2. számú melléklet ADATKEZELÉSI TÁJÉKOZTATÓ AZ ÉRINTETT TERMÉSZETES SZEMÉLY JOGAIRÓL SZEMÉLYES ADATAI KEZELÉSE VONATKOZÁSÁBAN Tartalomjegyzék BEVEZETÉS... 3 I. FEJEZET... 4 AZ ADATKEZELŐ MEGNEVEZÉSE... 4 II. FEJEZET... 5 FOGALMAK... 5 III. FEJEZET... 6 1. Az adatfeldolgozók megnevezése... 6 2. Az adatkezelési tevékenységek bemutata sa... 7 2.1. Sza mla za s... 7 2.2. Tagfelvétel... 8 2.3. Regisztra ció egy eseményre... 9 2.4. Postai szolga ltata sok, kézbesítés, csomagküldés... 10 2.5. Kapcsolattarta s az ügyfelekkel... 11 2.6. Hírlevél... 12 2.7. Tagok adatainak kezelése... 13 2.8. Önkéntesek adatainak kezelése... 14 2.9. A Ta rsasa g szolga ltata saiból részesülo személyek személyes adatai... 15 2.10. Banki adatokkal kapcsolatos adatkezelés... 16 3. Ta rsasa gunk jelen cél eléréséhez az ala bbi adatfeldolgozót veszi igénybe:... 17 IV. FEJEZET... 18 AZ ADATKEZELÉS JOGSZERŰSÉGÉNEK BIZTOSÍTÁSA... 18 1. Adatkezelés az érintett hozza ja rula sa alapja n... 18 2. Jogi kötelezettség teljesítésén alapuló adatkezelés... 18 3. Az érintett jogainak elo segítése... 19 V. FEJEZET... 20 LÁTOGATÓI ADATKEZELÉS A TÁRSASÁG HONLAPJÁN TÁJÉKOZTATÁS SÜTIK (COOKIE) ALKALMAZÁSÁRÓL... 20 33/1
1. Általa nos ta jékoztata s a sütikro l... 20 2. Ta jékoztata s a Ta rsasa g honlapja n alkalmazott sütikro l, illetve a la togata s sora n létrejövo adatokról... 21 VI. FEJEZET... 24 TÁJÉKOZTATÁS AZ ÉRINTETT SZEMÉLY JOGAIRÓL... 24 1. Átla tható ta jékoztata s, kommunika ció és az érintett joggyakorla sa nak elo segítése... 25 2. Elo zetes ta jékozóda shoz való jog ha a személyes adatokat az érintetto l gyűjtik... 25 3. Az érintett ta jékoztata sa és a rendelkezésére bocsa tandó informa ciók, ha a személyes adatokat az adatkezelo nem to le szerezte meg... 26 4. Az érintett hozza férési joga... 27 5. A helyesbítéshez való jog... 27 6. A törléshez való jog ( az elfeledtetéshez való jog )... 27 7. Az adatkezelés korla toza sa hoz való jog... 28 8. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korla toza sa hoz kapcsolódó értesítési kötelezettség... 29 9. Az adathordozhatósa ghoz való jog... 29 10. A tiltakoza shoz való jog... 29 11. Automatiza lt döntéshozatal egyedi ügyekben, beleértve a profilalkota st... 30 12. Korla toza sok... 30 13. Az érintett ta jékoztata sa az adatvédelmi incidensro l... 31 14. A felügyeleti hatósa gna l történo panasztételhez való jog (hatósa gi jogorvoslathoz való jog)... 32 15. A felügyeleti hatósa ggal szembeni hatékony bírósa gi jogorvoslathoz való jog... 32 16. Az adatkezelo vel vagy az adatfeldolgozóval szembeni hatékony bírósa gi jogorvoslathoz való jog... 32 33/2
BEVEZETÉS A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (a továbbiakban: Rendelet) előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá hogy az Adatkezelő elősegíti az érintett jogainak a gyakorlását. Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény is előírja. Az alábbiakban olvasható tájékoztatással e jogszabályi kötelezettségünknek teszünk eleget. A tájékoztatást közzé kell tenni a Közép Kelet Európai Rekreációs Társaság (továbbiakban: Társaság) honlapján, vagy az érintett személy részére kérésére meg kell küldeni. 33/3
I. FEJEZET AZ ADATKEZELŐ MEGNEVEZÉSE E ta jékoztata s kiadója, egyben az Adatkezelo : Név: Közép Kelet Európai Rekreációs Társaság Székhely: 6723 Szeged, Csaba utca 48/A Nyilvántartási szám 06-02-0002728 Adószám: 18136892-2-06 Képviselő: E-mail cím: Dr. habil. Fritz Péter marketing@recreationcentral.eu http://www.recreationcentral.eu/ Honlapok: http://yourrecreation.eu/index.php www.egeszsegfejlesztes.eu (a továbbiakban: Társaság) 33/4
II. FEJEZET FOGALMAK 1. Érintett: ba rmely meghata rozott, személyes adat alapja n azonosított vagy közvetlenül vagy közvetve azonosítható természetes személy; 2. Személyes adat: az érintettel kapcsolatba hozható adat különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, menta lis, gazdasa gi, kultura lis vagy szocia lis azonossa ga ra jellemzo ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés; 3. Hozzájárulás: az érintett kíva nsa ga nak önkéntes és hata rozott kinyilva níta sa, amely megfelelo ta jékoztata son alapul, és amellyel félreérthetetlen beleegyezését adja a ra vonatkozó személyes adatok teljes körű vagy egyes műveletekre kiterjedo kezeléséhez; 4. Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifoga solja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri. 5. Adatkezelés: az alkalmazott elja ra stól függetlenül a személyes adatokon végzett ba rmely művelet vagy a műveletek összessége, így példa ul gyűjtése, felvétele, rögzítése, rendszerezése, ta rola sa, megva ltoztata sa, felhaszna la sa, tova bbíta sa, nyilva nossa gra hozatala, összehangola sa vagy összekapcsola sa, za rola sa, törlése és megsemmisítése, valamint az adatok tova bbi felhaszna la sa nak megakada lyoza sa, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosíta sa ra alkalmas fizikai jellemzo k (pl. ujj-, tenyérlenyomat, DNS minta, íriszkép) rögzítése. 6. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajta sa hoz alkalmazott módszerto l és eszközto l, valamint az alkalmaza s helyéto l, feltéve, hogy a technikai feladatot az adatokon végzik. 7. Adattovábbítás: az adat meghata rozott harmadik személy sza ma ra történo hozza férheto vé tétele. 8. Nyilvánosságra hozatal: az adatok ba rki sza ma ra történo hozza férheto vé tétele. 9. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezo szervezet, aki, vagy amely öna llóan vagy ma sokkal együtt a személyes adatok kezelésének célja t meghata rozza, az adatkezelésre (beleértve a felhaszna lt eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az a ltala megbízott adatfeldolgozóval végrehajtatja. 10. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezo szervezet, aki, vagy amely szerzo dés alapja n beleértve a jogszaba ly rendelkezése alapja n kötött szerzo dést is adatok feldolgoza sa t végzi. 11. Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyrea llíta suk többé nem lehetséges. 12. Adatállomány: az egy nyilva ntarta sban kezelt adatok összessége. 13. Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezo szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelo vel vagy az adatfeldolgozóval. 33/5
1. Az adatfeldolgozók megnevezése 1.1. Név: Kulcsa r Ágnes e.v. Torma Beatrix Székhely: 6722 Szeged, Török utca 6. Adósza m: 65871252-1-26 III. FEJEZET Képviselo : Kulcsa r Ágnes e.v. Torma Beatrix könyvelo Telefonsza m: trixi21@gmail.com 1.2. Név: CIB Bank Zrt. Székhely: 1027 Budapest, Medve utca 4-14. Fiók: 6720 Szeged, Kiss Menyhért u. 1 Szeged 1. sz. Fiók Telefonsza m: (06-1) 423-1000 1.3. Név: Facebook Inc. Székhely: Hacker Way, Menlo Park, California 94025, USA 1.4. Cégnév: KBOSS.hu Kereskedelmi és Szolga ltató Kft. Székhely: 1031 Budapest, Za hony utca 7. Cégjegyzéksza m: 01-09-303201 Adósza m: 13421739-2-41 Képviselo : Styga r-joó Ja nos ügyvezeto E-mail: info@szamlazz.hu 1.5. Cégnév: Magyar Posta Zrt. Székhely:(1138 Budapest, Dunavira g u. 2-6.) Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy ba rmely egyéb szerv, amely az adatkezelo nevében személyes adatokat kezel. (Rendelet 4. cikk 8.) Az adatfeldolgozó igénybevételéhez nem kell az érintett elo zetes beleegyezése, de szükséges a ta jékoztata sa. 33/6
2. Az adatkezelési tevékenységek bemutatása 2.1. Sza mla za s Kezelt személyes adat Cégnév (ha a cég neve tartalmaz személyes adatot) Név (ha maga nszemélyként történik a va sa rla s) Adatkezelés célja A sza mla za s sora n a cég nevének feltüntetése jogszaba lyi kötelezettség A sza mla za s sora n a név feltüntetése jogszaba lyi kötelezettség Cím A sza mla za s sora n a cím feltüntetése jogszaba lyi kötelezettség 2.1.1. Az adatkezelés jogalapja: Az adatkezelés kötelezo. melynek jogszaba lyi alapja t az elektronikus kereskedelmi szolga ltata sok és az Elker. 13/A. (3) bekezdése tartalmazza, ezért az Ön hozza ja rula sa nem szükséges. Ez a rendelkezés kimondja, hogy a szolga ltató a szolga ltata s nyu jta sa célja ból kezelheti és így tova bbíthatja is azon személyes adatokat, amelyek a szolga ltata s nyu jta sa hoz technikailag elengedhetetlenül szükségesek. 2.1.2. Az adatkezelés ido tartama: A sza mla kia llíta sa tól sza mított 8 év. 2.1.3. Jogalapja: A sza mvitelro l szóló 2000. évi C. törvény 169. (2) bekezdése alapja n a könyvviteli elsza mola st közvetlenül és közvetetten ala ta masztó sza mviteli bizonylatot így a sza mla t is-, legala bb 8 évig kell mego rizni. A sza mla k ta rola sa nak technikai feltételei megvalósíta sa hoz igénybe vett adatfeldolgozó: KBOSS.hu Kereskedelmi és Szolga ltató Kft. 33/7
2.2. Tagfelvétel Kezelt személyes adat Név, születési hely és ido, a llandó lakhely, telefonsza ma, e-mail cím Adatkezelés célja Az adatok kezelése a tagsa g létrejöttéhez elengedhetetlen, ezek nélkül a tagsa g nem jöhet létre. 2.2.1. Az adatkezelés jogalapja: Az érintett hozza ja rula sa [GDPR 6. cikk (1) bek. a) pont] Az érintett hozza ja rula sa, amely hozza ja rula s az Infotv. 5. (1) bekezdésének b) pontja n alapul. 2.2.2. Az adatkezelés ido tartama: A megadott adatokat az Adatkezelo a tagsa g fenna lla sa alatt hata rozatlan ideig, a nem fizeto kora bbi tagok adatait az utolsó tagdíjfizetés évének utolsó napta ri napja tól sza mított 10 évig, vagy az érintett hozza ja rula sa nak visszavona sa ig kezeli. 33/8
2.3. Regisztra ció egy eseményre Kezelt személyes adat Név, telefonsza m, születési hely, ido, lakcím, e-mail Adatkezelés célja A jelentkezo beazonosíta sa, a vele történo kapcsolatfelvétel és kapcsolattarta s A regisztra lt személy felkerül az esemény résztvevo i közé, ami a ltal részt vehet az eseményen. 2.3.1. Az adatkezelés jogalapja: Az érintett hozza ja rula sa [GDPR 6. cikk (1) bek. a) pont] Az érintett hozza ja rula sa, amely hozza ja rula s az Infotv. 5. (1) bekezdésének b) pontja n alapul. 2.3.2. Az adatkezelés ido tartama: Az adatokat ebbo l a célból a hozza ja rula s visszavona sa ig kezeljük. 33/9
2.4. Postai szolga ltata sok, kézbesítés, csomagküldés Kezelt személyes adat Cégnév (ha ez a sza mla za si név, és tartalmaz személyes adatot), esetlegesen sza mla za si cím (ha a sza mla maga nszemély nevére szól), e-mail cím, kapcsolattartó neve, telefonsza ma Adatkezelés célja Postai szolga ltata si szerzo dés teljesítése, teljesítés elsza mola sa, igazola sa és utólagos elleno rzése, szolga ltata st felügyelo hatósa g részére történo adatszolga ltata s. 2.4.1. Az adatkezelés jogalapja: Az adatkezelés kötelezo. melynek jogszaba lyi alapja t az elektronikus kereskedelmi szolga ltata sok, valamint az informa ciós ta rsadalommal összefüggo szolga ltata sok egyes kérdéseiro l szóló 2001. évi CVIII. törvény az Elker. 13/A. (3) bekezdése tartalmazza, ezért az Ön hozza ja rula sa nem szükséges. Ez a rendelkezés kimondja, hogy a szolga ltató a szolga ltata s nyu jta sa célja ból kezelheti és így tova bbíthatja is azon személyes adatokat, amelyek a szolga ltata s nyu jta sa hoz technikailag elengedhetetlenül szükségesek. A postai szolga ltata sokról szóló 2012. évi CLIX. törvény 54. -a. 2.4.2. Az adatkezelés ido tartama: Jogosultsa gunk a személyes adatok kezelésére megszűnik a szerzo dés teljesítésével. Azonban ahhoz, hogy egy esetlegesen felmerülo jogvita esetén igazolni tudjuk, hogy megfelelo en teljesítettük a szerzo dést, és az a ltalunk va llaltakat maradéktalanul nyu jtottuk, szükséges, hogy ezek a rendszerüzenetek az elévülési ido végéig ta rola sra kerüljenek, ezért a Polga ri Törvénykönyvro l szóló 2013. évi V. törvény ( Ptk. ) 6:22. alapja n az elévülési ido végéig, azaz a rendszerüzenet kiküldését követo en 5 évig mego rizzük az adatokat. 2.4.3. Az adatkezelési cél, hogy jogvita esetén igazolni tudjuk a szerzo dés teljesítését. A személyes adatok kezelésének jogalapja a Ta rsasa gunk. jogos érdeke, amely azon célhoz fűzo dik, hogy egy esetleges jogvita esetén igazolni tudjuk a szerzo désszerű teljesítést. Ta rsasa gunk jelen cél eléréséhez az ala bbi adatfeldolgozót veszi igénybe: Magyar Posta Zrt. 33/10
2.5. Kapcsolattarta s az ügyfelekkel Biztosítjuk, hogy az ügyfeleink és az érdeklo do k íra sban is felvehessék velünk a kapcsolatot. Kezelt személyes adat E-mail cím, telefonsza m, kapcsolattartó neve Adatkezelés célja Az ügyfél beazonosíta sa és a vele történo kapcsolatfelvétel. 2.5.1. Az adatkezelés jogalapja: Az érintett hozza ja rula sa [GDPR 6. cikk (1) bek. a) pont] Az érintett hozza ja rula sa, amely hozza ja rula s az Infotv. 5. (1) bekezdésének b) pontja n alapul. 2.5.2. Az adatkezelés ido tartama: Az adatokat ebbo l a célból a hozza ja rula s visszavona sa ig kezeljük. 33/11
2.6. Hírlevél Kezelt személyes adat Név, e-mail cím Adatkezelés célja Hírlevél küldése u tja n ido szakosan ta jékoztatjuk az arra feliratkozókat aja nlatainkról, u jdonsa gainkról és akcióinkról. 2.6.1. Az adatkezelés jogalapja: A felhaszna ló hozza ja rula sa, amelyet ra utaló magatarta ssal ad meg. A hozza ja rula s minden esetben önkéntes. Az érintett hozza ja rula sa [GDPR 6. cikk (1) bek. a) pont] A hozza ja rula s az Infotv. 5. (1) bekezdésének b) pontja n alapul. 2.6.2. Az adatkezelés ido tartama: A Ta rsasa g az ön személyes adatait hírlevél küldése célja ból addig kezeli, amíg a hírlevél szolga ltata sunkat meg nem szüntetjük, illetve amíg ön a Ta rsasa g hírleveléro l le nem iratkozik, vagy egyébként a személyes adatai törlését, illetve korla toza sa t nem kéri, vagy azt nem tiltja meg sza munkra. 33/12
2.7. Tagok adatainak kezelése Kezelt személyes adat Tag neve, születési neve, születési ideje, anyja neve, lakcíme, a llampolga rsa ga, Adatkezelés célja Tagsa gi jogviszony létesítése, teljesítése vagy megszűnése 2.7.1. Az adatkezelés jogalapja: A Ta rsasa g a Polga ri Törvénykönyvro l szóló 2013. évi V. törvény (a tova bbiakban: Ptk.) alapja n létrejött, a tagok közös, tartós, alapszaba lyban meghata rozott célja nak folyamatos megvalósíta sa ra létesített, nyilva ntartott tagsa ggal rendelkezo, jogi személy. A Ta rsasa g a tagjairól a Ptk-ban és a civil szervezetekre ira nyadó 2011. évi CLXXV. törvény rendelkezéseiben meghata rozott adatokat kezeli. A tagsa gi jogviszony önkéntes, a tagsa gi jogviszony létrehoza sa ra ira nyuló kérelemben megadott adatok kezelésének jogalapja az érintett hozza ja rula sa. A tagsa gi jogviszony létrejöttét követo en a tagok adatai kezelésének jogalapja a Ptk. 3:67. és 3:80. i) pontja, mely alapja n a Ta rsasa g a tagjairól nyilva ntarta st vezet. A tagok személyére vonatkozó adatok nem nyilva nosak, ezért kezelésük sora n a Ta rsasa g a személyes adatok bizalmas kezelését megfelelo szervezeti és technikai eszközökkel biztosítja 2.7.2. Az adatkezelés ido tartama: A tagsa gi jogviszony létrehoza sa ra ira nyuló kérelem elutasíta sa, az érintett a ltali visszavona sa esetén az adatokat a Ta rsasa g haladéktalanul törli. A tagsa gi jogviszony megszűnése esetén megszűnést követo öt éven belül törli a tag adatait. 33/13
2.8. Önkéntesek adatainak kezelése Kezelt személyes adat Önkéntes neve, születési neve, születési ideje, anyja neve, lakcíme, a llampolga rsa ga, Adatkezelés célja Önkéntes jogviszony létesítése, teljesítése vagy megszűnése 2.8.1. Az adatkezelés jogalapja: A Ta rsasa g tevékenységének folytata sa és céljai megvalósíta sa érdekében a Ta rsasa g munka ja t adott programok, konferencia k, ta borok, szakmai gyakorlatok szervezése és lebonyolíta sa sora n Önkéntesek segítik. Az Önkéntesek azok a személyek akik a fenti események kapcsa n önként jelentkeznek a különbözo feladatok ella ta sa ra, ennek érdekében a Ta rsasa ggal szerzo dést kötnek. Az Önkéntesek a ltal a jelentkezés és a szerzo dés megkötése sora n megadott adatok kezelésének a jogalapja az Önkéntesek hozza ja rula sa. GDPR 6. cikk (1) bekezdés a) és b) pontja alapja n). 2.8.2. Az adatkezelés ido tartama: Az Önkéntes jelentkezési kérelmének elutasíta sa és az Önkéntes a ltali visszavona sa esetén az adatokat a Ta rsasa g haladéktalanul töröli. A Ta rsasa g és az Önkéntes közötti szerzo dés létrejötte esetén a szerzo dés megszűnését követo 5 éven belül törli az Önkéntes adatait. 33/14
2.9. A Ta rsasa g szolga ltata saiból részesülo személyek személyes adatai Kezelt személyes adat A szolga ltata sban részesülo személy neve, születési neve, születési ideje, anyja neve, lakcíme Adatkezelés célja A Ta rsasa g nem za rja ki, hogy a tagjain kívül ma s is részesülhessen a közhasznu szolga ltata saiból. Ennek legfontosabb eszköze a programjainak nyilva nos meghirdetése honlapja n keresztül, melynek segítségével az érdeklo do k igénybe vehetik szolga ltata sait a különbözo jelentkezések alapja n. Az egyes programokhoz és szolga ltata sokhoz kapcsolódó jelentkezési lap összea llíta sa na l a Ta rsasa g, az adatkezelés alapelveit is figyelembe véve, az adott program és szolga ltata s jellegébo l fakadóan az ahhoz szükséges adatok megada sa t írja elo. 2.9.1. Az adatkezelés jogalapja: Az adatkezelés jogalapja valamennyi esetben az érintett hozza ja rula sa (GDPR 6. cikk (1) bekezdés a) és b) pontja alapja n), melyre tekintettel a ta rsasa g szükség esetén köteles igazolni, hogy az érintett személyes adatainak kezeléséhez hozza ja rult. Ha az érintett hozza ja rula sa t olyan íra sbeli nyilatkozat keretében adja meg, amely ma s programokra szolga ltata sokra is vonatkozik, a hozza ja rula s ira nti kérelmet ezekto l a ma s programoktól és szolga ltata soktól egyértelműen megkülönböztetheto módon kell elo adni, értheto és könnyen hozza férheto forma ban, vila gos és egyszerű nyelvezettel. Az érintett hozza ja rula sa t tartalmazó ilyen nyilatkozat ba rmely olyan része, amely sértik GDPR-t, kötelezo ero vel nem bír. 2.9.2. Az adatkezelés ido tartama: Az érintett jogosult arra, hogy hozza ja rula sa t ba rmikor visszavonja. A hozza ja rula s visszavona sa nem érinti a hozza ja rula son alapuló, visszavona s elo tti adatkezelés jogszerűségét. A hozza ja rula s megada sa elo tt az érintettet erro l ta jékoztatni kell. A hozza ja rula s visszavona sa t ugyanolyan egyszerű módon kell leheto vé tenni, mint annak megada sa t. Az érintett a ltal megadott adatokat a Ta rsasa g haladéktalanul törli, ha az érintett az adatkezeléshez való hozza ja rula sa t visszavonja. A hozza ja rula s megada sa t megelo zo en az érintettet erro l a joga ról külön ta jékoztatni kell, tova bba ta jékoztatni kell arról, hogy a hozza ja rula s visszavona sa nak az adott szolga ltata st vagy szerzo dés vonatkoza sa ban milyen jogkövetkezményei vannak. Az érintett a ltal megadott adatokat a Ta rsasa g a szolga ltata s nyu jta sa t vagy szerzo dés teljesítését követo en 5 évvel törli. 33/15
2.10. Banki adatokkal kapcsolatos adatkezelés Kezelt személyes adat Cégnév (ha a cég neve tartalmaz személyes adatot) Név (ha maga nszemélyként történik a va sa rla s) Banksza mlasza m Adatkezelés célja Az érintett részéro l történo pénzügyi teljesítés elo segítése 2.10.1. Az adatkezelés jogalapja: Az adatkezelés kötelezo melynek jogszaba lyi alapja t az elektronikus kereskedelmi szolga ltata sok és az Elker. 13/A. (3) bekezdése tartalmazza, ezért az Ön hozza ja rula sa nem szükséges. Ez a rendelkezés kimondja, hogy a szolga ltató a szolga ltata s nyu jta sa célja ból kezelheti és így tova bbíthatja is azon személyes adatokat, amelyek a szolga ltata s nyu jta sa hoz technikailag elengedhetetlenül szükségesek. 2.10.2. Az adatkezelés ido tartama: A sza mvitelro l szóló 2000. évi C. törvény 169. (2) bekezdése alapja n a könyvviteli elsza mola st közvetlenül és közvetetten ala ta masztó sza mviteli bizonylatot legala bb 8 évig kell mego rizni. 33/16
3. Társaságunk jelen cél eléréséhez az alábbi adatfeldolgozót veszi igénybe: 3.1. CIB Bank Zrt. 3.2.KÖZÖSSÉGI OLDALAK 3.2.1. Az adatgyűjtés ténye, a kezelt adatok köre: Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon regisztra lt neve, illetve a felhaszna ló nyilva nos profilképe. 3.2.2. Az érintettek köre: Valamennyi érintett, aki regisztra lt a Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon, és la jkolta a weboldalt. 3.2.3. Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy maga nak a weboldalnak a megoszta sa, illetve la jkola sa, népszerűsítése. 3.2.4. Az adatkezelés ido tartama, az adatok törlésének hata rideje, az adatok megismerésére jogosult lehetséges adatkezelo k személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forra sa ról, azok kezeléséro l, illetve az a tada s módja ról, és jogalapja ról az adott közösségi oldalon ta jékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés ido tartama ra, módja ra, illetve az adatok törlési és módosíta si leheto ségeire az adott közösségi oldal szaba lyoza sa vonatkozik. 3.2.5. Az adatkezelés jogalapja: az érintett önkéntes hozza ja rula sa személyes adatai kezeléséhez a közösségi oldalakon. 33/17
IV. FEJEZET AZ ADATKEZELÉS JOGSZERŰSÉGÉNEK BIZTOSÍTÁSA 1. Adatkezelés az érintett hozzájárulása alapján 1.1. Amennyiben a Ta rsasa g hozza ja rula son alapuló adatkezelést kíva n végezni, az érintett hozza ja rula sa t kell kérni személyes adatai kezeléséhez. 1.2. Hozza ja rula snak mino sül az is, ha az érintett a Ta rsasa g internetes honlapja nak megtekintése sora n bejelöl egy erre vonatkozó négyzetet, az informa ciós ta rsadalommal összefüggo szolga ltata sok igénybevétele sora n erre vonatkozó technikai bea llíta sokat hajt végre, valamint ba rmely egyéb olyan nyilatkozat vagy cselekedet is, amely az adott összefüggésben az érintett hozza ja rula sa t személyes adatainak tervezett kezeléséhez egyértelműen jelzi. A hallgata s, az elo re bejelölt négyzet vagy a nem cselekvés ezért nem mino sül hozza ja rula snak. 1.3. A hozza ja rula s az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolga l, akkor a hozza ja rula st az összes adatkezelési célra vonatkozóan meg kell adni. 1.4. Ha az érintett hozza ja rula sa t olyan íra sbeli nyilatkozat keretében adja meg, amely ma s ügyekre is vonatkozik pl, értékesítési, szolga ltata si szerzo dés megkötése - a hozza ja rula s ira nti kérelmet ezekto l a ma s ügyekto l egyértelműen megkülönböztetheto módon kell elo adni, értheto és könnyen hozza férheto forma ban, vila gos és egyszerű nyelvezettel. Az érintett hozza ja rula sa t tartalmazó ilyen nyilatkozat ba rmely olyan része, amely sérti a Rendeletet, kötelezo ero vel nem bír. 1.5. A Ta rsasa g nem kötheti szerzo dés megkötését, teljesítését olyan személyes adatok kezeléséhez való hozza ja rula s megada sa hoz, amelyek nem szükségesek a szerzo dés teljesítéséhez. 1.6. A hozza ja rula s visszavona sa t ugyanolyan egyszerű módon kell leheto vé tenni, mint annak megada sa t. 1.7. Ha a személyes adat felvételére az érintett hozza ja rula sa val került sor, az adatkezelo a felvett adatokat törvény eltéro rendelkezésének hia nya ban a ra vonatkozó jogi kötelezettség teljesítése célja ból tova bbi külön hozza ja rula s nélkül, valamint az érintett hozza ja rula sa nak visszavona sa t követo en is kezelheti. 2. Jogi kötelezettség teljesítésén alapuló adatkezelés 2.1. A jogi kötelezettségen alapuló adatkezelés esetén a kezelheto adatok körére, az adatkezelés célja ra, az adatok ta rola sa nak ido tartama ra, a címzettekre az alapul szolga ló jogszaba ly rendelkezései ira nyadók. 33/18
2.2. A jogi kötelezettség teljesítése jogcímén alapuló adatkezelés az érintett hozza ja rula sa tól független, mivel az adatkezelést jogszaba ly hata rozza meg. Az érintettel az adatkezelés megkezdése elo tt ez esetben közölni kell, hogy az adatkezelés kötelezo, tova bba az érintettet az adatkezelés megkezdése elo tt egyértelműen és részletesen ta jékoztatni kell az adatai kezelésével kapcsolatos minden tényro l, így különösen az adatkezelés célja ról és jogalapja ról, az adatkezelésre és az adatfeldolgoza sra jogosult személyéro l, az adatkezelés ido tartama ról, arról, ha az érintett személyes adatait az adatkezelo a ra vonatkozó jogi kötelezettség alapja n kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A ta jékoztata snak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati leheto ségeire is. Kötelezo adatkezelés esetén a ta jékoztata s megtörténhet az elo bbi informa ciókat tartalmazó jogszaba lyi rendelkezésekre való utala s nyilva nossa gra hozatala val is. 3. Az érintett jogainak elősegítése A Ta rsasa g valamennyi adatkezelése sora n köteles biztosítani az érintett jogainak gyakorla sa t. 33/19
V. FEJEZET LÁTOGATÓI ADATKEZELÉS A TÁRSASÁG HONLAPJÁN TÁJÉKOZTATÁS SÜTIK (COOKIE) ALKALMAZÁSÁRÓL A honlapra la togatót a honlapon ta jékoztatni kell a sütik alkalmaza sa ról, és ehhez a technikailag elengedhetetlenül szükséges munkamenet (session) sütik kivételével a hozza ja rula sa t kell kérni. 1. Általános tájékoztatás a sütikről 1.1. A süti (angolul cookie) egy olyan adat, amit a megla togatott weboldal küld a la togató böngészo jének (va ltozónév-érték forma ban), hogy az elta rolja és késo bb ugyanaz a weboldal be is tudja tölteni a tartalma t. A sütinek lehet érvényessége, érvényes lehet a böngészo beza ra sa ig, de korla tlan ideig is. A késo bbiekben minden HTTP(S) kérésnél ezeket az adatokat is elküldi a böngészo a szervernek. Eza ltal a felhaszna ló gépén lévo adatokat módosítja. 1.2. A süti lényege, hogy az weboldalszolga ltata sok természeténél fogva szükség van arra, hogy egy felhaszna lót megjelöljön (pl. hogy belépett az oldalra) és annak megfelelo en tudja a következo kben kezelni. A veszélye abban rejlik, hogy erro l a felhaszna lónak nem minden esetben van tudoma sa és alkalmas lehet arra, hogy felhaszna lót kövesse a weboldal üzemelteto je vagy ma s szolga ltató, akinek a tartalma be van építve az oldalba (pl. Facebook, Google Analytics), eza ltal profil jön létre róla, ebben az esetben pedig a süti tartalma személyes adatnak tekintheto. 1.3. A sütik fajta i: 1.3.1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik: amelyek nélkül az oldal egyszerűen nem működne funkciona lisan, ezek a felhaszna ló azonosíta sa hoz, pl. annak kezeléséhez szükséges, hogy belépett-e, mit tett a kosa rba, stb. Ez jellemzo en egy session-id leta rola sa, a többi adat a szerveren kerül ta rola sra, ami így biztonsa gosabb. Van biztonsa gi vonatkoza sa, ha a session süti értéke nem jól van genera lva, akkor session-hijacking ta mada s veszélye fenna ll, ezért feltétlenül szükséges, hogy megfelelo en legyenek ezek az értékek genera lva. Ma s terminológia k session cookie-nak hívnak minden sütit, amik a böngészo bo l való kilépéskor törlo dnek (egy session egy böngészo haszna lat az elindíta stól a kilépésig). 1.3.2. Haszna latot elo segíto sütik: így azokat a sütiket szokta k nevezni, amelyek megjegyzik a felhaszna ló va laszta sait, példa ul milyen forma ban szeretné a felhaszna ló az oldalt la tni. Ezek a fajta sütik lényegében a sütiben ta rolt bea llíta si adatokat jelentik. 1.3.3. Teljesítményt biztosító sütik: ba r nem sok közük van a "teljesítmény"-hez, a ltala ban így nevezik azokat a sütiket, amelyek informa ciókat gyűjtenek a felhaszna lónak a megla togatott weboldalon belüli viselkedéséro l, eltöltött idejéro l, kattinta sairól. Ezek jellemzo en harmadik fél alkalmaza sai (pl. Google Analytics, AdWords, vagy Yandex.ru sütik). Ezek a la togatóról profilalkota s készítésére alkalmasak. 33/20
1.3.3.1. A Google Analytics sütikro l itt ta jékozódhat: https://developers.google.com/analytics/devguides/collection/analyticsjs/c ookie-usage 1.3.3.2. A Google AdWords sütikro l itt ta jékozódhat: https://support.google.com/adwords/answer/2407785?hl=hu 1.3.4. A sütik haszna lata nak elfogada sa, engedélyezése nem kötelezo. Visszaa llíthatja böngészo je bea llíta sait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld. A legtöbb böngészo ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek a ltala ban megva ltoztathatóak annak érdekében, hogy megakada lyozható legyen az automatikus elfogada s és minden alkalommal felaja nlja a va laszta s leheto ségét. 1.3.5. A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat 1.3.5.1. Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu 1.3.5.2. Firefox:https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasaamit-weboldak-haszn 1.3.5.3. Microsoft Internet Explorer 11: http://windows.microsoft.com/huhu/internet-explorer/delete-manage-cookies#ie=ie-11 1.3.5.4. Microsoft Internet Explorer 10: http://windows.microsoft.com/huhu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7 1.3.5.5. Microsoft Internet Explorer 9: http://windows.microsoft.com/huhu/internet-explorer/delete-manage-cookies#ie=ie-9 1.3.5.6. Microsoft Internet Explorer 8: http://windows.microsoft.com/huhu/internet-explorer/delete-manage-cookies#ie=ie-8 1.3.5.7. Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edgeprivacy-faq 1.3.5.8. Safari: https://support.apple.com/hu-hu/ht201265 Mindezek mellett azonban felhívjuk a figyelmet arra, hogy elo fordulhat, hogy bizonyos webhelyfunkciók vagy -szolga ltata sok nem fognak megfelelo en működni cookie-k nélkül. 2. Tájékoztatás a Társaság honlapján alkalmazott sütikről, illetve a látogatás során létrejövő adatokról 2.1.A la togata s sora n kezelt adatkör: Ta rsasa gunk honlapja a weboldal haszna lata sora n a la togatóról, illetve az a ltala böngészésre haszna lt eszközro l az ala bbi adatokat rögzítheti és kezelheti: 33/21
2.1.1. az la togató a ltal haszna lt IP cím 2.1.2. a böngészo típusa 2.1.3. a böngészésre haszna lt eszköz opera ciós rendszerének jellemzo i (bea llított nyelv), 2.1.4. la togata s ido pontja, 2.1.5. a megla togatott (al)oldal, funkció vagy szolga ltata s. 2.1.6. kattinta s. Ezeket az adatokat maximum 90 napig o rizzük meg és elso sorban biztonsa gi incidensek vizsga lata hoz haszna lhatjuk. 2.2.A honlapon alkalmazott sütik 2.2.1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik Az adatkezelés célja: a honlap megfelelo működésének biztosíta sa. Ezek a sütik ahhoz szükségesek, hogy a la togatók böngészhessék a weboldalt, zökkeno mentesen és teljes körűen haszna lhassa k annak funkcióit, a weboldalon keresztül elérheto szolga ltata sokat, így - többek között- különösen a la togató a ltal az adott oldalakon végzett műveletek megjegyzését vagy a bejelentkezett felhasználó azonosítását egy la togata s sora n. Ezen sütik adatkezelésének ido tartama kiza rólag a la togató aktua lis la togata sa ra vonatkozik, a munkamenet végeztével, illetve a böngészo beza ra sa val a sütik e fajta ja automatikusan törlo dik a sza mítógépéro l. Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolga ltata sok, valamint az informa ciós ta rsadalmi szolga ltata sok egyes kérdéseiro l szóló 2001. CVIII. törvény (Elkertv.) 13/A. (3) bekezdése, amely szerint a szolga ltató a szolga ltata s nyu jta sa célja ból kezelheti azon személyes adatokat, amelyek a szolga ltata s nyu jta sa hoz technikailag elengedhetetlenül szükségesek. A szolga ltatónak az egyéb feltételek azonossa ga esetén u gy kell megva lasztania és minden esetben oly módon kell üzemeltetnie az informa ciós ta rsadalommal összefüggo szolga ltata s nyu jta sa sora n alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolga ltata s nyu jta sa hoz és az e törvényben meghata rozott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig. 33/22
2.2.2. Haszna latot elo segíto sütik: Ezek megjegyzik a felhaszna ló va laszta sait, példa ul milyen forma ban szeretné a felhaszna ló az oldalt la tni. Ezek a fajta sütik lényegében a sütiben ta rolt bea llíta si adatokat jelentik. Az adatkezelés jogalapja a la togató hozza ja rula sa. Az adatkezelés célja: A szolga ltata s hatékonysa ga nak növelése, felhaszna lói élmény növelése, a honlap haszna lata nak kényelmesebbé tétele. Ez az adat inkább a felhasználó gépén van, a weboldal csak hozzáfér és felismer(het)i általa a látogatót. 2.2.3. Teljesítményt biztosító sütik: Informa ciókat gyűjtenek a felhaszna lónak a megla togatott weboldalon belüli viselkedéséro l, eltöltött idejéro l, kattinta sairól. Ezek jellemzo en harmadik fél alkalmaza sai (pl. Google Analytics, AdWords). Az adatkezelés jogalapja: az érintett hozza ja rula sa. Az adatkezelés célja: a honlap elemzése, rekla maja nlatok küldése. 33/23
VI. FEJEZET TÁJÉKOZTATÁS AZ ÉRINTETT SZEMÉLY JOGAIRÓL Az érintett jogai röviden összefoglalva: 1. Átla tható ta jékoztata s, kommunika ció és az érintett joggyakorla sa nak elo segítése 2. Elo zetes ta jékozóda shoz való jog ha a személyes adatokat az érintetto l gyűjtik 3. Az érintett ta jékoztata sa és a rendelkezésére bocsa tandó informa ciók, ha a személyes adatokat az adatkezelo nem to le szerezte meg 4. Az érintett hozza férési joga 5. A helyesbítéshez való jog 6. A törléshez való jog ( az elfeledtetéshez való jog ) 7. Az adatkezelés korla toza sa hoz való jog 8. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korla toza sa hoz kapcsolódó értesítési kötelezettség 9. Az adathordozhatósa ghoz való jog 10. A tiltakoza shoz való jog 11. Automatiza lt döntéshozatal egyedi ügyekben, beleértve a profilalkota st 12. Korla toza sok 13. Az érintett ta jékoztata sa az adatvédelmi incidensro l 14. A felügyeleti hatósa gna l történo panasztételhez való jog (hatósa gi jogorvoslathoz való jog) 15. A felügyeleti hatósa ggal szembeni hatékony bírósa gi jogorvoslathoz való jog 16. Az adatkezelo vel vagy az adatfeldolgozóval szembeni hatékony bírósa gi jogorvoslathoz való jog Az érintett jogai részletesen: 33/24
1. Átlátható tájékoztatás, kommunikáció és az érintett joggyakorlásának elősegítése 1.1. Az adatkezelo nek az érintett részére a személyes adatok kezelésére vonatkozó valamennyi informa ciót és minden egyes ta jékoztata st tömör, a tla tható, értheto és könnyen hozza férheto forma ban, vila gosan és közértheto en megfogalmazva kell nyu jtania, különösen a gyermekeknek címzett ba rmely informa ció esetében. Az informa ciókat íra sban vagy ma s módon ideértve adott esetben az elektronikus utat is kell megadni. Az érintett kérésére szóbeli ta jékoztata s is adható, feltéve, hogy ma s módon igazolta k az érintett személyazonossa ga t. 1.2. Az adatkezelo nek elo kell segítenie az érintett jogainak a gyakorla sa t. 1.3. Az adatkezelo indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezéséto l sza mított egy hónapon belül ta jékoztatja az érintettet a jogai gyakorla sa ra ira nyuló kérelme nyoma n hozott intézkedésekro l. E hata rido a Rendeletben írt feltételekkel tova bbi két hónappal meghosszabbítható. amelyro l az érintettet ta jékoztatni kell. 1.4. Ha az adatkezelo nem tesz intézkedéseket az érintett kérelme nyoma n, késedelem nélkül, de legkéso bb a kérelem beérkezéséto l sza mított egy hónapon belül ta jékoztatja az érintettet az intézkedés elmarada sa nak okairól, valamint arról, hogy az érintett panaszt nyu jthat be valamely felügyeleti hatósa gna l, és élhet bírósa gi jogorvoslati joga val. 1.5. Az adatkezelo az informa ciókat és az érintett jogairól szóló ta jékoztata st és intézkedést díjmentesen biztosítja, azonban a Rendeletben írt esetekben díj sza mítható fel. 1.6. A részletes szaba lyok a Rendelet 12 cikke alatt tala lhatók. 2. Előzetes tájékozódáshoz való jog ha a személyes adatokat az érintettől gyűjtik 2.1. Az érintett jogosult arra, hogy az adatkezeléssel összefüggo tényekro l és informa ciókról az adatkezelés megkezdését megelo zo en ta jékoztata st kapjon. Ennek keretében az érintettet ta jékoztatni kell: a) az adatkezelo és képviselo je kilétéro l és elérheto ségeiro l, b) az adatvédelmi tisztviselo elérheto ségeiro l (ha van ilyen), c) a személyes adatok tervezett kezelésének célja ról, valamint az adatkezelés jogalapja ról, d) jogos érdek érvényesítésén alapuló adatkezelés esetén, az adatkezelo vagy harmadik fél jogos érdekeiro l, e) a személyes adatok címzettjeiro l akikkel a személyes adatot közlik -, illetve címzettek kategória iról, ha van ilyen; f) adott esetben annak tényéro l, hogy az adatkezelo harmadik orsza gba vagy nemzetközi szervezet részére kíva nja tova bbítani a személyes adatokat. 33/25
2.2. A tisztességes és a tla tható adatkezelés biztosítsa érdekében az adatkezelo nek az érintettet a következo kiegészíto informa ciókról kell ta jékoztatnia: a) a személyes adatok ta rola sa nak ido tartama ról, vagy ha ez nem lehetséges, ezen ido tartam meghata roza sa nak szempontjairól; b) az érintett azon joga ról, hogy kérelmezheti az adatkezelo to l a ra vonatkozó személyes adatokhoz való hozza férést, azok helyesbítését, törlését vagy kezelésének korla toza sa t, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósa ghoz való joga ról; c) az érintett hozza ja rula sa n alapuló adatkezelés esetén arról, hogy a hozza ja rula s ba rmely ido pontban történo visszavona sa hoz való jog, amely nem érinti a visszavona s elo tt a hozza ja rula s alapja n végrehajtott adatkezelés jogszerűségét; d) a felügyeleti hatósa ghoz címzett panasz benyu jta sa nak joga ról; e) arról, hogy a személyes adat szolga ltata sa jogszaba lyon vagy szerzo déses kötelezettségen alapul vagy szerzo dés kötésének elo feltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, tova bba hogy milyen lehetséges következményeikkel ja rhat az adatszolga ltata s elmarada sa; f) az automatiza lt döntéshozatal tényéro l, ideértve a profilalkota st is, valamint legala bb ezekben az esetekben az alkalmazott logika ról, és arra vonatkozóan értheto informa ciókról, hogy az ilyen adatkezelés milyen jelento séggel, és az érintettre nézve milyen va rható következményekkel bír. 2.3. Ha az adatkezelo a személyes adatokon a gyűjtésük célja tól eltéro célból tova bbi adatkezelést kíva n végezni, a tova bbi adatkezelést megelo zo en ta jékoztatnia kell az érintettet erro l az eltéro célról és minden releva ns kiegészíto informa cióról. 2.4. Az elo zetes ta jékozóda shoz való jog részletes szaba lyait a Rendelet 13. cikke tartalmazza. 3. Az érintett tájékoztatása és a rendelkezésére bocsátandó információk, ha a személyes adatokat az adatkezelő nem tőle szerezte meg 3.1. Ha az adatkezelo a személyes adatokat nem az érintetto l szerezte meg, az érintettet az adatkezelo nek a személyes adatok megszerzéséto l sza mított legkéso bb egy hónapon belül; ha a személyes adatokat az érintettel való kapcsolattarta s célja ra haszna lja k, legala bb az érintettel való elso kapcsolatfelvétel alkalma val; vagy ha va rhatóan ma s címzettel is közlik az adatokat, legkéso bb a személyes adatok elso alkalommal való közlésekor ta jékoztatnia kell az elo bbi 2. pontban írt tényekro l és informa ciókról, tova bba az érintett személyes adatok kategória iról, valamint a személyes adatok forra sa ról és adott esetben arról, hogy az adatok nyilva nosan hozza férheto forra sokból sza rmaznak-e. 3.2. A tova bbi szaba lyokra az elo bbi 2. pontban (Elo zetes ta jékozóda shoz való jog) írtak ira nyadók. 3.3. E ta jékoztata s részletes szaba lyait a Rendelet 14. cikke tartalmazza. 33/26
4. Az érintett hozzáférési joga 4.1. Az érintett jogosult arra, hogy az adatkezelo to l visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az elo bbi 2-3. pontban írt kapcsolódó informa ciókhoz hozza férést kapjon. (Rendelet 15. cikk). 4.2. Ha személyes adatoknak harmadik orsza gba vagy nemzetközi szervezet részére történo tova bbíta sa ra kerül sor, az érintett jogosult arra, hogy ta jékoztata st kapjon a tova bbíta sra vonatkozóan a Rendelet 46. cikk szerinti megfelelo garancia król. 4.3. Az adatkezelo nek az adatkezelés ta rgya t képezo személyes adatok ma solata t az érintett rendelkezésére kell bocsa tania. Az érintett a ltal kért tova bbi ma solatokért az adatkezelo az adminisztratív költségeken alapuló, észszerű mértékű díjat sza míthat fel. 4.4. Az érintett hozza férési joga ra vonatkozó részletes szaba lyokat a Rendelt 15. cikke tartalmazza. 5. A helyesbítéshez való jog 5.1. Az érintett jogosult arra, hogy kérésére az Adatkezelo indokolatlan késedelem nélkül helyesbítse a ra vonatkozó pontatlan személyes adatokat. 5.2. Figyelembe véve az adatkezelés célja t, az érintett jogosult arra, hogy kérje a hia nyos személyes adatok egyebek mellett kiegészíto nyilatkozat u tja n történo kiegészítését is. 5.3. Ezen szaba lyokat a Rendelet 16. cikke tartalmazza. 6. A törléshez való jog ( az elfeledtetéshez való jog ) 6.1. Az érintett jogosult arra, hogy kérésére az adatkezelo indokolatlan késedelem nélkül törölje a ra vonatkozó személyes adatokat, az adatkezelo pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje ha a) a személyes adatokra ma r nincs szükség abból a célból, amelybo l azokat gyűjtötték vagy ma s módon kezelték; b) az érintett visszavonja az adatkezelés alapja t képezo hozza ja rula sa t, és az adatkezelésnek nincs ma s jogalapja; c) az érintett tiltakozik az adatkezelése ellen, és nincs elso bbséget élvezo jogszerű ok az adatkezelésre; d) a személyes adatokat jogellenesen kezelték; e) a személyes adatokat az adatkezelo re alkalmazandó uniós vagy taga llami jogban elo írt jogi kötelezettség teljesítéséhez törölni kell; 33/27
f) a személyes adatok gyűjtésére közvetlenül gyermeknek kína lt, informa ciós ta rsadalommal összefüggo szolga ltata sok kína la sa val kapcsolatosan került sor. 6.2. A törléshez való jog nem érvényesítheto, ha az adatkezelés szükséges a) a véleménynyilva níta s szabadsa ga hoz és a ta jékozóda shoz való jog gyakorla sa célja ból; b) az adatkezelo re alkalmazandó uniós vagy taga llami jog szerinti kötelezettség teljesítése, illetve közérdekbo l vagy az adatkezelo re ruha zott közhatalmi jogosítva ny gyakorla sa keretében végzett feladat végrehajta sa célja ból; c) a népegészségügy területét érinto közérdek alapja n; d) a közérdekű archiva la s célja ból, tudoma nyos és történelmi kutata si célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsítheto en lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy e) jogi igények elo terjesztéséhez, érvényesítéséhez, illetve védelméhez. 6.3. A törléshez való jogra vonatkozó részletes szaba lyokat a Rendelet 17. cikke tartalmazza. 7. Az adatkezelés korlátozásához való jog 7.1. Az adatkezelés korla toza sa esetén az ilyen személyes adatokat a ta rola s kivételével csak az érintett hozza ja rula sa val, vagy jogi igények elo terjesztéséhez, érvényesítéséhez vagy védelméhez, vagy ma s természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely taga llam fontos közérdekébo l lehet kezelni. 7.2. Az érintett jogosult arra, hogy kérésére az Adatkezelo korla tozza az adatkezelést, ha az ala bbiak valamelyike teljesül: a) az érintett vitatja a személyes adatok pontossa ga t, ez esetben a korla toza s arra az ido tartamra vonatkozik, amely leheto vé teszi, hogy az Adatkezelo elleno rizze a személyes adatok pontossa ga t; b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhaszna la sa nak korla toza sa t; c) az Adatkezelo nek ma r nincs szüksége a személyes adatokra adatkezelés célja ból, de az érintett igényli azokat jogi igények elo terjesztéséhez, érvényesítéséhez vagy védelméhez; vagy d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korla toza s arra az ido tartamra vonatkozik, amíg mega llapíta sra nem kerül, hogy az adatkezelo jogos indokai elso bbséget élveznek-e az érintett jogos indokaival szemben. 7.3. Az adatkezelés korla toza sa nak felolda sa ról az érintettet elo zetesen ta jékoztatni kell. 7.4. A vonatkozó szaba lyokat a Rendelet 18. cikke tartalmazza. 33/28
8. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség 8.1. Az adatkezelo minden olyan címzettet ta jékoztat valamennyi helyesbítésro l, törlésro l vagy adatkezelés-korla toza sról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy ara nytalanul nagy ero feszítést igényel. Az érintettet kérésére az adatkezelo ta jékoztatja e címzettekro l. 8.2. E szaba lyok a Rendelet 19. cikke alatt tala lhatók. 9. Az adathordozhatósághoz való jog 9.1. A Rendeletben írt feltételekkel az érintett jogosult arra, hogy a ra vonatkozó, a ltala egy adatkezelo rendelkezésére bocsa tott személyes adatokat tagolt, széles körben haszna lt, géppel olvasható forma tumban megkapja, tova bba jogosult arra, hogy ezeket az adatokat egy ma sik adatkezelo nek tova bbítsa anélkül, hogy ezt akada lyozna az az adatkezelo, amelynek a személyes adatokat a rendelkezésére bocsa totta, ha a) az adatkezelés hozza ja rula son, vagy szerzo désen alapul; és b) az adatkezelés automatiza lt módon történik. 9.2. Az érintett kérheti a személyes adatok adatkezelo k közötti közvetlen tova bbíta sa t is. 9.3. Az adathordozhatósa ghoz való jog gyakorla sa nem sértheti a Rendelet 17. cikkét (A törléshez való jog ( az elfeledtetéshez való jog ). Az adtahordozhatósa ghoz való jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelo re ruha zott közhatalmi jogosítva nyai gyakorla sa nak keretében végzett feladat végrehajta sa hoz szükséges. E jog nem érintheti ha tra nyosan ma sok jogait és szabadsa gait. 9.4. A részletes szaba lyokat a Rendelet 20. cikke tartalmazza. 10. A tiltakozáshoz való jog 10.1. Az érintett jogosult arra, hogy a saja t helyzetével kapcsolatos okokból ba rmikor tiltakozzon személyes adatainak közérdeken, közfeladat végrehajta sa n (6. cikk (1) e)), vagy jogos érdeken (6. cikk f)) alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkota st is. Ebben az esetben az adatkezelo a személyes adatokat nem kezelheti tova bb, kivéve, ha az adatkezelo bizonyítja, hogy az adatkezelést olyan kényszeríto erejű jogos okok indokolja k, amelyek elso bbséget élveznek az érintett érdekeivel, jogaival és szabadsa gaival szemben, vagy amelyek jogi igények elo terjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. 10.2. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy ba rmikor tiltakozzon a ra vonatkozó személyes adatok 33/29
e célból történo kezelése ellen, ideértve a profilalkota st is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történo kezelése ellen, akkor a személyes adatok a tova bbiakban e célból nem kezelheto k. 10.3. Ezen jogokra legkéso bb az érintettel való elso kapcsolatfelvétel sora n kifejezetten fel kell hívni annak figyelmét, és az erre vonatkozó ta jékoztata st egyértelműen és minden ma s informa ciótól elkülönítve kell megjeleníteni. 10.4. Az érintett a tiltakoza shoz való jogot műszaki elo íra sokon alapuló automatiza lt eszközökkel is gyakorolhatja. 10.5. Ha a személyes adatok kezelésére tudoma nyos és történelmi kutata si célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saja t helyzetével kapcsolatos okokból tiltakozhasson a ra vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajta sa érdekében van szükség. 10.6. A vonatkozó szaba lyokat a Rendelet cikke tartalmazza. 11. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást 11.1. Az érintett jogosult arra, hogy ne terjedjen ki ra az olyan, kiza rólag automatiza lt adatkezelésen ideértve a profilalkota st is alapuló döntés hata lya, amely ra nézve joghata ssal ja rna vagy o t hasonlóképpen jelento s mértékben érintené. 11.2. Ez a jogosultsa g nem alkalmazandó abban az esetben, ha a döntés: a) az érintett és az adatkezelo közötti szerzo dés megkötése vagy teljesítése érdekében szükséges; b) meghozatala t az adatkezelo re alkalmazandó olyan uniós vagy taga llami jog teszi leheto vé, amely az érintett jogainak és szabadsa gainak, valamint jogos érdekeinek védelmét szolga ló megfelelo intézkedéseket is mega llapít; vagy c) az érintett kifejezett hozza ja rula sa n alapul. 11.3. Az elo bbi a) és c) pontja ban említett esetekben az adatkezelo köteles megfelelo intézkedéseket tenni az érintett jogainak, szabadsa gainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legala bb azt a joga t, hogy az adatkezelo részéro l emberi beavatkoza st kérjen, a lla spontja t kifejezze, és a döntéssel szemben kifoga st nyu jtson be. 11.4. A tova bbi szaba lyokat a Rendelet 22. cikke tartalmazza. 12. Korlátozások 12.1. Az adatkezelo re vagy adatfeldolgozóra alkalmazandó uniós vagy taga llami jog jogalkota si intézkedésekkel korla tozhatja jogok és kötelezettségek (Rendelet 12-22. cikk, 34. cikk, 5. cikk) hata lya t ha a korla toza s tiszteletben tartja az alapveto jogok és szabadsa gok lényeges tartalma t. 33/30
12.2. E korla toza s feltételeit a Rendelet 23. cikke tartalmazza. 13. Az érintett tájékoztatása az adatvédelmi incidensről 13.1. Ha az adatvédelmi incidens valószínűsítheto en magas kocka zattal ja r a természetes személyek jogaira és szabadsa gaira nézve, az adatkezelo nek indokolatlan késedelem nélkül ta jékoztatnia kell az érintettet az adatvédelmi incidensro l. E ta jékoztata sban vila gosan és közértheto en ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legala bb a következo ket: a) az adatvédelmi tisztviselo vagy a tova bbi ta jékoztata st nyu jtó egyéb kapcsolattartó nevét és elérheto ségeit; b) ismertetni kell az adatvédelmi incidensbo l eredo, valószínűsítheto következményeket; c) ismertetni kell az adatkezelo a ltal az adatvédelmi incidens orvosla sa ra tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensbo l eredo esetleges ha tra nyos következmények enyhítését célzó intézkedéseket. 13.2. Az érintettet nem kell az ta jékoztatni, ha a következo feltételek ba rmelyike teljesül. a) az adatkezelo megfelelo technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens a ltal érintett adatok tekintetében alkalmazta k, különösen azokat az intézkedéseket mint példa ul a titkosíta s alkalmaza sa, amelyek a személyes adatokhoz való hozza férésre fel nem jogosított személyek sza ma ra értelmezhetetlenné teszik az adatokat; b) az adatkezelo az adatvédelmi incidenst követo en olyan tova bbi intézkedéseket tett, amelyek biztosítja k, hogy az érintett jogaira és szabadsa gaira jelentett, magas kocka zat a tova bbiakban valószínűsítheto en nem valósul meg; c) a ta jékoztata s ara nytalan ero feszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilva nosan közzétett informa ciók u tja n kell ta jékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony ta jékoztata sa t. 13.3. A tova bbi szaba lyokat a Rendelet 34. cikke tartalmazza. 33/31