Adatkezelési tájékoztató

Hegyi Judit egyéni vállalkozó

Hatályos: 2024.01.03-tól visszavonásig

1. A nyilatkozat célja

A jelen Adatkezelési Tájékoztató Hegyi Judit egyéni vállalkozó (székhely: 2310, Szigetszentmiklós, Lankás u. 8/b)., nyilvántartási szám: 58853412, a továbbiakban: „Adatkezelő”), mint adatkezelő által a www.hegyijudit.hu honlaphoz („Honlap”) kapcsolódóan végzett adatkezelés szabályait és az érintettet megillető jogokról szóló tájékoztatást tartalmazza. Az Adatkezelési Tájékoztató a Honlap használatához és a Honlap szolgáltatásaihoz kapcsolódó adatkezelésre terjed ki.

Ez a szabályzat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére és a személyes adatok szabad áramlására vonatkozó szabályokat állapít meg. A szabályzatban foglaltakat kell alkalmazni a konkrét adatkezelési tevékenységek során, valamint az adatkezelést szabályozó utasítások és tájékoztatások kiadásakor.                       

Az Adatkezelő fenntartja magának a jogot jelen Adatkezelési Tájékoztató megváltoztatására, amelyről a Honlapon keresztül tájékoztatja az érintetteket.

2. Az adatkezelő adatai, elérhetősége

Név: Hegyi Judit
Székhely: 2310, Szigetszentmiklós Lankás utca 8/b
E-mail cím: info@hegyijudit.hu
Telefonszám: +3670 935 8798
Nyilvántartási szám: 58853412

Adószám: 48963156-1-33

3. Vonatkozó jogszabályok

AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (továbbiakban: GDPR)

4. Az adatkezelés elvei

A vonatkozó jogszabályok alapján személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető.

A vonatkozó jogszabályok alapján a személyes adatok kezelésének meg kell felelnie a következő elveknek:

A személyes adatok:

  1. kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
  2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon;
  3. kezelésének célja megfelelő és releváns legyen, és csak a szükséges mértékű lehet.
  4. pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
  5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);
  6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

A rendelkezésre bocsátott adatok valóságtartalmáért, azok valódiságáért és pontosságáért az érintett felel.

5. Adatbiztonság

Az adatkezelés során az Adatkezelő az adatkezelés jogszerűsége (adatkezelés elvei) mellett biztosítja az adatok fizikai biztonságát is. Az Adatkezelő az adatkezelési műveleteket úgy tervezi meg és hajtja vagy hajtatja végre, hogy az érintettek (a Honlaphasználók, hírlevélre feliratkozók) magánszférájának védelme az adatkezelés során biztosított legyen. Az Adatkezelő gondoskodik az adatok biztonságáról, továbbá megteszi azokat a technikai és szervezési intézkedéseket és olyan eljárási szabályokat alakít ki, amelyek garantálják az adatok biztonságát, épségét és helyességét.

Az Adatkezelő megfelelő intézkedésekkel védi a személyes adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

6. Az adatkezelés jogalapja, jogszerűsége és célja

Az adatkezelés jogalapja

Az adatkezelő jogalapja a felhasználó személyes adatainak kezelésére a felhasználó önkéntes hozzájárulása saját személyes adatainak kezeléséhez az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény. (Infotv.) 5.§ (1) bek. a) pontja alapján.               

Adatok kezelésének jogszerűsége

A személyes adatok kezelése akkor jogszerű, ha az alábbiak valamelyike teljesül: 

  • az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez; 
  • az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; 
  • az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; 
  • az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges; 
  • az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges; 
  • az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. 

A fentiek értelmében az adatkezelés jogszerűnek minősül, ha arra valamely szerződés vagy szerződéskötési szándék keretében van szükség. Ha az adatkezelésre az adatkezelőre vonatkozó jogi kötelezettség teljesítése keretében kerül sor, vagy ha az közérdekű feladat végrehajtásához, illetve közhatalmi jogosítvány gyakorlásához szükséges, az adatkezelésnek az uniós jogban vagy valamely tagállam jogában foglalt jogalappal kell rendelkeznie. 

Az adatkezelést jogszerűnek kell tekinteni akkor, amikor az az érintett életének vagy más fent említett természetes személy érdekeinek védelmében történik. Más természetes személy létfontosságú érdekeire hivatkozással személyes adatkezelésre elvben csak akkor kerülhet sor, ha a szóban forgó adatkezelés egyéb jogalapon nem végezhető. Az adatkezelő – ideértve azt az adatkezelőt is, akivel a személyes adatokat közölhetik – vagy valamely harmadik fél jogos érdeke jogalapot teremthet az adatkezelésre. Az ilyen jogos érdekről lehet szó például olyankor, amikor releváns és megfelelő kapcsolat áll fenn az érintett és az adatkezelő között, például olyan esetekben, amikor az érintett az adatkezelő ügyfele vagy annak alkalmazásában áll. Személyes adatoknak a csalások megelőzése céljából feltétlenül szükséges kezelése szintén az érintett adatkezelő jogos érdekének minősül. 

Személyes adatok közvetlen üzletszerzési célú kezelése szintén jogos érdeken alapulónak tekinthető. 

Az érintett érdekei és alapvető jogai elsőbbséget élvezhetnek az adatkezelő érdekével szemben, ha a személyes adatokat olyan körülmények között kezelik, amelyek közepette az érintettek nem számítanak további adatkezelésre. 

Az érintett adatkezelő jogos érdekének minősül a közhatalmi szervek, számítástechnikai vészhelyzetekre reagáló egység, hálózatbiztonsági incidenskezelő egységek, elektronikus hírközlési hálózatok üzemeltetői és szolgáltatások nyújtói, valamint biztonságtechnológiai szolgáltatók által végrehajtott olyan mértékű személyes adatkezelés, amely a hálózati és informatikai biztonság garantálásához feltétlenül szükséges és arányos. 

Az Adatkezelés céljai

A személyes adatok kezelésére kizárólag célhoz kötötten kerül sor. A személyes adatok kezelésének célja a www.hegyijudit.hu Honlapon meglelhető szolgáltatások nyújtása, ezekkel kapcsolatban hírlevelek küldése, számlák kiállítása, kapcsolatfelvétel a kapcsolati űrlapon megadott adatok (név, email cím) alapján.

Az adatkezelés egyéb céljai

  • az érintett azonosítása, más érintettektől való megkülönböztetése, az érintettel való kapcsolattartás,
  • az érintett tájékoztatása, szükség esetén a Honlap használatához, illetve a szolgáltatásokhoz kapcsolódó üzenet küldése,
  • számviteli és egyéb nyilvántartási kötelezettség teljesítése,
  • jogszabályok által elrendelt adatkezelések és adatszolgáltatások teljesítése,
  • egyéb, az érintettel előzetesen, írásban közölt cél.
  • Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, a felhasználók jogainak védelme

7. Személyes adatok kezelése az adatkezelőnél:

Az adatkezelő coaching szolgáltatásokkal (egyéni, business, karrier, anya coaching) áll kliensei rendelkezésére. Ezen tevékenységek elvégzése során kerül kapcsolatba természetes személyek személyes adataival. Az alábbi adatkezelési tevékenységet folytatja:

  1. Az adatkezelőnél igénybe vehető szolgáltatásokra (online és személyes formában) jelentkezni e-mailen, az időpontfoglaló oldalon keresztül, telefonon, vagy a kapcsolatfelvételi űrlap használatával, valamint a közösségi oldalakon keresztül lehet. A jelentkezés alkalmával az adatkezelő az ügyfél nevét, e-mail címét kéri megadni. A személyes adatokat az adatkezelő a megfelelő időpont ügyfélhez történő rendelése és időpontmódosítás esetén a kapcsolatfelvétel biztosítása érdekében kezeli. Az ilyen módon tudomására jutott személyes adatok kezelésének jogalapja a szerződés létrehozása. Amennyiben az érintett mégsem veszi igénybe a foglalt időpontban az adatkezelő szolgáltatásait, az adatkezelő a személyes adatokat haladéktalanul, de legkésőbb 30 napon belül törli. A szolgáltatás igénybevétele során a személyes adatok kezelésének jogalapja a szerződésben vállalt kötelezettségek teljesítése. 
  2. A coaching tevékenységet egy konzultáció és szerződéskötés előzi meg. A személyes adatok kezelésének jogalapja a szerződés létrehozása. Amennyiben az érintett elfogadja az ajánlatot és igénybe kívánja venni a kínált szolgáltatást, létrejön a szerződéses kapcsolat a felek között. Ezt követően az adatkezelő birtokába jutnak a magánszemélyek (partnerek és kapcsolattartók) további személyes adatai. Az adatkezelés jogalapja a szerződésben vállalt kötelezettség teljesítése. Az adatkezelő az általa nyújtott szolgáltatások ellenértékéről számlát állít ki. A számla az ügyfél nevét, címét, esetleg adószámát tartalmazza. A számla kiállítása az adatkezelő jogszabályban rögzített kötelezettsége. A számlán szereplő személyes adatok kezelésének jogalapja tehát, jogi kötelezettség teljesítése. 
  3. Feladatai ellátása során az adatkezelő partnerei, ügyfelei e-mail címeit, telefonszámait kezeli, szerződéses kötelezettségei teljesítése, vagy egyéni hozzájárulásuk értelmében.
  4. A weboldalon az oldal látogatójának lehetősége van kapcsolatba lépni az adatkezelővel, egy kapcsolatfelvételi űrlap segítségével. Az űrlapon meg kell adni az érdeklődő nevét, e-mail címét. A személyes adatok kezelésének célja a kapcsolatfelvétel az oldal látogatójával és az adatkezelő szolgáltatásai, online termékei iránt érdeklődővel. Amennyiben a kapcsolatfelvételt követően nem kerül sor a szolgáltatás, vagy a termék megrendelésére, haladéktalanul, de legkésőbb 30 napon belül törlésre kerülnek az érdeklődő személyes adatai. Az adatkezelő a személyes adatokat a szerződés létrejötte érdekében, ezzel a jogalappal kezeli. Az űrlap kitöltésével az érintett nyilatkozik arról, hogy megismerte az adatkezelő Adatkezelési Tájékoztatóját és tudomásul vette az abban foglaltakat.
  5. A weboldalon néhány korábbi ügyfél véleménye került feltüntetésre az adatkezelő által nyújtott szolgáltatásokkal kapcsolatban. Kizárólag akkor kerül a weboldalon feltüntetésre a véleményező teljes neve, képmása (esetleg más személyes adata) és véleménye, amennyiben ehhez írásos, megfelelő tájékoztatáson alapuló hozzájárulását adta.
  6. Az adatkezelőnél lehetőség van feliratkozni hírlevélre is, név, e-mail cím megadásával. A hírlevélre történő feliratkozás során az érintett nyilatkozik arról, hogy megismerte az adatkezelő Adatkezelési Tájékoztatójában foglaltakat, valamint arról is, hogy hozzájárulását adja-e személyes adatai marketing célú kezeléséhez. Az érintettet az Adatkezelési Tájékoztatóban írt jogok illetik meg és az ott írt módon és helyeken van lehetősége élni ezen jogaival. Ennek megfelelően a hírlevélküldés során folytatott személyes adatkezelés jogalapja a feliratkozó kifejezett és írásos, megfelelő tájékoztatáson alapuló hozzájárulása.
  7. Az adatkezelő tevékenysége, szolgáltatásai és termékei bemutatása céljából, marketing célból közösségi oldalakat is üzemeltet. Itt is sor kerül az oldalak követőinek adatkezelésére. Az adatkezelés jogalapja az érintett hozzájárulása.
  8. Az adatkezelő tevékenységével kapcsolatos panaszkezelés során az adatkezelés célja a panasz közlésének lehetővé tétele, az érintett és panasza azonosítása, valamint a törvény szerint kötelezően rögzítendő adatok felvétele, illetve a panasz kivizsgálása, annak rendezésével összefüggő kapcsolattartás.

Hírlevélre történő feliratkozás

A hírlevél megküldése körében az adatkezelés célja az érintett Adatkezelő általi közvetlen megkeresés módszerével, így különösen elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz útján történő tájékoztatása az Adatkezelő szolgáltatásairól, akcióiról, újdonságairól.

Az érintett tudomásul veszi, hogy amennyiben előzetesen és kifejezetten hozzájárulását adja hírlevél küldéséhez, úgy az Adatkezelő hírleveleit az érintett hozzájárulásának visszavonásig az érintett által megadott e-mail címekre továbbítja és az ezzel összefüggésben megadott adatait (név, emailcím) kezeli.

Az érintett bármikor ingyenesen, korlátozás és indokolás nélkül leiratkozhat a hírlevélről az Adatkezelő info@hegyijudit.hu emailcímére küldött email útján, illetve a hírlevelekben szereplő leiratkozási linken keresztül. A leiratkozás esetén törlésre kerülnek a hírlevél küldéséhez kapcsolódóan nyilvántartott személyes adatok (név, email cím), amelyeket az Adatkezelő a hírlevél megküldésével összefüggésben kezel.

A hírlevélről történő leiratkozás nem jelenti egyben a más adatkezelési célokból kezelt adatok adatkezelésére vonatkozó hozzájárulás visszavonását, különösen a törvény által előírt esetleges kötelező adatkezelés megszüntetését.

A cookie-k (sütik) használata

Az Adatkezelő a Honlap testre szabott és hatékony használata, valamint a minél teljesebb felhasználói élmény érdekében a Honlap látogatóinak számítógépén kis adatcsomagot, ún. cookie-t (sütit) helyezhet el.

A cookie-k (sütik) olyan azonosítók, amelyeket a Honlap, vagy a cookie-t gyűjtő partner szervere a Honlap látogatója által használt számítógépnek küldhet, hogy azonosítsa a Honlapon tartózkodás alatt használt számítógépet és tárolja a Honlap használatára vonatkozó technikai adatokat (például az átkattintásokat, egyéb navigációs adatokat).

A legtöbb böngésző az alapbeállítás szerint automatikusan fogadja ezeket a cookie-kat (sütiket). A cookie-k (sütik) tárolása kikapcsolható, illetve annak beállítására is van lehetőség a böngészőben, hogy az eszköz (számítógép) használója értesítést kapjon mielőtt eszközén (számítógépén) cookie-t (sütit) tárolnak. Ezek a beállítások kizárólag a használt böngészőprogramra és eszközre (számítógépre) vonatkoznak, a cookie-k (sütik) beállításait és kikapcsolását eszközönként (számítógépenként) és böngészőnként külön-külön kell beállítani.

A cookie-k (sütik) kikapcsolásával a Honlap üzemeltetője nem tudja garantálni a Honlap valamennyi funkciójának megfelelő működését és a Honlap teljes körű használatát. A Honlap első használatával a Honlap látogatója elfogadja, hogy az általa használt eszközön (számítógépen) cookie-k (sütik) kerüljenek elhelyezésre.

A Honlap használata során a következő cookie-k (sütik) kerülnek elhelyezésre:

a Google Analytics szolgáltatás igénybevételével statisztikai, webanalitikai célú cookie-k (sütik)

8. Személyes adatok továbbítása, az adatkezelővel kapcsolatban álló adatfeldolgozók

A www.hegyijudit.hu internetes oldal szolgáltatásainak használata során az adatkezelő a felhasználó személyes adatait jogosult továbbítani jogi személyek irányába.

Az adatkezelő ezúton nyilatkozik, hogy munkája során kizárólag olyan adatfeldolgozókkal lép kapcsolatba, akik megfelelő garanciával rendelkeznek a GDPR rendeletnek való megfelelőségről és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtásáról. Az adatfeldolgozók vonatkozó nyilatkozatai rendelkezésére állnak.

Az érintettek jelen Adatkezelési Tájékoztató megismerésével és tudomásul vételével elfogadják, hogy adatkezelő az alábbiakban felsorolt adatfeldolgozók és közös adatkezelők részére továbbítja személyes adataikat.

  • Hírlevél küldő rendszer: MailerLite Limited, 38 Mount Street Upper, Dublin 2, D02 PR89 Ireland
  • A számlakiállítást szolgáltató társaság: Számlázz.hu (KBOSS.hu Kft. 1031 Budapest Záhony utca 7. Adószám: 13421739-2-41, HU13421739 13.2) 
  • Az adatkezelő weboldalának tárhelyét biztosító társaság: Tárhelypark (Websupport Magyarország Kft. ), 1119 Budapest, Fehérvári út 97-99., cégjegyzékszám 01-09-381419. E-mail: info@tarhelypark.hu 
  • Az adatkezelő weboldala által alkalmazott Google Analytics szolgáltatás használata miatt adatfeldolgozó: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország
  • online szolgáltatásnyújtás során – igénybe vett alkalmazások (Zoom, Skype) üzemeltetői: 
  • Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113
  • Microsoft Magyarország Kft. központi irodaház, Graphisoft Park 3. (Záhony u.), 1031 Budapest, Telefon: +36 1 437 2800
  • Időpontfoglaló oldal: Minup Informatikai Kkt., Levelezési cím: 1074 Budapest Csengery utca 24. 3/28, email: hello@minup.io
  • Workshopokra  és néhány szolgáltatásra való feliratkozáshoz Google űrlapot használok. Ehhez az adatfeldolgozó: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország
  • A közösségi oldalak a messenger és a weboldalba épített social plug-in használata miatt adatfeldolgozó és közös adatkezelő partner
    • Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Írország

Az adatok további feldolgozás céljából Hegyi Judit által alkalmazott könyvelő részére kerülnek továbbításra a számlákkal kapcsolatos adminisztratív teendők ellátása érdekében.

9. Az érintettek jogai és érvényesítésük

Az érintett kérelmezheti az Adatkezelőnél

  1. tájékoztatást személyes adatai kezeléséről,
  2. személyes adatainak helyesbítését, valamint
  3. személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy kezelésének korlátozását
  4. tiltakozhat a személyes adatai kezelésétől.

 

Tájékoztatás kérése a személyes adatok kezeléséről

Az érintett kérheti, hogy az Adatkezelő adjon tájékoztatást az érintett általa kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról (önkéntes hozzájárulás vagy törvényi kötelező adatkezelés), időtartamáról, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról (önkéntes hozzájárulás vagy törvényi kötelező adatkezelés) és címzettjéről (annak az adatkezelőnek a megnevezése, akinek az adatok továbbításra kerültek).

A kérelemre haladéktalanul, de legfeljebb 30 napon belül, a megadott elérhetőségre tájékoztatást kell küldeni.

Személyes adat helyesbítése

Bármely személy a megadott elérhetőségeken keresztül kérheti bármely adatának módosítását. Erről kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedni kell és a megadott elérhetőségre tájékoztatást kell küldeni.

Személyes adat törlése

Az érintett kérheti az Adatkezelőtől a rá vonatkozó személyes adatok törlését. Adatkezelő érintett kérésének köteles eleget tenni kivéve a törvényi kötelező adatkezelés esetét.

Kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.

Az adatkezelés korlátozása, zárolása

Az érintett korlátozhatja az adatkezelést, ha az alábbiak valamelyike teljesül:

  1. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
  2. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  3. c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; 

Bármely személy a megadott elérhetőségeken keresztül kérheti adatának zárolását. A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását. A kérelemre ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.

Tiltakozás a személyes adatok kezelése ellen

Az érintett tiltakozhat személyes adatának kezelése ellen,

  1. ha a személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő jogos érdekének érvényesítéséhez szükséges (kivéve kötelező adatkezelés esetén);
  2. ha a személyes adat felhasználása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
  3. törvényben meghatározott egyéb esetben.

Az Adatkezelő köteles a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálni, a tiltakozás megalapozottsága kérdésében döntést hozni, és a döntéséről a kérelmezőt írásban tájékoztatni. A tiltakozás akkor lehet megalapozott, amennyiben az előbbi 1-3. pontokban felsorolt esetek valamelyike fennáll. Nem megalapozott a tiltakozás például akkor, ha kötelező törvényi adatkezelésről van szó, vagy ha az érintett hozzájárulásán alapul az adatkezelés és a hozzájárulás visszavonására nem került sor.

Ha az Adatkezelő megállapítja a tiltakozás megalapozottságát, akkor köteles az adatkezelést megszünteti, és az adatokat zárolni.

10. Adatvédelmi incidens

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

  • az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
  • az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
  • a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

11. Jogorvoslat és Bírósághoz fordulás

Az érintettet megilletik jogorvoslati jogok, ha adatkezeléssel kapcsolatos sérelem érte. Az adatkezelési szabályok megsértése esetén az érintett bírósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

Bírósághoz fordulás

Az érintett bírósághoz fordulhat az Adatkezelővel szemben az adatkezeléssel összefüggő jogainak megsértése esetén. Az érintett a döntés közlésétől, illetve az Adatkezelési Tájékoztatóban megadott határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat abban az esetben is, ha nem ért egyet az Adatkezelő adatkezelés elleni tiltakozása alapján meghozott döntésével.

A bíróság az ügyben soron kívül jár el. 

Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás

Amennyiben az Adatkezelő adatkezelésével, vagy az érintett adatkezelési jogai biztosításával az érintettet sérelem érte kezdeményezheti a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását is. A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Név:                Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely:       1055 Budapest, Falk Miksa u. 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon:         0613911400

Fax:                 0613911410

E-mail:                ugyfelszolgalat@naih.hu