ADATKEZELÉSI SZABÁLYZAT
Jelen Adatkezelési Szabályzat (a továbbiakban: Szabályzat) összefoglalja a SIP PROJEKT Kft. által alkalmazott adatkezelési elveket és annak gyakorlatát. Jelen szabályzat a társaság székhelyén egy példányban és a társaság által üzemeltetett honlapon elektronikus úton elérhető.
Adatkezelő ezúton tájékoztatja az érintetteket a regisztrációval szükségszerűen együtt járó adatkezelésekkel kapcsolatban, az általa kezelt személyes adatokról, az adatkezelés céljáról, az adatok megőrzési idejéről, tárolásának, illetve továbbításának módjáról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.
Adatkezelő fenntartja a jogot, hogy a jelen dokumentumot bármikor egyoldalúan módosítsa.
Jelen adatkezelési szabályzat az alábbiakban megjelölt Adatkezelő, valamint a külön szerződés alapján szükségszerűen bekapcsolódó egyéb jogi személyek viszonyában is kötelező erővel bír.
Ezen szabályzat alapján:
1. Adatkezelő:
1.1.
Az adatok kezelője: SIP PROJEKT Kft.
Székhely: 9029 Győr, Hortenzia utca 63.
képviseli: Balázs Márk ügyvezető
Adószám: 32115017-2-08
Cégjegyzékszám: 08-09-035109
Nyilvántartó bíróság: Győri Törvényszék
E-mail elérhetőség: balazs.mark21[kukac]gmail[pont]com
(a továbbiakban: Adatkezelő)
1.2. Adatkezelő kijelenti, hogy az adatkezelés során az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Adatvédelmi törvény” vagy „Infotv.”), valamint az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (a továbbiakban: „általános adatvédelmi rendelet”, vagy „GDPR”) rendelkezéseinek megfelelően jár el.
1.3. Személyes adatot Adatkezelő kizárólag előre meghatározott célból az ahhoz szükséges ideig, a jogok gyakorlása és kötelezettségek teljesítése érdekében kezel. Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas.
1.4. A tizenhat éven aluli kiskorú érintett hozzájárulását tartalmazó jognyilatkozata csak akkor érvényes, ha a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte. Adatkezelő jogosult arra, hogy szükség esetén ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte.
1.5. Jelen szabályzat 2025.07.01. napján lép hatályba, és visszavonásig hatályban marad.
1.6. Fogalmi meghatározások:
- érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.
- személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságra jellemző ismeret –, valamint az abból levonható, az érintettre vonatkozó következtetés.
- hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatásán alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő kezeléséhez.
- tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
- adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtja.
- adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása.
- adatok továbbítása: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
- nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.
- adattörlés: az adatok felismerhetetlenné tétele olyan módon, hogy a helyreállításuk többé nem lehetséges.
- adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
- adatkorlátozás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
- adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.
- adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszerektől és eszközöktől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
- adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – az adatok feldolgozását végzi.
- adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
- harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
- harmadik ország: minden olyan állam, amely nem EGT állam.
- címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz.
- profilalkotás: személyes adat bármely olyan – automatizált módon történő – kezelése, amely az érintett személyes jellemzőinek, különösen a munkahelyi teljesítményéhez, gazdasági helyzetéhez, egészségi állapotához, személyes preferenciáihoz vagy érdeklődéséhez, megbízhatóságához, viselkedéséhez, tartózkodási helyéhez vagy mozgásához kapcsolódó jellemzőinek értékelésére, elemzésére vagy előrejelzésére irányul;
1.7. Adatkezelésre vonatkozó elvek:
- adatminőség elve: a személyes adat kizárólag egyértelműen meghatározott, jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok gyűjtésének és kezelésének tisztességesnek és törvényesnek kell lennie („jogszerűség, tisztességes eljárás és átláthatóság”).
- célhoz kötöttség elve: csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
- adattakarékosság elve: az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.
- adatpontosság elve: az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
- korlátozott tárolhatóság elve: tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
- integritás és bizalmas jelleg elve: a személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
2. A kezelt adatok és érintettek köre:
2.1. Jelen Szabályzat az Adatkezelő által kínált szolgáltatásokat igénybe vevő, természetes személyeket érinti (a továbbiakban: Felhasználó).
2.2. A Felhasználó az alábbi személyes adatainak kezeléséhez járul hozzá:
- megszólítás, tudományos cím, vezetéknév, keresztnév, születési hely és idő, lakcím, tartózkodási hely, egyéb kapcsolattartási cím;
- elektronikus kapcsolattartási adatok: telefon, mobiltelefon, email cím;
- egyéb elektronikus adatok: IP cím, sütik, hitelesítési tanúsítványok, közösségi média és kommunikációs platformok, azonosítók, ügyfél által használt készülék lokalizációs adatai.
2.3. A meghatározott célokra megadott adatok kezelése a Felhasználó önkéntes hozzájárulásával történik. A Felhasználó által megadott adatok pontatlanságáért vagy valótlanságáért Adatkezelő felelősséget nem vállal.
2.4. Mivel a természetes személyek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, ezért ezek az adatok egyéb információkkal összekapcsolva alkalmasak és felhasználhatók a természetes személyek profiljának létrehozására és az adott személy azonosítására.
2.5. Az adatkezelésre csak akkor kerülhet sor, ha az érintett személy egyértelmű megerősítő cselekedettel, például írásbeli – ideértve az elektronikus úton tett – vagy szóbeli nyilatkozattal önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulását adja az adatok kezeléséhez.
2.6. Az adatkezeléshez való hozzájárulásnak minősül az is, ha az érintett személy az internetes honlap megtekintése során bejelöl egy erre vonatkozó négyzetet. A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak.
2.7. Hozzájárulásnak minősül az is, ha valamely felhasználó az elektronikus szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, vagy olyan nyilatkozatot, illetve cselekedet tesz, amely az adott összefüggésben az érintett személy hozzájárulását személyes adatainak kezeléséhez egyértelműen jelzi.
2.8. Felhasználó az adatok megadásával kijelenti, hogy azok a valóságnak megfelelnek.
2.9. Adatkezelő a Felhasználó által megadott minden adatot az Adatkezelő által működtetett weboldalon keresztül elektronikus úton, adatbázison nyilvántartva vagy papír alapon tart nyilván és kezel.
2.10. A hibás vagy hamis adatok megadásából eredő károkért minden felelősség a Felhasználót terheli. Adatkezelő fenntartja magának a jogot, hogy a megadott adatok valódiságát ellenőrizze.
3. Az adatkezelés célja, jogalapja:
3.1. Az adatkezelés célja a Felhasználó beazonosítása, valamint a kapcsolattartás, a felelősségvállalás címzettjének beazonosítása, esetleges szerződéses jogviszonyból eredő követelések érvényesítése, az Adatkezelő által kínált termékek megrendeléséből eredő adatkezelési kötelezettségének teljesítése és a kivitelezési/vállalkozási szerződéskötés során megadott adatok kezelése.
3.2. Amennyiben az adatok kezelését és megőrzését jogszabály írja elő, úgy azokat az adatokat az Adatkezelő az adott jogszabályban (így különösen az adójogi és számviteli törvényekben) foglalt ideig őrzi, ezen időtartam elteltével pedig törli azokat.
3.3. Adatkezelő a fenti adatokon túlmenően adatot nem kér és nem kezel Felhasználó vonatkozásában.
3.4. Adatkezelő a megadott adatokat bizalmasan kezeli.
3.5. Adatkezelő célja az Adatkezelő által kínált szolgáltatásokat igénybe vevő Felhasználók személyes adataihoz való könnyebb hozzáférés és a kapcsolattartás, valamint a 3.1. pontban foglaltak teljesítése. Adatkezelő nem kívánja a Felhasználókat nagy számú nemkívánatos és nem kapcsolódó marketinganyaggal és tájékoztató anyaggal terhelni.
3.6. Az adatkezelés jogalapja az érintett önkéntes, megfelelő tájékoztatásán alapuló, határozott hozzájárulása.
3.7. Adatkezelő tudomásul veszi és garantálja továbbá, hogy nevében és irányítása alatt álló azon személyekre (pl.: munkavállalók, egyéb munkavégzésre irányuló jogviszonyban álló személyek), akik hozzáféréssel rendelkeznek a személyes adatokhoz, ezen kötelezettségek szintén kiterjednek, annak betartását, illetve betartatását biztosítja, valamint ezen személyek titoktartási nyilatkozatot tesznek.
4. Az adatfeldolgozók köre, adattovábbítás:
4.1. Az adatkezelés során az Adatkezelő tudomására jutott személyes adatokat kizárólag azok az Adatkezelő megbízásában, vagy az Adatkezelővel munkaviszonyban, munkavégzésre irányuló egyéb jogviszonyban álló személyek ismerhetik meg, akiknek az adott adatkezeléssel kapcsolatban feladatuk van.
4.2. Az adatkezelő a jelen címben foglaltak kapcsán előzetesen megbizonyosodott arról, hogy az adattovábbítás címzettje, illetve az adatokhoz hozzáférési jogosultsággal rendelkező szervezet az Európai Unió területén székhellyel rendelkezik, és megfelelő garanciákat nyújt arra, hogy az általa történő adatkezelés a GDPR követelményeinek megfelel.
4.3. Adatkezelő az ügyfelek adatait a fentieken kívül kizárólag bíróság vagy más hatóság számára továbbíthatja jogszabályban foglalt esetekben és módon, megkeresés, jogszabályi vagy határozati kötelezés alapján. A fentieken kívül harmadik személyek vagy szervezetek részére nem továbbítja a Felhasználók adatait.
5. Adatbiztonság és az adatvédelmi incidens
5.1. Adatkezelő a személyes adatokat bizalmasan kezeli, azokat illetékteleneknek nem szolgáltatja ki. A személyes adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. A személyes adatok technikai védelmének biztosítása érdekében minden biztonsági intézkedést megtesz.
5.2. Az adatkezelő intézkedéseket hoz annak biztosítására, hogy az irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező személyek kizárólag az Adatkezelő utasításának megfelelően kezelhessék az említett adatokat. Ennek érdekében Adatkezelő adatvédelmi és adatbiztonsági tájékoztatást tart minden újként belépő munkavállalónak, valamint megfelelő rendszerességgel az Adatkezelő minden más munkavállalójának is.
5.3. Az adatkezelő minden olyan eseményt, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (adatvédelmi incidens) indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
5.4. Adatkezelő a kezelésében lévő személyes adatokkal kapcsolatos adatkezeléseiről, az adatvédelmi incidensekről és a Felhasználó hozzáférési jogával kapcsolatos intézkedésekről nyilvántartást vezet. Az adatkezelői nyilvántartásban az Adatkezelő rögzíti
- az adatkezelő, ideértve minden egyes közös adatkezelőt is, valamint az adatvédelmi tisztviselő nevét és elérhetőségeit;
- az adatkezelés célját vagy céljait;
- személyes adatok továbbítása vagy tervezett továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – körét;
- az érintettek, valamint a kezelt adatok körét;
- profilalkotás alkalmazása esetén annak tényét;
- az adatkezelési műveletek jogalapjait;
- ha az ismert, a kezelt személy adatok törlésének időpontját;
- az érintett hozzáférési jogának érvényesítését e törvény szerint korlátozó vagy megtagadó intézkedésének jogi és ténybeli indokait.
6. Az érintettek jogai a személyes adataik kezelése kapcsán, és azok érvényesítése
6.1. A Felhasználó tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a kötelező adatkezelések kivételével - törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein.
6.2. Felhasználó jogosult arra, hogy Adatkezelő és az annak megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatai vonatkozásában
- az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon;
- kérelmére személyes adatait és az azok kezelésével összefüggő információkat az adatkezelő rendelkezésére bocsássa;
- kérelmére személyes adatait az adatkezelő helyesbítse, illetve kiegészítse;
- kérelmére személyes adatai kezelését az adatkezelő korlátozza.
6.3. A hozzáféréshez való jog
6.3.1. Felhasználó jogosult arra, hogy az adatkezelőtől információt kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon.
6.4. A helyesbítéshez való jog
6.4.1. Felhasználó jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az ügyfélre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, a Felhasználó jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
6.5. A törléshez való jog
6.5.1. Felhasználó az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
- az adatkezelés jogellenes, így különösen: ha az adatkezelés az alapelvekkel ellentétes; a célja megszűnt, vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához; törvényben, nemzetközi szerződésben vagy az Európai Unió kötelező jogi aktusában meghatározott időtartama eltelt; vagy jogalapja megszűnt és az adatok kezelésének nincs másik jogalapja,
- az érintett az adatkezeléshez adott hozzájárulását visszavonja vagy személyes adatainak törlését kérelmezi,
- az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Hatóság vagy a bíróság elrendelte.
6.6. Az elfeledtetéshez való jog
6.6.1. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy a Felhasználó kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
6.7. Az adatkezelés korlátozásához való jog
6.7.1. Felhasználó jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- a felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és a felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- a felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e a felhasználó jogos indokaival szemben
6.8. Az adathordozhatósághoz való jog
6.8.1. Felhasználó jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
6.9. A tiltakozáshoz való jog
6.9.1. Felhasználó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen.
6.9.2. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.
7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
7.1. Felhasználó jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
7.2. A fenti bekezdés nem alkalmazandó abban az esetben, ha a döntés:
- a felhasználó és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
- meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely a felhasználó jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
- a felhasználó kifejezett hozzájárulásán alapul.
8. Eljárási szabályok
8.1. Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja a Felhasználót a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
8.2. A határidő meghosszabbításáról Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja a Felhasználót. Ha a Felhasználó elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
8.3. Ha Adatkezelő nem tesz intézkedéseket a Felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja a Felhasználót az intézkedés elmaradásának okairól, valamint arról, hogy a Felhasználó panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
8.4. Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha a Felhasználó kérelme egyértelműen megalapozatlan vagy - különösen ismétlődő jellege miatt - túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, ésszerű díjat számolhat fel vagy megtagadhatja a kérelem alapján történő intézkedést.
8.5. Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Felhasználót kérésére az Adatkezelő tájékoztatja e címzettekről.
8.6. Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát a Felhasználó rendelkezésére bocsátja. A Felhasználó által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha a Felhasználó elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha a Felhasználó másként kéri.
8.7. A felhasználók adatainak kezelésével kapcsolatos bármely kérdést és kérést (így különösen a felvilágosítás kérésére, adatmódosításra, illetve a személyes adatok törlésére vagy az adatkezelés korlátozására irányuló kérelmet) hivatalosan a balazs.mark21[kukac]gmail[pont]com elektronikus levélcímre kell eljuttatni. A Felhasználó kérelmében foglaltakat az Adatkezelő 10 munkanapon belül teljesíti; a helyesbítésről, a zárolásról, a megjelölésről és a törlésről az Adatkezelő a Felhasználót, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel a Felhasználó jogos érdekét nem sérti. A Felhasználó kérése esetén az Adatkezelő a felvilágosítást írásban adja meg. A tájékoztatás esetleges megtagadása esetén az Adatkezelő írásban közli a Felhasználóval, hogy a felvilágosítás megtagadására az Infotv. mely rendelkezése alapján került sor és tájékoztatja a Felhasználót a jogorvoslati lehetőségekről. Ha az Adatkezelő a Felhasználó helyesbítés, korlátozás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 10 munkanapon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.
9. Jogorvoslati lehetőség és hatályos törvények:
9.1. Amennyiben a Felhasználó úgy érzi, hogy az Adatkezelő a személyes adatokat nem az itt megjelöltek szerint vagy a hatályos törvénynek megfelelően kezeli, jogait az adatvédelmi biztosnál vagy polgári bíróságon érvényesítheti.
9.2. Adatvédelmi kérdésekben bármikor kérheti Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét:
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefonszám: +36 1 391 1400
Faxszám: +36 1 391 1410
E-mail: ugyfelszolgalat[kukac]naih[pont]hu
http://www.naih.hu
Adatvédelmi tisztviselő: dr. Kiss Attila
9.3. Az adatvédelemmel kapcsolatos kötelezettségekről az alábbi törvényekben tájékozódhat a Felhasználó:
- személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
- a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX törvény
- a számvitelről szóló 2000. évi C törvény
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény
- az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
9.4. A Felhasználók jogainak érvényesítése vonatkozásában a jelen Szabályzatban nem rendezett kérdésekben az információs önrendelkezési jogról és az információszabadságról szóló 2011. CXII. törvény, valamint az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) az irányadó.
9.5. Amennyiben bármilyen kérdése lenne személyes adatainak kezelése kapcsán, illetve amennyiben gyakorolni kívánja az érintetti jogait, kérjük, forduljon az Adatkezelőhöz az balazs.mark21[kukac]gmail[pont]com e-mail címen.
9.6. Amennyiben nem ért egyet a személyes adatok feldolgozásához kért hozzájárulás teljes terjedelmével, az adatfeldolgozás fent ismertetett céljaival, illetve tartalmával, a jelen hozzájárulás elfogadását követően személyesen, írásban korlátozhatja a hozzájárulását a jelen nyilatkozat szerinti cikkben szereplő bekezdés számára hivatkozva, esetlegesen szóban ismertetve a személyes adatokat, amelyek korlátozására kérelmet terjesztene elő.
9.7. Jelen Szabályzat elfogadásával a Felhasználó tudomásul veszi az abban foglaltakat és az alkalmazásban szereplő módon kijelenti, hogy azt magára nézve kötelezőnek ismeri el.
9.8. Hozzájáruló nyilatkozat aláírásával Felhasználó elismeri, hogy jelen Szabályzatot elolvasta, megismerte, elfogadta és az abban foglaltakat tudomásul vette.