ADATKEZELÉSI TÁJÉKOZTATÓ

A warazslat.hu oldalon történő vásárlás során személyes adatokat ad meg, melyeket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”), a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 Európai Parlament és Tanács (EU) általános adatvédelmi rendelete (a továbbiakban: „GDPR"), az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: „Eker. tv.”), a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: „Grt.”), a Számvitelről szóló 2000. évi C. törvény (a továbbiakban: „Számv. tv.”), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: „Áfa tv.”), valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk.”) és A fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: „Fgy. tv.”), valamint a postai szolgáltatásokról szóló 2012. évi CLIX. törvény („Postatv.”) alapján kezelünk.

Adatkezelő

Karantén Korlátolt Felelősségű Társaság (székhely: 1055 Budapest, Balassi Bálint utca 7. félemelet 3., cégjegyzékszám: 01-09-357849, telefon: +36308449747, e-mail: info@warazslat.hu, webcím: warazslat.hu, a továbbiakban: „Adatkezelő”). Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót bármikor megváltoztassa. Az egyes változások a weboldalon történő közzététellel lépnek hatályba.

Fogalom-meghatározások

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

A kezelt adatok köre, az adatkezelés célja és időtartama

Az érintett regisztrációt és bejelentkezést követően tud vásárolni az Adatkezelő honlapján. Regisztrálni és bejelentkezni egyrészt az Adatkezelő honlapján létrehozott felhasználói fiókkal, vagy külsős szolgáltatóknál történő meglévő regisztrációkkal lehet.

A kezelt adatok

Adatkezelési cél

Adatkezelés időtartama

Adatkezelés jogalapja

Regisztráció a honlapon

Alapadatok:

kötelező: e-mail cím, telefonszám, jelszó,

nem kötelező: felhasználónév, nem, születési idő

Számlázási cím(ek):

kötelező: (vezetéknév, keresztnév, telefonszám, cím (ország, irányítószám, helyiség, utca, házszám)

nem kötelező: adószám

Szállítási cím(ek):

kötelező: (vezetéknév, keresztnév, telefonszám, cím (ország, irányítószám, helyiség, utca, házszám)

nem kötelező: e-mail cím

· online termékértékesítés,

· a vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése,

· a felhasználó, mint vásárló beazonosítása és a vele való kapcsolattartás,

· a megrendelt termék (illetve szolgáltatás) teljesítése,

· számlakiállítás, a fizetés lebonyolításának lehetősége,

· az online fizetés során a visszaélésgyanús tranzakciók kiszűrése.

A szerződés teljesítéséig, az érintett személy hozzájárulásának visszavonásáig, ennek hiányában az Adatkezelő az adatokat a vásárlás időpontját követően, a Ptk. 6:22. § alapján 5 év múlva törli.

Ha az adatokat az Adatkezelő a Számv. tv. alapján köteles megőrizni, akkor az adatokat az Adatkezelő az érintett hozzájárulásától függetlenül csak a felhasználói fiók megszűnését követően 8 év múlva törli.

A hozzájárulást a info@warazslat.hu e-mail címre küldött üzenettel bármikor vissza lehet vonni.

Online termékértékesítés esetén az érintett hozzájárulása az, GDPR 6. cikk (1) bekezdés a és a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Valamint szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján a vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése, valamint a számlakiállítás és a fizetés lebonyolítása során jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja, valamint a Számvit. tv. 169.§ (2) bekezdése és az Áfa tv. 169.§ alapján.

A felhasználó, mint vásárló beazonosítása és a vele való kapcsolattartás és a megrendelt termék (illetve szolgáltatás) teljesítése során azérintett hozzájárulása az, GDPR 6. cikk (1) bekezdés a, a GDPR 6. cikk (1) bekezdés a) pontja, és szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Az online fizetés során a visszaélésgyanús tranzakciók kiszűrése esetén jogos érdek a GDPR 6. cikk (1) bekezdés (f) pontja alapján

A kezelt adatok

Adatkezelési cél

Adatkezelés időtartama

Adatkezelés jogalapja

Regisztráció Facebook fiókkal

Amennyiben Facebook fiókkal rendelkezik a felhasználó, úgy a Bejelentkezés Facebook fiókkal gombra kattintva átirányítódik a külső szolgáltató belépési adatbekérő oldalára, ahol a korábban megadott (Facebook oldalon) regisztrált adatokkal lehet belépni az Adatkezelő oldalára.

A beírt jelszóadatokhoz az Adatkezelő nem fér hozzá és nem is tárolja.

Facebook fiókkal történő belépés esetén az felhasználó nevét, e-mail címet, születési időt, nemét adja át a külső szolgáltató az Adatkezelő részére.

· online termékértékesítés,

· a vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése,

· a felhasználó, mint vásárló beazonosítása és a vele való kapcsolattartás,

· a megrendelt termék (illetve szolgáltatás) teljesítése,

· számlakiállítás, a fizetés lebonyolításának lehetősége,

· az online fizetés során a visszaélésgyanús tranzakciók kiszűrése.

A hozzájárulást az info@warazslat.hu e-mail címre küldött üzenettel bármikor vissza lehet vonni.

Online termékértékesítés esetén az érintett hozzájárulása az, GDPR 6. cikk (1) bekezdés a és a GDPR 6. cikk (1) bekezdés a) pontja alapján és szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

A vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése, valamint a számlakiállítás és a fizetés lebonyolítása során jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja, a Számvit. tv. 169.§ (2), az Áfa tv. 169.§ alapján.

A felhasználó, mint vásárló beazonosítása és a vele való kapcsolattartás és a megrendelt termék (illetve szolgáltatás) teljesítése során az érintett hozzájárulása az, GDPR 6. cikk (1) bekezdés a, a GDPR 6. cikk (1) bekezdés a) pontja, és szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján és szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Az online fizetés során a visszaélésgyanús tranzakciók kiszűrése esetén jogos érdek a GDPR 6. cikk (1) bekezdés (f) pontja alapján.

A kezelt adatok

Adatkezelési cél

Adatkezelés időtartama

Adatkezelés jogalapja

Az ügyfélszolgálat üzemeltetése során megadott személyes adatok

E-mail cím, név, lakcím (ország, város, irányítószám, utca, házszám), az ügyfélszolgálathoz e-mail-ben beérkezett, a felhasználóra, vagy más érintettre vonatkozó egyéb személyes adat és az ügy körülményei.

Az info@warazslat.hu email címre érkező kapcsolat-felvételre érkező ügy kivizsgálása és pontos dokumentálása, vagy a telefonos ügyfélszolgálattal folytatott telefonbeszélgetés pontos dokumentálása annak érdekében, hogy az Adatkezelő rendelkezésére álljanak azok a kérések és észrevételek, amelyek az Adatkezelő tevékenységével kapcsolatosak.

Az e-mailen történő kommunikáció archiválásra kerül, így bármely utólagos kérdés vagy vita esetén az információk eredeti formájukban rendelkezésre állnak és szükség esetén az üggyel összefüggésben az Adatkezelő kapcsolatba tud lépni a felhasználóval.

Az érintett személy hozzájárulásának visszavonásáig, ennek hiányában az Adatkezelő az ügyfélszolgálathoz e-mailen beérkezett kérés Adatkezelőhöz történő megérkezésének napját, vagy a telefonbeszélgetést követően, a Ptk. 6:22. § alapján 5 év múlva törli.

Ha az adatokat az Adatkezelő a Számv. tv. alapján köteles megőrizni, akkor az adatokat az Adatkezelő az érintett hozzájárulásától függetlenül csak az ügy Adatkezelőhöz történő megérkezésének napját, vagy a telefonbeszélgetést követő 8 év múlva törli.

A hozzájárulást az info@warazslat.hu e-mail címre küldött üzenettel bármikor vissza lehet vonni.

Az ügyfélszolgálati tevékenységek során kezelt adatok kezelésének jogalapja az érintett hozzájárulása az, GDPR 6. cikk (1) bekezdés a, a GDPR 6. cikk (1) bekezdés a) pontja, és szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) és a Fgy. tv. 17/A.§ alapján.

A kezelt adatok

Adatkezelési cél

Adatkezelés időtartama

Adatkezelés jogalapja

Az alábbi Facebook oldalon megadott személyes adatok

Kommentek és üzenetek a Facebook oldalon (https://www.facebook.com/Warazslat-106242507936311 oldalon)

A fogyasztók kommenteket és üzeneteket tudnak küldeni az adatkezelőnek a Facebookon keresztül.

Az Adatkezelő vagy az Adatkezelő részére szolgáltatást nyújtó adatfeldolgozó megválaszolhatja a kérdéseket és a kommenteket, amennyiben ez szükséges. (A Facebook nem minősül a fogyasztói panaszok kezelése hivatalos fórumának.)

Az érintett személy hozzájárulásának visszavonásáig, ennek hiányában az adatokat az Adatkezelő a kommunikáció időpontját követően, a Ptk. 6:22. § alapján 5 év múlva törli.

Az érintett hozzájárulása az, GDPR 6. cikk (1) bekezdés a, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Adattovábbítás

OTP Bank Nyrt.

Az online termékértékesítés, mint adatkezelési cél megvalósulásával összefüggésben az interneten lebonyolított vásárlásokkal kapcsolatos adatok az OTP Bank Nyrt. (1051 Budapest, Nádor u. 16.) bankkártya elfogadói hálózatán keresztül, a tranzakció pénzügyi lebonyolítása, a tranzakció biztonság és a tranzakciók nyomon követése céljából kerülnek továbbításra. A továbbított adatok köre: vezetéknév, keresztnév szállítási cím, számlázási cím, telefonszám, e-mail cím, fizetési tranzakcióval kapcsolatos adatok.

Kiszállítás esetén

Termékek kiszállítása esetén a címzett neve, címe, a rendelés értéke az alábbi címzettek felé kerül továbbításra:

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi,
GLS Európa u. 2.; Cg.: 13-09-111755; info@gls-hungary.com)
TNT Express Hungary Kft. (1185 Budapest II. Logisztikai központ Irodaépület, BUD Nemzetközi Repülőtér 283. épület; Cg.: 01-09-068137;
DPD Hungary Kft. (1134 Budapest, Váci út 33. II. emelet; Cg.: 01-09-888141; dpd@dpd.hu)
UPS Magyarország Kft. (2200 Vecsés, Lőrinci út 154. Airport City Logistic Park, G épület; Cg: 13-09-139285; upshungary@ups.com)

Számlázás esetén számlázási név, cím, a rendelés értéke az alábbi címzettek felé kerül továbbításra:

Billingo Technologies Zártkörűen Működő Részvénytársaság (1133 Budapest, Árbóc utca 6. 3. em.; Cg.: 01-10-140802, hello@billingo.hu)

Az Ön adatai a fentieken túl nem kerülnek továbbításra harmadik személy részére.

Harmadik személynek, vagy címzettnek adattovábbítás abban az esetben történik, ha Önt előre tájékoztatjuk az esetleges címzettről és ezt követően Ön ehhez előzetesen hozzájárul, vagy azt egyébként jogszabály írja elő.

Linkek közösségi média szolgáltatókhoz, közösségi média böngésző bővítményekhez

Az Adatkezelő www.warazslat.hu weblapja a Facebookra irányító egyszerű linkeket tartalmaznak. Ilyen esetben kizárólag akkor kerül sor adatok továbbítására az említett közösségi média-üzemeltetőkhöz, amikor Ön az adott ikonra (pl. a Facebook esetében az „facebook” ikonra) kattint. Amikor Ön rákattint az adott ikonra, az adott közösségi média-üzemeltető oldala felugró ablak formájában nyílik meg. Ezeken az oldalakon Ön az adott közösségi média-üzemeltető szabályzatának megfelelően a termékeinkkel kapcsolatos információkat tehet közzé.

Adatbiztonság

Adatkezelő az adatkezelést akként végzi, hogy annak során biztosítsa az érintettek magánszférájának védelmét. Adatkezelő az adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Weboldal használatából eredően kezelt adatok

Sütik (cookiek) használata: A weboldal látogatása során az érintett számítógépére kerülnek elmentésre szövegformátumú fájlok (továbbiakban: Sütik).

Adatkezelés célja: Az Adatkezelő főként olyan sütiket használ, melyek a böngésző bezárásakor azonnal törlődnek. Ezek a szövegformátumú fájlok személyes adatokat nem tartalmaznak. Ezen kívül az Adatkezelő használ olyak sütiket is, melyek több látogatás során használatosak. Ezek a sütik sem tartalmaznak cím adatokat (mint például az érintetett nevét, email címét, stb.) vagy más személyes adatokat, kizárólag az alábbi adatokat: az érintett IP címe. Főleg ezek a Sütik biztosítják azt, hogy az Adatkezelő weboldala barátságosabb, hatékonyabb és biztonságosabb legyen. Ezeknek a fájloknak köszönhetően lehetséges például, hogy a honlapon megjelenjenek azok az információk, melyek külön az érintett érdekeinek felelnek meg. Az érintett személyének azonosítása ezen Sütikkel nem lehetséges.

Természetesen a böngésző beállítható úgy is, hogy több látogatás alatt használt Sütiket a merevlemezre ne mentse el, azonban csak a sütik használatával használhatja ki és élvezheti teljes mértékben az érintett a weboldal egyes funkcióit.

A Sütik megtekintése és törlése általában a webböngésző beállítások funkcióját választva bármikor lehetséges, erről további információt a webböngésző “Súgó” funkciójából kaphat. Ezen adatkezelés jogalapja: az érintett önkéntes hozzájárulása. Adatkezelés időtartama: a webböngésző bezárásáig illetve a sütik törléséig tart.

Weboldalon használt sütik:

Elengedhetetlenül szükséges sütik

Az elengedhetetlen sütik weboldalunk használhatóságát segítik azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni.

Preferenciális sütik

A preferenciális sütik használatával olyan információkat tudunk megjegyezni, amelyek megváltoztatják a weboldal bizonyos magatartását, illetve kinézetét, erre példa lehet az általad előnyben részesített nyelv vagy a régió, amelyben tartózkodsz.

Statisztikai célú sütik

Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítenek a weboldal tulajdonosának abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal.

Marketing célú sütik

A személyre szabott sütiket a látogatók weboldal-tevékenységének nyomon követésére használjuk. A cél az, hogy minél relevánsabb hirdetéseket tegyünk közzé az egyéni felhasználók számára, preferenciájuknak megfelelő tartalmat jelenítsünk meg, valamint aktivitásra buzdítsuk őket.

Az érintett jogai és jogérvényesítés

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az Adatkezelő 1. pontban rögzített elérhetőségein.

Tájékoztatáshoz való jog

Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a GDPR 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, különösen a gyermekeknek címzett bármely információ esetében. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

Az érintett hozzáféréshez való joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
az adatkezelés céljai;
az érintett személyes adatok kategóriái;
azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
a GDPR 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a tiltakozik az adatkezelés ellen;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha az adatkezelő nyilvánosságra hozta a személyes adatot törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges:

a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
a népegészségügy területét érintő közérdek alapján;
a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Nem alkalmazható a fenti jogosultság, ha az adatkezelés:

az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
az érintett kifejezett hozzájárulásán alapul.

Visszavonás joga

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás vissza-vonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Eljárási szabályok

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül meg-adásra, kivéve, ha az érintett azt másként kéri.

Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre ésszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az adatkezelő tájékoztatja e címzettekről.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.

Kártérítés és sérelemdíj

Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.

Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért.

Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

Adatfeldolgozó

Személyes adatok kezelése kiemelt figyelemmel történik. A szerződés teljesítése érdekében a hatályos jogszabályoknak megfelelő, illetve hozzájárulás alapján Adatfeldolgozók kerülnek alkalmazásra. Ilyen Adatfeldolgozó többek között, de nem kizárólagosan:

a futárszolgálat
a honlap üzemeltetője
számviteli tevékenységet végző cég
fizetési rendszert működtető cég
adatkezelő munkatársai

Az Adatfeldolgozók önálló döntéseket nem hoznak, adatkezelésük ellenőrzése folyamatos.

Jogorvoslati lehetőségek

Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Bíróságok elérhetőségeit a www.birosag.hu címen találja.

Adatvédelmi hatósághoz fordulás

Az adatkezeléssel kapcsolatban felmerült panasza, illetve jogainak sérelme esetén az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/C) fordulhat.