A Calligraphy Health Infinity Kft. (a továbbiakban: Szolgáltató vagy Adatkezelő) a ………………… weboldal (a továbbiakban: Weboldal) és az általa működtetett R A Y’S Studios (a továbbiakban: Stúdió) üzemeltetése során a jelen adatvédelmi és adatkezelési tájékoztató szerint kezeli az Ön személyes adatait.
Az Adatkezelő adatai és elérhetőségei:
Cég neve: Calligraphy Health Infinity Kft.
Cég cégjegyzékszáma 01-09-411140
Cég székhelye: 1025 Budapest Vérhalom u 22.
Cég adószáma: 32189485-241
E-mail címe: chi@rayqigong.com
Telefonszáma: +36209210000
Kérjük, hogy bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel az Adatkezelő jelen Adatkezelési Tájékoztatóban fent megadott e-mail címén vagy telefonszámon vegye fel a kapcsolatot velünk.
Az Adatkezelési Tájékoztató a Stúdió foglalkozásain történő részvétel, a Weboldal meglátogatása, és a hírlevél küldés céljából történő regisztráció során megadott, illetve a Szolgáltató által kezelt személyes adatok kezelésének elveit tartalmazza.
Ön a Weboldal használatával, és a Weboldalra történő regisztrációval, valamint a foglalkozásokra történő jelentkezéssel ráutaló magatartással elfogadja az Adatvédelmi Tájékoztatóban foglaltakat, és hozzájárul az alábbiakban meghatározott adatkezelésekhez.
Adatkezelési alapelveink összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal: 2011. évi CXII. törvény – az információsönrendelkezési jogról és az információ-szabadságról (Infotv.); Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR); 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.); 2000. évi C. törvény – a számvitelről (Számv. tv.); 2017. évi LIII. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.).
FOGALMAK
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Személyes adat: azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Felhasználó: az a természetes személy, aki a Weboldalt felkeresi és /vagy személyes adatát az Adatkezelő kezeli.
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
1. Az adatkezelés célja és jogalapja
A foglalkozások látogatását megelőző regisztráció során és hírlevélre történő regisztrációval az adatkezelésre a Felhasználó önkéntes, előzetes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a kifejezett hozzájárulását ahhoz, hogy az általa közölt személyes adatai felhasználásra kerüljenek. Ön a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az adatok megadásával szavatolja, hogy más természetes személyekről megadott vagy hozzáférhetővé tett személyes adat kezeléséhez az érintett természetes személy hozzájárulását jogszerűen beszerezte. A Felhasználók által megadott adatokért minden felelősség a Felhasználót terheli. A Felhasználó felelősséget vállal azért, hogy a megadott e-mail címről, illetve a megadott adatok felhasználásával kizárólag a Felhasználó vesz igénybe szolgáltatást. A megadott személyes adatokat az Adatkezelő ellenőrzi, azok valódiságáért kizárólag az azt megadó személy felel.
Az adatok felhasználásának céljától függően az adatok kezelésének jogalapja lehet:
- a Stúdió foglalkozásain való részvétel céljából történő regisztráció esetén: a Felhasználó hozzájárulása,
- hírlevél-regisztráció esetén: a Felhasználó hozzájárulása,
- egyéb jogalap: Adatkezelő lényeges jogos érdeke, valamint a jogszabályi kötelezettség teljesítése.
Az adatkezelés célja: a Felhasználók beazonosítása, óralátogatási jogosultságuk (pl. bérlet, annak lejárta, stb.) és elérhetőségük nyilvántartása, nyugtaadási és számlaadási kötelezettség teljesítése, valamint a gyakorlások látogatása előtt a Felhasználó egészségi állapotával kapcsolatos tájékoztatás megadása. [DMÉ1] E-mail cím hírlevélküldés céljából is megadásra kerül, melyre a Felhasználó kifejezett nyilatkozatát kérjük a regisztráció során.
A hírlevélben a feliratkozó meghatározott időközönként (pl. heti, havi rendszerességgel) kap tájékoztatást az Adatkezelő szolgáltatásairól, akcióiról és egyéb hasznos információkról. A hírlevelek reklámüzeneteket is tartalmazhatnak. Hírlevél kizárólag az érintett előzetes, egyértelmű és kifejezett hozzájárulásával küldhető. A Felhasználó korlátozás és indokolás nélkül, bármikor, ingyenesen leiratkozhat a hírlevelek küldéséről, a hírlevélben található „Leiratkozás” linkre történő kattintással vagy az Adatkezelő részére küldött törlési kérelemmel (e-mailben vagy postai úton).
Az Adatkezelő a Felhasználó által a Weboldalra történő belépéskor az IP címét a szolgáltatás nyújtásához kapcsolódóan, jogos érdekére tekintettel és a szolgáltatás jogszerű biztosítása céljából (pl. jogellenes felhasználás, ill. jogellenes tartalmak kiszűrése érdekében), a Felhasználó külön hozzájárulása nélkül is rögzíti.
Az Adatkezelő harmadik személyek számára reklámcélra nem ad át, nem tesz hozzáférhetővé személyes adatot.
Tájékoztatjuk, hogy a hozzájárulás alapú adatszolgáltatás elmaradása esetén a foglalkozások igénybevételét megtagadhatjuk.
2. A kezelt személyes adatok köre, megőrzési ideje
A regisztrációkor, feliratkozáskor kötelezően megadandó.
A kezelt személyes adatok: vezeték- és keresztnév, e-mail cím, lakcím (település), telefonszám, születési dátum
Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásával (regisztráció törlésével) azonnal, illetve amennyiben a regisztráló az Adatkezelő szolgáltatásait nem veszi igénybe, az adatfelvételtől számított 5 év. Számviteli bizonylatok esetében a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján az ezzel összefüggő adatokat 8 évig meg kell őrizni.
3. Cookie-k alkalmazása
Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adat- csomagot, ún. sütit (cookie-t) helyez el és a későbbi látogatás során olvas vissza. A cookie betűből és számokból álló információcsomag, amit általában a honlapok az olvasó böngészőjének küldenek el azzal a céllal, hogy elmentsenek bizonyos beállításokat, megkönnyítsék a honlap használatát és közreműködjenek abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsön a weboldal tulajdonosa a látogatókról. A cookie-k (sütik) nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A cookie-k (sütik) gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált számsort – amelyet az olvasó eszköze tárol. Néhány cookie (süti) a honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül az olvasó számítógépén. A sütikkel kapcsolatos minden tevékenységet meggátolhat az olvasó, a korábbi látogatásai során elhelyezett adatfájlokat törölheti, ennek pontos módjáról böngésző útmutatója igazít el. Egyes böngészők azt is lehetővé teszik, hogy minden alkalommal, amikor bezárja az olvasó, automatikusan törlik a böngészési adatokat. A weboldal egyes részeinek letöltésekor az adatkezelő által használt látogatáselemző szoftver (a Google Inc. (“Google”) által működtetett Google Analytics) automatikusan kisméretű, bizonyos esetben a személyes adataidat tartalmazó adatfájlokat helyez el a felhasználó számítógépén. Ennek megtörténtéről a jelenleg érvényes jogszabályok szerint értesítést kap a felhasználó, amikor először az oldalra látogat, és jóváhagyását kérik ehhez. Az adatfájlok a weboldal egyes funkcióinak működéséhez szükségesek, látogatásai alkalmával kapott korábbi adatfájlok révén származó információ az üzemeltetőhöz kerül. Ezen adatfájlok pontos nevéről (_ga, _gat, _gid), funkciójáról ezen az oldalon kaphat a felhasználó tájékoztatást. A Google Analytics a böngésző révén kapott IPszámot nem hozza kapcsolatba a Google-ben tárolt többi, felhasználókhoz köthető adattal. Az adatokat 26 hónapig őrzi, amely időperiódus kezdete újraindul, ha új esemény történik a felhasználóval kapcsolatban (pl. új munkamenetet kezd). Amennyiben a felhasználó meg szeretné akadályozni, hogy a Google Analytics bármely weboldalon hozzáadja látogatását az analitikához, ezt a bővítményt javasolt használni (bármely böngészőre elérhető). A Google olyan cookie-kat is használ („DSID”, „IDE”, „NID”), amelyek arra szolgálnak, hogy összekapcsolják a felhasználó különböző eszközökön végzett tevékenységeit, ha korábban bejelentkezett rajtuk Google-fiókjába. Mindezt a Felhasználónak megjelenő hirdetések eszközökön átnyúlóan történő összehangolása és a konverziós események mérése érdekében teszi. Ha a felhasználó nem szeretné, hogy a Google hirdetések összehangoltan, eszközein átnyúlóan jelenjenek meg, a Hirdetésbeállítások segítségével kikapcsolhatja a hirdetések személyre szabását. Ha a Felhasználó előzőleg cookie-t kapott a Facebook-tól – vagy mert van fiókja, vagy mert felkereste a facebook.com oldalt –, a böngészője adatokat küld ezzel a cookie-val kapcsolatban, amikor a "Tetszik" gombbal vagy más közösségi beépülő modullal ellátott webhelyet (mint ez a weboldal) keres fel.
Az adatkezelés célja: a Felhasználók azonosítása, egymástól való megkülönböztetése, a Felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, web analitikai mérések, a Weboldal látogatása során annak működésének ellenőrzése, és a visszaélések megakadályozása, felhasználói igények mérése.
Az adatkezelés jogalapja: az érintett hozzájárulása, és az Adatkezelő jogos érdeke.
A kezelt adatok köre: dátum, idő, IP cím, előzőleg meglátogatott oldal címe, a Felhasználó operációs rendszerével és böngészőjével kapcsolatos adatok, az oldalon töltött idő.
Az adatkezelés időtartama: a Weboldal megtekintésétől számított 30 nap, kivéve a munkamenet sütik, amelyek a honlap elhagyásával vagy a böngésző bezárásával automatikusan törlődnek.
4. Az adatok tárolásának módja
Az Adatkezelő számítástechnikai rendszerei és egyéb adatmegőrzési helyei a székhelyén és adatfeldolgozóinál találhatóak meg.
Az Adatkezelő a személyes adatok kezeléséhez és a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat az arra feljogosították számára hozzáférhető, hitelessége és a hitelesítése biztosított, változatlansága igazolható és a jogosulatlan hozzáférés ellen védett legyen.
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal ellen. Az Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha ezt a törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők. Az Adatkezelő a technikai mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Az interneten továbbított elektronikus üzenetek sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységekre, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az Adatkezelő megtesz minden tőle elvárható óvintézkedést.
Adatvédelmi incidens előfordulása esetén az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
- az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
- az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
- a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
A Weboldal tartalmazhat az Adatkezelő partnerhálózatai, hirdetői webhelyeire mutató vagy onnan induló hivatkozásokat. Az említett weboldalak saját adatvédelmi irányelvekkel rendelkeznek, és az Adatkezelő nem felelős ezekért az irányelvekért.
5. Adattovábbítás, adatfeldolgozás
Az Adatkezelő az általa kezelt személyes adatokat a jelen tájékoztatóban meghatározott adatfeldolgozókon, kívül harmadik félnek át nem adja. A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett adatközlő beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül adatkezelésnek, sem adattovábbításnak, valamint az adatok hatóságok számára történő kiadása, amely jogszabályi előírás, hatósági határozat alapján, vagy az érintett előzetes, kifejezett hozzájárulása esetén lehetséges.
Jelen Tájékoztatóban meghatározott adatfeldolgozók részére történő adattovábbítás az érintett külön hozzájárulása nélkül végezhető.
Adatfeldolgozók
Az Adatkezelő tevékenysége ellátásához a jelen Adatkezelési Tájékoztatóban nevesített adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók a részükre az Adatkezelő által továbbított és általa kezelt vagy feldolgozott személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő hozzájárulásával jogosultak.
Tárhelyszolgáltató:…………..
A számviteli előírásoknak való megfelelés érdekében személyes adatok átadása történhet a könyveléssel megbízott társaság számára, jogi érdekeink képviseletének szükségessége esetén jogi képviselőnk részére, akiknek személyéről, továbbá az átadott adatokról ezirányú kérés esetén felvilágosítást adunk.
Külső szolgáltatók
A külső szolgáltatók rendszereiben kezelt személyes adatok tekintetében a külső szolgáltatók saját adatvédelmi tájékoztatójában foglaltak az irányadók.
Belépést könnyítő külső szolgáltatók: Az Adatkezelő a szolgáltatások biztosításához kapcsolódóan együttműködik olyan külső szolgáltatókkal, amelyek regisztrációt és belépést könnyítő alkalmazásokat biztosítanak a felhasználók számára. Ezen együttműködés keretében egyes személyes adatok (pl. IP cím, e-mail, regisztrációs név) e külső szolgáltatók által az Adatkezelő és/vagy az adatfeldolgozó részére átadásra kerülhetnek. E külső szolgáltatók a személyes adatokat saját adatvédelmi irányelveik szerint gyűjtik, kezelik, továbbítják.
Az adatkezelővel együttműködő külső szolgáltató: Facebook Inc.
Webanalitikai és hirdetéskiszolgáló külső szolgáltatók: A szolgáltatások oldalaihoz kapcsolódóan az Adatkezelő webanalitikai és hirdetéskiszolgáló külső szolgáltatókkal működnek együtt. E külső szolgáltatók hozzáférhetnek a felhasználó IP címéhez, ezen felül pedig sok esetben cookie-k, esetenként web beacon (az IP cím, a látogatott honlap rögzítésére szolgáló, a honlapokon, esetenként e-mailekben vagy mobil applikációkban alkalmazott webes jelölő), clicktag (egy adott hirdetésre történt kattintást azonosító jelölő mérőkód) vagy egyéb kattintásmérők használatával biztosítják a szolgáltatások személyre szabását vagy elemzését, statisztikák készítését. Az e külső szolgáltatók által elhelyezett cookie-k bármikor törölhetők a felhasználó készülékéről, a böngésző(k) megfelelő beállításainak kiválasztásával pedig általában visszautasítható a cookie-k használata. A külső szolgáltatók által elhelyezett cookie beazonosítása az adott cookie-hoz kapcsolódó domain alapján történhet. A web beacon, a clicktag és az egyéb kattintásmérők visszautasítására nincs lehetőség. E külső szolgáltatók a részükre továbbított személyes adatokat saját adatvédelmi tájékoztatóik szerint kezelik.
Az adatkezelővel együttműködő webanalitikai és hirdetéskiszolgáló külső szolgáltatók: Facebook Inc., Google LLC.
Testreszabott üzenetküldést biztosító külső szolgáltatók: Az Adatkezelő együttműködik olyan külső szolgáltatóval, amely lehetővé teszi, hogy a felhasználó a szolgáltatások keretében általa igénybe vett egyes szolgáltatásokat más, ugyanezen felhasználó által használt csatornákon (pl. Facebook, Messenger, Viber stb.) is igénybe vehesse. A külső szolgáltató cookie-k, kérdőívek használatával, illetve a felhasználónak a külső szolgáltató honlapján vagy felületein történt regisztrációjával a Felhasználóról további adatokat gyűjthet, amelyek vagy önállóan vagy más adatokkal összekapcsolva alkalmasak lehetnek a felhasználó azonosítására. E külső szolgáltatók a részükre továbbított személyes adatokat saját adatvédelmi tájékoztatóik szerint kezelik.
Egyéb külső szolgáltatók: Vannak olyan külső szolgáltatók, amelyekkel az Adatkezelő nem áll szerződéses jogviszonyban vagy az adott adatkezelés tekintetében szándékosan nem működik együtt, azonban ettől függetlenül is a honlaphoz / szolgáltatásokhoz hozzáférnek, és ezáltal a Felhasználókról vagy a honlapokon folytatott felhasználói aktivitásokról adatokat gyűjtenek, amelyekből esetenként – önállóan vagy más, e külső szolgáltató által gyűjtött adatokkal összekapcsolva – alkalmasak lehetnek a felhasználó azonosítására. Ilyen külső szolgáltatók lehetnek különösen, de nem kizárólagosan: Facebook Ireland LTD., Google LLC, Instagram LLC., Twitter International Company, Viber Media LLC, Vimeo INC., YouTube LLC. E külső szolgáltatók a részükre továbbított személyes adatokat saját adatvédelmi irányelveik szerint kezelik.
6. Felhasználók jogai
6.1 Tájékoztatás kérése, hozzáférés
A Felhasználó kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e a személyes adatát, és ha igen, akkor az általa kezelt személyes adatokhoz biztosítson számára hozzáférést. Erről bármikor írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve e-mailben tájékoztatást kérhet.
A kérelmének kezeléséhez az Adatkezelő a Felhasználó személyazonosságának igazolására kérheti. A tájékoztatáskérést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható. A nyilvánvalóan megalapozatlan, túlzott vagy ismétlődő kérelmekre nem válaszolunk.
6.2 Helyesbítés
A Felhasználó jogosult arra, hogy kérésére az Adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat, és jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
6.3 Törlés
A hozzájáruláson alapuló adatkezelés esetén a Felhasználó bármikor visszavonhatja hozzájárulását és kérheti, hogy adatait töröljük. A kérésére – a kérelmének kézhezvételét követő 30 napon belül – írásban, vagy elektronikus úton (beleegyezésével) válaszolunk. Ha valamilyen törvényes oknál fogva nem tudjuk teljesíteni a kérését, akkor elutasítjuk azt és természetesen annak ténybeli és jogi indokait is közöljük. A személyes adatait abban az esetben is töröljük, ha a kezelése jogellenes, az adatkezelés célja megszűnt, vagy az adatok tárolásának meghatározott határideje lejárt; illetve a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. Zároljuk a személyes adatait, ha ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a jogos érdekeit.
6.4 Az elfeledtetéshez való jog
Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
6.5 Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e Ön jogos indokaival szemben.
6.6 Az adathordozhatósághoz való jog
Ön jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
6.6 Tiltakozhat a személyes adatainak a kezelése ellen
Kifejezheti a tiltakozását, ha adatainak kezelését hozzájárulásának visszavonása után az Adatkezelő a jogi kötelezettségének teljesítése miatt, illetve jogos érdekének érvényesítése miatt tovább kezeli. A tiltakozását a megadott elérhetőségen keresztül közölheti. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről. A határidő kivételesen 30 nappal meghosszabbítható, melyről az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja Önt. Ha az Adatkezelő nem tesz intézkedéseket Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
7. Jogorvoslati lehetőségei
A személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy az illetékes törvényszékhez fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Tel./fax: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: http://naih.hu
Az Adatkezelő kérésre az érintett tájékoztatja a jogorvoslat lehetőségéről és eszközeiről.
8. Az Adatkezelési Tájékoztató módosítása
Adtakezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót a Weboldalán keresztül történő előzetes értesítése mellett, egyoldalúan módosítsa. A módosítások az értesítésben megjelölt napon lépnek hatályba.
Budapest, 2024 január 1