AZ ALOHA INFORMATIKA KFT. ÉS A NEXFLOW KFT.
KÖZÖS ADATKEZELÉSI TÁJÉKOZTATÓJA
Hatályos: 2023. január 1.
Miért készítettük ezt a tájékoztatót?
Az Aloha Informatika Kft. és a Nexflow Kft. mint Adatkezelő, több célból kezel személyes adatokat és mindezt az Érintettek jogainak tiszteletben tartásával, valamint a jogszabályi (különösen az általános adatvédelmi rendelet, röviden GDPR) kötelezettségnek teljesítésével kívánja tenni.
A Aloha Informatika Kft. és a Nexflow Kft. fontosnak tartja azt is, hogy bemutassa az Érintetteknek az adatkezelési tevékenysége során a tudomására jutott személyes adatok kezelését, annak legfontosabb jellemzőit.
Ki kezeli személyes adatait?
A személyes adatait a Aloha Informatika Kft. és a Nexflow Kft. közösen kezeli.
A kapcsolattartás lehetőségei:
| Postai cím: | 1117 Budapest Alíz u. 1/b. 7.em | Webcím: | www.nexflow.eu |
| E-mail cím: | info@nexflow.eu | Telefonszám: | +36 1 361 4260 |
Az adatkezelő a hatályos jogszabályokat figyelembe véve nem jelölt ki külön adatvédelmi tisztségviselőt.
Sütik (cookie) kezelése:
Az Adatkezelő weboldala sütiket használ a weboldal működtetése, használatának megkönnyítése, a weboldalon végzett tevékenység nyomon követése és releváns ajánlatok megjelenítése céljából. A sütikről szóló részletes tájékoztató külön jelenik meg a honlapra lépéskor.
Sütik, azaz a Cookie-ról:
Amikor egy látogató a meglátogatja az oldalunkat, akkor egy apró file, ú.n. süti, vagy cookie kerül a számítógépére. A süti, vagy a cookie elnevezés ugyanazt a kis állományt jelenti, amit továbbiakban süti-nek nevezzük.
A sütik céljai:
– Megkönnyíti az oldalunk használatát. Rögzíti a látogatónk böngésző beállításait, használati szokásait.
– Információt gyűjtenek például arról, hogy a látogatók hogyan használják a weboldalt, az oldalunkon melyik lapokat látogatják a leggyakrabban
A működéshez szigorúan szükséges (elengedhetetlen) cookie-k:
Ezek a cookie-k a weboldal használatához nélkülözhetetlenek és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára.
Az Adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
A felhasználói élmény javítását szolgáló (beállítások) cookie-k:
Ezek a cookie-k információkat gyűjtenek a felhasználó weboldal használatáról, például, hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. A cookie-k nem gyűjtenek a látogatót azonosító információkat, vagyis teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatok a weboldal teljesítményének javítására kerülnek felhasználásra.
Az Adatkezelés jogalapja az Érintett hozzájárulása (GDPR 6. cikk (1) a)).
A statisztikai célú cookie-k:
Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítenek a weboldal tulajdonosának abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal.
Az Adatkezelés jogalapja az Érintett hozzájárulása (GDPR 6. cikk (1) a)).
A marketing célú cookie-k:
A marketingsütiket a látogatók weboldal-tevékenységének nyomon követésére használjuk. A cél az, hogy releváns hirdetéseket tegyünk közzé az egyéni felhasználók számára, valamint aktivitásra buzdítsuk őket, ez pedig még értékesebbé teszi weboldalunkat a tartalmakat közzétevő- és harmadik fél hirdetők számára.
Az Adatkezelés jogalapja az Érintett hozzájárulása (GDPR 6. cikk (1) a)).
Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára.
Erről pedig bővebb tájékoztatást az alábbi linkeken találhat:
Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
Chrome: https://support.google.com/chrome/answer/95647?hl=en
Safari: https://support.apple.com/en-us/HT201265
A honlap böngészése során technikai információk is rögzítésre kerülnek (például log fájlok formájában, melyek tartalmazzák a felhasználó IP-címét, az oldallátogatás időpontját, a meglátogatott oldal(ak) URL-címét), amelyek személyes azonosításra nem használhatók, de statisztikai célokat szolgálnak.
Az adatkezelések alapadatai:
- Az Adatkezelő honlapjának ellenőrzése
| Célja: | A honlapon található cookie-k kezelése | |
| Jogalapja: | A GDPR 6. cikk (1) a) és f) Az érintett hozzájárulásán, az adatkezelő jogos érdekén alapul. | |
| Jellege: | Automatizált | |
| Kezelt adatok: | A honlap cookie-k által kezelt adatok | |
| Időtartama: | A szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig | |
| Érintettek köre: | A honlapra látogató természetes személyek | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Tárhelyüzemeltető | ||
| Honlapfejlesztő | ||
- Érdeklődők, ajánlatkérők
| Célja: | Érdeklődők, ajánlatkérők esetén általános információ adás és ajánlatküldés | |
| Jogalapja: | A GDPR 6. cikk (1) b) Szerződés teljesítéséhez vagy megkötését megelőzően érintett kérésére történő lépések megtételéhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, Cím, Telefonszám, E-mail cím | |
| Időtartama: | A szerződés megkötéséig, de maximum 1 évig | |
| Érintettek köre: | Érdeklődő partnerek képviselői | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | Nincs | – |
- Álláskeresők
| Célja: | Célja az álláspályázatra történő jelentkezés, a kiválasztási eljárásban történő részvétel, a meghirdetett munkakör betöltése, valamint a kapcsolattartás | |
| Jogalapja: | A GDPR 6. cikk (1) b) Szerződés teljesítéséhez vagy megkötését megelőzően érintett kérésére történő lépések megtételéhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | A természetes személy neve, születési ideje, helye, anyja neve, lakcím, képesítési adatok, fénykép, telefonszám, e-mail cím, a jelentkezőről készített munkáltatói feljegyzés (ha van). A jelentkező által megadott egyéb személyes adat. | |
| Időtartama: | A cél megvalósulásáig, azaz a meghirdetett munkakör betöltéséig, a munkaszerződés megkötéséig, vagy annak visszavonásáig. | |
| Érintettek köre: | Minden természetes személy, aki az Adatkezelő által meghirdetett álláspályázatra jelentkezik vagy önéletrajzát eljuttatja az Adatkezelőhöz | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | Nincs | – |
- Szerződéses partnerek
| Célja: | Szerződéses partnerek adatainak kezelése | |
| Jogalapja: | A GDPR 6. cikk (1) b) Szerződés teljesítéséhez vagy megkötését megelőzően érintett kérésére történő lépések megtételéhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, Cím, Telefonszám, Számlázási cím, egyéb szerződésben rögzített adat | |
| Időtartama: | A szerződés megszűnését követő 8 év | |
| Érintettek köre: | Szerződő partnerek képviselői | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | Nincs | – |
- Szerződés partnerek kapcsolattartóinak nyilvántartása
| Célja: | Kapcsolattartás a szerződéses kötelezettségek teljesítése érdekében | |
| Jogalapja: | A GDPR 6. cikk (1) f ) Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | A természetes személy neve, címe, telefonszáma, e-mail címe | |
| Időtartama: | A szerződés megszűnését követő 8 év | |
| Érintettek köre: | Szerződő partnerek képviselői, és kapcsolattartói | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | Nincs | – |
- Szerződések megkötése, teljesítése
| Célja: | Szerződések megkötése, teljesítése | |
| Jogalapja: | A GDPR 6. cikk (1) b) Szerződés teljesítéséhez vagy megkötését megelőzően érintett kérésére történő lépések megtételéhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | név, lakcím, szül. -hely, idő, anyja neve, adóazonosító, egyéb a szerződésben rögzített adat | |
| Időtartama: | megrendelőkkel, beszállítókkal fennálló szerződéses jogviszony megszűnését követően az általános jogérvényesítés idejéig őrzi meg (10 év) | |
| Érintettek köre: | a szerződést aláíró természetes személyek | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| nincs | ||
| Adattovábbítás címzettje(i): | Nincs | – |
- Hírlevél küldés
| Célja: | Hírlevél küldés | |
| Jogalapja: | A GDPR 6. cikk (1) a) Az érintett hozzájárulásán alapul. | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, e-mail cím, beosztás, szervezet | |
| Időtartama: | 1 év | |
| Érintettek köre: | A hírlevél szolgáltatásra feliratkozó természetes személyek | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| nincs | nincs | |
| Adattovábbítás címzettje(i): | Nincs | – |
- Online rendezvények
| Célja: | Online rendezvények szervezés | |
| Jogalapja: | A GDPR 6. cikk (1) a) Az érintett hozzájárulásán alapul. | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | név, e-mail cím, beosztás, szervezet | |
| Időtartama: | A rendezvény lezárultáig. | |
| Érintettek köre: | Regisztrálók | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
|
Gábor Angéla ev. 1038. Mély u. fsz.2. |
A rendezvények szervezéséhez kapcsolódó marketing feladatok ellátása | |
| Adattovábbítás címzettje(i): | Nincs | – |
- Számlázás
| Célja: | Számviteli kötelezettség teljesítése | |
| Jogalapja: | A GDPR 6. cikk (1) c) Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, Számlázási cím | |
| Időtartama: | A számla kiállítást követő 8 év | |
| Érintettek köre: | Számlakiadással érintett ügyfelek | |
| Adatfeldolgozó(k): | Nincs | |
| Adattovábbítás címzettje(i): |
Nemzeti Adó- és Vámhivatal 1054 Budapest, Széchenyi u. 2. +36 (1) 428-5100 nav_kozpont@nav.gov.hu http://nav.gov.hu |
Adóügyi tevékenység |
- Követelések kezelése
| Célja: | Az Adatkezelő követelésének kezelése | |
| Jogalapja: | A GDPR 6. cikk (1) f ) Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Természetes személy neve címe, a követeléskezeléssel összefüggő adatai | |
| Időtartama: | A követeléskezelés befejezését követő 5 év | |
| Érintettek köre: | Követeléskezeléssel érintett személyek | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | Nincs | – |
- Végrehajtás
| Célja: | Az Adatkezelő érdekében lefolytatót végrehajtás kezelése | |
| Jogalapja: | A GDPR 6. cikk (1) f) Az Adatkezelő jogos érdeke | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Természetes személy neve, címe, a végrehajtáshoz szükséges adatok | |
| Időtartama: | A végrehajtás befejezését követő 10 év | |
| Érintettek köre: | Végrehajtásban érintett személyek | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | Jogi képviselő | Jogi képviselet |
- Vitás, jogi és peres ügyek
| Célja: | Jogi és peres ügyek kezelése | |
| Jogalapja: | A GDPR 6. cikk (1) f) Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Természetes személy neve címe, ügy jellegéhez adódó egyéb azonosító adatai, az ügy állásával, tényeivel, leírásával kapcsolatos adatok. | |
| Időtartama: | Az ügy lezárását követő 5 év | |
| Érintettek köre: | Jogi és peres ügyekben érintett személyek | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | Jogi képviselő | Jogi képviselet |
- Érintetti kérelmek, panaszok nyilvántartása
| Célja: | Nyilvántartás az adatkezelésekkel kapcsolatos panaszokról, kérelmekről az érintettek való kapcsolattartás | |
| Jogalapja: | A GDPR 6. cikk (1) c) Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Azonosító adat, kapcsolattartói adat | |
| Időtartama: | 5 év vagy a jogvita lezárásáig | |
| Érintettek köre: | Érintett, panaszos | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | Nincs | – |
- Értesítés adatvédelmi incidensről
| Célja: | Az adatvédelmi incidens megtörténtéről való tájékoztatás, kapcsolattartás | |
| Jogalapja: | A GDPR 6. cikk (1) c) Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Azonosító adat, kapcsolattartói adat | |
| Időtartama: | 5 év vagy a jogvita lezárásáig | |
| Érintettek köre: | Érintett személyek | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | Nincs | – |
Amennyiben nem adja meg a szükséges adatait az adatkezelő nem tudja biztosítani szerződéses, illetve jogszabályi kötelezettségeinek teljesítését.
Milyen elveket tartunk fontosnak az adatai kezelése során?
A személyes adatok kezelését a hatályos jogi szabályozás alapján végezzük.
Az Adatkezelő csak a meghatározott személyes adatokat kezeli.
A megadott, személyes adatok biztonságát minden szükséges technikai és szervezési intézkedéssel megvédi.
Különösen nagy figyelmet fordít a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítására.
A személyes adatok valódiságáért és pontosságért azok megadás után az Adatkezelő felel.
Azokat a kifejezéseket, amit ebben a tájékoztatóban használunk az EU Általános Adatvédelmi Rendelete (2016/679. GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény értelmező rendelkezései között meghatározott fogalmak szerint értelmezzük.
Milyen jogai vannak az Adatkezelő által kezelt személyes adataival kapcsolatban?
Az Adatkezelő biztosítja, hogy az Érintettek a GDPR rendeletben meghatározott jogaikat gyakorolni tudják. Ezen jogok gyakorlására irányuló kérelmet az Adatkezelő nem tagadhatja meg, kivéve, ha bizonyítja, hogy az Érintettet nem áll módjában azonosítani. Az Érintettnek ezért, kérelme teljesítéséhez, szükséges magát azonosítani.
Az Adatkezelő a kérelmet késedelem nélkül, de maximum a beérkezéstől számított 1 hónapon belül köteles teljesíteni, illetve tájékoztatni az Érintettet a teljesítés esetleges akadályairól, vagy késedelméről. Ebben az esetben a határidő további 2 hónappal meghosszabbítható, azzal, hogy a meghosszabbításról és annak okáról az Érintett 1 hónapon belül értesül.
Az Érintett kérelmét az Adatkezelő olyan formában válaszolja meg, ahogyan az érkezett. Az Érintettnek lehetősége van elektronikusan is benyújtani a kérelmét, amely esetben a választ is elektronikusan kapja meg, kivéve, ha kifejezetten másként rendelkezik.
Az Érintetti jogok biztosítása érdekében ezen tájékoztatóban szereplő jogok díjmentesen gyakorolhatóak, az Adatkezelő ezért díjat nem számít fel, kivéve, ha a kérelem egyértelműen alaptalan vagy különösen annak ismétlődő jellege miatt túlzó.
Ha és amennyiben a kért intézkedés, tájékoztatás túlzó vagy nyilvánvalóan alaptalan az Adatkezelő észszerű összeget számíthat fel a teljesítésért (különös tekintettel a túlzó kérelmek megnövekedett adminisztratív költségeinek fedezése végett), vagy megtagadhatja a kérelem alapján történő intézkedést. Ilyen esetben az Adatkezelő indokolási kötelezettséggel tartozik az Érintett felé.
Az érintett jogai
Tájékoztatáshoz való jog
Az érintett kérheti, hogy az adatkezelő tájékoztassa, hogy kezeli-e az érintett személyes adatát, és ha igen, az általa kezelt személyes adatokhoz biztosítson számára hozzáférést. Az érintett által megadott személyes adatok kezeléséről bármikor írásban, az adatkezelő jelen tájékoztatóban jelölt címére küldött tértivevényes levelében, illetve a jelölt e-mail címre küldött e-mailben tájékoztatást kérhet. A levélben küldött tájékoztatáskérést az adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján az érintett egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az adatkezelő csak akkor tekint hitelesnek, ha azt az érintett megadott e-mail címéről küldik, ez azonban nem zárja ki, hogy az adatkezelő a tájékoztatás megadása előtt az érintettet más módon is beazonosítsa. A tájékoztatáskérés kiterjedhet az érintettnek az adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére, címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az érintett adatait.
Adatkezelő a tájékoztatást indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 25 napon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
A tájékoztatást és intézkedést díjmentesen kell biztosítani. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Adatkezelés korlátozásához való jog
Az érintett kérheti, hogy személyes adatainak kezelését az adatkezelő korlátozza, ha az érintett vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát. Az adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. Az érintett kérheti, hogy személyes adatainak kezelését az adatkezelő korlátozza akkor is, ha az adatkezelés jogellenes, de az érintett ellenzi a kezelt személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását. Az érintett továbbá akkor is kérheti, hogy személyes adatainak kezelését az adatkezelő korlátozza, ha az adatkezelés célja megvalósult, de az érintett igényli azok adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Hozzáférési jog
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és azok kezelésével kapcsolatos információkhoz hozzáférést kapjon. A munkavállalók személyes adatainak nyilvántartásával, vezetésével kapcsolatos feladatokat csak a munkaköri leírás alapján e feladattal megbízott munkavállaló láthatja el. A személyes adatokhoz történő hozzáférésre feljogosított köteles gondoskodni arról, hogy a munkafolyamat során az adatokhoz illetéktelen személy ne férjen hozzá.
Törléshez való jog, a személyes adatok megsemmisítése
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- c) az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- d) a személyes adatokat jogellenesen kezelték;
- e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
A személyes adatokat tartalmazó iratok példányait adatkezelő megsemmisíti, illetőleg azok elektronikus hozzáférési lehetőségét az adatkezelő megszünteti. A megsemmisítés tényét és időpontját az adott személyes adat kezeléséért személyében felelős személynek jegyzőkönyvben rögzítenie kell.
Az elektronikus adathordozón tárolt személyes adatok megsemmisítését a kérdéses állomány könyvtári bejegyzések törlésével kell végezni oly módon, hogy ne lehessen annak eredeti állapotát visszaállítani.
A törlés megtagadható (i) a véleménynyilvánítás szabadsághoz és a tájékozódáshoz való jog gyakorlása céljából, vagy (ii) ha a személyes adatok kezelésére jogszabály felhatalmazást ad; valamint (iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja az érintettet, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Adatok helyesbítéséhez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő.
Panasz, jogorvoslathoz való jog
Az Infotv. 52. § (1) bekezdése alapján a Nemzeti Adatvédelmi és Infomációszabadság Hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, illetve közérdekű vagy közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság a panaszokat csak abban az esetben vizsgálja ki, amennyiben az érintett a Hatóságnál tett bejelentését megelőzően már megkereste az adatkezelőt a bejelentésben megjelölt jogainak gyakorlásával kapcsolatban.
A Hatóság döntésétől függetlenül az Infotv. 22. § (1) bekezdése alapján az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat.
Incidensközlés, incidenskezelés
A GDPR Rendelettel összhangban, adatvédelmi incidens előfordulása esetén az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a GDPR rendelet 55. cikke alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
– az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
– az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
– a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.
Adattovábbítás; adatfeldolgozók; adatok harmadik fél felé történő közlése
Bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.
Az adatkezelő a hatóságok részre – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Az adatkezelő az általa kezelt személyes adatokat a jelen tájékoztatóban meghatározott adatfeldolgozókon kívül harmadik félnek át nem adja. A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett adatközlő beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül adatkezelésnek, sem adattovábbításnak.
A munkavállaló tudomásul veszi továbbá, hogy rögzített adatai továbbításra kerülhetnek a Munkáltatóval megbízási jogviszonyban álló ügyvédek részére.
Jelen Tájékoztatóban meghatározott adatfeldolgozók részére történő adattovábbítás az érintett külön hozzájárulása nélkül végezhető. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik – kizárólag hatósági határozat alapján, vagy az érintett előzetes, kifejezett hozzájárulása esetén lehetséges.
Az Érintett jogorvoslati lehetőségei
A személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy az illetékes törvényszékhez (http://bíróság.hu/torvenyszekek) fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postai cím: 1374 Budapest, Pf.: 603.
Telefonszám: +36 1 391 1400