagy a közvetlen üzletszerzéshez kapcsolódó profilalkotás során megvalósuló adatkezelés ellen;
4. d) az adatkezelés jogellenes;
5. e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. f) a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
7. g) azt a bíróság vagy a NAIH elrendelte.

4. Az adatkezelés korlátozásához való jog

 Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát. Ez esetben adatkezelési korlátozás megszüntetése esetén az adatkezelő az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.
2. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy az érintett írásbeli nyilatkozata vagy az adatkezelő rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené az érintett jogos érdekeit, a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára,
3. c) az adatkezelés jogellenes, és emiatt az adatok törlésének lenne helye, de 3. ország felé történő adattovábbítás esetén dokumentációs kötelezettség teljesítése céljából az adatok megőrzése szükséges, az Info tv. 25/F. § (4) bekezdésben meghatározott időpontig
4. d) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
5. e) az érintett a saját helyzetével összefüggő okból tiltakozott az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés az előzőek szerint korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

5. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Az érintett törvényben meghatározott egyéb esetben is tiltakozhat személyes adatai kezelése ellen.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

6. Felügyeleti hatóságnál történő panasztételhez való jog

Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) látja el a felügyeleti jogokat, melynek elérhetőségei:

Minden érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.

Jogainak érvényesítése érdekében az érintett a

1. a) NAIH vizsgálatát kezdeményezheti az adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha az adatkezelő a személyes adatok kezelésével kapcsolatos jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, valamint
2. b) a NAIH adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.

8. Bírósági jogérvényesítés

Az érintett az adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

A pert az érintett – választása szerint – az adatkezelő székhelye vagy az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Ha a bíróság a keresetnek helyt ad, a jogsértés tényét megállapítja és az adatkezelőt, illetve az adatfeldolgozót

1. a) a jogellenes adatkezelési művelet megszüntetésére,
2. b) az adatkezelés jogszerűségének helyreállítására, illetve
3. c) az érintett jogai érvényesülésének biztosítására pontosan meghatározott magatartás tanúsítására

kötelezi, és szükség esetén egyúttal határoz a kártérítés, sérelemdíj iránti igényről is.

Az adatkezelő eljárása az érintettet fenti jogai gyakorlása esetén

Az adatkezelő az érintett által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló kérelmet annak benyújtásától számított legrövidebb idő alatt, de legfeljebb huszonöt napon belül elbírálja és döntéséről az érintettet írásban vagy, ha az érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti.

Az adatkezelő az érintetti jogok érvényesülésével kapcsolatban az e törvényben meghatározott feladatait fő szabály szerint ingyenesen látja el.

Az adatkezelő a kérelemben kért tájékoztatást és intézkedést díjmentesen kell biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Ha az érintett

1. a) a folyó évben, azonos adatkörre vonatkozóan érintetti jogai érvényesítése iránt ismételten kérelmet nyújt be, és
2. b) e kérelme alapján az adatkezelő vagy az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatainak helyesbítését, törlését vagy az adatkezelés korlátozását az adatkezelő jogszerűen mellőzi,

az adatkezelő az érintett érintetti jogainak ismételt és megalapozatlan érvényesítésével összefüggésben közvetlenül felmerült költségeinek megtérítését követelheti az érintettől.

Ha megalapozottan feltehető, hogy az érintetti jogok érvényesítése iránt kérelmet benyújtó személy az érintettel nem azonos személy, az adatkezelő a kérelmet az azt benyújtó személy személyazonosságának hitelt érdemlő igazolását követően teljesíti.

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 25 napon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

Az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, és zárolásáról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

A tájékoztatás csak törvényben megadott esetben tagadható meg. A tájékoztatás megtagadása esetén az adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására e törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a NAIH-hoz fordulás lehetőségéről.

Hatályos 2022. 07.01. napjától