ADATVÉDELMI NYILATKOZAT, ADATKEZELÉSI TÁJÉKOZTATÓ
Jelen Adatvédelmi Nyilatkozat hatálybalépésének időpontja: 2022.06.01.
Bevezető:
Az RNDL Apps Kft. (székhelye: 2440 Százhalombatta, Szabadság u. 16.; a továbbiakban, mint: Adatkezelő) a BattaTúra alkalmazásban (a továbbiakban: alkalmazás) elérhető szolgáltatások igénybe vevőivel (a továbbiakban: érintett) kapcsolatban személyes adatokat kezel.
Az RNDL Apps Kft., mint Adatkezelő kiemelten fontosnak tartja az Ön személyes adatainak a védelmét ezért az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 rendelet (GDPR) alapján az érintettek részére az alábbi tájékoztatást adja. A tájékoztatás keretében az Adatkezelő jelen Adatvédelmi nyilatkozat és Adatkezelési Tájékoztató (a továbbiakban: Adatkezelési Nyilatkozat) közzétételével kívánja ismertetni az adatkezelésre vonatkozó elveit, melyeket az Adatkezelő magára nézve kötelező érvényűnek ismer el. Ugyanígy az Adatkezelő minden tőle ésszerűen elvárható intézkedést megtesz az általa kezelt személyes adatok biztonsága érdekében.
Kérjük, hogy az alkalmazás használata előtt szíveskedjen elolvasni a jelen Adatvédelmi Nyilatkozatunkat, amely egyértelműen, közérthető módon és részletesen tartalmazza, miként kezeljük a személyes adatait.
Irányadó jogszabályok:
Az Alaptörvény VI. cikkében rögzített személyes adatok védelmét biztosító alapjog érvényesülése céljából az Adatkezelő kötelezettséget vállal arra, hogy az adatkezelése során követett eljárása megfelel a személyes adatok védelmével kapcsolatos, mindenkor hatályos jogszabályoknak, de különösen:
– az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
– a 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
– a 2016. évi CXXX. törvény a polgári perrendtartásról (a továbbiakban: „Pp.”)
– az információs önrendelkezési jogról és az információszabadságról; szóló 2011. évi CXII. törvény (továbbiakban: Infotv.)
– az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.)
Tartalom:
A jelen Adatkezelési Nyilatkozatban Ön megtalálja a személyes adatai kezelésére vonatkozó egyértelmű és részletes tájékoztatást az alábbi fejezetekben:
I. Fogalom meghatározások. Adatkezeléssel kapcsolatos fontos tájékoztatásunk.
II. A személyes adatok kezelésének alapelvei.
III. Adatkezelési eljárásmód.
Ebben a fejezetben külön tájékoztatást (az adatkezelés céljáról, jogalapjáról és időtartamáról, az érintettek és a kezelt adatok köréről) talál az adatkezelés minden egyes célja tekintetében:
1. Regisztráció, bejelentkezés
2. A sütikre (cookie-k) vonatkozó tájékoztató
3. Helymeghatározás
4. Panaszkezelés, értesítés a jogsértő információs társadalommal összefüggő szolgáltatásról
5. Hozzájárulás igazolása
IV. Az érintettet megillető jogosultságok, valamint azok érvényesítése.
V. Az Adatkezelő kötelezettségei.
VI. Jogorvoslat.
I. FOGALOM MEGHATÁROZÁSOK. ADATKEZELÉSSEL KAPCSOLATOS FONTOS TÁJÉKOZTATÁSAINK
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
-A jelen Adatkezelési Nyilatkozat vonatkozásában az Általános Szerződési Feltételek (ÁSZF) szerinti Felhasználó, az Alkalmazásban (BattaTúra) regisztrációt végző, illetve azt használó személy az adatkezelés érintettjének minősül. A jelen Adatkezelési Nyilatkozatban nem szabályozott kérdésekben és meg nem határozott fogalmak tekintetében az ÁSZF rendelkezései az irányadóak.
adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján;
adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
érintett: az a természetes személy, aki személyes adatát bocsátja, vagy akinek személyes adatát bocsátják a Társaság rendelkezésére.
az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele
Módosítás: Az Adatkezelő jogosult bármikor egyoldalúan módosítani a jelen Adatkezelési Nyilatkozat tartalmát, amiről e-mailben értesíti az érintetteket. Az érintettek a tájékoztatást a következő használatkor fogadják el.
adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
adatállomány: az egy nyilvántartásban kezelt adatok összessége;
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek;
EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
harmadik ország: minden olyan állam, amely nem EGT-állam;
adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
-Az Adatkezelő az alkalmazás működtetése során, az alkalmazásban regisztrált személyek adatait kezeli. Az adatkezelés célja, hogy az Adatkezelő az alkalmazás működtetése során az alkalmazásban regisztrált személyek részére megfelelő többletszolgáltatást nyújthasson.
Az Adatkezelő célja továbbá, hogy a lehető legteljesebb mértékben biztosítsa az érintettek személyes adatainak védelmét. Az adatokat az Adatkezelő csak célhoz kötötten, a szükséges módon és mértékben, a törvényes feltételeknek megfelelően kezeli.
-Az adatkezelés jogalapja az érintett személy hozzájárulása (GDPR 6. cikk (1); az érintettnek az alkalmazásban történő regisztrációja által kifejezett, egyértelmű hozzájárulása által)
-Az adatkezelésben érintettek köre: az alkalmazás regisztrációs felhasználói.
–felhasználók köre: Felhasználó az alkalmazásban regisztrált, annak szolgáltatásait igénybe vevő, személyes adat alapján azonosított –közvetlenül vagy közvetve- azonosítható természetes személy.
-Az adatkezelés időtartama és az adatok törlése: Az adatkezelés időtartama mindig a konkrét felhasználói cél függvénye, de az adatokat haladéktalanul törölni kell ha az eredetileg kitűzött cél már megvalósult. Az adatkezeléshez történő hozzájárulást az érintett személy bármikor visszavonhatja a kapcsolattartási email-címre küldött levélben. Amennyiben a törlésnek nincs jogszabályi akadálya, az érintett adatai törlésre kerülnek. Kiemeljük továbbá, hogy az alkalmazáson belül érinett törölheti a fiókját, ezen túlmenően jogosult lekérni egy PDF formátumú adatlapot, a kezelt adataival összefüggésben.
-Az adatok megismerésére jogosultak: az adatkezelő és alkalmazottai
– A jelen Adatkezelési Nyilatkozat kizárólag az Alkalmazás tekintetében érvényes, nem alkalmazható harmadik személyek által biztosított szolgáltatások esetében, még abban az esetben sem, ha ezek az Alkalmazáson keresztül közvetlenül hozzáférhetőek.
-Felhívjuk a figyelmet, hogy a személyes adatok megadása az alkalmazásban önkéntes, és az adatkezeléshez a jelen Adatkezelési Nyilatkozat feltételeinek elfogadásával egyidejűleg a Felhasználó hozzájárul. A személyes adatok kezelése akkor jogszerű az érintett hozzájárulása alapján, ha a gyermek a 16. életévét betöltötte. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte. Az alkalmazás szolgáltatásait csak 16 éven felüli személyek vehetik igénybe.
Az adatkezelő – figyelembe véve az elérhető technológiát – észszerű erőfeszítéseket tesz, hogy ilyen esetekben ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte.
Az előbbi rendelkezés nem érinti a tagállamok általános szerződési jogát, például a gyermek által kötött szerződések érvényességére, formájára vagy hatályára vonatkozó szabályokat.
– Amennyiben az Adatkezelőt bíróság, ügyészség, nyomozó hatóság, szabálysértési vagy közigazgatási hatóság, így pl. a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek megkeresi tájékoztatás adása, adatok közlése, átadása végett, úgy a megkereső által a pontos cél, jogalap és az adatok körének megjelölése mellett az Adatkezelő rendelkezésére bocsátja a megkeresés céljának megvalósításához elengedhetetlenül szükséges személyes adatokat és erről az érintett Felhasználót haladéktalanul értesíti.
-A személyes adatok megadásakor a jelen Adatkezelési Nyilatkozat kifejezett elfogadásával a Felhasználók beleegyeznek abba, hogy a megadott adatokat a szolgáltatás teljesítése érdekében az Adatkezelő felhasználja. Az Adatkezelő a birtokába került személyes adatokat kizárólag az ügyfél által azok megadásakor ismert célra használja, más, harmadik személy részére külön hozzájárulás nélkül nem adja tovább és nem teszi hozzáférhetővé, azokat elkülönítve és titkosítva tárolja.
-Az adatokhoz kizárólag az Adatkezelő azon munkaviszonyban, megbízási jogviszonyban vagy munkavégzésre irányuló egyéb jogviszonyban álló munkatársai és alvállalkozói férhetnek hozzá, akiknek a tevékenysége elengedhetetlenül szükséges az adatkezelés céljának megvalósításához.
II. A SZEMÉLYES ADATOK KEZELÉSÉNEK ALAPELVEI:
1. A személyes adat kizárólag egyértelműen meghatározott, jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok gyűjtésének és kezelésének tisztességesnek és törvényesnek kell lennie.
2. Kizárólag olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
3. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
4. Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
5. Az adatkezelés során arra alkalmas műszaki vagy szervezési – így különösen az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisülésével vagy károsodásával szembeni védelmet kialakító – intézkedések alkalmazásával biztosítani kell a személyes adatok megfelelő biztonságát.
III. ADATKEZELÉSI ELJÁRÁSMÓDOK:
1. Regisztráció, bejelentkezés:
1.1. Az adatkezelés célja: többletszolgáltatás nyújtása és kapcsolatfelvétel
Az adatkezelés célja továbbá, hogy a szolgáltatásokat az Adatkezelő teljesíteni tudja és a szerződés teljesítésével összefüggésben az érintettekkel kapcsolatot tartson a megadott elérhetőségeken.
Az adatkezelésben érintettek köre: az alkalmazás regisztrációs felhasználói
Az adatkezelés időtartama: Az adatkezelés a hozzájárulás visszavonásáig történik, feltéve, hogy egyéb jogalapunk nincs a további kezelésre.
Az adatok megismerésére jogosultak: az adatkezelő és alkalmazottai
Az adatok tárolási módja: elektronikus
A személyes adatok módosítása vagy törlése: kezdeményezhető email-ben, levélben a fentebb megadott elérhetőségi lehetőségeken.
Az adatkezeléshez történő hozzájárulását az érintett bármikor visszavonhatja az kapcsolattartási email-címre küldött levélben, valamint az alkalmazáson belül a fiókjának a törlésével.
Bizonyos funkciók használatához (pl. a megtett táv, checkpoint látogatás igazolása) elengedhetetlen az Ön személyes adatainak megadása. Ezen funkciók vonatkozásában Önnek lehetősége van regisztrálni/egyéb fiókjával bejelentkezni az Alkalmazásban annak érdekében, hogy a személyes adatait ne kelljen minden egyes alkalommal megadnia azon funkciók eléréséhez, amelyek személyes adatokat igényelnek. Ebben az esetben a regisztráció kényelmi célt szolgál.
1.2. A regisztráció elengedhetetlen ahhoz, hogy Ön az alkalmazás nyújtotta többletszolgáltatásainkat igénybe tudja venni.
1.3. A regisztrációhoz személyes adatok megadása szükséges. Ennek hiányában a felek között nem jön létre a szerződés és az Adatkezelő nem tudja teljesíteni a szolgáltatásait az érintett részére.
1.4. Az adatkezelés jogalapja az érintett Felhasználó önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont szerinti adatkezelés], amelyet az adatai megadásával tud megadni és a fiókja törlésével tud visszavonni.
1.5. Felhívjuk a figyelmét, hogy amennyiben biztosított a regisztáció az érintett számára Facebook fiókkal, valamint Apple Sign-in esetén az adatok gyűjtése ezen szolgáltatótól (Facebook Inc.; 1 Hacker Way, Menlo Park, CA 94025, USA; és Google LLC 1600 Amphitheatre Pkwy, Mountain View, CA 94043, Egyesült Államok; Apple Inc : Apple Inc. One Apple Park Way, Cupertino, California, USA, 95014 ) történik az összekapcsolást elősegítő plug-inekkel és az adatkezelésre nézve ezen szolgáltatók adatkezelési tájékoztatói is irányadóak. Ebben az esetben a szolgáltatók felé a GDPR 6. cikk (1) bekezdés f) pontjának megfelelően, a szolgáltató (személyre szabott hirdetések megjelenítéséhez fűződő) jogos érdeke alapján továbbításra kerül az Ön IP-címe és az az adat, hogy az Ön eszköze megnyitotta az Alkalmazást és ezek az adatok a szolgáltatók által tárolásra kerülnek. A Facebook és az Apple szolgáltatók mint az EU-n kívüli harmadik országokban székhellyel rendelkező szervezetek az Egyesült Államok vonatkozásában az Európai Bizottságnak a jelen Tájékoztató megalkotásakor nincs érvényes megfelelőségi határozata, azonban a címzett szervezetek az adatvédelmi követelményeknek való megfelelés érdekében megfelelő és alkalmas garanciákat kínálnak általános szerződési feltételeikben és adatkezelési feltételeikben:
Facebook:
https://www.facebook.com/privacy/explanation
Apple Inc.:
https://www.apple.com/legal/privacy/hu/
Amennyiben az ilyen formában történő adatkezeléssel vagy a szolgáltatós adatkezelésre vonatkozó feltételeivel nem ért egyet, úgy kérjük, hogy az e-maillel történő regisztrációt válassza!
1.7. Az e-mail-es regisztráció esetén az Ön által megadott e-mail címet egy regisztrációt megerősítő e-mail küldésére is használjuk.
2. A sütikre (cookie-k) vonatkozó tájékoztató
A BattaTúra alkalmazás kapcsán tájékoztatjuk, hogy az alkalmazáshoz az alábbi weboldal tartozik:
2.1. A sütiket a meglátogatott weboldalak helyezik el a felhasználó számítógépén és olyan információt tartalmaznak, min t például az oldal beállításai vagy a bejelentkezés állapota.
A cookie-k tehát a felkeresett weboldalak által létrehozott kis fájlok. A böngészési adatok mentésével javítják a felhasználói élményt. A cookie-k segítségével a weboldal emlékszik a webhely beállításaira, és helyileg releváns tartalmakat kínál fel. A weblap látógatóinak számítógépére a szolgáltató weboldala egy kis fájlt küld (cookie) annak érdekében, hogy a látogatás ténye és ideje megállapítható legyen. Erről a szolgáltató a weblap látogatóját tájékoztatja.
2.2. Az adatkezelés célja többletszolgáltatás, azonosítás, a látogatók nyomon követése.
-Az adatkezelés jogalapja: A felhasználó hozzájárulása nem szükséges, amennyiben a sütik használatához a szolgáltatónak feltétlenül szüksége van
-Az adatok köre: egyedi azonosítószám, időpont beállítási adatok.
– A felhasználónak lehetősége van, hogy a sütiket a Beállítások menüpontban bármikor törölje a böngészőkből.
-Az adatok megismerésére jogosult adatkezelők: A sütik használatával nem kezel személyes adatokat az adatkezelő.
-Az adatok tárolási módja elektronikus.
3. Helymeghatározás
3.1 A „User-felhasználó” helyzetmeghatározása funkciókon belül térképes megjelenítés található, amely segítségével a játék használata közben az érintett helyzete beazonosítható. Ezen adatra az Adakezelőnek a „customer support” okán van szüksége, ugyanis az alkalmazásban felmerülő esetleges hiba esetén a konkrét hiba ezáltal egyértelműen beazonosítható, és segítséget tud nyújtani az érintettnek a hiba elhárításában.
3.2. Az adatkezeléssel érintett személyes adatok köre: az Ön tartózkodási helye (annak GPS-koordinátáival) az adott időpontban.
3.3. Az adatkezelés célja, hogy az Ön számára ezzel biztosítani tudjuk a térképes szolgáltatást.
3.4. Érintettek köre: az Alkalmazás vonatkozó funkcióját használó Felhasználók, akik megadják az önkéntes hozzájárulásukat.
3.5. Az adatkezelés jogalapja: Az érintett Felhasználó önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont szerinti adatkezelés], amelyet a helymeghatározás engedélyezésével tud megadni és az Alkalmazás beállításainál a helymeghatározás tiltásával tud visszavonni.
3.6. Az adatkezelés időtartama: az Alkalmazás használata alatt vagy amíg az érintett az önkéntes hozzájárulását vissza nem vonja az Alkalmazás beállításai között a helymeghatározás engedélyezésének kikapcsolásával vagy egyéb egyértelmű nyilatkozatával.
4. Panaszkezelés, értesítés a jogsértő információs társadalommal összefüggő szolgáltatásról
4.1. Az Adatkezelő a hozzá érkező panaszok kezeléséhez személyes adatokat kezel, az Adatkezelő köteles a panaszt megőrizni. Az adatkezelés a panaszkezelés céljából történik.
4.2. Az érintett a panaszos természetes személy.
4.3. Az adatkezelés jogalapja a jogszabályi kötelezettség teljesítése, az 1997. évi CLV. törvény 17/A. § (7) bekezdése, valamint az Ekertv. 13. §-a, amennyiben a panasz tartalma értesítés a jogsértő információs társadalommal összefüggő szolgáltatásról. [GDPR 6. cikk (1) bekezdés c) pont szerinti adatkezelés].
4.4. Az adatkezeléssel érintett személyes adatok köre: név, cím, e-mail cím, telefonszám.
4.5. Az adatkezelés időtartama: 3 év, a jogszabályi megőrzési kötelezettségnek megfelelően.
5. Hozzájárulás igazolása
5.1. Ha az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult. Ennek érdekében az Adatkezelő tárolja és szükség esetén az eljáró hatóság/bíróság előtt felhasználja az érintett személyes adatait.
5.2. Az érintett a hozzájárulást adó személy.
5.3. A GDPR 7. cikk (1) bekezdése írja elő ezt a kötelezettséget [GDPR 6. cikk (1) bekezdés c) pont szerinti adatkezelés].
5.4. Az adatkezeléssel érintett adatok köre: a hozzájárulás megadásának időpontja, IP-cím, az azonosításhoz szükséges adatok, így az e-mail cím és a vezeték, illetve keresztnév.
5.5. Az adatkezelés időtartama: a jogszabályi elévülési idő.
IV. AZ ÉRINTETTET MEGILLETŐ JOGOSULTSÁGOK, VALAMINT AZOK ÉRVÉNYESÍTÉSE
Az érintett az Adatkezelő jelen adatvédelmi nyilatkozatban rögzített elérhetőségein gyakorolhatja jogait az alább kifejtett módokon.
1. Tájékoztatáshoz –beleértve az előzetes tájékozódáshoz való jogot is– való jog, a személyes adatokhoz való hozzáférés joga:
1.1. Az Adatkezelő az érintettnek a személyes adatai kezelésére vonatkozó, a GDPR 12-15. cikkében meghatározott körre kiterjedő tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva adja meg. Az érintettnek joga van továbbá, hogy az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon.
1.2. A tájékoztatás kérése írásban gyakorolható az Adatkezelő fenti elérhetőségein. Az érintett kérésére, amennyiben igazolja személyazonosságát, szóban is adható tájékoztatás.
1.3. Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.
1.4. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát ingyenesen biztosítja, kivéve, ha:
-az érintett ismételten, lényegében változatlan tartalommal kér tájékoztatást/intézkedést
-a kérelem egyértelműen megalapozatlan
-a kérelem túlzó
Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Amennyiben az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
1.5. Az Adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.
2. Helyesbítés joga:
2.1. Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését, vagy valamely adatának a módosítását.
Megalapozottság esetén erről az Ön kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedünk, valamint az Ön által megadott elérhetőségre tájékoztatást küldünk.
3. A Törléshez való jog („az elfeledtetéshez való jog”):
3.1. Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
– személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
– az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
– az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
– a személyes adatokat jogellenesen kezelték;
– a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
– a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
3.2. Az adatok törlése nem kezdeményezhető, ha az adatkezelés az alábbiakhoz szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
4. Az adatkezelés korlátozásához való jog:
4.1.Az érintett kérelmére –valamint jogszabályban meghatározott esetekben- az érintett személyes adatai kezelését az adatkezelő korlátozza.
Az érintett kérésére az Adatkezelő abban az esetben korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
– az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
– az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
4.2. Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
4.3. Az Adatkezelő előzetesen tájékoztatja az érintettet az adatkezelés korlátozásának feloldásáról.
5. Adathordozáshoz való jog:
5.1. Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik Adatkezelőnek továbbítsa.
6. Tiltakozás joga:
6.1. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
6.2. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.
7. Az automatizált döntéshozatal alóli mentesség joga:
7.1. Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Nem alkalmazható ez a jogosultság, ha az adatkezelés az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges; vagy meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy az érintett kifejezett hozzájárulásán alapul.
8. Visszavonás joga:
8.1. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
9. Jogérvényesítésre vonatkozó eljárási szabályok:
9.1. Ügyintézési határidő: Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jelen IV. fejezet szerinti kérelmek nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
9.2. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
9.3. Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
9.4. Az Adatkezelő minden érintett címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
V. AZ ADATKEZELŐ KÖTELEZETTSÉGEI:
1. Az adatkezelő az adatkezelés jogszerűségének biztosítása érdekében az adatkezelés összes körülményéhez, így különösen céljához, valamint az érintettek alapvető jogainak érvényesülését az adatkezelés által fenyegető kockázatokhoz igazodó műszaki és szervezési intézkedéseket –észszerűen elérhető módon- tesz, ideértve indokolt esetben az álnevesítés alkalmazását. Ezeket az intézkedéseket az adatkezelő rendszeresen felülvizsgálja és szükség esetén megfelelően módosítja.
2. Aki az adatkezelő tevékenységi körében kezelt személyes adatokhoz az adatkezelő irányítása alatt jogszerűen hozzáférhet – ha törvény, nemzetközi szerződés vagy az Európai Unió kötelező jogi aktusa ettől eltérően nem rendelkezik – a hozzáféréssel érintett személyes adatokkal kizárólag az adatkezelő utasításában meghatározott műveletek végzésére jogosult.
3. Az adatkezelő és az adatfeldolgozó az általa végzett adatkezelési műveletek jogszerűségével kapcsolatos eljárások lefolytatására jogosult szervek és személyek tevékenységét köteles elősegíteni, részükre az eljárásuk lefolytatásához szükséges tájékoztatást köteles megadni.
4. Az adatkezelő a kezelésében lévő személyes adatokkal kapcsolatos adatkezeléseiről, az adatvédelmi incidensekről és az érintett hozzáférési jogával kapcsolatos intézkedésekről nyilvántartást vezet (a továbbiakban együtt: adatkezelői nyilvántartás). Az adatkezelői nyilvántartást írásban vagy elektronikus úton rögzített formában kell vezetni és azt – kérésére – a Hatóság rendelkezésére kell bocsátani.
5. A személyes adatokkal elektronikus úton végzett adatkezelési műveletek jogszerűségének ellenőrizhetősége céljából az adatkezelő és az adatfeldolgozó automatizált adatkezelési rendszerben (a továbbiakban: elektronikus napló) rögzíti az Info. Tv. 25/F§-ban meghatározottakat. Az adatkezelői nyilvántartásban, valamint az elektronikus naplóban rögzített adatokat a kezelt adat törlését követő tíz évig kell megőrizni.
6. Az adatkezelő a tervezett adatkezelés megkezdését megelőzően felméri, hogy a tervezett adatkezelés annak körülményeire, így különösen céljára, az érintettek körére, az adatkezelési műveletek során alkalmazott technológiára tekintettel várhatóan milyen hatásokat fog gyakorolni az érintetteket megillető alapvető jogok érvényesülésére.
VI. JOGORVOSLAT
Az Ön által tapasztalt jogellenes adatkezelés esetén kérjük, hogy értesítsen minket a jelen Adatvédelmi Nyilatkozat I. pontjában megadott elérhetőségek egyikén, így lehetőség nyílik arra, hogy rövid időn belül helyreálljon a jogszerű állapot. Mindent megteszünk annak érdekében, hogy a probléma megoldódjon.
Amennyiben a megítélése alapján a jogszerű állapot nem állítható helyre az alábbiak szerint jogosult eljárni:
1. A Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság vizsgálata ingyenes, a vizsgálat költségeit a Hatóság előlegezi és viseli.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11
Hivatali kapu: Hivatali kapu 429616918, Rövid név: NAIH,
Telefon:
+36 (30) 683-5969
+36 (30) 549-6838
+36 (1) 391 1400
E-mail / Levelezési cím: ugyfelszolgalat@naih.hu, 1363 Budapest, Pf.: 9.
2. Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet.