Adatkezelési szabályzat

A hatályos magyar jogszabályok, valamint az Európai Parlament és a Tanács 2016/679 rendeletének (a továbbiakban: Rendelet) vonatkozó rendelkezései alapján Ön a VITAREX STÚDIÓ Szolgáltató Korlátolt Felelősségű Társasággal (székhelye: 1114 Budapest, Bartók Béla út 77. 3. em. 3.; nyilvántartja a Fővárosi Törvényszék Cégbírósága 01-09-567160 cégjegyzékszám alatt; e-mail címe: [email protected]) – a továbbiakban úgyis, mint: Adatkezelő – elektronikusan történő kapcsolatfelvétel során jelen adatkezelési szabályzat ismeretében, önkéntesen hozzájárul ahhoz, hogy az Adatkezelő az Ön személyes adatait az 5. pontban megjelölt adatkezelési célok érdekében, a hivatkozott jogszabályi előírások betartása mellett kezelje.

A jelen adatkezelési szabályzat és tájékoztató (a továbbiakban: „Adatkezelési Szabályzat”) a VITAREX STÚDIÓ Kft. mint adatkezelő által üzemeltetett, a https://vitarex.hu/ és az ott meghatározott egyéb címeken elérhető weboldalak (a továbbiakban: „Weboldal”) természetes személy felhasználóinak, szerződéses partnereinek (a továbbiakban: „Felhasználó”) a jelen Adatkezelési Szabályzatban meghatározott személyes adatainak kezelésére vonatkozó, a Rendelet, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseinek megfelelő adatkezelési szabályait és a Felhasználók adatvédelmi tájékoztatóját tartalmazza.

Felhívjuk figyelmét arra, hogy az adatkezeléshez történő hozzájárulását a Felhasználó bármely időpontban jogosult visszavonni.

A Felhasználó bármikor jogosult

  • az adatkezelésről tájékoztatást kérni,
  • személyes adatainak és az azok kezelésével összefüggő információknak rendelkezésére bocsátását kérelmezni,
  • személyes adatainak helyesbítését, illetve kiegészítését kérelmezni,
  • személyes adatai kezelésének korlátozását kérelmezni, valamint
  • személyes adatai törlését kérelmezni

a 1114 Budapest, Bartók Béla út 77. 3/3. címre, vagy a [email protected] email címre küldött levélben.

Kiemelten felhívjuk figyelmét továbbá arra, hogy a Felhasználó jogosult megtagadni vagy megtiltani az adatok közvetlen üzletszerzés érdekében történő kezelését a 1114 Budapest, Bartók Béla út 77. 3/3. címre, vagy a [email protected] e-mail címre küldött levélben.

Az Adatkezelő a weboldalon nyújtott szolgáltatások biztosítása, valamint e-mail hírlevelek küldése során a Felhasználó által megadott személyes adatokat az adatkezelési cél megvalósulásáig kezeli.

A Felhasználó jogairól jelen Adatkezelési Szabályzat 11. pontja, míg a jogérvényesítés lehetőségeiről jelen Adatkezelési Szabályzat 12. pontja ad részletes felvilágosítást.

Az adatkezeléshez történő hozzájárulás visszavonása nem érinti az addig történt adatkezelés jogszerűségét.

A Felhasználó által rendelkezésre bocsátott adatok valódiságáért az Adatkezelő felelősséget nem vállal.

Az adatvédelmi tisztviselő elérhetősége: Smart Specialist Zrt., [email protected]

1. ÁLTALÁNOS RENDELKEZÉSEK

Az Adatkezelő a Felhasználó személyes adatait a jelen Adatkezelési Szabályzat szerint kezeli, figyelembe véve az adatvédelemért felelős hatóság (jelenleg: Nemzeti Adatvédelmi és Információszabadság Hatóság, melynek székhelye: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. és honlapja: www.naih.hu) tájékoztatóit és a nyilvánosságra hozott bírósági gyakorlatot is. A Felhasználó jelen Adatkezelési Szabályzat rendelkezései szerint, az Adatkezelővel történő kapcsolatfelvételkor kifejezetten és önkéntesen hozzájárul az Adatkezelőnek az Adatkezelési Szabályzat szerinti adatkezeléséhez. Kérjük, olvassa el a 4. (Felhasználó Nyilatkozata) pontot is a Felhasználó jelen Adatkezelési Szabályzat szerint megadott hozzájárulása kapcsán tett nyilatkozatainak megismeréséhez!

Felhívjuk figyelmét arra, hogy amennyiben a Felhasználó az Adatkezelő meglévő szerződéses partnere, úgy az adatkezelés jogszerűségéhez nincs szükség a Felhasználó külön hozzájárulására, ez esetben az adatkezelés jogalapja a szerződés teljesítése.

2. MÓDOSÍTÁS

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Szabályzatot a Felhasználóknak a Weboldalon közzétett tájékoztatása mellett egyoldalúan módosítsa. A módosított Adatkezelési Szabályzatot az Adatkezelő a Weboldalon legkésőbb a módosított Adatkezelési Szabályzat hatálybalépése előtti ötödik (5.) napon közzéteszi. Az Adatkezelő a jelen Adatkezelési Szabályzat megváltoztatásáról a Weboldal regisztrált Felhasználói részére a Weboldalon elérhető felhasználói fiókon (a továbbiakban: „Felhasználói Fiók”) vagy mind a regisztrált, mind a nem regisztrált Felhasználók esetében a regisztrációnál vagy a Weboldal használatánál megadott elérhetőségek egyikén keresztül is küldhet értesítést, legkésőbb a módosított Adatkezelési Szabályzat hatálybalépése előtti ötödik (5.) napon. Felhasználó kijelenti, hogy a Felhasználói Fiókon vagy az általa a regisztrációnál vagy a Weboldal használatánál, vagy az Adatkezelővel történő kapcsolatfelvételnél megadott elérhetőségeken keresztüli kapcsolattartáshoz jelen Adatkezelési Szabályzat szerint hozzájárul.

3. AZ ADATKEZELÉSI SZABÁLYZAT CÉLJA

A jelen Adatkezelési Szabályzat célja, hogy

  • elősegítse az adatvédelmi jogszabályok érvényesülését;
  • meghatározza a Felhasználó 6. pont szerinti és az Adatkezelő által kezelt személyes adatainak körét, az adatkezelés módját, az egyéb vonatkozó jogszabályoknak megfelelően a természetes személy Felhasználók magánszférájának tiszteletben tartását, az adatvédelem és az adatbiztonság követelményeinek érvényesülését;
  • az adatkezelés megkezdése előtt tájékoztassa a Felhasználókat az adatkezeléssel összefüggő tényekről, az Adatkezelő kilétéről (megnevezéséről és elérhetőségeiről), az adatkezelés céljáról, időtartamáról és ezen időtartam meghatározásának szempontjairól, az adatkezelés jogalapjáról, a kezelt személyes adatok köréről, a Felhasználók adatkezeléssel kapcsolatos jogairól és azok érvényesítésének lehetőségéről és módjáról, a kezelt személyes adatok továbbítása vagy tervezett továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – köréről, a kezelt személyes adatok gyűjtésének forrásáról, valamint az adatkezelés körülményeivel összefüggő minden további érdemi tényről; továbbá,
  • elősegítse a Felhasználó személyes adataihoz való jogosulatlan hozzáférés, az adatok megváltoztatása és jogosulatlan nyilvánosságra hozatala vagy felhasználása megakadályozását.

4. A FELHASZNÁLÓ NYILATKOZATA

A Felhasználó a Weboldalon történt regisztráció során megadott hozzájárulásával megerősíti, hogy teljes körűen megismerte és elolvasta a jelen Adatkezelési Szabályzatot, továbbá az abban foglalt rendelkezéseket magára nézve kötelezőnek fogadja el és önkéntesen, tájékozottan és határozottan hozzájárul ahhoz, hogy az Adatkezelő az Adatkezelési Szabályzatban meghatározott személyes adatait az abban meghatározott adatkezelési célok – vagyis az Adatkezelési Szabályzatban meghatározott valamennyi cél – érdekében kezelje a jelen Adatkezelési Szabályzat rendelkezéseinek megfelelően.

A Felhasználó a Weboldalon, vagy az Adatkezelő által fejlesztett szoftverben történt regisztráció során hozzájárul ahhoz, hogy az általa önkéntesen megadott személyes, illetve egyéb adatait az Adatkezelő az 5. pontban rögzített célokból kezelje, egyúttal hozzájárul név és lakcímadatainak (elérhetési adatainak) a folyamatos kapcsolattartáshoz, illetve az ismételt kapcsolatfelvételhez való felhasználásához.

A Felhasználó kijelenti, hogy a regisztráció során megadott adatok a valóságnak megfelelnek, illetve harmadik személy személyhez fűződő vagy egyéb jogait, illetve jogszabály által védett érekeit nem sértik.

5. ADATKEZELÉSI CÉLOK

A Felhasználók személyes adatainak kezelésére

  • az Adatkezelő által a Weboldalon keresztül nyújtott szolgáltatások (a továbbiakban: „Szolgáltatások”) igénybevétele, nyújtása, fenntartása, védelme érdekében;
  • a Szolgáltatások továbbfejlesztése, illetve új szolgáltatások fejlesztése érdekében;
  • az Adatkezelő és a Felhasználó védelme érdekében;
  • az Adatkezelő Szolgáltatásokkal kapcsolatos tevékenységének, ideértve különösen a Weboldalra feltöltött tartalmak megjelenítésének, a Weboldalon indított vagy kezdeményezett aktivitások előkészítésének, lebonyolításának, valamint az Adatkezelő tevékenységének támogatása érdekében; továbbá
  • a fentiekhez kapcsolódó promóciós célokra (termékek/szolgáltatások ajánlására, közvetlen üzletszerzésre /direkt marketing/ és telemarketing/telesales tevékenység végzésére) történő felhasználás érdekében

kerül sor.

6. A KEZELT SZEMÉLYES ADATOK KÖRE

A Felhasználók személyes adatainak kezelésével, védelmével kapcsolatos előírások kizárólag a természetes személyekre vonatkoznak, tekintettel arra, hogy a személyes adatok is kizárólag természetes személyek vonatkozásában értelmezhetőek.

Az Adatkezelő csak olyan személyes adatokat rögzít, melyeket a Felhasználó önkéntesen ad meg. A Felhasználó személyes adatai megadásával hozzájárul ahhoz, hogy személyes adatai az Adatkezelő adatbázisába a jelen Adatkezelési Szabályzattal összhangban bekerüljenek.

6.1. Felhasználók azonosítása érdekében, illetve egyéb aktivitások érdekében kezelt személyes adatok

Az Adatkezelő a Felhasználók alábbi személyes adatait kezeli az azonosítás érdekében:

  1. Felhasználó természetes személyazonosító adatai: vezeték- és utónév;
  2. Felhasználó regisztráció során megadott e-mail címe;
  3. Felhasználó által megadott postacíme;
  4. Felhasználó közvetlen telefon- és faxszáma;
  5. Felhasználó által önkéntesen megadott személyes információ (foglalkozás, beosztás).

A Weboldalon az Adatkezelő bizonyos aktivitásokhoz a Felhasználók egyéb személyes adatát is kérheti (például nyereményjátékokhoz, promóciókhoz a Felhasználó lakcíme vagy egyéb személyes adata), ezek megadása során a Felhasználók szintén kifejezett és önkéntes hozzájárulásukat adják a megadott személyes adatok kezelése érdekében, és az Adatkezelő a megadott személyes adatot csak az 5. pontban megjelölt célra és aktivitáshoz kapcsolódó cél megvalósulásáig kezeli. Ezen adatkezelésekre is a jelen Adatkezelési Szabályzat az irányadó.

6.2. Szolgáltatások igénybevétele érdekében kezelt adatok

  1. Felhasználó számítógépének IP-címe;
  2. Felhasználó Weboldallal kapcsolatos aktivitására vonatkozó adatok (a banner kattintások számának követése, bejelentkezési hely és időtartam, kiszolgáló adatok, cookiek).

Ezen adatokat az Adatkezelő rendszere automatikusan naplózza. Az ilyen információk személyes azonosításra nem alkalmasak, az Adatkezelő a naplófájlban található adatokat nem kapcsolja össze egyéb személyes adatokkal, az adatokat trendelemzésekhez, oldalhasználati statisztikák készítéséhez, a Szolgáltatások adminisztrálásához, a Felhasználói igények elemzéséhez és kielégítéséhez használja fel, melyek a Szolgáltatások színvonalának fejlesztéséhez járulnak hozzá.

Regisztrációs formanyomtatványok: az ilyen oldalakon az Adatkezelő a kapcsolatfelvételhez szükséges személyes adatokat (regisztráció típusától függően nevet, telefonszámot, e-mail címet) kérheti, ezek megadása szintén önkéntes.

Közvetlen üzletszerzés: A Felhasználó a Weboldalon történt regisztráció vagy az Adatkezelővel történő szerződéskötés során önkéntesen és kifejezetten hozzájárul ahhoz, hogy az Adatkezelő közvetlen üzletszerzési céljából kezelje a Felhasználó személyes adatait. A hozzájárulás megadása önkéntes, illetve visszavonása a Felhasználói jogviszony fennállása alatt bármikor, indokolás nélkül lehetséges a Weboldalon vagy a jelen Adatkezelési Szabályzat első bekezdésében feltüntetett elérhetőségek valamelyikén. Az Adatkezelő bizonyos szolgáltatásaihoz kapcsolódóan adott időközönként tájékoztató anyagokat küldhet ki a Felhasználóknak, melyekben a Szolgáltatásokhoz kapcsolódó újdonságokról ad hírt. Azok a Felhasználók, akik nem kívánnak ilyen leveleket kapni, e szándékot tudató levéllel postai úton vagy e-mail elküldésével a jövőben bármikor visszavonhatják hozzájárulásukat e tájékoztató-szolgáltatással kapcsolatban a jelen Adatkezelési Szabályzat első bekezdésében feltüntetett levelezési vagy e-mail címen.

Promóciós ajánlatok küldése, direkt marketing: Az Adatkezelő a Felhasználók számára bizonyos időközönként tájékoztató célú körleveleket küldhet új szolgáltatásairól, speciális ajánlatairól, melyhez a Felhasználó a Weboldalon, vagy az Adatkezelő által fejlesztett szoftverben történő regisztráció vagy hírlevélre történő feliratkozás során a jelen Adatkezelési Szabályzat szerint önkéntes és kifejezett hozzájárulását adja. Az Adatkezelő ennek érdekében kezeli a Felhasználók e-mail címét, nevét és postacímét. Amennyiben a Felhasználó nem kívánja az ilyen promóciós leveleket a továbbiakban fogadni, tiltakozhat a promóciós levelek küldése ellen vagy hozzájárulását az adatkezeléssel kapcsolatban visszavonhatja az Adatkezelőnél a jelen Adatkezelési Szabályzat első bekezdésében feltüntetett elérhetőségek valamelyikén.

7. AZ ADATKEZELÉS JOGALAPJA ÉS MÓDJA

Az Adatkezelő a Felhasználó személyes adatait kizárólag a jelen Adatkezelési Szabályzatban meghatározott célok érdekében kezeli, valamint biztosítja, hogy az adatkezelés minden szakaszában az adatkezelés céljának megfelelően történjen. A Felhasználó jelen Adatkezelési Szabályzat ismeretében kijelenti, hogy az adatkezelésre vonatkozó hozzájárulásának megadása, valamint az ezt követő adatszolgáltatás minden esetben a Rendelet 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó önkéntes, tájékozott és határozott hozzájárulásán alapul. Az Adatkezelő a fent hivatkozott jogszabályi rendelkezés alapján kezeli a Felhasználó személyes adatait (az adatkezelés jogalapja).

Abban az esetben, ha a Felhasználó szerződést köt Adatkezelővel, vagy a szerződéskötésre irányuló megkereséssel fordul Adatkezelőhöz, úgy a szerződés megszűnéséig a Rendelet 6. cikk (1) bekezdésének b) pontja alapján az adatkezelés jogalapja a 6.1. pont (1)-(4) bekezdésben szereplő – amennyiben azok a szerződés teljesítéséhez szükségesek – adatokkal kapcsolatban az Adatkezelő szerződés teljesítéséhez szükséges jogi érdeke.

A jelen Adatkezelési Szabályzat hatálya kiterjed mind az elektronikusan, mind a manuálisan felvett és kezelt adatokra.

8. ADATKEZELÉS IDŐTARTAMA

Amennyiben az adatkezelés a jelen Adatkezelési Szabályzat 7. fejezetében részletezettek szerint a Felhasználó hozzájárulásán alapul, úgy az adatkezelés időtartama az adatkezeléshez kapcsolódó cél megvalósulásáig, de legkésőbb a Felhasználó által az adatkezeléshez történő hozzájárulása visszavonásáig tart.

Amennyiben az adatkelés a jelen Adatkezelési Szabályzat 7. fejezetében részletezettek szerint a Felhasználóval létrejött szerződéses viszonyon alapul, úgy az adatkezelés időtartama a szerződéses jogviszony megszűnéséig tart.

Adatkezelő minden szükséges technikai (műszaki) és szervezési intézkedést megtesz, annak érdekében, hogy a Felhasználó szerződéses viszonyának megszűnését követő lehető legrövidebb idő, de nem több, mint 30 nap alatt a Felhasználó személyes adatait törölje, figyelemmel a jelen Adatkezelési Szabályzat 11. (c) pontjában írtakra is.

9. ADATBIZTONSÁG

Az Adatkezelő különösen az Infotv. 4.§ (4a) bekezdése, 25/A. §-a, valamint 25/I. – 25/K. §-i, illetve a Rendelet 32-34. cikkei szerinti kötelezettségének megfelelően mindent megtesz annak érdekében, hogy gondoskodjon a Felhasználó adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai (műszaki) és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, illetve meghozza azokat az intézkedéseket, amelyek az Infotv., a Rendelet, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

A Szolgáltatásoknak ún. felhőalapú (cloud) alkalmazások is a részei. A felhőalkalmazások jellemzően nemzetközi, illetve határokon átnyúló természetűek, és pl. az adattárolás céljait szolgálják, amikor nem az Adatkezelő számítógépe/vállalati számítóközpontja az adattároló, hanem egy, a világ bármely pontján elhelyezhető szerverközpont. A felhőalkalmazások fő előnye, hogy földrajzi helytől lényegében független, nagy biztonságú, rugalmasan bővíthető informatikai tároló és feldolgozó kapacitást nyújtanak. Az Adatkezelő a lehető legnagyobb odafigyeléssel választja meg a felhőszolgáltatásokat biztosító partnereit, minden általában elvárható, illetve a vonatkozó adatvédelmi jogszabályban előírt intézkedést megtesz, hogy azokkal a Felhasználók adatbiztonsági érdekeit is szem előtt tartó szerződést kössön, azok adatkezelési elvei számára átláthatóak legyenek és az adatbiztonságot rendszeresen ellenőrizze. A Felhasználó a felhőalapú (cloud) alkalmazások igénybevételéhez szükséges adattovábbításhoz jelen Adatkezelési Szabályzat elfogadásával kifejezetten hozzájárul.

Linkek: Lehetséges, hogy az Adatkezelő Weboldalán utalás, link található más szolgáltatók által fenntartott oldalakra (ideértve a bejelentkezési, megosztási lehetőségre mutató gombokat, logókat is), ahol az Adatkezelő semmilyen befolyással nem bír a személyes adatok kezelésével kapcsolatos gyakorlatra, illetve ahová az Adatkezelő adatmegosztást/adattovábbítást nem végez. Felhívjuk a Felhasználók figyelmét, hogy ha ilyen linkekre kattintanak, más szolgáltatók oldalaira kerülhetnek át. Ilyen esetekben javasoljuk, hogy mindenképpen olvassák el ezeknek az oldalaknak a használatára érvényes adatkezelési szabályokat. Jelen Adatkezelési Szabályzat csak az Adatkezelő által üzemeltetett Weboldalra érvényes. Amennyiben bármilyen adatát a Felhasználó külső weboldalon módosítja, törli, az nem fogja érinteni az Adatkezelő általi adatkezelést, az ilyen módosításokat a Weboldalon is el kell végeznie.

10. ADATTOVÁBBÍTÁS CÍMZETTJEI

Személyes adatot az Adatkezelő az alább meghatározott esetben és az ott meghatározott címzettek részére továbbít:

  • tárhelyszolgáltatók,
  • könyvelő.

A szolgáltató olyan államba, amely nem EGT-államban (a továbbiakban: „harmadik ország”) adatkezelést folytató adatkezelő részére akkor továbbíthat, vagy harmadik országban adatfeldolgozást végző adatfeldolgozó részére akkor adhat át személyes adatot, ha ahhoz az érintett (Felhasználó) kifejezetten hozzájárult, vagy az adattovábbítás az adatkezelés céljának eléréséhez szükséges, valamint az adatkezelésnek az Infotv. 5. §-ában előírt feltételei teljesülnek, és a harmadik országban az átadott adatok kezelése, valamint feldolgozása során biztosított a személyes adatok megfelelő szintű védelme.

A személyes adatok megfelelő szintű védelme akkor biztosított, ha az Európai Unió kötelező jogi aktusa azt megállapítja, vagy – ilyen jogi aktus hiányában vagy alkalmazásának felfüggesztése esetén – a harmadik ország és Magyarország között az érintetteknek a vonatkozó jogszabályokban írt jogai érvényesítésére, a jogorvoslati jog biztosítására, valamint az adatkezelés, illetve az adatfeldolgozás független ellenőrzésére vonatkozó garanciális szabályokat tartalmazó nemzetközi szerződés van hatályban, vagy jogi aktus hiányában vagy alkalmazásának felfüggesztése esetén a nemzetközi adattovábbítást megelőzően az adatkezelő a személyes adatok továbbításának valamennyi körülményét megvizsgálta és megállapította, hogy a személyes adatok megfelelő szintű védelme tekintetében megfelelő garanciák állnak fenn.

Az EGT-államba irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.

11. A FELHASZNÁLÓK JOGAI

A Felhasználó tájékoztatást kérhet az adatkezelésről, illetve arról, hogy személyes adatainak kezelése folyamatban van-e, és a folyamatban lévő adatkezelés során kérésére másolatot kaphat a vele kapcsolatban kezelt személyes adatokról, valamint kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, kiegészítését, törlését (az adatkezelés megszüntetését), vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. A személyes adatok kezelésével összefüggésben őt megillető jogokat a Felhasználó a jelen Adatkezelési Szabályzat első bekezdésében feltüntetett e-mail címre megküldött értesítés útján gyakorolhatja. A Felhasználó tájékoztatásra, másolat, hozzáférés, adattovábbítás kérésre, helyesbítésre, kiegészítésre, adatkezelés korlátozására irányuló, illetve törlés (adatkezelés megszüntetése) iránti kérelmét postai úton vagy e-mailben, a jelen Adatkezelési Szabályzat első bekezdésében található levelezési vagy e-mail címre juttatja el.

Az Adatkezelő a jelen 11. pont alábbi (b)-(f) pontjaiban, illetve jelen Adatkezelési Szabályzat 12. pontjában részletezett felhasználói kérelem esetén a kérelem beérkezését követő huszonöt napon belül tájékoztatja a Felhasználót a kérelem nyomán hozott intézkedésről, a Felhasználó által a regisztráció során megadott e-mail címén, kivéve, ha Felhasználó kérelmében ettől eltérő tájékoztatási utat jelöl meg. Adatkezelő ezt a határidőt a kérelmek összetettsége és számára tekintettel további legfeljebb két hónappal meghosszabbíthatja. A határidő meghosszabbításáról a Felhasználót Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja.

Ha az Adatkezelő nem tesz intézkedést a Felhasználó kérelme nyomán, úgy haladéktalanul, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót az intézkedés elmaradásának okairól, valamint arról, hogy a Felhasználó panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve élhet bírósági jogorvoslati jogával.

A kérelmet Adatkezelő díjmentesen teljesíti, kivéve, ha kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, mely esetekben az Adatkezelő ésszerű összegű, a megalapozatlan, illetve az ismételt kérelemmel összefüggésben felmerült költségeinek ellentételezését tartalmazó díjat számíthat fel vagy a kérelem alapján történő intézkedést jogszerűen mellőzheti.

(a) Tájékoztatás, hozzáférés

Személyes adatai kezeléséről az Adatkezelő az Infotv. 16. §-a, valamint a Rendelet 15. cikk (1) bekezdése alapján jelen Adatkezelési Szabályzat első bekezdése, illetve 5., 6., 7., 8., 10., 11. és 12. pontjai alatt tájékoztatta a Felhasználót, mindemellett a Felhasználó az Adatkezelőtől külön tájékoztatást is kérhet. Az Adatkezelő kérésre tájékoztatást ad a Felhasználónak arról, hogy személyes adatait maga az Adatkezelő, illetve az Adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli-e. Amennyiben az adatokat az Adatkezelő, vagy az Adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli, úgy az Adatkezelő a Felhasználó rendelkezésére bocsátja a Felhasználónak az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatait és – a Felhasználó kérelmének keretei között és annak függvényében – közli a Felhasználóval

  • az Adatkezelő és – ha valamely adatkezelési műveletet adatfeldolgozó végez, az adatfeldolgozó – megnevezését és elérhetőségeit,
  • a kezelt személyes adatok forrását,
  • az adatkezelés célját és jogalapját,
  • a kezelt személyes adatok körét,
  • a kezelt személyes adatok továbbítása vagy tervezett továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – körét,
  • a kezelt személyes adatok megőrzésének időtartamát, ezen időtartam meghatározásának szempontjait,
  • a Felhasználót az Infotv. alapján megillető jogokat, valamint azok érvényesítése módjának ismertetését,
  • profilalkotás alkalmazásának esetén annak tényét, továbbá
  • a Felhasználó személyes adatainak kezelésével összefüggésben felmerült esetleges adatvédelmi incidensek bekövetkezésének körülményeit, azok hatásait és az azok kezelésére és elhárítására tett intézkedéseket,
  • az adatkezelés körülményeivel összefüggő minden további érdemi tényt,

valamint tájékozatja a Felhasználót az adatkezeléssel összefüggő tevékenységéről.

Az adatkezelésről való tájékoztatás iránti kérelmet postai úton vagy e-mailben, a jelen Adatkezelési Szabályzat első bekezdésében található levelezési vagy e-mail címre kérjük eljuttatni, amire huszonöt (25) napon belül írásban választ kap a Felhasználó.

(b) Helyesbítés

Az Adatkezelő haladéktalanul helyesbíti a személyes adatot, ha a Felhasználó ezt kéri, amennyiben a személyes adat a pontatlan, helytelen vagy hiányos és a pontos, helyes vagy teljes személyes adat az Adatkezelő rendelkezésére áll vagy azt a Felhasználó az Adatkezelő rendelkezésére bocsátja. Ha az az adatkezelés céljával összeegyeztethető, a Felhasználó emellett az általa rendelkezésére bocsátott további személyes adatokkal vagy a Felhasználó által a kezelt személyes adatokhoz fűzött nyilatkozattal jogosult a hiányos személyes adatok kiegészítését is kérni.

Jelen 11. (b) alpont fenti rendelkezéseinek megfelelően, ha az Adatkezelő által, illetve az Adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontatlanok, helytelenek vagy hiányosak, úgy azokat az Adatkezelő – különösen a Felhasználó kérelmére – haladéktalanul pontosítja vagy helyesbíti, illetve ha az az adatkezelés céljával összeegyeztethető, a Felhasználó által rendelkezésére bocsátott további személyes adatokkal vagy a Felhasználó által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti. Az Adatkezelő mentesül az előző mondatban írt kötelezettség alól, ha a pontos, helytálló, illetve hiánytalan személyes adatok nem állnak rendelkezésére és azokat a Felhasználó sem bocsátja rendelkezésére, vagy a Felhasználó által rendelkezésére bocsátott személyes adatok valódisága kétséget kizáróan nem állapítható meg.

(c) Törlés

Az Adatkezelő a személyes adatot törli, ha a Felhasználó az adatkezeléshez adott hozzájárulását visszavonja vagy személyes adatainak törlését kérelmezi, kivéve, ha az adatkezelés a Felhasználó vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges és azzal arányos.

Az Adatkezelő a Felhasználó kérelme nélkül is haladéktalanul törli a Felhasználó személyes adatait, ha

  • az adatkezelés jogellenes, így különösen, ha az adatkezelés az Infotv. a 4. §-ában rögzített alapelvekkel ellentétes; vagy az adatkezelés célja megszűnt, vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához; vagy az adatkezelés törvényben, nemzetközi szerződésben vagy az Európai Unió kötelező jogi aktusában meghatározott időtartama eltelt; vagy az adatkezelés jogalapja megszűnt és az adatok kezelésének nincs másik jogalapja;
  • az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Hatóság vagy a bíróság elrendelte;
  • az Adatkezelési Szabályzat jelen 11. pontjának alábbi (d) alpontja második albekezdésében (bullett pointjában) meghatározott időtartam eltelt.

Az Adatkezelő az adatok törlésére vonatkozó kérelmet az alábbi esetekben tagadhatja meg:

  • az adatok további kezelése a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából szükséges; vagy
  • az adatok további kezelése a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából szükséges; vagy
  • az adatok további kezelése jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

A Felhasználó saját személyes adatainak törlési igényét postai úton vagy e-mailben a jelen Adatkezelési Szabályzat első bekezdésében található levelezési vagy e-mail címen jelzi az Adatkezelőnek. A Felhasználó önkéntes döntése és kérése alapján haladéktalanul, de legkésőbb törlési igényének beérkezésétől számított huszonöt (25) napon belül az Adatkezelő törli a Felhasználó által törölni kért adatokat. A Felhasználó a személyes adatok kezeléséhez való hozzájárulás visszavonásával, illetve az adatok törlésére vonatkozó kérelemmel valamennyi, a regisztrációhoz kapcsolódó aktivitásban való részvétel jogáról is lemond. A törlés minden esetben költségmentes.

(d) Adatkezelés korlátozása

Az Adatkezelő korlátozza az adatkezelést, ha

  • a Felhasználó vitatja az Adatkezelő, illetve az Adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg; a fennálló kétség tisztázásának időtartamára, vagy
  • jogellenes adatkezelés miatt az adatok törlésének lenne helye, de a Felhasználó írásbeli nyilatkozata vagy az Adatkezelő rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené a Felhasználó jogos érdekeit; a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára, vagy
  • jogellenes adatkezelés miatt az adatok törlésének lenne helye, de az Adatkezelő vagy más közfeladatot ellátó szerv által vagy részvételével végzett, jogszabályban meghatározott vizsgálatok vagy eljárások – így különösen büntetőeljárás – során az adatok bizonyítékként való megőrzése szükséges; ezen vizsgálat vagy eljárás lezárásáig.

Az adatkezelés korlátozásának időtartama alatt a korlátozással érintett személyes adatokkal az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a tároláson túl egyéb adatkezelési műveletet kizárólag a Felhasználó jogos érdekének érvényesítése céljából vagy törvényben, nemzetközi szerződésben, illetve az Európai Unió kötelező jogi aktusában meghatározottak szerint végezhet. Az Adatkezelő a korlátozás elrendeléséről a Felhasználót értesíti. Az Adatkezelő előzetesen értesíti a Felhasználót az adatkezelés korlátozásának feloldásáról, abban az esetben, ha a korlátozásra az adatok pontosságának, helytállóságának vagy hiánytalanságának ellenőrzése miatt volt szükség.

Jelen (d) pont fenti első albekezdésében (bullett pointjában) meghatározott adatkezelési korlátozás megszüntetése esetén az Adatkezelő az adatkezelés korlátozásának feloldásáról a Felhasználót előzetesen tájékoztatja.

(e) Tiltakozás

A Felhasználó bármikor tiltakozhat személyes adatainak kezelése ellen. Amennyiben a Felhasználó az adatkezelés ellen tiltakozik, úgy személyes adatai tovább nem kezelhetőek, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben a Felhasználó személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen tiltakozik, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

A közvetlen üzletszerzés céljából kezelt adatok elleni tiltakozásra a Felhasználónak az általa más célból szolgáltatott adatközléstől elkülönülten is lehetősége van.

(f) Adathordozhatósághoz való jog

A Felhasználó adathordozhatósághoz való joga körében kérheti az Adatkezelőt, hogy az Adatkezelő által kezelt személyes adatairól tagolt, széles körben használt, géppel olvasható formátumban másolatot kapjon, valamint jogosult kérni az Adatkezelőt, hogy a rendelkezésére bocsátott személyes adatait egy másik adatkezelő részére közvetlenül továbbítsa.

12. JOGORVOSLATI JOGOK

(a) Hatósági jogérvényesítés

A Felhasználó

  • a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha az Adatkezelő a Felhasználót az adatkezelés megkezdését megelőzően az adatkezeléssel összefüggő tényekkel kapcsolatban nem, vagy nem az Infotv. rendelkezéseinek megfelelően tájékoztatta, illetve ha a Felhasználó jelen Adatkezelési Szabályzat 11. pontjában meghatározott jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, vagy
  • a Nemzeti Adatvédelmi és Információszabadság Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az Adatkezelő, illetve az Adatkezelő által megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.

(b) Bírósági jogérvényesítés

A Felhasználó az Adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az Adatkezelő által megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

Azt, hogy az adatkezelés a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásoknak megfelel, az Adatkezelő, illetve az Adatkezelő által megbízott adatfeldolgozó köteles bizonyítani.

A pert a Felhasználó – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége.

Ha az Adatkezelő, illetve az Adatkezelő által megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat megsérti és ezzel másnak kárt okoz, köteles azt megtéríteni.

Ha az Adatkezelő, illetve az Adatkezelő által megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat megsérti és ezzel más személyiségi jogát megsérti, az, akinek személyiségi joga sérelmet szenvedett az Adatkezelőtől, illetve az Adatkezelő által megbízott vagy rendelkezése alapján eljáró adatfeldolgozótól sérelemdíjat követelhet.

A jogérvényesítés részletes módját, valamint az Adatkezelő kötelezettségeire vonatkozó részletes törvényi rendelkezéseket az Infotv. tartalmazza.

Korlátozottan cselekvőképes, valamint cselekvőképtelen Felhasználók adatkezelésre vonatkozó jogait – ideértve a személyes adatok kezelésére vonatkozó hozzájárulás megadását is – törvényes képviselője, gondnoka gyakorolja, kötelezettségeit ő teljesíti. 16. életévét betöltött kiskorú Felhasználó hozzájárulásának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos hozzájárulására nincs szükség.

13. ZÁRÓ RENDELKEZÉSEK

Jelen Adatkezelési Szabályzat 1. sz. elválaszthatatlan mellékletét képezi az Adatkezelő belső adatvédelmi és adatbiztonsági szabályzata, mely meghatározza mindazon technikai (műszaki) előírásokat és szervezési intézkedéseket, amelyeket a jelen Adatkezelési Szabályzat hatálya alá tartozó, közvetlen üzletszerzés (direkt marketing) tevékenység céljából kezelt adatok védelmét biztosítják.

Jelen Adatkezelési Szabályzat az Adatkezelő 2018. május 25. napján hatályba lépett Adatvédelmi Szabályzatának időközbeni módosításaival egységes szerkezetbe foglalt szövegét tartalmazza.

Budapest, 2019. 03. 26.