Adatvédelmi rendelkezések

 amelyben tájékoztatjuk Önt, mint honlapunk látogatóját, valamint szolgáltatásaink igénybe vevőjét társaságunk adatkezelési és adatvédelmi szabályairól.

1. Milyen alapelveket követünk adatkezelésünk során?

Társaságunk az adatkezelése során alábbi alapelveket követi:

1. a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átláthatóan kezeljük.
2. a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon.
3. az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.
4. Társaságunk minden észszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük.
5. a személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható.
6. megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

Társaságunk az Ön személyes adatait  

1. az Ön előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten kezeljük, azaz gyűjtjük, rögzítjük, rendszerezzük, tároljuk és felhasználjuk.
2. egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívjuk az Ön figyelmét.
3. illetve bizonyos esetekben az Ön személyes adatainak kezeléséhez Társaságunknak, vagy pedig harmadik személynek fűződik jogos érdeke, például honlapunk működtetése, fejlesztése és biztonsága.

2. Kik vagyunk?

Ügyvéd.hu Korlátolt Felelősségű Társaság

A Társaságunk székhelye: 1077 Budapest, Wesselényi utca 66.

A Társaságunk fióktelepe: 2151 Fót, Baross Gábor utca 12-14.

A Társaságunk honlapja: www.ugyved.hu; www.cegalapitas.net   

Kapcsolattartás:

Postacímünk: 1077 Budapest, Wesselényi utca 66.

Telefonszámunk: +36 20 7750631

E-mail címünk: info@ugyved.hu

Adószámunk: 13683186-1-42

Cégjegyzékszámunk: 01 09 280818

Társaságunk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

Kamarai tagságunk: Magyar Kereskedelmi és Iparkamara

A www.ugyved.hu oldalon végzett adatkezelés

Társaságunk az adatok kezelése során – ügyfeleink színvonalas kiszolgálása érdekében – az alábbi adatfeldolgozókat veszi igénybe:

Amennyiben az adatfeldolgozóink körét módosítjuk, a változásokat átvezetjük jelen tájékoztatónkban.

Az általunk kezelt adatok: 

A www.cegalapitas.net oldalon végzett adatkezelés

Társaságunk az adatok kezelése során – ügyfeleink színvonalas kiszolgálása érdekében – az alábbi adatfeldolgozókat veszi igénybe:

Amennyiben az adatfeldolgozóink körét módosítjuk, a változásokat átvezetjük jelen tájékoztatónkban.

Az általunk kezelt adatok: 

Az adatokat marketing célokra nem használjuk.

Az adatkezeléssel kapcsolatos kérdéseivel Ön az info@ugyved.hu e-mail, illetve postacímünkön kérhet további tájékoztatást, válaszunkat késedelem nélkül (legfeljebb azonban 25 napon belül) megküldjük Önnek az Ön által megadott elérhetőségre. 

3. Mik azok a sütik és hogyan kezeljük őket?

A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők (Chrome, Firefox, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni.  A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.

Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.

A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – a Társaságunk az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását.

Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.

A sütik elfogadása nem kötelező, a Társaságunk azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.

Milyen sütiket alkalmazunk?

A harmadik féltől származó sütiről (third party cookie) részletesen itt https://www.google.com/policies/technologies/types/,   az adatvédelemről pedig itt https://www.google.com/analytics/learn/privacy.html?hl=hu olvashat.

4. Mit kell tudni még a honlapjainkkal kapcsolatos adatkezelésünkről?

A személyes adatokat Ön önkéntesen bocsátja rendelkezésünkre a regisztráció, illetve a Társaságunkkal történő kapcsolattartása során, éppen ezért kérjük, hogy adatai közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezekért Ön felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a szolgáltatásaink igénybevételének.

Amennyiben Ön nem a saját, hanem más személy személyes adatait adja meg, úgy vélelmezzük, hogy Ön az ehhez szükséges felhatalmazással rendelkezik.

Ügyvéd keresési vagy ajánlatkérési célú jogeset beküldés során a Társaságunk által biztosított felület az eset rövid leírására és kapcsolatfelvételre szolgál. Azt követően, hogy valamely ügyvéd felveszi Önnel a kapcsolatot a további kommunikációt közvetlenül az adott ügyvéddel kell folytatni (e-mailben, telefonon vagy személyesen), az így létrejött ügyvédi megbízás során megadott adatokért az adott ügyvéd felelős.

Ön az adatkezeléshez adott hozzájárulását bármikor ingyenesen visszavonhatja

• a regisztráció törlésével,
• az adatkezeléshez hozzájárulás visszavonásával, illetve
• a regisztráció során feltétlen kitöltendő bármely adat kezeléséhez vagy felhasználásához való hozzájárulás visszavonásával vagy korlátozásának kérésével.

A hozzájárulás visszavonásának regisztrálását – technikai okokból – 8 napos határidővel vállaljuk, azonban felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk.

Megtévesztő személyes adat használata esetén, illetve ha valamelyik látogatónk bűncselekményt követ el vagy Társaságunk rendszerét támadja, az adott látogató regisztrációjának megszüntetésével egyidejűleg adatait haladéktalanul töröljük, illetve – szükség esetén – megőrizzük azokat a polgári jogi felelősség megállapításának vagy büntető eljárás lefolytatásának időtartama alatt.

Felhívjuk figyelmét, hogy a jelszavának védelmére fokozott figyelmet fordítson a visszaélések elkerülése érdekében.

5. Egyéb adatkezelési kérdések

Az Ön adatait csak jogszabályban meghatározott keretek között továbbíthatjuk, adatfeldolgozóink esetében pedig szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák az Ön hozzájárulásával ellentétes célokra az Ön személyes adatait. Társaságunk adatkezelésében és adatfeldolgozásában részt vevő közreműködői és munkavállalói előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak az Ön személyes adatait megismerni. További információ a 2. pontban található.

Társaságunk külföldre a GDPR (V. fejezet) és az Infotv. vonatkozó rendelkezései alapján továbbíthat csak adatot.

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Társaságunkat. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

Az Ön személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

Szervezeti intézkedések keretében épületeinkben ellenőrizzük a fizikai hozzáférést, munkavállalóinkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. A technikai intézkedések keretében titkosítást, jelszóvédelmet és vírusirtó szoftvereket használunk. Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Társaságunk mindent megtesz annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük, a weblapunkon keresztül történő adattovábbításért azonban nem tudunk teljes felelősséget vállalni, ám a Társaságunkhoz beérkezett adatok tekintetében szigorú előírásokat tartunk be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

A biztonsági kérdésekkel kapcsolatban kérjük az Ön segítségét abban, hogy gondosan őrizze meg honlapunkhoz meglévő hozzáférési jelszavát és ezt a jelszót senkivel se ossza meg.

6. Melyek az Ön jogai és jogorvoslati lehetőségei?

Ön az adatkezelésről

• tájékoztatást kérhet,
• kérheti az általunk kezelt személyes adataik helyesbítését, módosítását, kiegészítését,
• tiltakozhat az adatkezelés ellen és kérheti adatai törlését valamint korlátozását (amennyiben erre jogszabály lehetőséget ad),
• bíróság előtt jogorvoslattal élhet,
• a felügyelő hatóságnál panaszt tehet, illetve eljárást kezdeményezhet (https://naih.hu/panaszuegyintezes-rendje.html).

Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

• Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
• Levelezési cím: 1530 Budapest, Pf.: 5.
• Telefon: +36 (1) 391-1400
• Fax: +36 (1) 391-1410
• E-mail:ugyfelszolgalat@naih.hu
  Honlap:https://naih.hu/

Az Ön kérelmére tájékoztatást adunk az Ön általunk kezelt, illetve az általunk – vagy a megbízott adatfeldolgozónk által – feldolgozott

• adatairól,
• azok forrásáról,
• az adatkezelés céljáról és jogalapjáról,
• időtartamáról, ha pedig ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,
• az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről,
• adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra valamint megelőzésükre tett intézkedéseinkről, továbbá
• az Ön személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

A kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes kivéve akkor, ha Ön a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. Az Ön által már megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltük vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.

Társaságunk a személyes adatok helyesbítésről, korlátozásáról, megjelölésről és törlésről Önt, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította, kivéve akkor, ha az értesítés elmaradása az Ön jogos érdekét nem sérti.

Amennyiben az Ön helyesbítés, korlátozás vagy törlés iránti kérelmét nem teljesítjük, a kérelem kézhezvételét követő legrövidebb időn belül (legfeljebb azonban 25 napon belül) írásban vagy – az Ön hozzájárulásával – elektronikus úton közöljünk elutasításunk indokait és tájékoztatjuk Önt a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Amennyiben Ön tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül (legfeljebb azonban 25 napon belül) megvizsgáljuk és a döntésünkről Önt írásban tájékoztatjuk. Amennyiben úgy döntöttünk, hogy az Ön tiltakozása megalapozott, abban az esetben az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszüntetjük, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Megtagadjuk a kérés teljesítését ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben Ön a döntésünkkel nem ért egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül Ön bírósághoz fordulhat.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az érintett választása szerint – az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a szokásos tartózkodási helye vagy munkahelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal.

Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keresse meg Társaságunkat.

7. Melyek a főbb irányadó jogszabályok tevékenységünkre?

• a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény - (Info tv.)
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény - (Eker tv.)
• az elektronikus hírközlésről szóló 2003. évi C. törvény - (Ehtv)
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)
• a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény. (Pktv.)
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

8. Adatkezelési tájékoztató módosítása

Társaságunk fenntartja magának a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatjuk. Az adatkezeléssel kapcsolatos információk közzététele a https://ugyved.hu/tartalom/5/adatvedelmi-es-felhasznalasi-feltetelek weboldalon történik.

2018. 05.25.

MILYEN JOGAINK VANNAK ÉRINTETTKÉNT?

I. ÁTLÁTHATÓ TÁJÉKOZTATÁS, KOMMUNIKÁCIÓ

Az adatkezelőnek megfelelő intézkedéseket kell hoznia annak érdekében hogy számunkra, azaz az érintett számára a személyes adataink kezelésére vonatkozva mindazokat az információkat a tudomásunkra hozza, amelyeket a GDPR előír.

Követelmények:

• a tájékoztatásnak világosnak és közérthetően megfogalmazottnak kell lennie (különösen akkor, ha az információ gyermekek számára címzett).
• az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadnia az adatkezelőnek.
• kérésünkre szóbeli tájékoztatás is adható, feltéve, hogy valamilyen módon igazoltuk a személyazonosságunkat.

1. A rendelkezésünkre bocsátandó információk, ha a személyes adatokat tőlünk, azaz az érintettől gyűjti az adatkezelő

Amennyiben a ránk vonatkozó személyes adatokat tőlünk gyűjti az adatkezelő, abban az esetben az adatkezelő a személyes adatok megszerzésének időpontjában rendelkezésünkre kell hogy bocsássa a következő információk mindegyikét:

1. az adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és elérhetőségei,
2. az adatvédelmi tisztviselő elérhetőségei, ha van ilyen,
3. a személyes adataink tervezett kezelésének célja, valamint az adatkezelés jogalapja,
4. amennyiben az adatkezelés jogos érdeken alapszik, az adatkezelő vagy harmadik fél jogos érdekei,
5. adott esetben a személyes adataink címzettjei, illetve a címzettek kategóriái, ha van ilyen,
6. adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatainkat, illetve az adattovábbításhoz adott esetben szükséges megfelelő és alkalmas garanciákat (pl. megfelelőségi határozat, stb.)

Az adatkezelő a személyes adatok megszerzésének időpontjában – annak érdekében, hogy a tisztességes és átlátható adatkezelést biztosítsa –, még a következő kiegészítő információkról is tájékoztatni köteles minket:

1. a személyes adataink tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai,
2. azon jogunkról, hogy kérelmezhetjük az adatkezelőtől a ránk vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását és tiltakozhatunk az ilyen személyes adatok kezelése ellen, valamint az adathordozhatósághoz való jogunkról,
3. hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jogunkról, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét,
4. a felügyeleti hatósághoz címzett panasz benyújtásának jogáról,
5. arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy kötelesek vagyunk-e a személyes adatainkat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatásunk elmaradása,
6. automatizált döntéshozatal esetén annak ténye (ideértve a profilalkotást is), valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel és ránk nézve milyen várható következményekkel bír.

Amennyiben az adatkezelő a személyes adatainkon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell minket erről az eltérő célról és minden releváns, fentebb a g)-l) pontokban részletezett kiegészítő információról.

Nem kell minket tájékoztatnia minket az adatkezelőnek ha, és amilyen mértékben már rendelkezünk az információkkal.

2. Rendelkezésünkre bocsátandó információk, ha a személyes adatokat az adatkezelő tőlünk szerezte meg

Amennyiben a személyes adatokat nem tőlünk szerezte meg az adatkezelő, abban az esetben a rendelkezésünkre kell bocsátania a következő információkat:

1. az adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és elérhetőségei,
2. az adatvédelmi tisztviselő elérhetőségei, ha van ilyen,
3. a személyes adataink tervezett kezelésének célja, valamint az adatkezelés jogalapja,
4. az érintett személyes adatok kategóriái,
5. a személyes adataink címzettjei, illetve a címzettek kategóriái, ha van ilyen,
6. adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatainkat, illetve az adattovábbításhoz adott esetben szükséges megfelelő és alkalmas garanciákat (pl. megfelelőségi határozat, stb.)

Az adatkezelő a rendelkezésünkre bocsátja az a)-f) pontokban szereplő információkon túl a ránk nézve tisztességes és átlátható adatkezelés biztosításához szükséges következő kiegészítő információkat:

1. a személyes adataink tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai,
2. amennyiben az adatkezelés jogos érdeken alapul, az adatkezelő vagy harmadik fél jogos érdekei,
3. azon jogunkról, hogy kérelmezhetjük az adatkezelőtől a ránk vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhatunk a személyes adatok kezelése ellen, valamint az adathordozhatósághoz való jogunkról,
4. hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban való visszavonásához való jogunkról, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét,
5. a valamely felügyeleti hatósághoz címzett panasz benyújtásának jogáról,
6. a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e és
7. automatizált döntéshozatal esetén annak ténye (ideértve a profilalkotást is), valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel és ránk nézve milyen várható következményekkel bír.

Az adatkezelőnek a tájékoztatást az alábbiak szerint kell megadnia:

• a személyes adatok kezelésének konkrét körülményeit tekintetbe véve a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül,
• ha a személyes adatainkat a velünk való kapcsolattartás céljára használják, legalább a velünk való első kapcsolatfelvétel alkalmával, vagy
• ha várhatóan más címzettel is közlik az adatainkat, legkésőbb a személyes adataink első alkalommal való közlésekor.

Amennyiben az adatkezelő a személyes adatainkon a megszerzésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell minket erről az eltérő célról és a fentebb a g)-m) pontokban említett minden releváns kiegészítő információról.

Nem kell minket tájékoztatnia az adatkezelőnek, ha és amilyen mértékben

• már rendelkezünk az információkkal,
• a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne, különösen a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, a GDPR 89. cikk (1) bekezdésében foglalt feltételek és garanciák figyelembevételével végzett adatkezelés esetében, vagy amennyiben a jelen pontban említett tájékoztatási kötelezettség valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezen adatkezelés céljainak elérését. Ilyen esetekben az adatkezelőnek megfelelő intézkedéseket kell hoznia – az információk nyilvánosan elérhetővé tételét is ideértve – jogainknak, szabadságainknak és jogos érdekeinknek védelme érdekében.
• az adat megszerzését vagy közlését kifejezetten előírja az adatkezelőre alkalmazandó uniós vagy tagállami jog, amely a mi jogos érdekeinknek védelmét szolgáló megfelelő intézkedésekről rendelkezik,
• a személyes adatoknak valamely uniós vagy tagállami jogban előírt szakmai titoktartási kötelezettség alapján, ideértve a jogszabályon alapuló titoktartási kötelezettséget is, bizalmasnak kell maradnia.

Az 1. és 2. pont szerint nyújtandó információkat az adatkezelő szabványosított ikonokkal is kiegészítheti annak érdekében, hogy a tervezett adatkezelésről jól látható, könnyen érthető és jól olvasható formában kapjunk általános tájékoztatást. Az elektronikusan megjelenített ikonoknak géppel olvashatónak kell lenniük.

II. HOZZÁFÉRÉSI JOG

Érintettként jogosultak vagyunk arra, hogy az adatkezelőtől visszajelzést kapjunk arra vonatkozóan, hogy személyes adataink kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosultak vagyunk arra, hogy a személyes adatainkhoz és a következő információkhoz hozzáférést kapjunk:

1. az adatkezelés céljai,
2. az érintett személyes adataink kategóriái,
3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatainkat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket,
4. adott esetben a személyes adataink tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai,
5. azon jogunk, hogy kérelmezhetjük az adatkezelőtől a ránk vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhatunk az ilyen személyes adatok kezelése ellen,
6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga,
7. amennyiben az adatokat nem tőlünk gyűjtötték, a forrásukra vonatkozó minden elérhető információ,
8. az automatizált döntéshozatal ténye (ideértve a profilalkotást is), valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír és ránk nézve milyen várható következményekkel jár.

Amennyiben a személyes adatainknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, jogosultak vagyunk arra, hogy tájékoztatást kapjunk a továbbításra vonatkozóan a GDPR 46. cikk szerinti megfelelő garanciákról.

Az adatkezelő az adatkezelés tárgyát képező személyes adataink másolatát a rendelkezésünkre kell bocsátania, az általunk kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Amennyiben elektronikus úton nyújtottuk be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésünkre bocsátani, kivéve, ha másként kérjük.

A másolat igénylésére vonatkozó jogunk nem érintheti hátrányosan mások jogait és szabadságait.

III. HELYESBÍTÉS

Érintettként jogosultak vagyunk arra, hogy kérésünkre az adatkezelő indokolatlan késedelem nélkül helyesbítse a ránk vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját jogosultak vagyunk arra, hogy kérjük a hiányos személyes adataink – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

IV. TÖRLÉSHEZ VALÓ JOG (az „elfeledtetéshez való jog’)

Érintettként jogosultak vagyunk arra, hogy kérésünkre az adatkezelő indokolatlan késedelem nélkül törölje a ránk vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy a ránk vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatainkra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték,
2. visszavonjuk az adatkezelés alapján képező hozzájárulásunkat, és az adatkezelésnek nincs más jogalapja,
3. tiltakozunk az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy a GDPR 21. cikk (2) bekezdése alapján tiltakozunk az adatkezelés ellen (automatizált döntéshozatal miatt),
4. a személyes adatainkat jogellenesen kezelték,
5. a személyes adatainkat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell,
6. a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor (GDPR 8. cikk (1) bekezdés).

Amennyiben

az adatkezelő nyilvánosságra hozta a személyes adatunkat, és azt az a)-f) pontok alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennie az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatainkat kezelő adatkezelőket, hogy kérelmeztük tőlük a szóban forgó személyes adatainkra mutató linkek vagy e személyes adataink másolatának, illetve másodpéldányának törlését.

Nem kell törölnie az adatunkat az adatkezelőnek, amennyiben az adatkezelés szükséges:

1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,
2. a személyes adataink kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából,
3. népegészségügy területét érintő közérdek alapján,
4. a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést, vagy
5. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

V. AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG

Érintettként jogosultak vagyunk arra, hogy kérésünkre az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. vitatjuk a személyes adataink pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adataink pontosságát,
2. az adatkezelés jogellenes, és ellenezzük az adataink törlését és ehelyett kérjük azok felhasználásának korlátozását,
3. az adatkezelőnek már nincs szüksége a személyes adatainkra adatkezelés céljából, de mi igényeljük azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
4. tiltakoztunk az adatkezelés ellen. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e a mi jogos indokainkkal szemben.

Amennyiben az adatkezelés az a)-d) pontok alapján korlátozás alá esik, az ilyen személyes adatainkat a tárolás kivételével csak a mi hozzájárulásunkkal vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen tájékoztat minket.

Értesítési kötelezettség

Az adatkezelőnek minden olyan címzettet tájékoztatnia kell valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatainkat közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A kérésünkre az adatkezelő tájékoztat bennünket e címzettekről.

VI. AZ ADATHORDOZHATÓSÁGHOZ VALÓ JOG

Érintettként jogosultak vagyunk arra, hogy a ránk vonatkozó, általunk egy adatkezelő rendelkezésére bocsátott személyes adatainkat tagolt, széles körben használt, géppel olvasható formátumban megkapjuk, továbbá jogosultak vagyunk arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsuk anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatainkat a rendelkezésére bocsátottuk, ha:

1. az adatkezelés hozzájáruláson vagy szerződésen alapul,
2. az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során jogosultak vagyunk arra, hogy – amennyiben ez technikailag megvalósítható – kérjük a személyes adataink adatkezelők közötti közvetlen továbbítását.

Az adathordozhatósági jog gyakorlása nem sértheti a törléshez való jogot, illetve nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.

Az adathordozhatósági jog nem érintheti hátrányosan mások jogait és szabadságait.

VII. A TILTAKOZÁSHOZ VALÓ JOG

Érintettként jogosultak vagyunk arra, hogy a saját helyzetünkkel kapcsolatos okokból bármikor tiltakozzunk személyes adataink a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve a profilalkotást is. Ebben az esetben az adatkezelő a személyes adatainkat nem kezelheti tovább kivéve ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a mi érdekeinkkel, jogainkkal és szabadságainkkal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adataink kezelése közvetlen üzletszerzés érdekében történik, jogosultak vagyunk arra, hogy bármikor tiltakozzunk a ránk vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Amennyiben tiltakozunk a személyes adataink közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adataink a továbbiakban e célból nem kezelhetők.

A tiltakozáshoz való jogra legkésőbb a velünk való első kapcsolatfelvétel során kifejezetten fel kell hívni a figyelmünket és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni.

Amennyiben a személyes adataink kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, jogosultak vagyunk arra, hogy a saját helyzetünkkel kapcsolatos okokból tiltakozhassunk a ránk vonatkozó személyes adatok kezelése ellen kivéve ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

VIII. AUTOMATIZÁLT DÖNTÉSHOZATAL EGYEDI ÜGYEKBEN, BELEÉRTVE A PROFILALKOTÁST

Érintettként jogosultak vagyunk arra, hogy ne terjedjen ki ránk az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely ránk nézve joghatással járna vagy minket hasonlóképpen jelentős mértékben érintene.

Ez nem vonatkozik azokra az esetekre, ha a döntés:

1. a köztünk és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,
2. meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely a mi jogaink és szabadságaink, valamint jogos érdekeink védelmét szolgáló megfelelő intézkedéseket is megállapít,
3. a mi kifejezett hozzájárulásunkon alapul.

Az a) és c) pontjában említett esetekben az adatkezelő köteles megfelelő intézkedéseket tenni a jogaink, szabadságaink és jogos érdekeink védelme érdekében, ideértve legalább azt a jogunkat, hogy az adatkezelő részéről emberi beavatkozást kérjünk, álláspontunkat kifejezzük és a döntéssel szemben kifogást nyújtsunk be.

Ezek a döntések nem alapulhatnak a személyes adatoknak a különleges kategóriáin, kivéve, ha a GDPR 9. cikk (2) bekezdésének a) vagy g) pontja alkalmazandó (hozzájárulás vagy közérdek), és a jogaink, szabadságaink és jogos érdekeink védelme érdekében megfelelő intézkedések megtételére került sor.

IX. A SZEMÉLYES ADATOKKAL ÖSSZEFÜGGŐ JOGOK ÉRVÉNYESÍTÉSE AZ ÉRINTETT HALÁLÁT KÖVETŐEN

Amennyiben nem mi vagyunk az érintettek eredetileg, hanem valamelyik közeli hozzátartozónk halálát követően szeretnénk intézkedni, ebben az esetben az érintett halálát követő öt éven belül van erre lehetőségünk a hozzáférési jog, a helyesbítés és törléshez való jog, az adatkezelés korlátozásához való jog, valamint a tiltakozáshoz való jog terén.

Az elhaltat életében megillető jogokat az elhalt érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal - ha az elhalt érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal - meghatalmazott személyként vagyunk jogosultak érvényesíteni.

Amennyiben a közeli hozzátartozók nem tett a fentieknek megfelelő jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozójaként ennek hiányában is jogosultak vagyunk a helyesbítési és tiltakozási joggal élni, illetve ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – az elhaltat életében megillető törléshez és adatkezelés korlátozásához jogokat érvényesíteni az érintett hozzátartozónk halálát követő öt éven belül. Az elhalt érintett jogainak érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

Az elhalt érintett jogait érvényesítő személyként e jogok érvényesítése - így különösen az adatkezelővel szembeni, valamint a Hatóság, illetve bíróság előtti eljárás - során az infotv. által az érintett részére megállapított jogok minket illetnek meg és kötelezettségek is minket terhelnek.

Az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságunk - és amennyiben az szükséges, a közeli hozzátartozói minőséget - közokirattal kell igazolnunk.

Az adatkezelőnek kérelmünkre tájékoztatni kell minket, mint az érintett Polgári Törvénykönyv szerinti közeli hozzátartozóját a megtett intézkedésekről kivéve ha azt az elhalt érintett még életében tett nyilatkozatában megtiltotta.

X. ÉRINTETTI KÉRELMEK KEZELÉSE

Az adatkezelőnek elő kell segíteni érintetti jogaink gyakorlását, a jogaink gyakorlására irányuló kérelmek teljesítését pedig nem tagadhatja meg kivéve ha bizonyítja, hogy nem áll módjában az érintettet (azaz minket) azonosítani.

Az adatkezelőnek indokolatlan késedelem nélkül, de mindenféleképpen a kérelmünk beérkezésétől számított egy hónapon belül tájékoztatnia kell minket a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatnia kell minket. Ha elektronikus úton nyújtottuk be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni kivéve ha azt másként kérjük.

Amennyiben az adatkezelő nem tesz intézkedéseket a kérelmünk nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatnia kell minket az intézkedés elmaradásának okairól valamint arról, hogy panaszt nyújthatunk be valamely felügyeleti hatóságnál és élhetünk bírósági jogorvoslati jogával.

A GDPR 13. és 14. cikk szerinti információkat és a 15–22. és 34. cikk szerinti tájékoztatást és intézkedést díjmentesen kell biztosítania az adatkezelőnek. Amennyiben a kérelmünk egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre

1. észszerű összegű díjat számíthat fel, vagy
2. megtagadhatja a kérelmünk alapján történő intézkedést.

A kérelmünk egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az adatkezelőt terheli.

Amennyiben az adatkezelőnek megalapozott kétségei vannak kilétünkkel kapcsolatban, további, személyazonosságunk megerősítéséhez szükséges információk nyújtását kérheti tőlünk.

XI. AMENNYIBEN ELÉGEDETLENEK VAGYUNK

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per –választásunk szerint – lakhelyünk vagy tartózkodási helyünk szerinti törvényszék előtt is megindítható. Külföldi állampolgár a szokásos tartózkodási helye vagy munkahelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal (részletes tudnivalók: https://naih.hu/uegyfelszolgalat,--kapcsolat.html).

Mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulnánk panaszunkkal – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keressük meg az adatkezelőt, a felügyeleti Hatóság honlapján ehhez formaleveleket is találunk (https://naih.hu/panaszuegyintezes-rendje.html)

Jelen pontban megjelölt linkeket azért is érdemes felkeresnünk, mert változhat az ügyintézés rendje.

A személyes adatok kezelése tekintetében a főbb irányadó jogszabályok a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló  2001. évi CVIII. törvény (Eker tv.)