Adatkezelési tájékztató SevaCm Kft. 1. BEVEZETÉS A SevaCm Kft. (1048 Budapest, Lakkzó u. 39., tvábbiakban SevaCm Kft., szlgáltató, adatkezelő, Társaság), mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jgi közlemény tartalmát. Az SevaCm Kft. a http://www.sevacm.hu webldal üzemeltetője. Kötelezettséget vállal arra, hgy tevékenységével kapcslats minden adatkezelés megfelel a jelen szabályzatban és a hatálys jgszabálykban meghatárztt elvárásknak. Az SevaCm Kft. fenntartja magának a jgt jelen tájékztató bármikri megváltztatására. Természetesen az esetleges váltzáskról kellő időben értesíti közönségét. Az SevaCm Kft. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fntsnak tartja ügyfelei infrmációs önrendelkezési jgának tiszteletben tartását. Az Adatkezelő a személyes adatkat bizalmasan kezeli, és megtesz minden lyan biztnsági, technikai és szervezési intézkedést, mely az adatk biztnságát garantálja. Az SevaCm Kft. az alábbiakban ismerteti adatkezelési elveit, bemutatja azkat az elváráskat, melyeket saját magával, mint adatkezelővel szemben megfgalmaztt, és betart. Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcslats hatálys jgszabálykkal, így különösen az alábbiakkal: 2011. évi CXII. törvény az infrmációs önrendelkezési jgról és az infrmációszabadságról; 2013. évi V. törvény - a Plgári Törvénykönyvről (Ptk.); 2000. évi C. törvény a számvitelről (Számv. tv.); 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes krlátairól (Grt.). 2001. évi CVIII. törvény (Ekertv.) - az elektrnikus kereskedelmi szlgáltatásk, valamint az infrmációs társadalmmal összefüggő szlgáltatásk egyes kérdéseiről; Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatk kezelése tekintetében történő védelméről és az ilyen adatk szabad áramlásáról, valamint a 95/46/EK rendelet hatályn kívül helyezéséről (általáns adatvédelmi rendelet, a tvábbiakban: GDPR )
2. DEFINICIÓK érintett: bármely meghatárztt, személyes adat alapján aznsíttt vagy közvetlenül vagy közvetve aznsítható természetes személy; személyes adat: az érintettel kapcslatba hzható adat különösen az érintett neve, aznsító jele, valamint egy vagy több fizikai, fizilógiai, mentális, gazdasági, kulturális vagy szciális aznsságára jellemző ismeret, valamint az abból levnható, az érintettre vnatkzó következtetés; hzzájárulás: az érintett kívánságának önkéntes és határztt kinyilvánítása, amely megfelelő tájékztatásn alapul, és amellyel félreérthetetlen beleegyezését adja a rá vnatkzó személyes adatk - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez; adatkezelő: az a természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy máskkal együtt az adatk kezelésének célját meghatárzza, az adatkezelésre (beleértve a felhasznált eszközt) vnatkzó döntéseket meghzza és végrehajtja, vagy az adatfeldlgzóval végrehajtatja; adatkezelés: az alkalmaztt eljárástól függetlenül az adatkn végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárlása, megváltztatása, felhasználása, lekérdezése, tvábbítása, nyilvánsságra hzatala, összehanglása vagy összekapcslása, zárlása, törlése és megsemmisítése, valamint az adatk tvábbi felhasználásának megakadályzása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy aznsítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnymat, DNSminta, íriszkép) rögzítése; adattvábbítás: az adat meghatárztt harmadik személy számára történő hzzáférhetővé tétele; nyilvánsságra hzatal: az adatt bárki számára történő hzzáférhetővé tétele; adattörlés: az adatk felismerhetetlenné tétele ly módn, hgy a helyreállításuk többé nem lehetséges; adatfeldlgzás: az adatkezelési műveletekhez kapcslódó technikai feladatk elvégzése, függetlenül a műveletek végrehajtásáhz alkalmaztt módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hgy a technikai feladatt az adatkn végzik;
adatfeldlgzó: az a természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, aki, vagy amely szerződés alapján - beleértve a jgszabály rendelkezése alapján kötött szerződést is - az adatk feldlgzását végzi. 3. CÉGADATOK Cégünk adatai, elérhetőségei a következők: Név: SevaCm Kereskedelmi és Szlgáltató Krlátlt Felelősségű Társaság Székhely: 1048 Budapest, Lakkzó u. 39. Cégjegyzékszám: 01-09-698785 Adószám: 12692301-2-41 E-mail: inf@sevacm.hu Adatkezelő képviselője: Szegedi Attila ügyvezető Adatvédelmi tisztviselő: Simn Éva Adatvédelmi tisztségviselő elérhetősége; eva.simn@sevacm.hu Az adatkezelő webldala: http://www.sevacm.hu 4. A személyes adatk köre, az adatkezelés célja, jgcíme és időtartama Felhívjuk a SevaCm Kft. részére adatközlők figyelmét, hgy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hzzájárulásának beszerzése. Az egyes adatkezeléseinkkel kapcslatban a következő tájékztatáskat adjuk. 4.1. Kapcslattartással, érdeklődéssel összefüggő adatkezelés Az adatkezelés célja: Az érintettek, Társaságunk szlgáltatásaival kapcslatban érdeklődők részére megfelelő infrmáció nyújtása. Az érdeklődők az inf@sevacm.hu e-mail címre küldött leveleikben megkereséssel kérhetnek tájékztatást a Társaság szlgáltatásaival kapcslatsan. Az adatkezelés jgalapja: érintett jgs érdeke, GDPR 6. cikk (1) bekezdés f) pnt
A kezelt személyes adatk köre: Érdeklődő neve, e-mail címe, telefnszáma, Az adatkezelés időtartama: az érintett tiltakzásáig Személyes adatk címzettjei: A megismert adatkat az adatkezelő a 7. pntban megjelölt adatfeldlgzó(k) kivételével harmadik félnek nem adja át. A rögzített adatkat csak az Adatkezelő alkalmazttai és az adatfeldlgzó (k) kijelölt kllégái ismerhetik meg. A jgs érdek megjelölése: Társaságunk jgs érdeke az adatk kezelése. közvetlen üzletszerzés Az adatszlgáltatás elmaradásának lehetséges következményei: A Társaságunk nem tud kapcslatt tartani, megfelelő infrmációt szlgáltatni az érintettek részére. Az adatkezeléssel érintettek köre: A SevaCm Kft. szlgáltatásaival kapcslatsan érdeklődő partnerek, érintettek. 4.2. Megrendelés (jgi személyek esetében) Az adatkezelés célja: Az érdeklődőknek lehetősége van magazin megrendelést küldeni a Társaság részére az inf@sevacm.hu e-mail címre küldött levélben ill. telefns megrendelés keretében. Az adatkezelés célja az előfizetés v. megrendelés teljesítéséhez szükséges adatk kezelése. Az adatkezelés jgalapja: szerződés/megrendelés teljesítése GDPR 6. cikk (1) bekezdés b) pnt A kezelt adatk köre: Megrendelő kapcslattartó neve e-mail címe pstázási, szállítási címe számlázási címe telefnszáma banki utalást eszközlő neve
bankszámlaszáma Az adatkezelés időtartama: a szerződés lejáratát követően + 1 hónap Személyes adatk címzettjei: A megismert adatkat az adatkezelő a 7. pntban megjelölt adatfeldlgzó(k) kivételével harmadik félnek nem adja át. A rögzített adatkat csak az Adatkezelő alkalmazttai és az adatfeldlgzó(k) kijelölt kllégái ismerhetik meg. Az adatszlgáltatás elmaradásának lehetséges következményei: Az érintett és Társaságunk között a szerződéskötés nem lehetséges. Az adatk megadása alapfeltétele a szerződés létrejöttének. Az adatkezeléssel érintettek köre: A SevaCm Kft.-vel szerződött, megrendelő partnerek, érintettek. Az adatkezelés időtartama: a szerződés lejáratát követően + 1 hónap Személyes adatk címzettjei: A megismert adatkat az adatkezelő a 7. pntban megjelölt adatfeldlgzó(k) kivételével harmadik félnek nem adja át. A rögzített adatkat csak az Adatkezelő alkalmazttai és az adatfeldlgzó(k) kijelölt kllégái ismerhetik meg. Az adatszlgáltatás elmaradásának lehetséges következményei: Az érintett és Társaságunk között a szerződéskötés nem lehetséges. Az adatk megadása alapfeltétele a szerződés létrejöttének. Az adatkezelés időtartama: a számviteli törvényben meghatárztt határidőig - 2000. évi C trv. 169. (2) bekezdés Az adatszlgáltatás elmaradásának lehetséges következményei: Adatk megadása feltétele a szerződés létrejöttének. Személyes adatk címzettjei: A megismert adatkat az adatkezelő a 7. pntban megjelölt adatfeldlgzó(k) kivételével harmadik félnek nem adja át. A rögzített adatkat csak az Adatkezelő alkalmazttai és az adatfeldlgzó(k) kijelölt kllégái ismerhetik meg. Az adatkezeléssel érintettek köre: Azn érintettek, akik számára számlát állít ki az adatkezelő 4.3. Infrmációtechnlógiai szlgáltatás működésének biztsításáhz kapcslódó adatkezelés Az adatkezelés célja: A SevaCm Kft. webldalain ún. sütiket" (ideiglenes markerek) használhat, amelyek lehetővé teszik az ezekre való gyrsabb belépést. A sütik" alatt egy lyan infrmációs adatt értünk, mely csak az egyes ügyfél-munkamenet ideje alatt aktiv, és amely a gyrsabb aznsítás érdekében a web ldalról az Ügyfél számítógépére kerül. Az Ügyfél mindig kérheti a sütik kikapcslását, módsítva a böngésző beállításait, ez a kikapcslás aznban lassíthatja vagy megakadályzhatja az ldal néhány részére való belépést, egyes funkciók használatát. A használt munkamenet sütik elkerülik, hgy más infrmatikai eszközökhöz flyamdjunk, melyek az ügyfelek navigációjának titktartására ptenciálisan kársak és nem teszik lehetővé az aznsító személyes adatainak megszerzését.
A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállításk menüjében az Adatvédelem beállításai alatt, ckie vagy süti megnevezéssel van lehetőség. Az adatkezelés jgalapja: Az érintett (Felhasználó) önkéntes hzzájárulása, GDPR 6. cikk (1) bekezdés a) pnt. Felhasználó a webhely böngészésének megkezdésekr felugró tájékztató és nyilatkzat elfgadásával, illetve a böngészés flytatásával adja meg önkéntes hzzájárulását az adatkezeléshez. A kezelt személyes adatk köre: Az infrmációtechnlógiai adatkezelés a webhely üzemeltetéséhez használt sütik működéséhez és a webtárhely szlgáltató által alkalmaztt naplófájlk használatáhz szükséges adatk körét érinti. Az adatkezelés időtartama: munkamenet lezárásáig Személyes adatk címzettjei: A megismert adatkat az adatkezelő a 7. pntban megjelölt adatfeldlgzó(k) kivételével harmadik félnek nem adja át. A rögzített adatkat csak az Adatkezelő alkalmazttai és az adat feldlgzó(k) kijelölt kllégái ismerhetik meg. Az adatkezeléssel érintettek köre: A webhelyet meglátgató minden Felhasználó, a webhelyen elérhető szlgáltatásk igénybevételétől függetlenül. 5. EGYÉB ADATKEZELÉSEK E tájékztatóban fel nem srlt adatkezelésekről az adat felvételekr adunk tájékztatást. Tájékztatjuk ügyfeleinket, hgy egyes hatóságk, közfeladatt ellátó szervek, bíróságk személyes adatk közlése céljából megkereshetik cégünket. Cégünk e szervek részére amennyiben az érintett szerv a pnts célt és az adatk körét megjelölte személyes adatt csak annyit és lyan mértékben ad ki, amely a megkeresés céljának megvalósításáhz elengedhetetlenül szükséges, és amennyiben a megkeresés teljesítését jgszabály írja elő. 6. Személyes adatk tvábbítása harmadik rszágba, vagy nemzetközi szervezethez Társaságunk az Ön fenti személyes adatait nem tvábbítja sem harmadik rszágba, sem nemzetközi szervezethez. 7. Adatfeldlgzó igénybevételéről szóló tájékztatás
Az adatkezelő az adatkezelés srán a szerződés teljesítéséhez vele szerződött adatfeldlgzó(k) számára tvábbítja az adatkat. A címzettek kategóriái: számviteli/könyvelési infrmatikai rendszerüzemeltető, webtárhely szlgáltató, rendszergazdai szlgáltató 1. Az érintettek jgai Az érintett jgai: az érintett személy (az, akinek a személyes adatait cégünk kezeli) a) kérelmezheti a rá vnatkzó személyes adatkhz való hzzáférést b) kérelmezheti azk helyesbítését c) kérelmezheti azk törlését d) kérelmezheti a GDPR 18. cikkében fglalt feltételek fennállása esetén a személyes adatk kezelésének krlátzását (tehát azt, hgy cégünk az adatkat ne törölje, vagy ne semmisítse meg bíróság vagy hatóság megkereséséig, s ezen túlmenően más céllal az adatt ne kezelje) e) tiltakzhat a személyes adatk kezelése ellen f) gyakrlhatja az adathrdzhatósághz való jgát. Ez utóbbi jg értelmében az érintett jgsult arra, hgy a rá vnatkzó személyes adatkat wrd vagy excel frmátumban megkapja, tvábbá jgsult arra, hgy ezeket az adatkat kérésére egy másik adatkezelőnek tvábbítsa cégünk. Az adatkezeléssel kapcslats egyéb infrmációk: cégünk minden szükséges technikai és szervezési intézkedést megtesz egy esetleges adatvédelmi incidens (pl. személyes adatkat tartalmazó fájlk sérülése, eltűnése, illetéktelenek számára hzzáférhetővé válása) elkerülésére. Egy mégis bekövetkező incidens esetén a szükséges intézkedések ellenőrzése, valamint az érintett tájékztatása céljából nyilvántartást vezetünk, amely tartalmazza az érintett személyes adatk körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpntját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jgszabályban meghatárztt egyéb adatkat. 2. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA Cégünk számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyen és az adatfeldlgzó által biztsíttt szervereken találhatók meg. Cégünk a személyes adatk kezeléséhez a szlgáltatás nyújtása srán alkalmaztt infrmatikai eszközöket úgy választja meg és üzemelteti, hgy a kezelt adat: a) az arra feljgsítttak számára hzzáférhető (rendelkezésre állás); b) hitelessége és hitelesítése biztsíttt (adatkezelés hitelessége); c) váltzatlansága igazlható (adatintegritás);
d) a jgsulatlan hzzáférés ellen védett (adat bizalmassága) legyen. Különös gndssággal figyelünk az adatk biztnságára, megtesszük tvábbá azkat a technikai és szervezési intézkedéseket és kialakítjuk azkat az eljárási szabálykat, amelyek a GDPR szerinti garanciák érvényre juttatásáhz szükségesek. Az adatkat megfelelő intézkedésekkel védjük különösen a jgsulatlan hzzáférés, megváltztatás, tvábbítás, nyilvánsságra hzatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, tvábbá az alkalmaztt technika megváltzásából fakadó hzzáférhetetlenné válás ellen. Cégünk és partnereink infrmatikai rendszere és hálózata egyaránt védett a számítógéppel támgattt csalás, a számítógépvírusk, a számítógépes betörések és a szlgálatmegtagadásra vezető támadásk ellen. Az üzemeltető a biztnságról szerverszintű és alkalmazásszintű védelmi eljáráskkal is gndskdik. Az adatk napi biztnsági mentése megldtt. Az adatvédelmi incidensek elkerülése érdekében cégünk minden lehetséges intézkedést megtesz, egy ilyen incidens bekövetkezése esetén incidenskezelési szabályzatunk szerint haladéktalanul fellépünk a kckázatk minimalizálása, a kárk elhárítása érdekében. 3. AZ ÉRINTETTEK JOGAI, JOGORVOSLATI LEHETŐSÉGEK Az érintett tájékztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a kötelező adatkezelések kivételével törlését, visszavnását, élhet adathrdzási-, és tiltakzási jgával az adat felvételénél jelzett módn, illetve az adatkezelő fenti elérhetőségein. Az érintett kérelmére az infrmációkat elektrnikus frmában szlgáltatjuk késedelem nélkül, de legkésőbb 30 napn belül. Amennyiben az infrmáció átadás az érintett részére 30 napn belül nem valósítható meg, a megkereséstől számíttt 30 napn belül értesítést küldünk az érintett részére és az értesítést követő 2 hónapn belül az érintett által kért infrmációkat az érintett részére átadjuk. Az érintetteknek a lenti jgk teljesítésére irányuló kéréseit díjmentesen teljesítjük. Tájékztatáshz való jg: Cégünk megfelelő intézkedéseket hz annak érdekében, hgy az érintettek részére a személyes adatk kezelésére vnatkzó, a GDPR 13. és a 14. cikkben említett valamennyi infrmációt és a 15 22. és 34. cikk szerinti minden egyes tájékztatást tömör, átlátható, érthető és könnyen hzzáférhető frmában, világsan és közérthetően megfgalmazva, ugyanakkr precíz módn nyújtsa. A tájékzódáshz való jg írásban, az 3. pntban megadtt kapcslati elérhetőségeken keresztül gyakrlható. Az érintett részére kérésére személyaznsságának igazlását követően szóban is adható tájékztatás. Tájékztatjuk ügyfeleinket, hgy amennyiben cégünk munkatársainak kétsége támad az érintett személyaznssága felől, az érintett személyaznsságának megerősítéséhez szükséges infrmációk nyújtását kérhetjük. Az érintett hzzáféréshez való jga: Az érintett jgsult arra, hgy az adatkezelőtől visszajelzést kapjn arra vnatkzóan, hgy személyes adatainak kezelése flyamatban van-e. Amennyiben flyamatban van személyes adat kezelése, az érintett jgsult arra, hgy a személyes adatkhz és a következő, a felsrlásban szereplő infrmációkhz hzzáférést kapjn.
Az adatkezelés céljai; az érintett személyes adatk kategóriái; azn címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatkat közölték vagy közölni fgják, ideértve különösen a harmadik rszágbeli (Európai Unión kívüli) címzetteket, illetve a nemzetközi szervezeteket; a személyes adatk tárlásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés krlátzásának és a tiltakzás jga; a felügyeleti hatósághz címzett panasz benyújtásának jga; az adatfrráskra vnatkzó infrmáció; az autmatizált döntéshzatal ténye, ideértve a prfilalktást is, valamint az alkalmaztt lgikára és arra vnatkzó érthető infrmációk, hgy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. A fentieken túlmenően személyes adatk harmadik rszágba vagy nemzetközi szervezet részére történő tvábbítása esetén az érintett jgsult arra, hgy tájékztatást kapjn a tvábbításra vnatkzó megfelelő garanciákról. Helyesbítés jga: E jg értelmében bárki kérheti a cégünk által kezelt, rá vnatkzó, pntatlan személyes adatk helyesbítését és a hiánys adatk kiegészítését. Törléshez való jg: Az érintett az alábbi indkk valamelyikének fennállása esetén jgsult arra, hgy kérésére indklatlan késedelem nélkül töröljük a rá vnatkzó személyes adatkat: a) személyes adatkra már nincs szükség abból a célból, amelyből azkat gyűjtötték vagy más módn kezelték; b) az érintett visszavnja az adatkezelés alapját képező hzzájárulását, és az adatkezelésnek nincs más jgalapja; c) az érintett tiltakzik az adatkezelés ellen, és nincs elsőbbséget élvező jgszerű k az adatkezelésre; d) a személyes adatk jgellenes kezelése állapítható meg; e) a személyes adatkat az adatkezelőre alkalmazandó uniós vagy tagállami jgban előírt jgi kötelezettség teljesítéséhez törölni kell; f) a személyes adatk gyűjtésére infrmációs társadalmmal összefüggő szlgáltatásk kínálásával kapcslatsan került sr.
Az adatk törlése nem kezdeményezhető, ha az adatkezelés a következő célkból szükséges: a) a véleménynyilvánítás szabadságáhz és a tájékzódáshz való jg gyakrlása céljából; b) a személyes adatk kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jg szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruháztt közhatalmi jgsítvány gyakrlása keretében végzett feladat végrehajtása céljából; c) a népegészségügy területét érintő, vagy archiválási, tudmánys és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; d) vagy jgi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Az adatkezelés krlátzásáhz való jg: Az érintett kérésére krlátzzuk az adatkezelést a GDPR 18. cikkében fennálló feltételek esetén, tehát ha: a) az érintett vitatja a személyes adatk pntsságát, ez esetben a krlátzás arra az időtartamra vnatkzik, amely lehetővé teszi, a személyes adatk pntsságának ellenőrzését; b) az adatkezelés jgellenes, és az érintett ellenzi az adatk törlését, és ehelyett kéri azk felhasználásának krlátzását c) az adatkezelőnek már nincs szüksége a személyes adatkra adatkezelés céljából, de az érintett igényli azkat jgi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy d) az érintett tiltakztt az adatkezelés ellen; ez esetben a krlátzás arra az időtartamra vnatkzik, amíg megállapításra nem kerül, hgy az adatkezelő jgs indkai elsőbbséget élveznek-e az érintett jgs indkaival szemben. Ha az adatkezelés krlátzás alá esik, a személyes adatkat a tárlás kivételével csak az érintett hzzájárulásával, vagy jgi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jgi személy jgainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fnts közérdekéből lehet kezelni. Az érintettet az adatkezelés krlátzásának felldásáról előzetesen tájékztatni kell. Adathrdzáshz való jg: Az érintett jgsult arra, hgy a rá vnatkzó, általa az adatkezelő rendelkezésére bcsáttt személyes adatkat taglt, széles körben használt, géppel lvasható frmátumban megkapja, és ezeket az adatkat egy másik adatkezelőnek tvábbítsa. Cégünk wrd vagy excel frmátumban tudja teljesíteni az érintett ilyen kérését. Tiltakzás jga: Ha a személyes adatk kezelése jgs érdek alapján történik, az érintett jgsult arra, hgy bármikr tiltakzzn a rá vnatkzó személyes adatk e célból történő kezelése ellen. A személyes adatk jgs érdek alapján történő kezelése elleni tiltakzás esetén az adatk e célból nem kezelhetők.
Visszavnás jga: Az érintett jgsult arra, hgy hzzájárulását bármikr visszavnja. A hzzájárulás visszavnása nem érinti a hzzájárulásn alapuló, a visszavnás előtti adatkezelés jgszerűségét. Eljárási szabályk: Az adatkezelő indklatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számíttt egy hónapn belül tájékztatja az érintettet a GDPR 15 22. cikk szerinti kérelem nymán hztt intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő tvábbi két hónappal meghsszabbítható. A határidő meghsszabbításáról az adatkezelő a késedelem kainak megjelölésével a kérelem kézhezvételétől számíttt egy hónapn belül tájékztatja az érintettet. Ha az érintett elektrnikus útn nyújttta be a kérelmet, a tájékztatás elektrnikus útn kerül megadásra, kivéve, ha az érintett azt másként kéri. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nymán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számíttt egy hónapn belül tájékztatja az érintettet az intézkedés elmaradásának kairól, valamint arról, hgy az érintett panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jgrvslati jgával. Az adatkezelő minden lyan címzettet tájékztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-krlátzásról, akivel, illetve amellyel a személyes adatt közölték, kivéve, ha ez lehetetlennek biznyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékztatja e címzettekről. Kártérítés és sérelemdíj: Minden lyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyni vagy nem vagyni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldlgzótól kártérítésre jgsult. Az adatfeldlgzó csak abban az esetben tartzik felelősséggel az adatkezelés által kztt kárkért, ha nem tarttta be a jgszabályban meghatárztt, kifejezetten az adatfeldlgzókat terhelő kötelezettségeket, vagy ha az adatkezelő jgszerű utasításait figyelmen kívül hagyta vagy azkkal ellentétesen járt el. Ha több adatkezelő vagy több adatfeldlgzó vagy mind az adatkezelő mind az adatfeldlgzó érintett ugyanabban az adatkezelésben, és felelősséggel tartzik az adatkezelés által kztt kárkért, minden egyes adatkezelő vagy adatfeldlgzó egyetemleges felelősséggel tartzik a teljes kárért. Az adatkezelő, illetve az adatfeldlgzó mentesül a felelősség alól, ha biznyítja, hgy a kárt előidéző eseményért őt semmilyen módn nem terheli felelősség. Bírósághz frdulás jga és adatvédelmi hatósági eljárás: Az érintett a jgainak megsértése esetén az adatkezelő ellen bírósághz frdulhat. A bíróság az ügyben srn kívül jár el. Panasszal a Nemzeti Adatvédelmi és Infrmációszabadság Hatóságnál lehet élni. A hatóság címe: 1125 Budapest, Szilágyi Erzsébet fasr 22/C., levelezési címe: 1530 Budapest, Pf.: 5. Telefn: +36-1-391.1400 E-mail ugyfelszlgalat@naih.hu