Adatkezelési tájékoztató

https://nemipekseg.hu

Bevezetés

Cégem, a Némi Kenyér Pékműhely – Virágh Krisztina EV (székhely: 1118 Budapest, Villányi út 103; adószám: 56927922-1-43, a továbbiakban: „Némi Kenyér Pékműhely”) mint a www.nemikenyer.hu weboldal (a továbbiakban: „Weboldal”) üzemeltetője. A Weboldal használatával összefüggő adatkezelés követi a hatályos GDPR előírásokat, a 2016/679 Rendeletet, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”; a GDPR és az Infotv. együttes említésük esetén „Adatvédelmi Jogszabályok”) erre vonatkozó előírásaival, a jelen adatkezelési tájékoztató útján (a továbbiakban: „Adatkezelési Tájékoztató”) tájékoztatjuk Önt, mint érintettet (a továbbiakban: „Érintett”) a Weboldalon elérhető szolgáltatással (a továbbiakban: „Szolgáltatás”) összefüggő adatkezelés elveiről, illetve szabályairól.

Az adatkezelő adatai

Az Ön személyes adatainak kezelése szempontjából a Társaság adatkezelőnek minősül. A Szolgáltatással kapcsolatban az alábbi elérhetőségeken veheti fel velünk a kapcsolatot:

• Adatkezelő neve: Virágh Krisztina EV
• Adatkezelő székhelye: 1118 Budapest, Villányi út 103.
• Adatkezelő nyilvántartási száma: 55636380
• Adatkezelő adószáma: 56927922-1-43
• Adatkezelő képviselője: Virágh Krisztina
• Adatkezelő e-mail-címe: rendeles@nemikenyer.hu
• Adatkezelő telefonszáma: +36 70 978 2500

Az adatkezelés folyamata

Társaságunk a Weboldalon keresztül lehetőséget biztosít arra, hogy regisztrált felhasználói az általuk megvásárolni kívánt – a Weboldalon elérhető – termékeket kiszállítással megrendeljék. A regisztrációs folyamat az Ön megkeresése alapján indul meg. Tekintettel arra, hogy a regisztráció során, de a szerződés megkötése előtt már sor kerül bizonyos személyes adatai (neve, e-mail-címe és telefonszáma) rögzítésére a regisztráció véglegesítése érdekében, Társaságunk már a regisztrációs folyamatot megelőzően lehetőséget biztosít az Ön számára ahhoz, hogy jelen Adatkezelési Tájékoztatót – és így az adatkezeléssel kapcsolatos jogait – megismerje, döntését ezek ismeretében hozza meg. A Társaság e körben kötelezettséget vállal arra, hogy jelen Adatkezelési Tájékoztató mindenkor hatályos változatát a Weboldalon közzéteszi. A regisztrációt követően Társaságunk a Szolgáltatás Általános Szerződési Feltételek szerinti teljesítése, valamint a Weboldal további használata érdekében kezeli. Az Önnek a Társaságunk által nyújtott fenti Szolgáltatás részletes feltételeinek leírását a Weboldal Általános Szerződési Feltétele tartalmazza.

Rögzített személyes adatok, a rögzítés célja

A Weboldalra történő regisztráció során a Társaság a Szolgáltatás hatékony biztosítása érdekében személyes adatokat vesz fel Öntől. A személyes adatok rögzítése elektronikusan történik. Személyes adataira azért van szükségünk, hogy a Szolgáltatást teljesíthessük, tehát az Ön által megrendelt termékeket  kiszállíthassuk, a Társaságunk és Ön között a szerződés létrejöhessen. A Társaság a Szolgáltatás teljesítését követően korlátozott mértékben kezeli tovább személyes adatait és csak olyan mértékben, amilyen mértékben az feltétlenül szükséges. Ilyen adatkezelés szükséges egyrészt regisztrációjának fenntartása érdekében, amely esetben adatbázisunk a fiókjába való belépéshez szükséges adatokat tárolja (így a Szolgáltatás folyamatos használata biztosított), valamint az ön ajánlattételének körülményei (tehát a megrendelés tartalma). A regisztráció véglegesítéséhez szükséges adatokon felül, ha Ön ehhez kifejezetten, külön hozzájárul, bizonyos személyes adatait azért is kezeljük, hogy Társaságunk hírleveleit eljuttathassuk Önhöz.

Online bankkártyás fizetés során a bankkártya adatok a kereskedőhöz nem jutnak el. A szolgáltatást nyújtó Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013.

A regisztráció során az alábbi adatokat gyűjtjük:

• E-mail-cím: e-mail-címére szükségünk van a regisztráció elvégzéséhez, valamint a felhasználói fiók biztosításához, valamint a megrendelése – egyúttal a megkötésre került szerződés igazolásaként is szolgáló – visszaigazolása érdekében is. E-mail-címét kezeljük továbbá akkor is, ha Ön hozzájárul a hírlevelek küldéséhez.
• Név: nevére azért van szükség, hogy a szerződés Ön és Társaságunk között létrejöhessen, valamint azért, hogy számviteli kötelezettségeinknek eleget tehessünk.
• Szállítási cím: szállítási címére (azaz arra a címre, ahová a rendelt termékek szállítását kéri) azért van szükségünk, hogy a megrendelését kiszállíthassuk, azaz a Szolgátlatást teljesíthessük.
• Telefonszám: telefonszámát a Szolgáltatás teljesítése, valamint Szolgáltatással kapcsolatos kérdései, észrevételei mielőbbi megválaszolása és kapcsolattartás érdekében kezeljük és továbbítjuk a szállítást végző cég részére (ilyen lehet például a házhozszállítással, illetve a Termékkel kapcsolatban felmerülő kérdés).

Ha a fentieken túl Ön kifejezetten, külön hozzájárul a marketing célú adatkezeléshez a hírlevelekre történő feliratkozással, az alábbi adatokat is felvesszük, illetve a kötelezően megadott adatokat az alábbi célból is kezeljük:

• név (az Ön azonosítása, megszólítása céljából);
• e-mail-cím (a hírlevél elküldése céljából).

Az adatkezelés jogalapja

A Weboldal használatával, valamint a Szolgáltatás igénybevételével összefüggésben valamennyi adatkezelési folyamatra a Szolgáltatás nyújtása és teljesítése érdekében (azaz a Társaság és az Ön között potenciálisan létrejövő szerződéssel kapcsolatos szándéknyilatkozatok, ajánlatkérések, ajánlatok és tárgyalások során) kerül sor. A Társaság ennek megfelelően az Ön személyes adatait annyiban kezeli, amennyiben:

• arra az Ön hozzájárulása alapján kerül sor [GDPR 6. cikk (1) a) pont];
• az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) b) pont];
• az adatkezelés a Társaságra vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) c) pont];
• az adatkezelés a Társaság és/vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és az e körben elvégzett érdekmérlegelési teszt alapján megállapítható, hogy az Ön érdekei vagy alapvető jogai és szabadságai nem élveznek elsőbbséget az adott fél érdekeivel szemben [GDPR 6. cikk (1) f) pont].

A fentiekkel összhangban a Társaság az Ön személyes adatait az alábbi körben, célból és jogalappal kezeli, valamint – erre irányuló érintett kérelem, illetve jogszabályi felhatalmazás alapján – kezelheti a jövőben:

Személyes adat              

Név (vezetéknév, keresztnév), e-mail-cím, telefonszám

Az adatkezelés célja     

Regisztrációs folyamat elvégzése a Szolgáltatás igénybevétele érdekében

Az adatkezelés jogalapja

A GDPR 6. cikk (1) a) pontjában foglaltak szerint az Ön hozzájárulása

Személyes adat              

Név (vezetéknév, keresztnév), e-mail-cím, szállítási cím (irányítószám, város, kerület, utca, házszám, kapucsengő száma), telefonszám

Az adatkezelés célja     

A regisztrációt követően, az Ön és a Társaság között potenciálisan létrejövő szerződéssel összefüggésben kapcsolattartás, szerződéssel kapcsolatos szándéknyilatkozatok, ajánlatkérések, ajánlatok és tárgyalások érdekében

Az adatkezelés jogalapja

A GDPR 6. cikk (1) c) pontjában foglaltak szerint a Társaságra vonatkozó jogi kötelezettség teljesítése az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. §-a szerint, továbbá a GDPR 6. cikk (1) b) pontjában foglaltak szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges

Személyes adat              

Név (vezetéknév, keresztnév), e-mail-cím, szállítási cím (irányítószám, város, kerület, utca, házszám, kapucsengő száma), telefonszám

Az adatkezelés célja     

A szerződés létrejöttét követően, a Szolgáltatás igénybevételével Ön és a Társaság között létrejött szerződés és a Szolgáltatás teljesítése érdekében, továbbá a Szolgáltatással kapcsolatos kérdései, észrevételei mielőbbi megválaszolása és kapcsolattartás érdekében (például a házhozszállítással kapcsolatos kérdés vagy információ esetén)

Az adatkezelés jogalapja

A GDPR 6. cikk (1) b) pontjában foglaltak szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges

 Személyes adat              

Név (vezetéknév, keresztnév), szállítási cím (irányítószám, város, kerület, utca, házszám, kapucsengő száma)

Az adatkezelés célja     

Adatok átadása a kiszállítást végző cég számára a Szolgáltatás teljesítése érdekében

Az adatkezelés jogalapja

A GDPR 6. cikk (1) b) pontjában foglaltak szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges

Személyes adat              

Név (vezetéknév, keresztnév), számlázási cím (ország, irányítószám, helyiség, utca, házszám)

Az adatkezelés célja     

A szerződés teljesítése körében az online termékértékesítés, a vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése, a felhasználó, mint vásárló beazonosítása és a vele való kapcsolattartás, a megrendelés teljesítése, számlakiállítás.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) a) pontjában foglaltak szerint az Ön hozzájárulása alapján, valamint a GDPR 6. cikk (1) c) pontjában foglaltak szerint a Társaságra vonatkozó jogi kötelezettség teljesítése a vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése, valamint a számlakiállítás és a fizetés lebonyolítása során a Számvitelről szóló 2000. évi C. törvény 169.§ (2) bekezdése, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169.§-a alapján.

Személyes adat              

Név, e-mail-cím, az Ön által önként megadott egyéb adatok, amelyek a panasz elbírálása szempontjából relevánsak

Az adatkezelés célja     

A Társasághoz érkező panasz körülményeinek kivizsgálása és pontos dokumentálása, vagy a telefonos megkeresés során folytatott telefonbeszélgetés pontos dokumentálása, vagy a panaszkönyvbe tett bejegyzés dokumentálása annak érdekében, hogy a Társaság rendelkezésére álljanak azok a kérések és észrevételek, amelyek a Társaság tevékenységével kapcsolatosak.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) a) pontjában foglaltak szerint az adatkezelés jogalapja az Ön hozzájárulása, valamint a GDPR 6. cikk (1) c) pontjában foglaltak szerint a Társaságra vonatkozó jogi kötelezettség teljesítése a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján

Személyes adat              

Név, nem, születési idő, e-mail-cím

Az adatkezelés célja     

Hírlevelek küldése, az Ön időszakos tájékoztatása a Némi Kenyér Pékműhely aktuálisan elérhető promócióiról, illetve a Némi Kenyér Pékműhelyt érintő, vásárlói szempontból lényeges információkról

Az adatkezelés jogalapja

A GDPR 6. cikk (1) a) pontjában foglaltak szerint az adatkezelés jogalapja az Ön hozzájárulása

Személyes adat              

IP-cím, a böngésző típusa, a böngészésre használt eszköz operációs rendszerének jellemzői (például típus, beállított nyelv), a látogatás pontos időpontja, az előzőleg látogatott oldal címe, a meglátogatott oldal, aloldal, használt funkció vagy szolgáltatás, az oldalon töltött idő

Az adatkezelés célja     

Analitikai cookie-k elhelyezése, tárolása

Az adatkezelés jogalapja

A GDPR 6. cikk (1) a) pontjában foglaltak szerint az adatkezelés jogalapja az Ön hozzájárulása

Az adatkezelés időtartama

A személyes adatok tárolására egyrészt a regisztráció keretein belül, másrészt pedig a Szolgáltatás teljesítése során kerül sor.

A regisztráció keretein belül kezelt adatait (azaz a felhasználónevét és e-mail-címét) a felhasználói fiók megléte alatt, annak megszüntetéséig kezeljük. Egy speciális eset lehet az, ha Ön az ajánlatkérést követően, de még a szerződés teljesítését – tehát a kiszállítást – megelőzően felhasználói fiókjának törlését kéri. Ebben az esetben a regisztrációs adatait a szerződés előbbiek szerinti teljesítéséig őrizzük meg.

A Szolgáltatás teljesítésével összefüggő adatait (azaz a nevét, szállítási címét, telefonszámát, valamint a megrendelés részleteit) a szerződés megkötésétől számított 5 évig kezeljük. Ebben az esetben a személyes adatok megőrzésére jogszabályi kötelezettség alapján, továbbá az Ön hozzájárulása alapján kerül sor.

A Társaság a Szolgáltatással kapcsolatos panaszok kezelése és ellenőrizhetősége, illetve az Ön személye, a panasz pontos időpontja és tartalma, valamint a panasszal kapcsolatban nyújtott információk dokumentálása érdekében jegyzőkönyvet készít, amennyiben Ön panasszal fordul hozzánk telefonon vagy e-mail útján. A panaszkezelési tevékenységek során kezelt adatok kezelésének jogalapja egyrészt az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint, valamint jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) és a Fgy. tv. 17/A.§ alapján. A Társaság a panaszról felvett jegyzőkönyvet és a válasz másolati példányát öt évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni.

Ha Ön külön hozzájárul ahhoz, hogy a Társaság személyes adatait hírlevelek küldése céljából is kezelje, akkor ezen személyes adatait addig kezeljük, amíg Ön a hírlevélről le nem iratkozik, vagy egyébként a személyes adatok törlését nem kéri.

Adatbiztonsági intézkedések

A kezelt adatokat a Társaság székhelyén tároljuk.

A jogszerű adatkezelés érdekében a Társaság biztosítja, hogy nem férhet hozzá jogosulatlan személy az Ön adataihoz. Abból a célból, hogy megvédjük az Ön személyes adatait különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen, ésszerű fizikai, elektronikus és igazgatási eljárásokat foganatosítottunk. Ezen tevékenységünk során különös tekintettel vagyunk arra, hogy az Ön személyes adatainak kezelése során megakadályozzunk minden jogellenes, illetve illetéktelen eljárást.

A Weboldal használata során kezelt személyes adatokhoz a Társaság szervezetén belül kizárólag a Társaság azon munkatársai férhetnek hozzá, akik részt vesznek a Társaság megrendelésekkel kapcsolatos, továbbá promóciós és marketing tevékenységében. A személyes adatokat a Társaság bizalmas információként kezeli, azokat nem hozza nyilvánosságra és nem ad hozzáférést harmadik személynek, kivéve abban az esetben, ha i) az Önnel kapcsolatos információ más cégekkel, pénzügyi szervezetekkel, vagy állami szervekkel történő közlése (jogszabályban meghatározottak szerint) bűnmegelőzési, illetve fogyasztóvédelmi okokból szükséges vagy kívánatos, vagy ii) az Ön által megadott adatokkal kapcsolatban bármilyen jogi eljárásra sor kerülne; vagy iii) azt jogszabály előírja, vagy lehetővé teszi, vagy jogerős bírósági, hatósági határozat kötelezi a Társaságot.

A rögzített személyes adatokat a Társaság elektronikus és egyes esetekben papíralapú adatbázisban kezeli. A Társaság az Ön személyes adatait tartalmazó iratokat (pl. kenyér rendelési ívek) fizikailag zárható helyen kezeli és őrzi. Az iratokhoz arra jogosult személyek férnek hozzá. Az elektronikusan kezelt adatok jelszóval védettek, és egy, csak bizonyos személyek számára hozzáférhető szerveren, jelszóval, tűzfallal és antivírus szoftverrel védett adatbázisban kerül sor a tárolásukra. Az adatbázis kizárólag az arra jogosult munkavállalók által hozzáférhető, a hozzáférést biztosító jelszó személyre szabott és egyéni.

Előfordulhat, hogy Ön a regisztrációval és/vagy a megrendeléssel kapcsolatban telefonon veszi fel a kapcsolatot Társaságunkkal. Ebben az esetben, amennyiben a kérdés megválaszolásához – az azonosítás érdekében – személyes adatai megadására van szükség, ezen adatokat a Társaság manuálisan rögzíti. A személyes adatok tárolásának biztonságát a Társaság folyamatosan ellenőrzi.

Adatfeldolgozók

Abban az esetben, ha az Ön személyes adatait harmadik félnek átadjuk, minden esetben eleget teszünk az Adatvédelmi Jogszabályokban foglalt előírásoknak, szükség esetén a harmadik féllel kötött szerződéses rendelkezések útján biztosítva, hogy az adott fél ne használhassa fel az Ön személyes adatait a Társaságunk által megjelöltektől, illetve a jelen Adatkezelési Tájékoztatóban foglaltaktól eltérő célokra, továbbá, hogy megfelelő biztonsági intézkedéseket tegyen annak érdekében, hogy megvédje az Ön személyes adatait különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Társaságunk az alábbi adatfeldolgozókat veszi igénybe:

Webáruház fejlesztője

A felhasználói adatbázisban tárolt személyes adatokhoz a Társaság részére operációs és informatikai tevékenységet végző alvállalkozói rendelkezhetnek korlátozott hozzáféréssel. Ezen harmadik felek nem kezelnek adatokat saját nevükben, így adatfeldolgozónak minősülnek. A Társaság szavatolja, hogy adatfeldolgozói kizárólag az adatvédelemre, információbiztonságra és titoktartásra vonatkozó jogszabályi kötelezettségek betartásával, külön megállapodásban rögzített szerződéses keretek között férhetnek hozzá a felhasználók adataihoz. Igénybe vett adatfeldolgozóink elérhetőségei az alábbiak:

Az adatkezelés célja: Weboldal üzemeltetése, rendszergazdai tevékenység végzése

Kezelt adatok köre:

Adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont szerinti jogos érdek

Az Ön jogai és jogorvoslati lehetőségei

• Milyen jogai vannak Önnek, mint Érintettnek az adataival kapcsolatban
• Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk)Ön jogosult arra, hogy a Társaságtól kérésére visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
• adatkezelés céljai;
• azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják (ideértve különösen az adatfeldolgozókat, valamint a további adatkezelőket);
• személyes adatok tárolásának tervezett időtartama;
• az Ön jogai a személyes adatok kezelése körében;
• az adatok forrása, amennyiben nem Öntől gyűjtötték őket;
• automatizált döntéshozatalra vonatkozó információk.
• érintett személyes adatok kategóriái

A vonatkozó jogszabályok alapján az Ön személyes adatokról való tájékoztatását ingyenesen biztosítjuk. Kérésére egy hónapon belül írásban válaszolunk.  Ugyanakkor, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Társaság, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

• észszerű összegű díjat számíthat fel az Ön részére, vagy
• megtagadhatja a kérelem alapján történő intézkedést.

Ha már fizetett költségtérítést, de az adatok kezelése jogellenesen történt, vagy a kérelme eredményeként javítanunk kell az adatait, visszatérítjük Önnek ezt a díjat.

Ha a személyes adatok fejlett adatbiztonsági intézkedéseinkkel biztosított védelmére tett erőfeszítéseink ellenére bárki jogosulatlanul hozzáfér, megváltoztat, továbbít, nyilvánosságra hoz, töröl vagy megsemmisít, valamint véletlen megsemmisülést és sérülést okoz, vagy egyébként jogosulatlanul kezeli adatait, kérésére tájékoztatjuk Önt az ilyen incidens körülményeiről, ideértve azt is, hogy mikor történt, milyen hatásai lehetnek, és mit tettünk a következmények megelőzésére vagy enyhítésére.

A helyesbítéshez való jog (GDPR 16. cikk)

Ha az általunk kezelt személyes adatok nem pontosak, akkor az Ön kérésére indokolatlan késedelem nélkül kijavítjuk őket. Ön jogosult arra is, hogy kérje a hiányos személyes adatai kiegészítését erre vonatkozó nyilatkozat útján.

Törléshez való jog (GDPR 17. cikk)

A Társaság késedelem nélkül törli a személyes adatait, amennyiben:

• már nincs szükség a személyes adatokra;
• a személyes adatok kezelése jogellenes;
• Társaságunkra vonatkozó jogi kötelezettség teljesítése okán szükséges az adatok törlése;
• amennyiben a 16. életévét be nem töltött gyermek adatainak kezeléséhez a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy nem adta meg, illetve nem engedélyezte;
• amennyiben a Társaság nyilvánosságra hozta a személyes adatot.

Ön is kérheti tőlünk a személyes adatainak törlését a részünkre korábban megadott adatkezelési hozzájárulás visszavonásával. Ebben az esetben ugyanakkor a szolgáltatásunk további nyújtását megtagadhatjuk, illetve bizonyos szolgáltatások az Ön számára nem lesznek a továbbiakban elérhetők. Így például, ha Ön kéri e-mail-címe törlését, nem tud belépni a Weboldalra, így nem veheti igénybe a Szolgáltatást.

A személyes adatokat törlés helyett zároljuk, ha Ön ezt kéri, vagy, ha feltételezhető, hogy a törlés befolyásolhatja az Ön jogos érdekeit. Zárolt adatot nem kezelünk a fenti célokból. Ilyen adatot csak abból a célból kezelünk, ami a törlést kizárta.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:

• Ön vitatja adatainak pontosságát; ebben az esetben az adatok helyességének megállapításáig terjedő időtartamra a Társaság korlátozza személyes adatainak kezelését;
• az adatkezelés jogellenes Ön törlés helyett a felhasználás korlátozását kéri;
• a Társaságnak már nincs szüksége az adatokra, de Ön igényli azokat jogi igények előterjesztéséhez;
• Ön tiltakozott személyes adatainak kezelése ellen, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.

Személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést a Társaság felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről Önt haladéktalanul tájékoztatja.

Amennyiben a tiltakozás indokolt, az adatot a Társaság korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg

• Ön hozzájárul az adatkezeléshez;
• jogi igények érvényesítéséhez szükséges a személyes adatainak kezelése;
• más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
• jogszabály közérdekből elrendeli az adatkezelést.

Ha az adatkezelés korlátozását kérte, a korlátozás feloldásáról Önt a Társaság előzetesen tájékoztatja.

Adathordozhatósághoz való jog (GDPR 20. cikk)

Ön jogosult arra, hogy az Önre vonatkozó, a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc vagy .pdf formátumban) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy a Társaság ezt akadályozná.

A tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jelen tájékoztatóban megjelölt elérhetőségeken keresztül saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha:

• álláspontja szerint a Társaság a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné;
• ha az jogos érdek alapján történik, mely esetben az adatkezelés nem folytatható, kivéve, ha az érintett érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okok, vagy olyan okok indokolják, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Mi történik, és mit tehet, ha elutasítjuk a kérelmét

Ha a Társaság elutasítja az Ön kijavításra, korlátozásra vagy törlésre irányuló kérelmét, a kérelem kézhezvételétől számított egy hónapon belül írásban tájékoztatjuk Önt arról, hogy miért nem tudtuk teljesíteni a kérését, és tájékoztatjuk Önt a bírósági jogorvoslati lehetőségeiről és arról, hogy bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. Válaszunkat e-mailben küldjük el, ha Ön ebbe beleegyezik.

Milyen jogai vannak akkor, ha úgy ítéli meg, hogy az adatkezelés jogellenes

Ha aggályai vannak az adatkezelés jogszerűségével kapcsolatban, akkor jogosult az adatkezelés ellen tiltakozni. A tiltakozásnak tartalmaznia kell egy arra vonatkozó kérést, hogy az adatainak kezelését szüntessük meg, és az adatait töröljük.

Ha tiltakozik a személyes adatának kezelése ellen, a Társaság egy hónapon belül megvizsgálja a tiltakozás okait, érdemi döntést hoz, és írásban értesíti Önt a döntéséről.

Ha úgy látjuk, hogy a tiltakozása megalapozott, akkor minden adatkezelési műveletet megszüntetünk, az érintett adatokat zároljuk, és értesítjük a tiltakozásról és az azt követő intézkedésekről mindazokat, akiknek a tiltakozással érintett személyes adatot korábban továbbítottuk. Ezek a címzettek szintén kötelesek intézkedni, hogy az Ön tiltakozása érvényesülhessen. Ha nem ért egyet a döntésünkkel, vagy ha a Társaság nem tesz eleget a fenti egy hónapos határidőnek, Ön bírósághoz fordulhat a döntés közlésétől vagy a határidő utolsó napjától számított 30 napon belül.

Milyen jogorvoslati lehetőségek állnak az Ön rendelkezésére

Ha az Ön megítélése szerint személyes adatainak kezelése során Társaságunk megsérti a GDPR rendelkezéseit, úgy Ön, mint érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál (azaz az EU bármely tagállama által a GDPR 51. cikke alapján létrehozott közhatalmi szervnél) – különösen az Ön szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a GDPR 51. cikkében foglalt kritériumoknak megfelelően létrehozott felügyeleti szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: „NAIH” vagy „Hatóság”).

A GDPR szerint az érintett felügyeleti hatóságnak az a felügyeleti hatóság minősül, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint:

1. az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel;
2. az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy
3. panaszt nyújtottak be az említett felügyeleti hatósághoz.

A Társaság által megvalósított adatkezelés tekintetében a fenti a) és b) pontok szerint az érintett felügyeleti hatóság a NAIH, tekintve, hogy a Társaság Magyarország területén rendelkezik tevékenységi hellyel, illetve az adatkezelés túlnyomórészt Magyarországon lakóhellyel rendelkező érintetteket érint. Ennek megfelelően az alábbi pontban a NAIH részére panasztétel lehetőségének részleteiről tájékoztatjuk. Felhívjuk azonban a figyelmét, hogy ettől függetlenül Ön a fentieknek megfelelően nemcsak a Hatóságnál jogosult panasztételre, hanem az EU tagállamában létrehozott bármely felügyeleti hatóságnál, különösen az Ön szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál.

Bejelentés a Nemzeti Adatvédelmi és Információszabadság Hatósághoz

Az adatvédelmi jogszabályok betartását a Nemzeti Adatvédelmi és Információszabadság Hatóság felügyeli. Ha Ön úgy ítéli meg, hogy az adatkezelésünk nem felel meg a vonatkozó jogszabályoknak, vagy ha úgy ítéli meg, hogy ennek közvetlen veszélye fennáll, akkor bejelentést tehet a Hatóságnál a következő elérhetőségeken.

Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság

Postacím: H-1125 Budapest, Szilágyi Erzsébet fasor 22/C.

E-mailcím: ugyfelszolgalat@naih.hu

Telefonszám: +36 1 391 1400

Fax szám: +36 1 391 1410

Adatvédelmi kérdésekkel kapcsolatban további információ található a Hatóság honlapján: http://naih.hu/

Felhívjuk továbbá a figyelmét arra, hogy Társaságunk köteles a Weboldallal kapcsolatos adatvédelmi incidenst (azaz személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést) indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni a Hatóságnak. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, Társaságunk indokolatlan késedelem nélkül tájékoztatja Önt, mint érintettet az adatvédelmi incidensről.

Bírósági jogérvényesítés

Ha Ön úgy ítéli meg, hogy megsértettük a magánélethez való jogát vagy, hogy a tiltakozással kapcsolatos döntésünk helytelen volt, vagy arra nem válaszoltunk, Ön bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Ön dönthet úgy is, hogy a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg.

Ezenkívül – a jogszabályban meghatározott feltételekkel – ha jogellenes adatkezelés vagy az adatbiztonsági követelmények megszegése következtében kárt okoznánk Önnek, bíróság előtt a Társaság ellen kártérítési igényt érvényesíthet. Ha személyiségi jogait sértettük meg, sérelemdíjban részesülhet, amelyet szintén bíróság előtt érvényesíthet.