Adatkezelési tájékoztató

1. Bevezetés, a tájékoztató célja és hatálya

Az ALAMA BAU Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) jelen adatkezelési tájékoztatójának célja, hogy az érintett természetes személyeket (a továbbiakban: érintettek vagy felhasználók) tömören, könnyen hozzáférhetően, világos és közérthető módon tájékoztassa a személyes adataik kezeléséről, az Európai Unió Általános Adatvédelmi Rendeletének (2016/679 számú rendelet – „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek megfelelően.

Jelen tájékoztató célja továbbá, hogy az Adatkezelő által üzemeltetett https://www.alama.hu weboldallal (a továbbiakban: weboldal vagy honlap) kapcsolatos adatkezelési és adatvédelmi szabályokat rögzítse és ismertesse a felhasználókkal, tájékoztatást adjon különös tekintettel a kezelt személyes adatok körére, az adatkezelés céljára, jogalapjára és időtartamára, az adatkezelésre és az adatfeldolgozásra jogosult személyére, az adatbiztonság követelményeire, illetve az érintettek adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire vonatkozóan.

Az Adatkezelő magára nézve kötelezőnek ismeri el a jelen tájékoztatóban foglalt szabályokat, amelyeket a hatályos jogi szabályozás alapján alakított ki. Az Adatkezelő vállalja, hogy a weboldalának üzemeltetésével és a szolgáltatásával kapcsolatos adatkezelése megfelel a mindenkori hatályos uniós és magyar szabályozásnak.

A tájékoztatást ki kell függeszteni az Adatkezelőnek az ügyfélforgalom számára rendszeresített, nyilvános helyiségében, közzé kell tenni a honlapon, illetve az érintett személy részére kérésére meg kell küldeni.

Személyi hatály: jelen tájékoztató minden olyan természetes személyre vonatkozik, akiknek az adatait az Adatkezelő kezeli, kivéve a munkaviszonnyal összefüggő adatkezeléseket.

Tárgyi és időbeli hatály: jelen tájékoztató az Adatkezelő adatkezelési tevékenységeinek túlnyomó részét lefedi, ugyanakkor az Adatkezelő fenntartja a jogot, hogy speciális esetekben, kisebb számú érintettre vonatkozóan külön adatkezelési tájékoztatásokat is kiadjon.

Az Adatkezelő fenntartja a jogot a tájékoztató egyoldalú megváltoztatására, de kötelezettséget vállal annak nyilvánosságra hozatalára és közzétételére a változtatásokkal egyidejűleg.

2. Általános tudnivalók, az Adatkezelő adatai

Az Adatkezelő adatai:

• A cég neve: ALAMA BAU Korlátolt Felelősségű Társaság
• Székhely: 4030 Debrecen, Vikár Béla utca 4.
• Levelezési cím: 4030 Debrecen, Pf: 123
• Cégjegyzékszám: 09-09-025736
• Adószám: 24871121-2-09
• Képviselő: Fekete Magdolna Ibolya ügyvezető
• Telefonszám: +36 20 279 9011
• E-mail cím: info@alama.hu; alama@alama.hu
• Az adatkezelés helye: az Adatkezelő székhelye

A személyes adatokat az Adatkezelő vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, illetve az Adatkezelő részére szolgáltatási szerződések alapján adatfeldolgozási tevékenységet végző személyek, szervezetek ismerhetik meg, az Adatkezelő által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben.

3. A személyes adatok köre, az adatkezelés célja, jogalapja és időtartama

Az érintettel kapcsolatos minden személyes adat kezelése

• az érintett önkéntes hozzájárulása alapján,
• szerződés teljesítése,
• az Adatkezelőre vonatkozó jogi kötelezettség teljesítése vagy
• az Adatkezelő jogos érdekeinek érvényesítése érdekében

történik (jogalapok).

Az adatkezelés egyes területeire vonatkozó tájékoztatás:

3.1. Cookie-k (sütik) által megismert és kezelt adatok

Mivel a természetes személyek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, ezért ezek az adatok egyéb információkkal összekapcsolva alkalmasak és felhasználhatók a természetes személyek profiljának létrehozására és az adott személy azonosítására. A cookie-k rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén. A cookie-k nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására.

A weboldal statikus oldalakból áll, saját cookie-t nem helyez el a látogató eszközén, és nem használ analitikai vagy hirdetési célú nyomkövetést. Az Adatkezelő a honlapon nem alkalmaz Google Analytics vagy más webstatisztikai szolgáltatást.

A weboldal a sütikre vonatkozó választást a látogató böngészőjének helyi tárolójában (localStorage) rögzíti. Ez az adat kizárólag a látogató saját eszközén marad, az Adatkezelő szervereire nem kerül át, és a látogató azonosítására nem alkalmas.

A weboldal működéséhez ugyanakkor két olyan külső szolgáltatás kapcsolódik, amely a látogató eszközén adatot tárolhat, illetve az IP-címét megismerheti:

Az adatkezelés célja: a weboldal biztonságos működésének biztosítása, az űrlapokkal való visszaélés megakadályozása, valamint a videós tartalmak megjelenítése.

Az adatkezelés jogalapja: a reCAPTCHA esetében az Adatkezelő jogos érdeke a weboldal és az űrlapok visszaélésekkel szembeni védelméhez. A beágyazott videók esetében az érintett hozzájárulása, amelyet a videó elindításával ad meg.

Az adatkezelés időtartama: a fenti szolgáltatásokhoz kapcsolódó adatok tárolási idejét a Google Ireland Limited mint önálló adatkezelő határozza meg. A látogató a böngészője beállításaiban bármikor törölheti a tárolt adatokat, illetve letilthatja a sütik elhelyezését. Ezek a lehetőségek böngészőtől függően, de jellemzően a Beállítások / Adatvédelem menüpontban tehetők meg.

A Google adatkezeléséről a https://policies.google.com/privacy címen olvasható részletes tájékoztatás.

A cookie szabályzat elérhető a következő linken: https://www.alama.hu/cookie-szabalyzat/

3.2. Kapcsolatfelvétel, ügyfél-levelezés

A kezelt adatok köre: az Adatkezelővel a honlapon szereplő elérhetőségeken (levelezési cím, telefon, e-mail) keresztül kapcsolatot felvevő érintett által megadott adatok, így különösen név, lakcím, telefonszám, e-mail cím. Az érintettnek lehetősége van a https://www.alama.hu/ és a https://www.alama.hu/kapcsolat/ aloldalak „Kapcsolatfelvétel / Árajánlatkérés” menüpontjában közvetlenül üzenetet küldeni az Adatkezelő részére, ebben az esetben a kezelt adatok köre: név, e-mail cím, telefonszám és az üzenet szövege (nem kötelező).

Az adatkezelés célja: az érintett üzenetének megválaszolása, üzleti kapcsolattartás, tájékoztatás és ajánlatadás.

Az adatkezelés jogalapja: az érintett önkéntes és egyértelmű hozzájárulása. A honlapon keresztül történő üzenetküldés esetén a felhasználó egy erre szolgáló négyzet bejelölésével és a „Beküldés” gomb megnyomásával adja meg hozzájárulását, miután az Adatkezelő felhívta a figyelmét a jelen tájékoztatóra.

A személyes adatok címzettjei: az Adatkezelő vezetője, ügyfélkapcsolatot ellátó munkatársai.

Az adatkezelés időtartama: egyszeri tájékoztatás vagy ajánlatadás esetén az érintett természetes személy adatait az Adatkezelő a hozzájáruló nyilatkozat alapján kezeli és 6 hónapon belül törli, amennyiben szerződés vagy további kommunikáció nem jön létre. További kapcsolattartás, illetve rendszeres tájékoztatáshoz való hozzájárulás esetén a 6 hónapos törlési határidő azon időponttól vagy eseménytől számított 6. hónap, amely napon az érintett természetes személy hozzájáruló nyilatkozata szerint megszűnik a tájékoztatási lehetőség, vagy amely napon a természetes személy az adatai kezeléséhez való hozzájárulását visszavonta, vagy kifejezetten kérte adatai törlését.

3.3. Közösségi oldalak, YouTube

Az Adatkezelő honlapja az Adatkezelő közösségi oldalaira (így például Facebook oldalára: https://www.facebook.com/alamabaukft/), illetve YouTube csatornájára (https://www.youtube.com/channel/UCn0Mt527Na3q1wXAtdihBLA) mutató linkeket is tartalmaz. Az itt történő adatkezelésre az adott weboldal adatkezelési irányelvei vonatkoznak.

• https://www.facebook.com/policy.php
• https://policies.google.com/privacy

3.4. Szerződés teljesítésével kapcsolatos adatkezelés

3.4.1. Természetes személy ügyfelek esetén

Az Adatkezelő a vele szerződő természetes személyek – ügyfelek, vevők, szállítók – személyes adatainak kezelését ellátja a szerződéses jogviszonnyal összefüggésben. Érintettnek minősül minden olyan természetes személy, aki az Adatkezelővel szerződéses kapcsolatot létesít vagy létesíteni kíván.

A kezelt adatok köre: név, lakcím, székhely, születési név, születési hely és idő, anyja neve, telefonszám, e-mail cím, bankszámlaszám, adóazonosító jel, adószám, nyilvántartási szám, esetlegesen vállalkozói vagy őstermelői igazolvány szám, illetve az ajánlatkéréshez és a szerződéskötéshez kapcsolódó egyéb adatok (például partnerszám).

Az adatkezelés célja: a szerződés megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása, kapcsolattartás, szerződésből eredő igényérvényesítés, szerződéses kötelezettségeknek megfelelés biztosítása.

Az adatkezelés jogalapja: az érintett hozzájárulása, szerződés teljesítése, jogi kötelezettség teljesítése. Az adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését megelőzően az érintettel folytatott kommunikáció alapján megkötendő szerződés létrehozása, a tervezett szerződés megvalósítása érdekében célszerű lépések megtételéhez szükséges. Erre tekintettel ilyen esetekben az érintett hozzájáruló nyilatkozata az adatkezeléshez nem szükséges, azonban a szerződéskötés meghiúsulása esetén az ilyen jogi alapon kezelt személyes adatokat haladéktalanul törölni kell.

A személyes adatok címzettjei: az Adatkezelő vezetője, ügyfélkiszolgálással, pénzügyekkel kapcsolatos feladatokat ellátó munkavállalói.

Az adatkezelés időtartama: a szerződés megszűnésétől számított 8 év, a számviteli és adó szabályoknak megfelelően, illetve amennyiben a partner és az Adatkezelő között jogvita van folyamatban, úgy a jogvita jogerős befejeződésének, illetve a jogerős határozat végrehajthatóságának elévülési ideje.

3.4.2. Jogi személy ügyfelek természetes személy képviselőire vonatkozó rendelkezések

A kezelt adatok köre: a természetes személy neve, telefonszáma, fax száma, e-mail címe.

Az adatkezelés célja: az Adatkezelő jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás.

Az adatkezelés jogalapja: a jogalapot a partnerrel kötött szerződés teremti meg. Az érintett képviselő személyes adatainak kezelője elsődlegesen az általa képviselt, az Adatkezelő részére az adatot megadó üzleti partner. Az Adatkezelő vélelmezi, hogy a partner által megadott személyes adat közlése adatvédelmi szempontból is jogszerű volt, ezért az érintett külön hozzájáruló nyilatkozatára nincs szükség. A nyilvános cégiratokban, egyéb más hasonló nyilvános adatbázisban megjelölt képviselő esetében a partner adatközlése hiányában, önmagában az adatbázis nyilvánossága megalapozza az abban szereplő személyes adatok tekintetében a jogszerű adatkezelés vélelmét.

A személyes adatok címzettjei: az Adatkezelő vezetője, ügyfélkiszolgálással, pénzügyekkel kapcsolatos feladatokat ellátó munkavállalói.

Az adatkezelés időtartama: az üzleti kapcsolat, illetve az érintett képviselői minőségének megszűnését követő 5 év, számviteli kötelezettség körében megőrzendő dokumentumban szereplő személyes adat esetén 8 év, illetve amennyiben az érintett és az Adatkezelő között jogvita van folyamatban, úgy a jogvita jogerős befejeződése, illetve a jogerős határozat végrehajthatóságának elévülési ideje.

3.5. Egyéb adatkezelések

Jelen tájékoztatóban meg nem jelölt adatkezelésekről az Adatkezelő az adatkezelési művelet megkezdése előtt ad részletes tájékoztatást, és szerzi be a szükséges hozzájárulást.

4. Az Adatfeldolgozók adatai, az adatfeldolgozás legfontosabb szabályai

Az Adatkezelő a honlap üzemeltetéséhez és a szerződések teljesítéséhez szükséges személyes adatokat a jogszabályi lehetőségénél fogva továbbítja az értékesítő és/vagy szolgáltatásokat nyújtó partnereinek.

4.1. Digital Prosperity Kft., székhely: 2900 Komárom, Kelemen László utca 21.

• átadott adatok köre: weboldal üzemeltetéséhez kapcsolódó adatok
• adatfeldolgozási cél: a honlap üzemeltetése, karbantartása
• adatkezelés időtartama: az adatfeldolgozás alapjául szolgáló szerződés megszüntetéséig
• jogalap: az Adatkezelő jogos érdeke.

4.2. Vercel Inc., székhely: 440 N Barranca Ave #4133, Covina, CA 91723, Amerikai Egyesült Államok

• átadott adatok köre: weboldal adatok
• adatfeldolgozási cél: tárhely-szolgáltatás, a weboldal adatok tárolása és biztonsági háttérmentése (űrlap beküldések is)
• adatkezelés időtartama: az adatfeldolgozás alapjául szolgáló szerződés megszüntetéséig
• jogalap: az Adatkezelő jogos érdeke.

A Vercel Inc. az Amerikai Egyesült Államokban rendelkezik székhellyel, a weboldal kiszolgálása azonban az Európai Unió területén működő adatközpontokból történik. A harmadik országba történő esetleges adattovábbítás garanciáit az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses), valamint a Vercel Inc. EU–U.S. Data Privacy Framework tanúsítása biztosítja. A Vercel Inc. adatkezelési tájékoztatója elérhető a https://vercel.com/legal/privacy-policy címen.

4.3. Google Ireland Limited, székhely: Gordon House, Barrow Street, Dublin 4, Írország

• átadott adatok köre: az űrlap beküldésekor, illetve a beágyazott videók lejátszásakor a látogató IP-címe és eszközadatai
• adatfeldolgozási cél: az űrlapok visszaélés elleni védelme (reCAPTCHA), valamint a weboldalon elhelyezett YouTube videók lejátszása
• adatkezelés időtartama: a Google által meghatározott ideig
• jogalap: az Adatkezelő jogos érdeke, illetve a videók esetében az érintett hozzájárulása.

4.4. I.K.SZ. 98 Kft., székhely: 4032 Debrecen, Doberdó utca 26.

• átadott adatok köre: könyveléshez szükséges adatok
• adatfeldolgozási cél: könyvviteli szolgáltatások elvégzése, adójogi kötelezettségek teljesítése
• adatkezelés időtartama: az adatfeldolgozás alapjául szolgáló szerződés megszüntetéséig
• jogalap: az Adatkezelő jogos érdeke, jogi kötelezettségek teljesítése.

4.5. Csáki-Darabos Rita, székhely: 4031 Debrecen, Libatop utca 4.

• átadott adatok köre: könyvvizsgálathoz szükséges adatok
• adatfeldolgozási cél: könyvvizsgálat elvégzése
• adatkezelés időtartama: az adatfeldolgozás alapjául szolgáló szerződés megszüntetéséig
• jogalap: jogi kötelezettségek teljesítése.

4.6. Dr. Ary Petronella egyéni ügyvéd, székhely: 4024 Debrecen, Csapó utca 6. I/8.

• átadott adatok köre: jogi eljáráshoz szükséges adatok
• adatfeldolgozási cél: az Adatkezelő jogi igényeinek érvényesítése során, illetve az Adatkezelővel szemben támasztott igények esetén az Adatkezelő jogi képviseletének ellátása
• adatkezelés időtartama: az eljárás befejeződéséig, illetve elévülésig, vagy a megbízási jogviszony megszűnéséig
• jogalap: az Adatkezelő jogos érdeke, jogi kötelezettségek teljesítése.

Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit jogszabályi keretek között az Adatkezelő határozza meg. Az adatfeldolgozásra vonatkozó szerződést írásba kell foglalni. Az adatfeldolgozással nem bízható meg olyan szervezet, amely a feldolgozandó személyes adatokat felhasználó üzleti tevékenységben érdekelt.

Az Adatkezelő deklarálja, hogy az adatfeldolgozó tevékenysége során az adatkezelésre vonatkozó érdemi döntés meghozatalára kompetenciával nem rendelkezik, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

Az adatfeldolgozó részére az adatkezelési műveletek tárgyában adott utasítások jogszerűségéért az Adatkezelő felel.

Az Adatkezelő az adatfeldolgozónak további adatfeldolgozó igénybevételére felhatalmazást nem ad.

5. Adatbiztonság, adattárolás

5.1. Adatbiztonság

Az Adatkezelő az adatkezelés során megőrzi:

• az integritást és bizalmasságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult, megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét,
• a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetések kivédése érdekében az Adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszer-megfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

Az Adatkezelő az adatok biztonságáról gondoskodik, e körben kötelezettséget vállal arra, hogy megteszi mindazon technikai és szervezési intézkedéseket, amelyek elengedhetetlenül szükségesek az adatbiztonságra vonatkozó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához, illetőleg kialakítja a fentiekben meghatározott jogszabályok érvényesüléséhez szükséges eljárási szabályokat.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő által az adatbiztonság érdekében végrehajtandó technikai és szervezési intézkedéseket az Adatkezelő részletes adatkezelési szabályzata rögzíti.

Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére, több lehetséges adatkezelési megoldás esetén a személyes adatok magasabb szintű védelmét biztosító megoldást választja, kivéve, ha az aránytalan nehézséget jelentene.

5.2. Adattárolás

Az Adatkezelő a szoftvereit és az informatikai eszközeit úgy választja meg és üzemelteti, hogy a kezelt adat:

• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás),
• hitelessége és hitelesítése biztosított (adatkezelés hitelessége),
• változatlansága igazolható (adatintegritás),
• a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

6. Az érintett jogai, jogorvoslati lehetőségek

6.1. Hozzájárulás visszavonása

Az érintett hozzájárulása alapján végzett adatkezelések esetén az érintett bármikor visszavonhatja a hozzájárulását. Ilyen esetben az Adatkezelő az erről szóló értesítés kézhezvételét követően indokolatlan késedelem nélkül törli az érintett személyes adatait az adott adatkezeléshez kapcsolódóan.

6.2. Tájékoztatáshoz (hozzáféréshez) való jog

Az érintett bármikor tájékoztatást kérhet személyes adatai kezeléséről, az adatkezelés aktuális megtörténtéről, jogairól, garanciáiról is, így különösen az adatkezelő, adatfeldolgozó személyéről, az adatkezelés jogalapjáról, céljáról, időtartamáról, adattárolás helyéről, adatbiztonsági intézkedésekről.

Az érintett kérelmére az Adatkezelő tájékoztatást ad az adatkezeléssel összefüggő tevékenységéről, illetve az adattovábbításról. Az Adatkezelő a kérelem benyújtásától számított ésszerűen rövid időn belül, maximum azonban egy hónapon belül írásban, közérthető formában adja meg a tájékoztatást.

A tájékoztatás ingyenes, ha a kérelmező ugyanabban az évben ugyanarra a tevékenységre, adatkörre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Ettől eltérő esetekben az adatkezelő költségtérítést állapít meg, és a tájékoztatást a költségtérítés megfizetését követően biztosítja.

Az érintett tájékoztatást kérhet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen:

• Mi a célja?
• Pontosan milyen adatok kezeléséről van szó?
• Az Adatkezelő kinek továbbítja ezeket az adatokat?
• Meddig kerülnek tárolásra ezek az adatok?
• Az érintettnek milyen jogai és jogorvoslati eszközei vannak ezzel kapcsolatban?
• Kitől kapta az Adatkezelő az adatokat?
• Hoz-e az Adatkezelő automatizált döntést az érintettre vonatkozóan a személyes adatai felhasználásával? Ilyen esetekben az érintett arról is kérhet tájékoztatást, hogy milyen logikát (módszert) alkalmaz az Adatkezelő, továbbá az ilyen adatkezelés milyen jelentőséggel bír, milyen várható következményekkel jár.
• Ha az érintett azt tapasztalta, hogy adatait az Adatkezelő nemzetközi szervezet, vagy harmadik ország (nem uniós tagállam) felé továbbította, úgy kérheti annak bemutatását, hogy mi garantálja személyes adatai megfelelő kezelését.
• Az érintett kérhet másolatot a kezelt személyes adatairól.

6.3. Helyesbítéshez való jog

Az érintett kérheti, hogy az Adatkezelő javítsa, illetve egészítse ki a pontatlanul, vagy hiányosan rögzített személyes adatát, melynek az Adatkezelő köteles haladéktalanul eleget tenni.

6.4. Törléshez (elfeledtetéshez) való jog

Az érintett kérheti, hogy az Adatkezelő törölje a személyes adatait, ha:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte,
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja,
• az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
• ha megállapításra kerül, hogy az Adatkezelő a személyes adatokat jogellenesen kezelte,
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A személyes adatokat az Adatkezelő nem törölheti, amennyiben azokra szükség van:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,
• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből,
• a népegészségügy területét érintő közérdek alapján,
• közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az Adatkezelő a törlés iránt haladéktalanul intézkedik.

Az Adatkezelő a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatfeldolgozás céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

6.5. Az adatkezelés korlátozásához való jog

Az érintett kérheti, hogy az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát,
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Korlátozás esetén a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A korlátozás esetleges feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet.

6.6. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy az Adatkezelő által kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa vagy kérésére az Adatkezelő továbbítsa, amennyiben az adatkezelés kizárólag az érintett hozzájárulásán vagy az érintettel / az érintett érdekében kötött szerződésen alapul és automatizált módon történik.

Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű feladat végrehajtásához szükséges, továbbá nem sértheti a törléshez való jogot és nem érintheti hátrányosan mások jogait és szabadságait.

6.7. Tiltakozáshoz való jog

Az érintett tiltakozhat a személyes adatai kezelése ellen, amennyiben:

• az adatkezelés közérdekű feladat végrehajtásához szükséges, ideértve az ezen alapuló profilozást is,
• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, ideértve az ezen alapuló profilozást is.

A fenti esetekben az Adatkezelő a személyes adatokat törli, kivéve, ha azok kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az érintett akkor is tiltakozhat a személyes adatai kezelése ellen, ha:

• az adatok kezelése közvetlen üzletszerzés érdekében történik (ennek keretében a profilozás ellen is tiltakozhat), ebben az esetben az Adatkezelő a személyes adatokat törli,
• a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor. Ebben az esetben az Adatkezelő a személyes adatokat törli, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

6.8. Automatizált döntéshozatallal kapcsolatos jogok, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintené.

A fentiek nem érvényesek akkor, ha a döntés:

• az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,
• meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít vagy
• az érintett kifejezett hozzájárulásán alapul.

A jogszabályi kötelezést kivéve az érintett ezekben az esetekben is kérheti az emberi beavatkozást a folyamatba, kifejezheti álláspontját és a döntéssel szemben kifogást nyújthat be.

Az Adatkezelő nem végez profilalkotást.

6.9. Eljárási szabályok

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Az Adatkezelő a tájékoztatást és intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

6.10. Jogorvoslati lehetőségek

Adatvédelmi hatósági eljárás

Amennyiben az érintett szerint a személyes adatok kezelése ellentétes az Általános Adatvédelmi Rendelet előírásaival, úgy az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

• Levelezési cím: 1530 Budapest, Pf.: 5.
• Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
• Telefon: +36 (1) 391-1400
• Fax: +36 (1) 391-1410
• Web: http://naih.hu
• E-mail: ugyfelszolgalat@naih.hu

Bírósághoz fordulás joga

Amennyiben az érintett szerint a személyes adatok kezelése ellentétes az Általános Adatvédelmi Rendelet előírásaival és ezzel megsértették a jogait, úgy az érintett jogosult bírósághoz fordulni.

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az Adatkezelő székhelye vagy az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a hatóság az érintett pernyertessége érdekében beavatkozhat.

A bírósági eljárásra az Általános Adatvédelmi Rendeletben foglaltakon túl a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:51-54. §-aiban foglaltak, valamint az egyéb a bírósági eljárásra vonatkozó jogszabályi előírások irányadóak.