Adatkezelési tájékoztató

Az alábbiakban a EPAX Korlátolt Felelősségű Társaság (székhely: 6724 Szeged, Pulz utca 46/b, cégjegyzékszám: 06-09-021143, adószám: 24903581-2-06, a továbbiakban: a „Társaság” vagy az „Adatkezelő”) tájékoztatni kívánja arról, hogy a személyes adatai vonatkozásában milyen adatkezeléseket folytat. Kérjük, hogy figyelmesen olvassa el a jelen tájékoztatót.

A jelen adatkezelési tájékoztató (az „ Adatkezelési Tájékoztató ”) célja, hogy Ön, mint az adatkezelési művelet érintettje, személyes adatainak kezelésével kapcsolatos tájékoztatást kapjon az Európai Parlament és a Tanács 2016/679 rendeletének (a „ GDPR ”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (az „ Infotv. ”) rendelkezéseivel összhangban.

Értelmező rendelkezések

Jelen Adatkezelési Tájékoztatóban használt fogalmak a következő jelentésekkel bírnak, az alábbiak szerint kell azokat értelmezni:

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy;

Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosítójele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozókövetkeztetés;

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

Tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az Adatfeldolgozóval végrehajttatja;

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy kép- felvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése;

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nemlehetséges;

Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik;

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezőszervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;

Adatállomány: az egy nyilvántartásban kezelt adatok összessége;

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az Adatkezelővel vagy az adatfeldolgozóval;

Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

Süti (angolul cookie): egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. A sütinek lehet érvényessége, érvényes lehet a böngésző bezárásáig, de korlátlan ideig is. A későbbiekben minden http(s) kérésnél ezeket az adatokat is elküldi a böngésző a szervernek. Ezáltal a felhasználó gépén lévő adatokat módosítja.

Az Adatkezelő személye, elérhetőségek

A személyes adatok adatkezelője a EPAX Korlátolt Felelősségű Társaság (székhely: 6724 Szeged, Pulz utca 46/b, cégjegyzékszám: 06-09-021143, adószám: 24903581-2-06, statisztikai számjele: 24903581 6210 113 06., nyilvántartást vezető szerv: Szegedi Törvényszék Cégbírósága, képviseli: Lengyel Róbert önálló képviseleti joggal rendelkező vezető tisztségviselő).

Ön bármely kérdésével, illetve az információs önrendelkezési jogai gyakorlásával kapcsolatban az info@epax.hu e-mail címen közvetlenül az Adatkezelőhöz fordulhat.

A kezelt adatok köre, az adatkezelés célja és alapelvei

Adatkezelési tájékoztatónk szerint csomagolóanyag gyártó kereskedelmi vállalkozásként az érintettek – partnerek és ügyfelek – adatait kezeljük. Ide tartoznak az azonosító és kapcsolattartási adatok (pl. név, cím, e-mail cím, telefonszám), a cégjegyzékadatok, a fizetési információk, valamint a rendelési és szerződéses előzmények. Az adatkezelés célja elsősorban a megrendelések hatékony teljesítése, a termékek és alkatrészek szállítása, a számlázás, a garanciális és ügyfélszolgálati feladatok ellátása. Ezen felül az adatok kezelésére jogszabályi kötelezettségeink teljesítése, valamint a jogos üzleti érdekeink érvényesítése (pl. kapcsolattartás) érdekében kerül sor.

A jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni;

A célhoz kötöttség elve: A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a GDPR 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés;

Az adattakarékosság elve: A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk;

A pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék;

A korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel;

Az integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Sütik (cookie-k) kezelése

A honlapra látogatót a honlapon is tájékoztatni kell a sütik alkalmazásáról, és ehhez a hozzájárulását kell kérni.

A sütik fajtái szerint célszerű megkülönböztetni: 

Technikailag elengedhetetlenül szükséges munkamenet (session) sütiket: amelyek nélkül az oldal nem működne funkcionálisan, ezek a felhasználó azonosításához, pl. Annak kezeléséhez szükséges, hogy belépett-e, mit tett a kosárba stb. Ez jellemzően egy session-id letárolása, a többi adat a szerveren kerül tárolásra, ami így biztonságosabb. Van biztonsági vonatkozása, ha a session süti értéke nem jól van generálva, akkor session-hijacking támadás veszélye fennáll, ezért feltétlenül szükséges, hogy megfelelően legyenek ezek az értékek generálva. Más terminológiák session cookie-nak hívnak minden sütit, amik a böngészőből való kilépéskor törlődnek (egy session egy böngészőhasználat az elindítástól a kilépésig).

Használatot elősegítő sütiket: így azokat a sütiket szokták nevezni, amelyek megjegyzik a felhasználó választásait, például milyen formában szeretné a felhasználó az oldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállítási adatokat jelentik.

Teljesítményt biztosító sütiket: általában így nevezik azokat a sütiket, amelyek információkat gyűjtenek a felhasználónak a meglátogatott weboldalon belüli viselkedéséről, eltöltött idejéről, kattintásairól. Ezek jellemzően harmadik fél alkalmazásai (pl. Google analytics, adwords). Ezek a látogatóról profilalkotás készítésére alkalmasak.

A sütik használatának elfogadása, engedélyezése nem kötelező. Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét.

Google Ads cookie

az Adatkezelő honapjának első látogatása alkalmával, a látogató süti-azonosítója hozzáadódik a remarketing listához. A Google cookie-kat – például a NID és SID cookie-k – használ a Google-termékekben, így például a Google Keresésben látható hirdetések testre szabásához. Az ilyen sütiket például arra használja, hogy megjegyezze a honlapot látogató legutóbbi kereséseit, az egyes hirdetők hirdetéseivel vagy a keresési eredményekkel való korábbi interakcióit, továbbá a hirdetők honlapjain tett látogatásait. Az AdWords konverziókövetés funkciója sütiket használ. A hirdetésből eredő értékesítések és egyéb konverziók követésére sütiket ment a látogató számítógépére, amikor az adott személy egy hirdetésre kattint. A sütik néhány gyakori alkalmazási módja: a hirdetések kiválasztása annak alapján, hogy mi a releváns azadott látogató esetén, a kampányok teljesítményéről szóló jelentések tökéletesítése, és a látogató által már megtekintett hirdetések megjelenítésének elkerülése.

Google Analytics cookie

a Google Analytics a Google elemző eszköze, amely abban segít a honlapok és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás sütiket használhat, hogy információkat gyűjtsön és jelentést készítsen a honlap használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő sütik a „__ga” cookie. A honlap használati statisztikai adatokból készülő jelentések mellett a Google Analytics – az előbbiekben ismertetett néhány hirdetési sütijeivel együtt – felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-termékekben (például a Google keresésben) és szerte az interneten.

Google Tag Manager

A Honlap a Google Tag Manager szolgáltatását használja a különböző mérési, elemzési és marketing célú kódok kezelésére és betöltésére.

A Google Tag Manager önmagában nem helyez el sütiket, nem gyűjt személyes adatokat és nem követi a Felhasználó tevékenységét. Feladata kizárólag a Honlapon használt egyéb szolgáltatások (például Google Analytics, Google Ads, Meta Pixel stb.) kódjainak betöltése és kezelése.

Az esetlegesen alkalmazott sütik és adatkezelések mindig az adott szolgáltatáshoz (például Google Analytics vagy Google Ads) kapcsolódnak, amelyek működése és adatkezelése külön ismertetésre kerül a jelen tájékoztatóban.

Barion Pixel

A Honlap a Barion Pixel szolgáltatást használja a látogatói aktivitások mérésére, a vásárlási folyamat elemzésére, a hirdetési kampányok hatékonyságának mérésére, valamint a relevánsabb hirdetések megjelenítésére.

A Barion Pixel sütik és egyéb technológiák segítségével anonim vagy álnevesített információkat gyűjthet a Honlap használatáról, például a meglátogatott oldalakról, a vásárlási folyamat lépéseiről, a kosárba helyezett termékekről, valamint a sikeresen befejezett vásárlásokról.

Az így gyűjtött adatok felhasználhatók: 

• a vásárlási folyamat elemzésére,
• a marketingkampányok teljesítményének mérésére,
• konverziók nyomon követésére,
• statisztikai elemzések készítésére,
• valamint a Felhasználó számára relevánsabb hirdetések megjelenítésére.

A Barion Pixel használata kizárólag a Felhasználó hozzájárulását követően történik, amennyiben a Honlap marketing célú sütiket alkalmaz.

A Barion Pixel által végzett adatkezelésről további információ a Barion Payment Zrt. adatkezelési tájékoztatójában található.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR rendelet 6. cikk (1) a), b), c), illetve f) pontja. A hozzájárulás megadása önkéntes, és azt bármikor jogosult visszavonni. A hozzájárulás visszavonása nem érinti az azt megelőzően, a hozzájárulása alapján végzett adatkezelés jogszerűségét. Ön jogosult a közvetlen üzletszerzési célú adatkezelés ellen tiltakozni.

A személyes adatok címzettjei

Az Ön személyes adatait elsődlegesen Társaságunk azon belső munkatársai kezelik, akik a megrendelések teljesítéséért, a számlázásért és az ügyfélszolgálati feladatok ellátásáért felelősek. Ezen felül, az Ön által megvásárolt termékek kiszállításához a fuvarozó partnerek, a fizetések feldolgozásához pénzforgalmi szolgáltatók, valamint informatikai rendszereink és adatrögzítésünk biztosításához IT szolgáltatók részére továbbítjuk azokat. Pénzügyi és jogi kötelezettségeink teljesítése érdekében könyvelőink, adótanácsadóink és jogi képviselőink is hozzáférhetnek adataihoz. Végezetül, jogszabályi előírások alapján vagy hivatalos megkeresésre az illetékes hatóságok, például adóhatóságok vagy bíróságok részére is átadhatjuk személyes adatait.

Az adatkezelés időtartama

Az Adatkezelő a személyes adatokat kizárólag az adatkezelés céljának megvalósulásához szükséges ideig, illetve az alkalmazandó jogszabályokban meghatározott időtartamig kezeli. Az egyes adatkezelési célokhoz kapcsolódó adatmegőrzési idők az alábbiak szerint alakulnak:

Szerződéses jogviszonnyal és megrendelésekkel kapcsolatos adatok vonatkozásában az Adatkezelő a megrendelések teljesítésével, a szerződés létrejöttével és teljesítésével összefüggő személyes adatokat a szerződéses jogviszony fennállása alatt, valamint azt követően a Polgári Törvénykönyv szerinti általános elévülési idő végéig, azaz 5 (öt) évig kezeli, jogi igények érvényesítése vagy védelme céljából.

Számlázási és számviteli bizonylatokban szereplő személyes adatok esetén a számlákon és egyéb számviteli bizonylatokon szereplő személyes adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény rendelkezéseivel összhangban őrzi meg, tekintettel az Adatkezelőt terhelő jogi kötelezettségekre.

Az ügyfélkapcsolati és kapcsolattartási célból kezelt személyes adatokat az Adatkezelő az ügyfelekkel, üzleti partnerekkel fennálló kapcsolattartás időtartama alatt, illetve az üzleti kapcsolat megszűnését követően legfeljebb 5 (öt) évig kezeli, kivéve, ha jogszabály vagy jogos érdek ennél hosszabb adatmegőrzési időt indokol.

Hozzájáruláson alapuló adatkezelések vonatkozásában amennyiben az adatkezelés jogalapja az érintett hozzájárulása, az Adatkezelő az adatokat a hozzájárulás visszavonásáig kezeli. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Az Adatkezelő a megőrzési idő lejártát követően a személyes adatokat törli, anonimizálja, vagy – amennyiben jogszabály ezt előírja – archiválja oly módon, hogy azok az érintett személy azonosítására a továbbiakban ne legyenek alkalmasak.

Az adatbiztonságra vonatkozó intézkedések

Az Adatkezelő elkötelezett a személyes adatok biztonságának megőrzése iránt, és ennek érdekében megtesz minden olyan technikai és szervezési intézkedést, amely alkalmas a személyes adatok védelmére, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen megsemmisülés vagy sérülés ellen.

Az Adatkezelő az adatbiztonság érdekében különösen az alábbi intézkedéseket alkalmazza:

Biztosítja, hogy a személyes adatokhoz kizárólag azon munkavállalók és megbízottak férhessenek hozzá, akiknek munkaköri feladataik ellátásához ez feltétlenül szükséges;

Gondoskodik az informatikai rendszerek megfelelő jogosultságkezeléséről, jelszóvédelemről, valamint a hozzáférések rendszeres felülvizsgálatáról;

Az elektronikus úton kezelt adatokat korszerű informatikai eszközökkel, vírusvédelemmel és tűzfalakkal ellátott rendszerekben tárolja;

Rendszeres adatmentéseket végez annak érdekében, hogy az adatok egy esetleges rendszerhiba vagy adatvesztés esetén helyreállíthatók legyenek;

Az Adatkezelő megtesz minden észszerű intézkedést annak érdekében, hogy a személyes adatok kezelése során felmerülő adatvédelmi incidenseket megelőzze, illetve azok bekövetkezése esetén az incidens jellegének megfelelően haladéktalanul intézkedjen. Amennyiben adatvédelmi incidens következik be, amely valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő a vonatkozó jogszabályi előírások szerint tájékoztatja az illetékes felügyeleti hatóságot, valamint szükség esetén az érintetteket is.

Az Ön jogai, jogorvoslati lehetőségek

Tájékoztatást kérhet személyes adatai kezeléséről és hozzáférhet az adatokhoz, valamint kérheti személyes adatainak helyesbítését, illetve – bizonyos adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein. Kérelmére az információk elektronikus formában késedelem nélkül kerülnek eljuttatásra, de legkésőbb 30 (harminc) napon belül. Jogai teljesítésére irányuló kéréseit díjmentesen teljesíti az Adatkezelő.

Tájékoztatáshoz való jog

Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR rendelet 13. és a 14. cikkeiben említett valamennyi információt és a 15–22. és 34. cikkek szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva, ugyanakkor precíz módon nyújtsa.

Hozzáféréshez való jog

Jogosult arra, hogy hozzáférjen a személyes adataihoz (másolatot kapjon), valamint ahhoz, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben folyamatban van személyes adat kezelése, jogosult arra, hogy a személyes adatokhoz és a következő, a felsorolásban szereplő információkhoz hozzáférést kapjon:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli (Európai Unión kívüli) címzetteket, illetve a nemzetközi szervezeteket;
• a személyes adatok tárolásának tervezett időtartama;
• a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;
• a felügyeleti hatósághoz címzett panasz benyújtásának joga;
• az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Helyesbítés joga

Jogszabály értelmében kérheti az Adatkezelő által kezelt, Önre vonatkozó, pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog

Az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatok jogellenes kezelése állapítható meg;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés a következő célokból szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján;
• vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Kérésére korlátozható az adatkezelés a GDPR rendelet 18. cikkében fennálló feltételek esetén:

Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Adatkezelőnek vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzésé az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatni kell.

Adathordozáshoz való jog

Jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Az Adatkezelő MS Word, vagy Excel formátumban tudja teljesíteni az érintett ilyen kérését. Az adathordozhatóság jogának feltétele az, hogy az adatkezelés automatizált legyen és a jogalapja hozzájárulás vagy szerződés.

Tiltakozás joga

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők. A tiltakozás joga megilleti Önt, ha az adatkezelés az adatkezelő jogos érdeke alapján folyik, azonban ilyenkor a mérlegelés tárgya a kérelem teljesítése, annak függvényében, hogy melyik fél jogai élveznek elsőbbséget a GDPR rendelet 21. cikk (1) bekezdése szerint.

Visszavonás joga

Jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. 

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 (kettő) hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 (harminc) napon belül tájékoztatja az érintettet.

Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 (harminc) napon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön kérésére az adatkezelő tájékoztatja e címzettekről.

Amennyiben Ön úgy véli, hogy jogai sérültek, úgy panaszt tehet az Adatkezelőnél (a 2. pont szerinti elérhetőségeken), ahol kérését, panaszát bizalmasan kezelik, és Önt emiatt nem éri hátrány. Emellett jogosult közvetlenül az illetékes hatóságnál panaszt tenni:

Nemzeti Adatvédelmi és Információszabadság Hatóság 

Postacím: 1363 Budapest, Pf. 603.

Székhely: 1055 Budapest, Falk Miksa utca 9-11 szám. Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu Honlap: http://naih.hu