Adatkezelési tájékoztató - telefonos applikáció

1.1. Az Adatkezelési Tájékoztató célja, hogy bemutassa az adatkezelő, a Prothya Biosolutions Hungary Kft. (a továbbiakban Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, amelyek az általa működtetett weboldal https://plazmacenter.hu (a továbbiakban: Weboldal), illetve applikáció, a Plazma Center App (a továbbiakban: Applikáció) üzemeltetése keretében, a weboldalt, illetve az applikációt használó személyek (a továbbiakban együtt: Érintettek) személyes adatainak kezelésére vonatkoznak.

1.2. Az Adatkezelő kiemelt figyelmet fordít arra, hogy az általa folytatott gazdasági tevékenység körében szükségszerűen és elkerülhetetlenül felmerülő adatkezelések a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács (EU) 2016/679 Rendeletnek (továbbiakban: Általános Adatvédelmi Rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek, az egyéb jogszabályoknak, és a Nemzeti Adatvédelmi és Információszabadság Hatóság (továbbiakban: NAIH) tevékenysége során kialakult adatvédelmi gyakorlatának, az Európai Unió Bíróságának és a magyar bíróságok releváns joggyakorlatának megfelelően járjon el.

1.3. Az Adatkezelő ebből a célból a következő Adatkezelési Tájékoztatót adja ki a weboldal és az applikáció üzemeltetéséhez kapcsolódó adatkezelési tevékenységről.

2.1. Az Adatkezelő adatait az alábbi táblázat tartalmazza.

Név: Prothya Biosolutions Hungary Kft.

Székhely: 1133 Budapest, Váci út 76.

Cégjegyzékszám: 01-09-396631

Adószám: 27755260-4-41

Nyilvántartást vezető bíróság: Fővárosi Törvényszék Cégbírósága Képviselő: Dobráné Dr. Magyar Zsuzsanna, cégvezető

E-mail cím: dpo.hungary@prothya.com

2.2. Az Adatkezelő adatvédelmi tisztviselőt alkalmaz, amelynek adatait az alábbi táblázat tartalmazza.

Adatvédelmi tisztviselő neve: Takács Zsuzsanna Mária

E-mail cím: dpo.hungary@prothya.com

3.1. A kezelt adatok köre minden olyan személyes adatra kiterjed, amelyet az Érintettek a weboldal és az applikáció használata során az Adatkezelő rendelkezésére bocsátanak, illetve mindazokra az adatokra, amelyeket az Érintettek bármilyen formában az Adatkezelőnek ezzel kapcsolatban megküldenek. Amennyiben a kezelt adataiban az adatkezelési időszak során bármilyen módosítás vagy változás történne az Érintettek kötelesek azt haladéktalanul jelezni az Adatkezelő részére.

3.2. Valamennyi kezelt személyes adat az Érintettől származik, kivétel képeznek ez alól bizonyos sütik esetében végzett adatkezelések. Ezeket ld. részletesen a Weboldal süti bannerjében.

3.3. A kezelt személyes adatok pontos meghatározását az adatkezelés céljával, jogalapjával és az adatkezelés időtartamával összekötve a 4. pont határozza meg.

Az Adatkezelési Tájékoztató a kezelt adatokat azok célja szerinti csoportosításban tárgyalja. Amennyiben az Adatkezelő számára az Érintettek olyan személyes adatot tesznek hozzáférhetővé, amelyre vonatkozóan az Adatkezelési Tájékoztatóban adatkezelési cél nem került hozzárendelésre úgy, az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 72 órán belül törli a személyes adatokat.

Az Adatkezelő az adatkezelés kivonatát táblázatos formában is közzéteszi az Adatkezelési Tájékoztató 1. sz. mellékleteként.

Az Adatkezelési Tájékoztatóban meghatározott adatkezelések esetében közös adatkezelés nem történik a 4.9. pontban részletezett adatkezelés kivételével. A közös adatkezelésben résztvevő társaságok azonosító adatait, valamint a közös adatkezelés részleteit az Adatkezelési Tájékoztató 2. sz. melléklete tartalmazza.

4.1. Regisztráció az online időpontfoglaló rendszerbe

4.1.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. b) pontja, azaz az Adatkezelő és az Érintett közötti szerződés jövőbeni megkötéséhez szükséges módon kezeli, az online időpontfoglaló rendszerbe regisztrálni kívánó leendő plazmaadó természetes személyek, mint Érintettek alábbi személyes adatait: a) az Érintett neve (vezeték- és keresztnév); b) az Érintett e-mail címe; c) az Érintett által megadott jelszó; d) az Érintett telefonszáma és e) az Érintett születési ideje.

4.1.2. A 4.1.1. pontban meghatározott adatkezelés az online időpontfoglaló rendszerbe történő regisztráció céljából történik. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.

4.1.3. Az ebben a pontban meghatározott adatok kezelése a szerződés megszűnéséig történik.

4.2. Időpontfoglalás első alkalommal

4.2.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. b) pontja, azaz az Adatkezelő és az Érintett közötti szerződés jövőbeni megkötéséhez szükséges módon kezeli, az időpontot foglalni kívánó leendő plazmaadó természetes személyek, mint Érintettek alábbi személyes adatait: a) az Érintett neve (vezeték- és keresztnév); b) az Érintett e-mail címe; c) az Érintett telefonszáma; d) az Érintett születési ideje; e) az Érintett által választott plazmacentrum és f) az Érintett által választott szabad időpont.

4.2.2. A 4.2.1. pontban meghatározott adatkezelés az online időpontfoglaló rendszerben történő első időpontfoglalás céljából történik. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.

4.2.3. Az ebben a pontban meghatározott adatok kezelése a szerződés megszűnéséig történik.

4.3. Időpontfoglalás többedik alkalommal

4.3.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. b) pontja, azaz az Adatkezelő és az Érintett közötti szerződés jövőbeni megkötéséhez szükséges módon kezeli, az időpontot foglalni kívánó plazmaadó természetes személyek, mint Érintettek alábbi személyes adatait: a) az Érintett neve (vezeték- és keresztnév); b) az Érintett e-mail címe; c) az Érintett telefonszáma; d) az Érintett születési ideje; e) az Érintett által választott plazmacentrum; f) az Érintett által választott szabad időpont és g) az Érintett donorszáma.

4.3.2. A 4.3.1. pontban meghatározott adatkezelés az online időpontfoglaló rendszerben történő többedik időpontfoglalás céljából történik. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.

4.3.3. Az ebben a pontban meghatározott adatok kezelése a szerződés megszűnéséig történik.

4.4. Feliratkozás hírlevélre

4.4.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. a) pontja, azaz az Érintett önkéntes hozzájárulása alapján kezeli, a hírlevélre feliratkozni kívánó érintett természetes személyek, mint Érintettek alábbi személyes adatait: a) az Érintett e-mail címe.

4.4.2. A 4.4.1. pontban meghatározott adatkezelés az Érintett által történő hírlevélre való feliratkozás céljából történik. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.

4.4.3. Az ebben a pontban meghatározott adatok kezelése a hozzájárulás megadásától számított 1 évig történik.

4.5. Kapcsolattartás az Érintettel e-mailben és telefonon a weboldalon és az applikációban megadott elérhetőségeken keresztül

4.5.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. f) pontja, azaz az Adatkezelő jogos érdeke alapján kezeli, az e-mailt író, vagy telefonon vagy SMS-ben jelentkező érdeklődő természetes személyek, mint Érintettek alábbi személyes adatait: a) az Érintett e-mail címe; b) az Érintett telefonszáma és c) az Érintett által az elektronikus levélküldés vagy telefonhívás során, valamint SMS-en keresztül megadott bármilyen más személyes adat.

4.5.2. A 4.5.1. pontban meghatározott adatkezelés az Érintettel történő, a weboldalon megadott e-mailes és telefonos elérhetőségeken keresztüli kapcsolattartás céljából történik. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.

4.5.3. Az Adatkezelő jogos érdeke, hogy válaszolni tudjon a hozzá beérkező megkeresésekre, akár e-mailben, akár telefonon történnek, utóbbi beleértve a kapott SMS-eket is.

4.5.4. Az ebben a pontban meghatározott adatok kezelése az üzenet elküldésétől a válaszadásig, valamint az arra való reakció észszerű időn belül történő beérkezéséig, azaz az üzenetre adott válasz elküldésétől számított 15 napig történik.

4.6. Sütik

A weboldalon alkalmazott sütik részletes leírását ld. a Weboldal Süti Banerjében.

4.7. Kapcsolattartás az applikáción keresztül

4.7.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. a) pontja, azaz az Érintett önkéntes hozzájárulása alapján kezeli, az applikáción keresztül üzenetet küldeni kívánó természetes személyek, mint Érintettek alábbi személyes adatait: a) érintett által kiválasztott plazmacenter városa vagy az érintett által választott plazmacenter; b) az üzenet tárgya; c) az érintett e-mail címe és d) az üzenet tartalma.

4.7.2. A 4.7.1. pontban meghatározott adatkezelés az Érintettel való az applikáción keresztül történő kapcsolattartás céljából történik. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.

4.7.3. Az ebben a pontban meghatározott adatok kezelése az üzenet elküldésétől a válaszadásig, valamint az arra való reakció észszerű időn belül történő beérkezéséig, azaz az üzenetre adott válasz elküldésétől számított 15 napig történik.

4.8. Hibajelentések fogadása az applikáción keresztül és a hibák kijavítása

4.8.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. a) pontja, azaz az Érintett önkéntes hozzájárulása alapján kezeli, az applikáción keresztül hibát bejelenteni kívánó természetes személyek, mint Érintettek alábbi személyes adatait:

a) az Érintett e-mail címe és

b) a hiba leírása.

4.8.2. A 4.8.1. pontban meghatározott adatkezelés az Érintettek által tett hibajelentések fogadása az applikáción keresztül és e hibák kijavítása céljából történik. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.

4.8.3. Az ebben a pontban meghatározott adatok kezelése az üzenet elküldésétől a hiba kijavításáig, illetve az Érintett erről való tájékoztatásáig történik.

4.9. Nyitott pozíciókra való e-mailes jelentkezés biztosítása

4.9.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. b) pontja, azaz az Adatkezelő és az Érintett közötti szerződés jövőbeni megkötéséhez szükséges módon kezeli, az álláspályázatra vagy megbízási felhívásra jelentkező természetes személyek, mint Érintettek alábbi személyes adatait: a) az Érintett e-mail címe és b) Érintett önéletrajzában és pályázatában, valamint az Érintett által küldött e-mailben és egyéb dokumentumokban megtalálható személyes adatok.

4.9.2. A 4.9.1. pontban meghatározott adatkezelés a nyitott pozíciókra való e-mailes jelentkezés biztosítása céljából történik. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.

4.9.3. Jelen adatkezelés tekintetében közös adatkezelés történik, kivéve ha az Adatkezelő önállóan hirdet álláspályázatot vagy önállóan jelentkeznek hozzá foglalkoztatás céljából. A közös adatkezelésben résztvevő társaságok azonosító adatait, valamint a közös adatkezelés részleteit az Adatkezelési Tájékoztató 2. sz. melléklete tartalmazza.

4.9.4. Az ebben a pontban meghatározott adatok kezelése a munkavállaló/megbízott kiválasztásáig és a vele történő szerződéskötésig, a személy kiválasztásának megerősítéséig, VAGY a pályázat elutasításáig történik.

5.1. Az adatfeldolgozók és címzettek

5.1.1. Az Adatkezelő adatkezelési tevékenységei tekintetében adatfeldolgozókat vesz igénybe. Az adatfeldolgozást érintő adatkezelést az Adatkezelő és az adatfeldolgozók között létrejött szerződések rendezik. Az adatfeldolgozók által végzett további adatkezelési tevékenységekről részletesen az adatfeldolgozók saját adatkezelési tájékoztatói szólnak. A közös adatkezelők, mint ilyen címzettek adatait a 2. sz. melléklet tartalmazza egységesen.

5.2. Adatbiztonság

5.2.1. A személyes adatokhoz az Adatkezelő alkalmazottain, valamint a fentiekben bemutatott adatfeldolgozókon kívül más nem férhet hozzá.

5.2.2. Az Adatkezelő elektronikus adatkezelést is folytat.

5.2.3. Az Adatkezelő a személyes adatok kezeléséből fakadó kockázatokat adatbiztonsági intézkedésekkel igyekszik csökkenteni, adatkezelő által alkalmazott biztonsági intézkedéseket az alábbi táblázat szemlélteti.

5.2.4. Az Adatkezelő az 5.2.3. pontban meghatározott intézkedéseken mellett

a) biztosítja a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegét, integritását, rendelkezésre állását és ellenálló képességét;

b) az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást rendszeresít és azt évente elvégzi és

c) biztosítja fizikai vagy műszaki incidens esetén a személyes adatokhoz való hozzáférést és az adatok kellő időben történő visszaállításának lehetőségét

5.2.5. Adatfeldolgozónak történő adattovábbítás esetén az adatfeldolgozó adatbiztonsági intézkedései irányadók, amelyeket az egyes adatfeldolgozók által közzétett adatvédelmi tájékoztatók tartalmazzák.

6.1. Az Érintetti jogokról általában

6.1.1. Az Adatkezelő az érintett a 6. pontban foglalt jogai gyakorlására irányuló kérelmének teljesítését nem tagadja meg kivéve, ha az Adatkezelő bizonyítja, hogy az érintettet nem áll módjában azonosítani. A 6. pontban foglalt jogok gyakorlására irányuló kérelmek teljesítése során az Adatkezelő a kérelem tárgyába tartozó információkat tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva írásban vagy más módon – ideértve adott esetben az elektronikus utat is – nyújtja. Az érintett kérésére szóbeli tájékoztatás abban az esetben adható, ha az érintett személyazonossága más módon igazolható.

6.1.2. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb az itt bemutatott jogok gyakorlására irányuló kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről, kivéve, ha a 6. pont egyes jogok gyakorlása esetén rövidebb határidőt nem állapít meg. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be kérelmét, a tájékoztatást lehetőség szerint elektronikus úton kell megadni kivéve, ha érintett azt másként kéri.

6.1.3. A 6. pontban részletezett jogokkal kapcsolatos kérelmek alapján, az Adatkezelő által nyújtandó információkat, valamint a kérelem teljesítését az Adatkezelő díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

6.1.4. Abban az esetben, ha az Adatkezelőnek megalapozott kétségei vannak az ebben a pontban foglalt jogok gyakorlására irányuló kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

6.1.5. Az Adatkezelő a 6. a pontban foglalt jogok szerinti valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról az adatok továbbításának minden olyan címzettjét tájékoztatja, akivel, illetve amellyel a személyes adatot közölték kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet – kérésére – az Adatkezelő tájékoztatja e címzettekről.

6.2. Az Érintettek hozzáféréshez való joga

6.2.1 Az érintett jogosult a rá vonatkozó adatkezeléshez kapcsolódóan az Általános Adatvédelmi Rendelet 15. cikkében meghatározott információkhoz hozzáférni, ideértve különösen azt, hogy az Adatkezelő tájékoztassa, hogy

a) milyen személyes adatait,

b) milyen célból és jogalapon,

c) milyen forrásból gyűjtve,

d) mennyi ideig kezeli,

e) beszélhetünk-e automatizált döntéshozatalról az adatkezelés esetében, ideértve a profilalkotást is, valamint az ezzel kapcsolatban elérhető információkat, illetve

f) az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, valamint, hogy

g) az Érintett milyen jogokkal és jogorvoslati lehetőségekkel rendelkezik az adatkezelés során.

6.2.2. Az Adatkezelő az érintett kérelmére, egy példányban rendelkezésére bocsátja az érintettre vonatkozó, általa kezelt személyes adatainak másolatát. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

6.2.3. Ha az érintett elektronikus úton nyújtja be kérelmét, úgy – amennyiben az érintett másként nem kéri – az Adatkezelő a személyes adatok másolatát széles körben használt elektronikus formátumban bocsátja rendelkezésre.

6.2.4. Az adatkezelés során az érintett személyes adatait az Adatkezelő nem továbbítja harmadik országba, vagy nemzetközi szervezet részére. Amennyiben ez mégis felmerülne, úgy az érintettnek joga lenne tájékoztatást kapni az adattovábbítás garanciáiról.

6.3. Az Érintettek helyesbítéshez való joga

6.3.1. Az Érintett jogosult a rá vonatkozó pontatlan (téves vagy hiányos) személyes adatok késedelem nélküli kijavítására, helyesbítésére az Általános Adatvédelmi Rendelet 16. cikke alapján.

6.3.2. Az érintett hiányos személyes adatainak kiegészítése – egyebek mellett – az érintett kiegészítő nyilatkozata alapján lehetséges.

6.4. Az Érintettek hozzájárulás visszavonásához való joga

6.4.1 Az érintett jogosult arra, hogy a hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor indokolás nélkül visszavonja az Általános Adatvédelmi Rendelet 7. cikk (3) bekezdés alapján.

6.4.2. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6.4.3. A hozzájárulás visszavonása esetén az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 72 órán belül törli a személyes adatokat, kivéve, ha van más jogalap az adatok további kezelésére.

6.4.4. Az érintett a jelen Tájékoztatóval érintett adatkezelések esetében, hozzájárulását a 2.1. pontban meghatározott e-mail címre küldött e-mail vagy postai címre küldött postai küldemény formájában vonhatja vissza. A sütik tekintetében adott hozzájárulást az érintett a Weboldal bal alsó sarkában található ikonra kattintva, a korábban adott hozzájárulásainak megváltoztatásával tudja megtenni.

6.5. Az Érintettek törléshez való joga

6.5.1 Az érintett jogosult az Általános Adatvédelmi Rendelet 17. cikk alapján a rá vonatkozó személyes adat törlését kérni,

a) ha a személyes adatokra már nincs szükség abból a célból, amelyre tekintettel eredetileg az Adatkezelő kezelte őket;

b) ha hozzájáruláson alapuló adatkezelés esetén, az érintett a hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja;

c) ha az érintett sikeresen tiltakozik a személyes adatainak kezelése ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,

d) ha az érintett sikeresen tiltakozik a személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen;

e) ha a személyes adatok kezelése jogellenes volt;

f) ha a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

g) ha a személyes adatokat közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában kezelte az Adatkezelő.

6.5.2. Az érintett a törléshez való jogát nem gyakorolhatja, ha az adatkezelés szükséges

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy magyar jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c) a népegészségügy területét érintő közérdek alapján;

d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a 6.5. alpontban említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

6.5.3. Az adatkezelés során az Adatkezelő nem hozza nyilvánosságra az érintett személyes adatait. Amennyiben az Adatkezelőnek a nyilvánosságra hozott adatot törölnie kellene, úgy az Adatkezelő az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket arról, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

6.6. Az Érintettek adatkezelés korlátozásához való joga

6.6.1. Az érintett jogosult az Általános Adatvédelmi Rendelet 18. cikkében meghatározottak szerint a személyes adataira vonatkozó adatkezelés korlátozását kérni, amennyiben

a) az érintett vitatja a személyes adatok pontosságát, mely esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett sikeresen tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élvezneke az az érintett jogos indokaival szemben.

6.6.2. Abban az esetben, ha az érintett kérte az adatkezelés korlátozását, a korlátozás alá eső személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

6.6.3. Ha az érintett sikeresen korlátozta az adatok kezelését, a korlátozások feloldásáról adatkezelő előzetesen tájékoztatja az érintettet.

6.7. Az Érintettek adathordozhatósághoz való joga

6.7.1. Az érintett az Általános Adatvédelmi Rendelet 20. cikkében meghatározottak szerint jogosult a rá vonatkozó, általa megadott személyes adatokat széles körben használt elektronikus formában megkapni.

6.7.2. Az érintett arra is jogosult, hogy és az adatokat más adatkezelő részére továbbítsa, anélkül, hogy az Adatkezelő ezt akadályozná, feltéve, hogy

a) az adatkezelés az érintett hozzájárulásán vagy kifejezett hozzájárulásán alapul vagy olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; és

b) az adatkezelés automatizált módon történik.

6.7.3. Amennyiben az technikailag megvalósítható, az érintett kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását is. 14

6.7.4. Az adathordozhatósághoz való jog gyakorlása nem sértheti az érintett törléshez való jogát, amely nem gyakorolható abban az esetben, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.

6.7.5. Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

6.8. Az Érintettek tiltakozáshoz való joga

6.8.1. Az érintett az Általános Adatvédelmi Rendelet 21. cikkében meghatározottak szerint jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen.

6.8.2. Az érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

6.8.3. Az adatkezelés során az adatok kezelése nem közvetlen üzletszerzés érdekében történik. Ha ez mégis felmerülne, úgy az érintett jogosult lenne arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Közvetlen üzletszerzéshez kapcsolódó adatkezelés esetén tehát az érintett feltétel nélkül tiltakozhat az adatkezelés ellen. Ha az érintett tiltakozna a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem lennének kezelhetők.

6.8.4. Az adatkezelés információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódik. Az érintett így a tiltakozáshoz való jogát műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja. Ezzel összefüggésben az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. c) pontja alapján, jogi kötelezettség teljesítése (Általános Adatvédelmi Rendelet 21. cikk (5) bek.), pontosan a tiltakozáshoz való jog műszaki előírásokon alapuló automatizált eszközökkel való gyakorlásának biztosítása céljából, a tiltakozás elbírálásához és az Érintettnek való válaszadásig szükséges ideig kezeli az Érintett alábbi személyes adatait

a) az Érintett neve,

b) az Érintett e-mail címe és

c) az Érintett tiltakozásának tárgya.

6.8.5. Az adatkezelésre nem tudományos vagy történelmi kutatási, vagy statisztikai célból kerül sor. Ha ez mégis felmerülne, úgy az érintett jogosult lenne arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

6.9. Az Érintettek automatizált döntéshozatalhoz kapcsolódó jogosultságai

6.9.1. Az Adatkezelőnél nem történik automatizált döntéshozatal, beleértve a profilalkotást is.

6.9.2. Amennyiben ez mégis felmerülne érintett az Általános Adatvédelmi Rendelet 22. cikkében meghatározottak szerint jogosult lenne arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

6.9.3. Az érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelhetik tovább, kivéve, a) ha az az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, b) ahhoz az érintett kifejezetten hozzájárult, 15 c) az automatizált döntéshozatal, ideértve a profilalkotást megalapozó döntés az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít.

6.9.4. Ha az érintett a 6.9.3. pont a)-b) alpontjai alapján nem tudja effektíven gyakorolni az automatizált döntéshozatallal kapcsolatos jogait, jogosult arra, hogy az Adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

6.9.5. A 6.9.3. pontban meghatározott kivételek nem alapulhatnak különleges adatokon kivéve, ha ahhoz érintett kifejezetten hozzájárult vagy az adatkezelés jelentős közérdek miatt szükséges és az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében megfelelő intézkedések megtételére került sor.

7.1. Az Adatkezelővel szemben, az adatkezeléssel kapcsolatos esetleges panaszát a 2.1. pontban meghatározott kapcsolattartó e-mail címére küldött elektronikus levélben teheti meg. Amennyiben postai úton kíván panaszt tenni, kérjük levelét címezze a 2.1. pontban meghatározott kapcsolattartónak és küldje meg a 2.1. pontban meghatározott székhely címére.

7.2. Az érintett Nemzeti Adatvédelmi és Információszabadság Hatósághoz (levelezési cím: 1363 Budapest, Pf. 9., telefon: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) fordulhat, ha úgy érzi, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll.

7.3. Az érintett, amennyiben az illetékes felügyeleti hatóság nem foglalkozik panaszával, vagy három hónapon belül nem tájékoztatja őt a panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről, vagy az érintett szerint jogainak megsértése forog fenn, bírósághoz fordulhat, és a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Adatkezelő: a 2.1. pontban meghatározott gazdasági társaság;

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely Adatkezelő nevében személyes adatokat kezel;

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

Címzett: az a személy, közhatalmi szerv vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot az adatkezelő közli, függetlenül attól, hogy a címzett az adatkezelőtől illetve az érintettől különböző harmadik személy-e. Azok a közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a magyar joggal összhangban férhetnek hozzá személyes adatokhoz (p.: Nemzeti Adatvédelmi és Információszabadság Hatóság a hatósági jogkörében végzett vizsgálata során), nem minősülnek címzettnek;

Érintett: Ön, akire vonatkozóan Adatkezelő személyes adatnak minősülő bármilyen információt kezel; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, születési idő, online azonosító (pl.: IP cím) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

Különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

Személyes adat: az Önre, mint érintettre vonatkozó bármely információ;