Adatvédelmi nyilatkozat
Mert a biztonság alapvető
Adatkezelési tájékoztató az AK Garden Solutions Korlátolt Felelősségű Társaság adatkezeléseihez
Az adatvédelmi nyilatkozatban elmagyarázzuk, hogy mit teszünk azokkal az adatokkal, amelyeket a https://dunaliget.hu segítségével kapunk Önről. Javasoljuk, hogy figyelmesen olvassa el ezt a nyilatkozatot. A feldolgozás során betartjuk az adatvédelmi jogszabályok követelményeit. Ez többek között azt jelenti, hogy:
- világosan megnevezzük, hogy milyen célból kezeljük a személyes adatokat. Ezt a jelen adatvédelmi nyilatkozat segítségével tesszük;
- törekszünk arra, hogy a személyes adatok gyűjtését csak a törvényes célokhoz szükséges személyes adatokra korlátozzuk;
- a hozzájárulását igénylő esetekben először az Ön kifejezett hozzájárulását kérjük személyes adatainak feldolgozásához;
- megfelelő biztonsági intézkedéseket teszünk az Ön személyes adatainak védelme érdekében, és ezt megköveteljük a személyes adatokat a nevünkben feldolgozó felektől is;
- tiszteletben tartjuk a személyes adataihoz való hozzáféréshez, illetve kérésére azok helyesbítéséhez vagy törléséhez való jogát.
Ha bármilyen kérdése van, vagy szeretné tudni, hogy pontosan milyen adatokat tárolunk Önről, kérjük, lépjen kapcsolatba velünk.
1. Általános rendelkezések
Az AK Garden Solutions Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) az adatkezelési műveleteiről a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (a továbbiakban: GDPR), valamint a vonatkozó magyar jogszabályok alapján az alábbi tájékoztatást adja.
1.1 Adatkezelő
Adatkezelő neve: AK Garden Solutions Korlátolt Felelősségű Társaság (kereskedelmi név: Dunaliget Kert és Otthon)
Cégjegyzékszám: 13-09-175979
Adószám: 25312308-2-13
E-mail: iroknektek@dunaliget.hu
Cégkapu: 25312308#cegkapu
Honlap:
Képviselő: Gyebnár Anita
Telefon: +36202435552
Az adatkezelő törekszik arra, hogy minél pontosabban betartsa a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlásait, így különösen az előzetes tájékoztatás adatvédelmi követelményeiről ajánlását, és ezért a lehető legérthetőbben igyekszik kifejezni az adatvédelmi szabályokat, annak érdekében, hogy az érintett mindezek ismeretében tudja eldönteni azt, hogy önkéntes hozzájárulását adja azokhoz, vagy sem. Az adatkezeléssel kapcsolatos megkeresésekre az Adatkezelő a fenti elérhetőségeken keresztül áll rendelkezésre és adja meg a szükséges tájékoztatást. Az adatkezelési tájékoztató az Adatkezelő honlapján, illetve üzlethelyiségében kerül közzétételre.
Az Adatkezelő fenntartja magának a jogot jelen adatkezelési tájékoztató bármikor történő megváltoztatására azzal, hogy az esetleges változásokról kellő időben értesíti az adatkezelésben érintetteket a módosítások körének és hatályba lépésének megjelölésével.
1.2 Adatfeldolgozó
Az Adatkezelő az adatok kezelése során az alábbiak szerint vesz igénybe adatfeldolgozókat.
Név: SiteGround Spain S.L.
Adóazonosító: B-87194171
Közösségi adószám: ESB87194171
Székhely: Calle Prim 19 28004 Madrid, Spain
Érintett adatkezelés: 4.3 pont, 4.5 pont, 4.7 pont, 4.8 pont
Adatfeldolgozói feladat: online tárhely biztosítása, webáruház működés technikai feltételeinek biztosítása
Név: FámaFirst Kft.
Cégjegyzékszám: 01 10 041004
Adószám: 11678526-2-13
Székhely: 2220 Vecsés, Tengely utca 3.
Érintett adatkezelés: 4.5 pont
Adatfeldolgozói feladat: futárszolgálati tevékenység
Név: Stripe Payments Europe, Limited.
Székhely: The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország
Adószám: IE 3206488LH
Érintett adatkezelés: 4.6 pont
Adatfeldolgozói feladat: Bankkártyás fizetés
1.3 Adatvédelmi tisztviselő
Az Adatkezelő adatvédelmi tisztségviselő kijelölésére nem köteles, az Adatkezelő adatvédelmi tisztségviselő nem jelöl ki.
1.4 A személyes adatok forrása, illetve a kezelt adatok köre, ha azokat nem az érintett bocsátotta az Adatkezelő rendelkezésére
Az Adatkezelő nem kezel olyan személyes adatot, amelyet nem az érintettől gyűjtött.
2 Az adatkezelési tájékoztató hatálya
Időbeli hatály. Jelen adatkezelési tájékoztató 2023. április 1. napjától további rendelkezésig, módosításig vagy visszavonásig hatályos.
Személyi hatály. Jelen adatkezelési tájékoztató személyi hatálya kiterjed az Adatkezelőre, azon személyekre, akiknek adatait e tájékoztató hatálya alá tartozó adatkezelések tartalmazzák (a továbbiakban: érintett), továbbá azon személyekre, akiknek jogait vagy jogos érdekeit az adatkezelés érinti.
Tárgyi hatály. Jelen adatkezelési tájékoztató tárgyi hatálya kiterjed az Adatkezelő által a webáruházban folytatott valamennyi, személyes adatokat tartalmazó adatkezelésre.
3 Az adatkezelési tájékoztató alapelvei
Jogszerűség, tisztességes eljárás és átláthatóság – A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
Célhoz kötöttség – A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból lehetséges. Tilos a jelen pontba foglalt célokkal össze nem egyeztethető módon történő adatkezelés. Nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés.
Adattakarékosság – A személyes adatoknak az adatkezelési célok szempontjából megfelelőeknek és relevánsaknak kell lenniük, és a szükségesre kell korlátozódniuk.
Pontosság – A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelési célok szempontjából pontatlan személyes adat haladéktalanul törlésre, vagy helyesbítésre kerüljön.
Korlátozott tárolhatóság – A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, a GDPR-rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.
Integritás és bizalmas jelleg – A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Elszámoltathatóság – Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.
4 Az adatkezelés célja és jogalapja
4.1 Kapcsolatfelvétel - telefonon, postai úton, e-mailben és/vagy webes űrlapokon keresztül
Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
Kereszt- és vezetéknév e-mail cím Telefonszám Lakcím vagy más fizikai cím, beleértve az utcanevet és a város vagy település nevét is
| érintett beazonosítása, érintettel való kapcsolattartás, az érintetti kérelem elintézése, az érinttet számára megfelelő tájékoztatás nyújtása | az érintett hozzájárulása GDPR (32) preambulumbekezdése és a GDPR 6 cikk (1) a) pontja alapján | a Kapcsolat felvételtől, vagy ha amiatt az Adatkezelő intézkedést foganatosít, úgy az abban foglaltak teljesítésétől számított 3 évig |
Az Adatkezelő felhívja az érintettek figyelmét arra, hogy a telefonos beszélgetés kezdetekor az Adatkezelőt képviselő személy egyértelmű felvilágosítással szolgál az adatkezelés lényeges körülményeiről, így egyértelműen megjelöli az Adatkezelő személyét, az adatkezelés tényét, illetve az érintett számára annak lehetőségét, hogy jelen adatkezelési tájékoztató folyamatosan elérhető és megtekinthető az Adatkezelő fent megjelölt honlapján.
4.2 Felhasználói fiók
Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
teljes név, e-mail cím, telefonszám, Fióknév, szállítási cím, számlázási cím, születési dátum, vásárlási előzmények, kedvencek listája | érintett felhasználói fiókjának létrehozása és annak kezelése, vásárlói kapcsolattartás | az érintett hozzájárulása GDPR (32) preambulumbekezdése és a GDPR 6 cikk (1) a) pontja alapján | a felhasználói fiók törléséig |
Az Adatkezelő tájékoztatja az érintetteket, hogy felhasználói fiók létrehozása a webáruházban történő vásárlás érdekében nem kötelező. Az adatkezelő a felhasználói fiók létrehozását pusztán lehetőségként kínálja, mely azért hasznos, mert a regisztrált vásárlóknak nem kell minden egyes vásárlás során megadniuk a személyes adataikat, illetve a regisztrált fiókon keresztül a vásárlás is nyomon követhető. A regisztráció során kért adatokat egy előre meghatározott űrlapon adja meg az érintett az Adatkezelő részére.
Az Adatkezelő megjegyzi, hogy a regisztrációs folyamat során lehetőség van direkt marketing célú megkereséshez is hozzájárulni. A hozzájáruló nyilatkozat megadása esetén az adatkezelésre jelen tájékoztató 4.7 pontja az irányadó.
4.3 Dunaliget Kertbarát kártya Törzsvásárlói program
Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
teljes név, e-mail cím, telefonszám, Fióknév, szállítási cím, számlázási cím, születési dátum, vásárlási előzmények, kedvencek listája | Kertbarát kártya rendszer működtetése, a vásárlási szokások kiértékelése a vásárlói igények jobb kiszolgálása érdekében, a Törzsvásárlók hatékonyabb tájékoztatása a vásárlási lehetőségekről. | az érintett hozzájárulása GDPR (32) preambulumbekezdése és a GDPR 6 cikk (1) a) pontja alapján | visszavonásig |
A Törzsvásárlói kártya rendszerben való részvétel feltétele a Dunaliget kertészetben adatlap kitöltése.
Az adatlap kitöltésével és aláírásával a Vásárló elfogadja az AK Garden Solutions Kft. (Dunaliget kert és otthon) Általános Szerződési Feltételek (a továbbiakban: ÁSZF)-ben leírtakat. Az adatlapon mindenki csak a saját adatait rögzítheti.
A kártya adatlapjának kitöltésével a Vásárló hozzájárul, hogy a megadott információkat – beleértve személyes adatait is -az AK Garden Solutions Kft. (Dunaliget kert és otthon) elektronikus nyilvántartásba felvegye és feldolgozza. Az adatkezelés és feldolgozás célja a Kertbarát kártya rendszer működtetése, a vásárlási szokások kiértékelése a vásárlói igények jobb kiszolgálása érdekében, a Törzsvásárlók hatékonyabb tájékoztatása a vásárlási lehetőségekről. Az adatokat az AK Garden Solutions Kft. (Dunaliget kert és otthon), bizalmasan kezeli, azt harmadik félnek nem adja ki.
A Törzsvásárló jogosult az adatkezelésre vonatkozó hozzájárulását írásban visszavonni, ebben az esetben a kártya letiltásra kerül, nem használható többé, adatainak visszaállítása nem lehetséges.
Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
teljes név, e-mail cím, telefonszám, Fióknév, szállítási cím, számlázási cím, születési dátum, vásárlási előzmények, kedvencek listája | Kertbarát kártya rendszer működtetése, a vásárlási szokások kiértékelése a vásárlói igények jobb kiszolgálása érdekében, a Törzsvásárlók hatékonyabb tájékoztatása a vásárlási lehetőségekről. | az érintett hozzájárulása GDPR (32) preambulumbekezdése és a GDPR 6 cikk (1) a) pontja alapján | visszavonásig |
A Törzsvásárlói kártya rendszerben való részvétel feltétele a Dunaliget kertészetben adatlap kitöltése.
Az adatlap kitöltésével és aláírásával a Vásárló elfogadja az AK Garden Solutions Kft. (Dunaliget kert és otthon) Általános Szerződési Feltételek (a továbbiakban: ÁSZF)-ben leírtakat. Az adatlapon mindenki csak a saját adatait rögzítheti.
A kártya adatlapjának kitöltésével a Vásárló hozzájárul, hogy a megadott információkat – beleértve személyes adatait is -az AK Garden Solutions Kft. (Dunaliget kert és otthon) elektronikus nyilvántartásba felvegye és feldolgozza. Az adatkezelés és feldolgozás célja a Kertbarát kártya rendszer működtetése, a vásárlási szokások kiértékelése a vásárlói igények jobb kiszolgálása érdekében, a Törzsvásárlók hatékonyabb tájékoztatása a vásárlási lehetőségekről. Az adatokat az AK Garden Solutions Kft. (Dunaliget kert és otthon), bizalmasan kezeli, azt harmadik félnek nem adja ki.
A Törzsvásárló jogosult az adatkezelésre vonatkozó hozzájárulását írásban visszavonni, ebben az esetben a kártya letiltásra kerül, nem használható többé, adatainak visszaállítása nem lehetséges.
4.4 Fogyasztói panasz és minőségi kifogás
Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
teljes név, e-mail cím, telefonszám, lakcím, az előterjesztés helye, ideje, módja, a megrendelés száma, valamint minden olyan egyéb személyes adat, amit a fogyasztó megad | fogyasztói észrevételekkel, panaszokkal kapcsolatos ügyintézési tevékenység | az Adatkezelőre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bek. c) pontja alapján, és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (5) bekezdése szerint | a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 év |
teljes név, e-mail cím, telefonszám, lakcím, az előterjesztés helye, ideje, a megrendelés száma, valamint minden olyan egyéb személyes adat, amit a fogyasztó megad | szavatossági és jótállási igényekkel kapcsolatos ügyintézési tevékenység | az Adatkezelőre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bek. c) pontja alapján, és a 19/2014. (IV. 29.) NGM rendelet 4. § (4) bekezdése szerint | a 19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdése alapján 3 év |
Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
név (vezetéknév, keresztnév, cégnév), adószám, cím (utca, házszám, emelet, ajtó, város, ország, irányítószám), telefonszám, e-mail cím, fizetési adatok | a megrendelt termékek kifizetésének lebonyolítása és ellenőrzése, ügyintézés és kapcsolattartás lehetővé tétele
| az érintettel kötött szerződés teljesítése a GDPR 6. cikk (1) bek. a) pontja alapján | az adatkezelés céljának megvalósulásáig, de legfeljebb az adatok felvételétől számított 10 évig |
Az Adatkezelő tájékoztatja az érintetteket, hogy a Weboldal által nyújtott szolgáltatások igénybevételével, és az ezen szolgáltatások igénybevételéhez szükséges személyes adatai megadásával kifejezetten hozzájárulnak, hogy fizetési adataikat az Adatkezelő a bankkártyás fizetést kiszolgáló partner, a Stripe Payments Europe, Limited részére továbbítsa.
4.6 Bankkártyás Fizetés
Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
teljes név, e-mail cím, telefonszám, lakcím, megrendelés száma | érintett mint vásárló beazonosítása, szerződéskötés, szerződés teljesítése (így különösen a házhozszállítás), egyéb szerződéses jogok gyakorlása és kötelezettségek teljesítése, vásárlói kapcsolattartás | az érintettel kötött szerződés teljesítése a GDPR 6. cikk (1) bek. b) pontja alapján | az érintettel kötött szerződés teljesítésesétől számított maximum öt évig |
számlázási név, számlázási cím, adószám (amennyiben az adószám jogi személy, adószámmal rendelkező természetes személy vagy egyéni vállalkozó esetében értelmezhető) | számviteli kötelezettség teljesítése | az Adatkezelőre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bek. c) pontja alapján, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. § szerint | a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a vásárlástól számított 8 év |
Az Adatkezelő tájékoztatja az érintetteket, hogy amennyiben felhasználói fiókba belépve történik a vásárlás, úgy az érintettel kapcsolatos személyes adatokat az Adatkezelő az adatbázisból nyeri ki. Az érintetteknek lehetőségük van ún. „vendégként” történő vásárlásra is. Ha az érintett a vásárlásnak ezt a módját választja, úgy nem kell regisztrálnia a megrendelése leadása előtt, azonban a jövőbeni vásárlások esetén újra meg kell majd adnia az adatait. A rendszer a megszakított rendeléseket 14 napig tárolja.
Az Adatkezelő tájékoztatja továbbá az érintetteket, hogy a házhozszállítás iránti vásárlói igények teljesítése érdekében adattovábbítást végez az 1.2 pontban megjelölt logisztikai partnere felé. Az adattovábbítás jogalapja, hogy az adatkezelés a szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont). Az érintett adatok köre: a megrendelő neve, címe, telefonszáma, a szállítás címe, a távolság, a megrendelés száma, érintett egyéb személyes adatot tartalmazó a szállítás céljából releváns megjegyzése
Az Adatkezelő felhívja az érintettek figyelmét arra, hogy kártyás fizetés esetén a bankkártya és a kártyás fizetési tranzakció adatait Stripe Payments Europe, Limited végzi.
4.7 Hírlevél
Kezelt adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
teljes név, e-mail cím, telefonszám, IP cím, Születési dátum, Kereskedelmi információk, beleértve a megvásárolt, beszerzett vagy figyelembe vett személyes vagyontárgyakra, termékekre vagy szolgáltatásokra vonatkozó feljegyzéseket is | hírlevelek küldése, a hírlevelek személyre szabása, tájékoztatás az aktuális információkról, akciókról, direkt marketing tartalmú megkeresések | az érintett hozzájárulása GDPR (32) preambulumbekezdése és a GDPR 6 cikk (1) a) pontja alapján | a hozzájárulás visszavonásáig |
4.8 Sütik (Cookiek) használata
Az Adatkezelő tájékoztatja az érintetteket, hogy a webshop meglátogatásakor és a szolgáltatások igénybevétele során kisméretű adatfile-okat, úgynevezett sütiket vagy cookie-kat helyez el az érintett böngészőjében jelen adatkezelési tájékoztatónak megfelelően.
A sütikről további információkat a Cookie Szabályzatban
5 Érintettek jogai
Az Adatkezelő tájékoztatja az érintetteket, hogy az érintett az adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Egyes adatok azonban kötelező adatkezelés esetében nem törölhetők (Hozzájárulás visszavonásához való jog)
5.1 Tájékoztatáshoz való jog
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését vagy zárolását az erre irányuló írásbeli kérelem megküldésével. Az érintett kérelmére az Adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről. az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 15 napon belül, közérthető formában, az érintett erre irányuló kérelmére, írásban adja meg a tájékoztatást.
E tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben az adatkezelő költségtérítést állapít meg.
Az érintett tájékoztatását az Adatkezelő csak törvényben meghatározott esetekben tagadhatja meg. A tájékoztatás megtagadása esetén az Adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására a mely törvényi rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Felügyeleti Hatósághoz (NAIH) fordulás lehetőségéről.
5.2 Helyesbítés joga
Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő helyesbíti.
5.3 Törléshez való jog
az Adatkezelő a személyes adatot törli, ha:
- kezelése jogellenes;
- az érintett kéri (amennyiben az adatkezelés jogalapja az érintett hozzájárulása);
- hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
- az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt (kivéve azt az adatot, amelynek adathordozóját a levéltári anyag védelmére vonatkozó jogszabály értelmében levéltári őrizetbe kell adni);
- azt a bíróság vagy a Hatóság elrendelte.
Az adatkezelés jogellenes, ha:
- az adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
- az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
- azt a bíróság vagy a Hatóság megállapította;
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett tiltakozik az adatkezelés ellen és nincsen elsőbbséget élvező jogszerű ok az adatkezelésre;
Az adattörlés korlátai:
Az adatkezelő nem törölheti a személyes adatot, ha az adatkezelés
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához szükséges;
- a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása érdekében szükséges;
- népegészségügy területét érintő közérdek védelme érdekében szükséges;
- az EU 2016/679 Rendelet 89. cikk (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
- jogi igények előterjesztése, érvényesítése, illetve védelme érdekében szükséges.
5.4 Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az érintett a tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
5.5 Eljárási szabályok
A személyes adatok törlésére, korlátozására, helyesbítésére 15 (tizenöt) nap áll az Adatkezelő rendelkezésére. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 15 nappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 8 napon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri. Amennyiben az Adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti igényét nem teljesíti, 15 (tizenöt) napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli az elutasítás indokait.
A kérelem elutasítása esetén Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről. Az érintett jogainak megsértése esetén bírósághoz fordulhat. Azt, hogy az adatkezelés a jogszabályba foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. A per elbírálása törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Adatkezelő helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
5.6 Adathordozáshoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
5.7 Tiltakozás joga
Az érintett tiltakozhat személyes adatának kezelése ellen, ha
- a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
- a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
- törvényben meghatározott egyéb esetben.
Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben az érintett a meghozott döntéssel nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.
Az Adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható adatátvevő részére, ha az Adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.
5.8 Az adatkezelés biztonsági elvei
Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat
- az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
- hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
- változatlansága igazolható (adatintegritás);
- a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
Az Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. Az Adatkezelő az adatkezelés során megőrzi
- a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
- a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
- a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
6 Jogorvoslatok
6.1 Adatkezelő
Amennyiben az Adatkezelő adatkezelésével kapcsolatban kérdése, problémája van, a panaszt írásban, vagy elektronikus úton a képviselőnek címezve a fent megadott elérhetőségeken keresztül kell benyújtani.
6.2 Adatvédelmi hatósági eljárás
Jogorvoslati lehetőséggel, panasszal az adatkezeléssel kapcsolatban felügyeleti hatóságként eljáró Nemzeti Adatvédelmi és Információs Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 1 391 1400
Fax: + 36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
6.3 Bírósági Eljárás
Jogorvoslati lehetőséggel, panasszal az adatkezeléssel kapcsolatban felügyeleti hatóságként eljáró Nemzeti Adatvédelmi és Információs Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 1 391 1400
Fax: + 36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
7 Záró rendelkezések
Az Adatkezelő tájékoztatja az érintetteket, hogy a jelen Adatkezelési tájékoztatóban megjelölt célok tekintetében érintett által megadott minden adatért csak és kizárólag az érintett felel, így amennyiben az adat hibás vagy téves vagy az érintett harmadik személy bármilyen személyes adatát vagy egyéb információját tartalmazná, úgy az ebből eredő felelősséget az Adatkezelő kizárja. Amennyiben az érintett nem a saját személyes adatait adja meg, úgy köteles az erre megfelelő hozzájárulással rendelkezni.
