Adatvédelmi tájékoztató
Jelen Adatkezelési Tájékoztató (a továbbiakban: „Adatvédelmi nyilatkozat”) a Kontext Group Kft. (székhely: 5700 Gyula, Ferencesek tere 6.6., cégjegyzékszám: 04-09-014855, adószám: 26687685-2-04; képviseli: Kiss Tamás ügyvezető, a továbbiakban: „Adatkezelő”)) által üzemeltetett www.kontext.hu weboldalon (a továbbiakban: „Webhely”) végzett adatkezelést írja le, különös tekintettel az adatgyűjtés, -tárolás és -felhasználás jellemzőire.
A jelen Adatvédelmi nyilatkozat 2023. …. napjától hatályos. Az Adatkezelő az adatkezelési tájékoztató aktuális verzióját folyamatosan elérhetővé teszi a Webhelyen és az Adatkezelő székhelyén.
Az Adatvédelmi nyilatkozat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelettel (a továbbiakban: GDPR) összhangban készült, kellően figyelembe véve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (a továbbiakban: „Info törvény”). A jelen Adatvédelmi nyilatkozat meghatározásai megegyeznek a GDPR 4. cikkében lévőkkel, amelyeket az Info törvény 3. §-ban említett értelmező rendelkezések bizonyos pontjai is kiegészítenek.
1. A személyes adatok feldolgozásának elvei
Az Adatkezelő – szolgáltatásainak nyújtása során – különös figyelmet fordít a személyes adatok védelmére, betartja a kötelező jogszabályi rendelkezéseket, és az adatokat biztonságos és tisztességes módon kezeli.
Az Adatkezelő a személyes adatokat a jelen Adatvédelmi Tájékoztató 2. pontjában meghatározottak szerint kezeli. Az Adatkezelő a részére átadott személyes adatokat bizalmasan kezeli, figyelembe veszi a GDPR szerinti törvényes, jogszerű eljárás és átláthatóság elvét, a személyes adatokat pedig célirányosan, az adattakarékosság elvét szem előtt tartva kezeli. Az Adatkezelő betartja továbbá a korlátozott tárolás elvét, védi a személyes adatok titkosságát és épségét, és figyelembe veszi a GDPR szerinti pontosság elvét.
Az Adatkezelő fontosnak tartja partnerei, tagjai, alkalmazottai és valamennyi természetes személy (a továbbiakban: „Érintett”) adatainak kezelésével kapcsolatos jogainak tiszteletben tartását és érvényesítését.
Az Érintett személyes adatainak kezelése, rögzítése, feldolgozása és továbbítása során az Adatkezelő a GDPR és az Info törvény vonatkozó rendelkezéseinek, valamint egyéb alkalmazandó jogszabályoknak megfelelően jár el.
Az Adatkezelő a személyes adatokat a jelen Adatkezelési tájékoztató, valamint a vonatkozó jogszabályi rendelkezések betartásával kezeli, különös tekintettel az alábbiakra:
- A személyes adatokat jogszerűen, tisztességesen és az Érintettre nézve átlátható módon (jogszerűség, méltányosság és átláthatóság) kell kezelni;
- A személyes adatokat meghatározott, egyértelmű és jogszerű célból kell gyűjteni, és további feldolgozása nem történhet az említett célokkal összeegyeztethetetlen módon (célhoz kötöttség);
- A személyes adatok feldolgozásának céljának megfelelőnek és relevánsnak kell lennie, és az adatkezelés nem haladhatja meg az e cél eléréséhez szükséges hatókört (adatminimalizálás);
- A személyes adatoknak pontosnak és naprakésznek kell lenniük. Az Adatkezelő haladéktalanul törli a pontatlan személyes adatokat, feltéve, hogy azok pontatlanságáról (pontosságáról) hiteles információval rendelkezik;
- A személyes adatokat olyan formában kell tárolni, amely az Érintettek azonosítását kizárólag a szükséges ideig teszi lehetővé. A személyes adatok közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból hosszabb ideig is megőrizhetők (a tárolás korlátozása);
- A személyes adatokat az Adatkezelő olyan módon kezeli, amely megfelelő műszaki vagy szervezeti intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, beleértve a jogosulatlan vagy jogellenes feldolgozással, valamint a véletlen adatveszteséggel, -megsemmisüléssel vagy -sérüléssel szembeni védelmet (integritás és titoktartás)
Az adatkezelési tájékoztató elfogadása megerősíti, hogy az Érintett elismeri azt, és az adatkezeléshez hozzájárul. Az Érintett az adatkezeléshez adott hozzájárulását a kapcsolattartási e-mail címre küldött e-mailben visszavonhatja.
Az adatokhoz az Adatkezelő és a jelen Adatkezelési tájékoztató 5. pontjában említett adatfeldolgozók férhetnek hozzá.
2. Az adatkezelés módja és biztonsága
Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi a szükséges műszaki és szervezeti intézkedéseket is, végrehajtja azokat az eljárási szabályokat, amelyek a GDPR-ban, az Info törvényben, valamint az egyéb jogszabályokban meghatározott adat- és titoktartási szabályokban foglalt rendelkezések érvényesítéséhez szükségesek.
Az Adatkezelő védi a személyes adatokat a jogosulatlan hozzáféréstől, módosítástól, továbbítástól, közzétételtől; jogosulatlan vagy véletlen törléstől és megsemmisítéstől, az ezekből eredő károktól, valamint az alkalmazott technológiák változásai miatt elérhetetlenné válástól.
Az Adatkezelő az elektronikusan kezelt adatfájlokat különböző nyilvántartásokban tárolja, és közvetlenül nem kapcsolható össze az Érintettel, kivéve, ha ezt jogszabály megengedi.
Az Adatkezelő nyilvántartást vezet azokról az adattovábbításokról, amelyek felhasználhatók az esetlegesen bekövetkező adattovábbítás jogszerűségének ellenőrzésére. Az ilyen nyilvántartások magukban foglalják a továbbított személyes adatokat, a továbbítás dátumát, időpontját és jogalapját, az adatok címzettjét és a törvény által előírt egyéb adatokat.
3. Adatkezelés a webhellyel kapcsolatban
3.1 Kapcsolat
Az Adatkezelő lehetőséget biztosít ügyfeleinek, illetve a Webhely látogatóinak arra, hogy a Webhelyen megadott elérhetőségeken keresztül kapcsolatba lépjenek az Adatkezelővel.
Az adatkezelés célja: | Kapcsolatfelvétel az érdeklődőkkel. |
Az érintett személyes adatok kategóriái: | Az Érintett neve, e-mail címe, telefonszáma, címe, esetleg jogi személy neve és maga az üzenet.. |
Érintettek: | Az Adatkezelővel kapcsolatba lépő érintettek. |
Az adatkezelés jogalapja: | Az adatkezelési tevékenységek az Érintettnek a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásán alapulnak. |
A tárolás időtartama: | Az adatkezelés céljának eléréséig, legfeljebb az Érintett hozzájárulásának visszavonásáig. |
A feldolgozás módja: | Elektronikus |
A személyes adatok forrása: | Az Érintettől gyűjtött adatok. |
Az adatszolgáltatás elmaradásának lehetséges következménye: | Ha az Érintett nem adja meg az adatokat, az Adatkezelő nem tudja felvenni vele a kapcsolatot. |
Automatizált döntéshozatal és profilalkotás: | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
Az adattovábbítás címzettjei: | Az Adatkezelő kapcsolatfelvételért felelős munkatársai és az esetleges adatfeldolgozók alkalmazottai. Az Adatkezelő adatfeldolgozóinak aktuális listáját a jelen Adatvédelmi tájékoztató 4. pontja tartalmazza. |
Adattovábbítás harmadik országokba vagy nemzetközi szervezeteknek: | Nem történik adattovábbítás. |
3.2 Hirlevél feliratkozás
Az ügyfelek igényeinek minél teljesebb körű kiszolgálása érdekében az Adatkezelő az érintett előzetes egyértelmű és kifejezett hozzájárulása alapján tájékoztatási céllal hírleveleket küld az érintettnek. Az Adatkezelő biztosítja, hogy a hírlevél tartalmú e-mailekről az érintett bármikor ingyenesen leiratkozzon, a hírlevélben található „Leiratkozás” linken keresztül.
Az adatkezelés célja: | A hírlevélre feliratkozók hatékony informálása, részükre történő ismeretterjesztés. |
Az érintett személyes adatok kategóriái: | A hírlevélre feliratkozó e-mail címe. |
Érintettek: | Az Adatkezelővel kapcsolatba lépő érintettek. |
Az adatkezelés jogalapja: | Az adatkezelési tevékenységek az Érintettnek a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásán alapulnak. |
A tárolás időtartama: | A hozzájárulás visszavonásáig. |
A feldolgozás módja: | Elektronikus |
A személyes adatok forrása: | Az Érintettől gyűjtött adatok. |
Az adatszolgáltatás elmaradásának lehetséges következménye: | Amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy nem áll módjában hírlevelet küldeni a részére. |
Automatizált döntéshozatal és profilalkotás: | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
Az adattovábbítás címzettjei: | Az Adatkezelő kapcsolatfelvételért felelős munkatársai és az esetleges adatfeldolgozók alkalmazottai. Az Adatkezelő adatfeldolgozóinak aktuális listáját a jelen Adatvédelmi tájékoztató 4. pontja tartalmazza. |
Adattovábbítás harmadik országokba vagy nemzetközi szervezeteknek: | Nem történik adattovábbítás. |
3.3 Az érintettek jogainak gyakorlásával kapcsolatos nyilvántartás
Az adatkezelés célja: | Az Érintettek GDPR szerinti jogainak gyakorlásával kapcsolatos nyilvántartással kapcsolatos adatkezelés |
Az érintett személyes adatok kategóriái: | A pályázó neve, születési helye és ideje, anyja leánykori neve, címe, levelezési címe, az érintett GDPR szerinti jogának gyakorlására irányuló kérelem. |
Érintettek: | A GDPR szerinti jogaikat gyakorló Érintettek. |
Az adatkezelés jogalapja: | A GDPR 6. cikke (1) bekezdésének c) pontján alapuló és a GDPR 6. cikke (1) bekezdésének f) pontján alapuló jogi kötelezettség, az Adatkezelő jogos érdeke. |
A tárolás időtartama: | A kérelem elbírálásától számított 5 év. |
A feldolgozás módja: | Papíron és/vagy elektronikusan. |
A személyes adatok forrása: | Az Érintettől gyűjtött adatok. |
Az adatszolgáltatás elmaradásának lehetséges következménye: | Ha az Érintett nem adja meg az adatokat, az Adatkezelő nem lesz képes megfelelni a GDPR követelményeinek. |
Automatizált döntéshozatal és profilalkotás: | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
Az adattovábbítás címzettjei: | Az Adatkezelő felelős munkatársai és az esetleges adatfeldolgozók alkalmazottai. Az Adatkezelő adatfeldolgozóinak aktuális listáját a jelen Adatvédelmi tájékoztató 4. pontja tartalmazza. |
Adattovábbítás harmadik országokba vagy nemzetközi szervezeteknek: | Nincs adatátvitel. |
3.4 Adatkezelés Facebookon
Az Adatkezelő a www.facebook.com honlapon Facebook oldalt üzemeltet, amely az alábbi linken érhető el: https://www.facebook.com/people/Kontext-Group/100063171073137/ Az Adatkezelő a szakmai portfóliójával, szolgáltatásaival és termékeivel kapcsolatos információkat, képeket oszt meg, valamint a Facebook oldalon videókat tesz közzé. Az oldal látogatóinak lehetőségük van arra, hogy véleményt nyilvánítsanak az Adatkezelő termékeiről és szolgáltatásairól. Az Adatkezelő a Facebook oldalon a Honlapelemzés funkcióval adatokat gyűjt és elemzi a látogatók tevékenységét.
A Facebook Analytics során gyűjtött személyes adatok tekintetében az Adatkezelő és a Meta Platforms Ireland Ltd. a GDPR 26. cikke értelmében közös adatkezelőnek minősül, mivel az Adatkezelő és a Meta Platforms Ireland Ltd. közösen határozzák meg az adatkezelés céljait és eszközeit. A Meta Platforms Ireland Ltd. elsődleges felelősséget vállal az analitikai adatok GDPR szerinti feldolgozásáért.
Ha az Érintettek az Adatkezelővel szemben az analitikai adatok kezelésével kapcsolatos jogaikat gyakorolják, vagy ha a Felügyeleti Hatóság az analitikai adatok kezelésével kapcsolatban felveszi a kapcsolatot az Adatkezelővel, az Adatkezelő ezeket a kérelmeket haladéktalanul, de legkésőbb 7 naptári napon belül továbbítja a Meta Platforms Ireland Ltd.-nek. Az Adatkezelő nem jár el és nem válaszol a Meta Platforms Ireland Ltd. nevében.
Az Adatkezelő biztosítja, hogy megfelelő jogalappal rendelkezzen az analitikai adatok GDPR szerinti kezeléséhez. Az Adatkezelő az Analytics során a Meta Platforms Ireland Ltd. által kezelt konkrét személyes adatokat nem kéri, az Adatkezelő csak a Meta Platforms Ireland Ltd. által készített statisztikákat és jelentéseket látja, azokat a személyes adatokat nem, amelyeken azok alapulnak.
Az Adatkezelő és a Meta Platforms Ireland Ltd. között a Facebook-ra vonatkozóan létrejött közös adatkezelési megállapodással kapcsolatos további információk a következő címen találhatók:
https://www.facebook.com/legal/terms/information_about_page_insights_data
Az adatkezelés célja: | A Facebook oldal használatával kapcsolatos adatkezelés. |
Az érintett személyes adatok kategóriái: | Általános szabályként az Adatkezelő csak statisztikai adatokat kezel, így például az oldalnak tetsző személyek számát, az új lájkok számát, a bejegyzést olvasó, kedvelt, hozzászóló vagy megosztott személyek számát, valamint a spamként megjelölt személyek számát a Facebook-oldal látogatása szempontjából, az oldal megtekintésének hányszor, hányszor érkeztek a Facebook-oldalra egy külső oldalról, hányszor tekintették meg a videót, a legnézettebb videók a Facebook-oldalon közzétett videókhoz képest. Ami azokat az embereket illeti, akiknek tetszett a Facebook-oldal, statisztikai adatként kezeli az életkort, a nemet és a helyet is. |
Érintettek: | A Facebook oldal látogatói. |
Az adatkezelés jogalapja: | Az adatkezelési tevékenységek az Érintettnek a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásán alapulnak. |
A tárolás időtartama: | Az Érintett hozzájárulásának visszavonásáig. |
A feldolgozás módja: | Elektronikus. |
A személyes adatok forrása: | Az Érintettől gyűjtött adatok. |
Az adatszolgáltatás elmaradásának lehetséges következménye: | Ha az Érintett nem adja meg az adatokat, az Adatkezelő nem lesz képes megfelelni a GDPR követelményeinek. |
Automatizált döntéshozatal és profilalkotás: | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
Az adattovábbítás címzettjei: | Az Adatkezelő felelős munkatársai és az esetleges adatfeldolgozók alkalmazottai. Az Adatkezelő adatfeldolgozóinak aktuális listáját a jelen Adatvédelmi tájékoztató 4. pontja tartalmazza. |
Adattovábbítás harmadik országokba vagy nemzetközi szervezeteknek: | Nincs adatátvitel. |
3.5 Instagram oldallal kapcsolatos adatkezelés
Az Adatkezelő a https://www.instagram.com/ weboldalon Instagram oldalt üzemeltet, amely az alábbi linken elérhető: https://www.instagram.com/kontext.group/
Az Adatkezelő Instagram oldalán szolgáltatásaival, tevékenységével kapcsolatos tájékoztatásokat, informális híreket, tesz közzé. Az oldalra látogatóknak lehetőségük van elmondani véleményüket az Adatkezelő szolgáltatásai kapcsán. Az Adatkezelő a Instagram oldalán adatokat gyűjt, illetve elemzi a látogatók tevékenységét.
Az adatkezelés célja: | Az Instagram oldal használatával kapcsolatos adatkezelés. |
Kezelt adatok köre: | Főszabály szerint az Adatkezelő csak statisztikai adatokat kezel, úgymint a like-oló személyek száma, új like-ok száma, a Instagram oldalon elhelyezett bejegyzésekkel kapcsolatosan az, hogy hány személy olvasta, like-olta, kommentelte vagy osztotta meg a bejegyzést, spamként megjelölés száma, a Instagram oldal látogatásával kapcsolatosan az, hogy hányszor nézték meg az oldalt, külső oldalról, honlapról hányszor jöttek a Instagram oldalra, a Instagram oldalon közzétett videókkal kapcsolatosan azt, hogy hányszor nézték meg a videót, melyek a legtöbbször megnézett videók. A Instagram oldalt like-oló személyek tekintetében kezeli továbbá az életkort, nemet, és tartózkodási helyet, mint statisztikai adat. |
Érintettek köre: | Az Instagram oldal látogatói. |
Az adatkezelés jogalapja: | A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása. |
Adattárolás határideje: | Az Érintett hozzájárulásának visszavonásáig. |
Adatkezelés módja: | Elektronikusan. |
Adat forrása: | Érintettől felvett adat. |
Kik ismerhetik meg a személyes adatokat? | Adatkezelő illetékes munkavállalói, a Meta Platforms Ireland Ltd. munkatársai, illetve esetleges adatfeldolgozóinak munkatársai. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza. |
Adattovábbítás: | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
3.6 Linkedin oldallal kapcsolatos adatkezelés
Az Adatkezelő a www.linkedin.com weboldalon Linkedin profilt üzemeltet, amely az alábbi linken elérhető: https://www.linkedin.com/company/kontext-group/
Az Adatkezelő Linkedin oldalán szolgáltatásaival, tevékenységével kapcsolatos tájékoztatásokat, informális híreket, tesz közzé. Az oldalra látogatóknak lehetőségük van felvenni a kapcsolatot az Adatkezelővel.
A Linkedin oldallal kapcsolatban további információ itt érhető el:
https://www.linkedin.com/legal/privacy-policy?trk=d_org_guest_company_overview_footer-privacy-policy
Az adatkezelés célja: | Linkedin oldal használatával kapcsolatban felmerülő adatok kezelése. |
Kezelt adatok köre: | Főszabály szerint az Adatkezelő csak statisztikai adatokat kezel, úgymint a like-oló személyek száma, új like-ok száma, a Linkedin oldalon elhelyezett bejegyzésekkel kapcsolatosan az, hogy hány személy olvasta, like-olta, kommentelte vagy osztotta meg a bejegyzést, spamként megjelölés száma, a Linkedin oldal látogatásával kapcsolatosan az, hogy hányszor nézték meg az oldalt, külső oldalról, honlapról hányszor jöttek a Linkedin oldalra, a kapcsolatfelvételt kezdeményező érintett nevét, az üzenet tartalmát. |
Érintettek köre: | Linkedin oldal látogatói. |
Az adatkezelés jogalapja: | A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása. |
Adattárolás határideje: | Az érintett hozzájárulásának visszavonásáig. |
Adatkezelés módja: | Elektronikusan. |
Adat forrása: | Érintettől felvett adat. |
Kik ismerhetik meg a személyes adatokat? | Adatkezelő illetékes munkavállalói, a Meta Platforms Ireland Ltd. munkatársai, illetve esetleges adatfeldolgozóinak munkatársai. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 6. pontja tartalmazza. |
Adattovábbítás: | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
4. Adatfeldolgozók (az adatokhoz hozzáféréssel, az adatok továbbításával és feldolgozásával foglalkozó személyek)
Az adatfeldolgozók nem önállóan hoznak döntéseket, az Adatkezelővel kötött szerződésnek és az Adatkezelőtől kapott utasításoknak megfelelően járnak el. Az adatfeldolgozók az Adatkezelő által nekik továbbított személyes adatokat a GDPR rendelkezéseinek megfelelően rögzítik, kezelik és dolgozzák fel. Az adatfeldolgozók az Adatkezelési Tájékoztatóban meghatározott időszakban az adatkezelés egyedi céljaira vonatkozóan hozzáférhetnek az Érintettek által megadott személyes adatokhoz, és azokat feldolgozhatják. Az Adatkezelő a jelen Adatvédelmi Tájékoztatóban említett adatkezelési tájékoztatóban említett adatkezelési tájékoztatóban említett adatkezeléssel kapcsolatban az alábbi adatfeldolgozó társaságok részére továbbítja az adatokat:
(…). (székhely: (…)., cégjegyzékszám: (…), adószám: (…), az adatkezelés célja: webhely kiszolgáló és alkalmazás üzemeltetése)
(…). (székhely: (…)., cégjegyzékszám: (…), adószám: (…), az adatkezelés célja: (…)
5. Az érintett jogai
5.1 A tájékoztatáshoz és a hozzáféréshez való jog
A GDPR 13. cikke szerint az Adatkezelő – amennyiben az érintettre vonatkozó személyes adatokat az érintettől személyes adatokat gyűjtenek – a személyes adatok megszerzésének időpontjában az Érintett rendelkezésére bocsátja az alábbi információk mindegyikét:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel vagy amelyekkel a személyes adatokat közölték vagy közölni fogják, különösen a harmadik országbeli címzettek vagy nemzetközi szervezetek;
- amennyiben lehetséges, a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, az ezen időtartam meghatározásához használt kritériumok;
- joga van kérni az Adatkezelőtől az Érintettre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, illetve tiltakozni az ilyen adatkezelés ellen;
- a Magyar Adatvédelmi és Információszabadság Hatósághoz (NAIH) történő panasztételhez való jog;
- a bírósági jogorvoslathoz való jog;
- ha a személyes adatokat nem az Érintettől gyűjtötték, a forrásukra vonatkozó bármely rendelkezésre álló információ;
- automatizált döntéshozatal megléte, ideértve a profilalkotást is, az ilyen adatkezelés jelentősége és tervezett következményei az Érintettre nézve;
- megfelelő intézkedések abban az esetben, ha az adatokat harmadik országokba vagy nemzetközi szervezeteknek továbbítják, az Érintett jogosult arra, hogy másolatot kapjon az ilyen adatkezelés tárgyát képező személyes adatokról.
Az Adatkezelő az Érintett kérésére a kézhezvételtől számított egy hónapon belül tájékoztatja, hogy milyen lépéseket tett.
Az Adatkezelő a GDPR 12. cikke szerinti adminisztratív költségek alapján ésszerű díjat számíthat fel.
5.2 A helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje hiányos adatainak kiegészítését, akár kiegészítő árunyilatkozat útján is.
5.3 A törléshez való jog („az elfeledtetéshez való jog”)
Az Érintett jogosult arra, hogy az Adatkezelőtől kérje az Érintett személyes adatainak törlését, az Adatkezelő pedig köteles ezeket a személyes adatokat indokolatlan késedelem nélkül törölni. Ilyen esetekben az Adatkezelő a továbbiakban nem tudja az Érintett számára az Adatkezelő szolgáltatásait nyújtani. Az Érintett jogosult a törlés kérelmezésére, ha az alábbiak valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyre az Adatkezelő azokat gyűjtötte;
- Az Érintett visszavonta az adatkezelési tevékenységhez adott hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az Érintett a GDPR 21. cikkének (1) bekezdése alapján tiltakozik az adatkezelés ellen, és az adatkezelésnek nincs elsőbbséget élvező jogos indoka, vagy az érintett a GDPR 21. cikkének (2) bekezdése alapján tiltakozik az adatkezelés ellen;
- személyes adatait jogellenesen kezelik;
- Az uniós vagy tagállami jog arra kötelezi az Adatkezelőt, hogy jogi kötelezettségének teljesítése érdekében törölje az Érintett személyes adatait;
- a személyes adatokat a GDPR 8. cikkében említett, információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatban gyűjtötték.
5.4 Az adatkezelés korlátozásához való jog
Az Érintett jogosult lehet arra, hogy kérje az Adatkezelőtől személyes adatai kezelésének korlátozását, ha az alábbi indokok valamelyike fennáll:
- Az Érintett vitatja az Adatkezelő által az Érintettre vonatkozóan végzett személyesadat-kezelési pontosságot. Az Adatkezelőnek a vitatott adatok kezelését mindaddig korlátoznia kell, amíg ellenőrizni tudja az Érintett személyes adatainak pontosságát.
- Az Adatkezelő jogellenesen kezeli az Érintett személyes adatait.
- Az Adatkezelőnek a továbbiakban nem kell az Érintett személyes adatait kezelnie, de az Érintettnek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szüksége van a személyes adatokra.
- Az Érintett a GDPR 21. cikke alapján tiltakozott az adatkezelés ellen mindaddig, amíg meg nem győződött arról, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Amennyiben a korlátozás indokolt, a személyes adatok – a tárolás kivételével – csak feldolgozásra kerülhetnek:
– ha az Érintett ehhez hozzájárult;
– jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
– más természetes vagy jogi személy jogainak védelme érdekében, vagy
– az Unió vagy valamely tagállam fontos közérdekéből.
Ha az Érintett személyes adatainak kezelése korlátozás alá került, az Érintettet az adatkezelés korlátozásának feloldása előtt tájékoztatjuk.
5.5 A tiltakozáshoz való jog és az automatizált döntéshozatal egyéni döntéshozatala
Az Érintett jogosult tiltakozni, ha adatainak kezelése az alábbiakon alapul:
– közérdek vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása a 6. cikk (1) bekezdésének e) pontja szerint;
– az Adatkezelő vagy harmadik személy jogos érdekeinek érvényesítése a 6. cikk (1) bekezdésének f) pontja szerint.
Az Adatkezelő a személyes adatokat a továbbiakban nem kezelheti, kivéve, ha az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
5.6 Az adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat az Adatkezelő akadályoztatása nélkül továbbítsa egy másik adatkezelőnek, ha:
- az adatkezelés az Érintett hozzájárulásán alapul, vagy az adatkezelés ahhoz szükséges, hogy az Adatkezelő szerződést teljesítsen az Érintettel; és
- a feldolgozás automatizált módon történik.
5.7 A hozzájárulás visszavonásának joga
Ha az adatkezelés hozzájáruláson alapul, az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. Ezzel kapcsolatban az Adatkezelő tájékoztatja az Érintettet arról, hogy az Érintett személyes adatainak kezelését az Érintett jogi kötelezettségének teljesítése vagy jogos érdekeinek érvényesítése céljából az Érintett hozzájárulásának visszavonását követően is folytathatja, ha az érdek érvényesítése arányos a személyes adatok védelméhez való jog korlátozásával.
6. Jogorvoslati lehetőségek
Ha az Érintett úgy véli, hogy személyes adatainak kezelése a GDPR rendelkezéseit sértette, az Érintett jogosult az Adatkezelővel közvetlenül az alábbi e-mail címen kapcsolatba lépni: … a vele szemben elkövetett jogsértés megszüntetése érdekében.
Az Érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is; „NAIH”, H-1055, Magyarország, Budapest, Falk Miksa utca 9-11; telefon: +36-1 391-1400; faxszám: +36-1 391-1410; e-mail cím: ugyfelszolgalat@naih.hu).
Az Érintettnek lehetősége van arra, hogy adatai védelme érdekében bírósághoz forduljon, amely soron kívül jár el. Az Érintettek eldönthetik, hogy a keresetet ahhoz a bírósághoz kell-e benyújtani, amelynek illetékességi területén az Érintett lakcíme vagy ideiglenes tartózkodási helye található.