Jogi információk

Szerződési feltételek Adatvédelmi nyilatkozat Sütik kezelése Impresszum

PREAMBULUM

Stellar Machines Informatikai Kereskedő és Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) 12. cikkében foglalt kötelezettségének eleget téve az alábbi tájékoztatást adja. Jelen Adatvédelmi és adatkezelési tájékoztató az alábbi weboldalon történő adatkezelést szabályozza: https://www.stellarmachines.eu

1. Az adatkezelésre vonatkozó főbb jogszabályok

a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete (a továbbiakban: általános adatvédelmi rendelet; GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.).

2. Adatkezelő és elérhetősége

Stellar Machines Informatikai Kereskedő és Szolgáltató Korlátolt Felelősségű Társaság
székhelye: 4200 Hajdúszoboszló, Rákóczi út 188.,
cégjegyzékszáma: 09-09-036474
adószáma: 32674754-2-09
e-mail: info@stellarmachines.eu

3. Adatkezelés fogalma

A GDPR 4. cikk 2. pontja értelmében adatkezelés a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

4. Adatfeldolgozó fogalma

A GDPR 4. cikk 8. pontja értelmében adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

5. személyes adat fogalma

A GDPR 4. cikk 1. pontja értelmében személyes adat az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

6. Személyes adatok kezelésére vonatkozó elvek

A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”).

Személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a GDPR 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”).

A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”).

A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”).

A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”).

A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az Adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

7. Személyes adatok továbbításának címzettjei

Az érintett személyes adatai a – Webáruház működtetése érdekében – a tárhely-szolgáltató, valamint – a Termék házhozszállítása céljából – a Futárszolgálat részére kerül továbbításra.

8. A kezelt személyes adatok köre

vezeték- és keresztnév regisztráció, kapcsolatfelvétel, vásárlás, szabályszerű számla kiállítása, áruvásárlási és szolgáltatási kölcsön közvetítése
e-mail cím kapcsolattartás, megrendelés visszaigazolása, áruvásárlási és szolgáltatási kölcsön közvetítése
telefonszám kapcsolattartás, számlázással, vagy szállítással kapcsolatos a kérdések hatékonyabb egyeztetése, áruvásárlási és szolgáltatási kölcsön közvetítése
számlázási név és cím szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése, kifogások, panaszok kezelése, áruvásárlási és szolgáltatási kölcsön közvetítése
szállítási név és cím házhoz szállítás lehetővé tétele
vásárlás időpontja technikai művelet végrehajtása
vásárláskori IP cím technikai művelet végrehajtása
anyja születési neve áruvásárlási és szolgáltatási kölcsön közvetítése
lakóhelye áruvásárlási és szolgáltatási kölcsön közvetítése

9. Személyes adatok továbbításának címzettjei

A termékrendelés adatait az Adatkezelő a megrendelés teljesítésétől számított 5 évig kezeli, ezt követően törli. Az Adatkezelő a bizonylatokat és számlákat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig köteles megőrizni.

10. Adatkezelés jogalapja

A megrendelés leadásával és a termékek kiszállításával kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A számviteli jogszabályoknak megfelelő számla kiállítása esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. Az e-mail cím kezelésének célja az adatkezelőt az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Ektv.) 6. § (2) bekezdése, valamint a Ptk. 6:84. § (2) bekezdése alapján terhelő jogszabályi kötelezettség (visszaigazoló e-mail küldése) teljesítése [az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja]. A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján az Adatkezelő, mint Vállalkozás által a Vevő, mint Fogyasztó által előadott panaszról felvett jegyzőkönyvet és a válasz másolati példányát három évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni [az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja]. A 19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdése alapján a szavatossági vagy jótállási igényről felvett jegyzőkönyvet az Adatkezelő annak felvételétől számított 3 évig köteles megőrizni [az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja]. Amennyiben Ön az Adatkezelőnél az OTP Bank Nyrt. által nyújtott áruvásárlási és szolgáltatási kölcsönt igényel, úgy abban az esetben az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

A fentiek értelmében tájékoztatjuk Önt, hogy a személyes adatok kezelése a Szerződés, illetve az OTP Bank Nyrt. által nyújtott áruvásárlási és szolgáltatási kölcsönszerződés, valamint az Adatkezelőt terhelő jogszabályi kötelezettségek teljesítéséhez szükséges. A személyes adatok megadása – a Szerződés teljesítése érdekében – kötelező. Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy az Adatkezelő a rendelést nem tudja feldolgozni, és a Szerződés az Adatkezelő, mint eladó és Ön, mint vevő között nem jön létre.

A fentiek értelmében tájékoztatjuk arról is Önt, hogy a panasz kezelésének előfeltétele a megrendelés beazonosításához és a kapcsolattartáshoz szükséges személyes adatok megadása. A személyes adatok megadása – a panasz kivizsgálása és kezelése érdekében – kötelező. Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy az Adatkezelő nem tudja kivizsgálni a hozzá beérkezett panaszt.

11. Adatfeldolgozók

GLS General Logistics Systems Hungary Csomag-Logisztikai Korlátolt Felelősségű Társaság (cégjegyzékszám: 13-09-111755, adószám: 12369410-2-44, székhely: 2351 Alsónémedi, GLS Európa utca 2.)

Az Adatfeldolgozó által ellátott tevékenység: Termék kiszállítása. Adatfeldolgozó által kezelt személyes adatok köre: szállítási név, szállítási cím, telefonszám, e mail cím. Adatkezelés célja: A megrendelt termék házhoz szállítása, az adatkezelő és az vevő között létrejött szerződés teljesítése. Az adatkezelés időtartama, az adatok törlésének határideje: A GLS General Logistics Systems Hungary Csomag-Logisztikai Korlátolt Felelősségű Társaság (cégjegyzékszám: 13-09-111755, adószám: 12369410-2-44, székhely: 2351 Alsónémedi, GLS Európa utca 2.) az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a megrendelt Termék kiszállításában, honlapján közzétett tájékoztatójának (https://gls-group.eu/HU/hu/adatvedelmi-szabalyzat) megfelelően. Ennek során a GLS General Logistics Systems Hungary Csomag-Logisztikai Korlátolt Felelősségű Társaság (cégjegyzékszám: 13-09-111755, adószám: 12369410-2-44, székhely: 2351 Alsónémedi, GLS Európa utca 2.) a vevő nevét, címét, az utánvétel összegét, a vevő e mail címét és a telefonszámát a megrendelt Termék kiszállítást követően a GLS General Logistics Systems Hungary Csomag-Logisztikai Korlátolt Felelősségű Társaság (cégjegyzékszám: 13-09-111755, adószám: 12369410-2-44, székhely: 2351 Alsónémedi, GLS Európa utca 2.) működésére irányadó, a postai szolgáltatásokról szóló 2012. évi CLIX. törvény rendelkezései szerint 1 (egy) évig köteles kezelni, ezt követően haladéktalanul törli.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja.

11.2 Webáruház működtetése érdekében igénybe vett Adatfeldolgozó megnevezése és elérhetősége:

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b), c) és f) pontja.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja. 10.2. A Webáruház működtetése érdekében igénybe vett Adatfeldolgozó megnevezése és elérhetősége: W5 Informatika Kft. (székhely: 7678 Abaliget, Kossuth utca 12., adószám: 14432945-2-02, E-mail cím: hello@w5host.com, Telefonszám: +36302030940) Az Adatfeldolgozó által ellátott tevékenység: tárhely-szolgáltatás. Adatfeldolgozó által kezelt személyes adatok köre: Amennyiben a vevő a Webáruházon keresztül Terméket rendel, az általa a termékrendelés során megadott valamennyi személyes adat az W5 Informatika Kft. (székhely: 7678 Abaliget, Kossuth utca 12., adószám: 14432945-2-02, E-mail cím: hello@w5host.com, Telefonszám: +36302030940) szerverein kerül rögzítésre, A Honlap valamennyi felhasználó vonatkozásában gyűjti az alábbi adatokat: IP cím, látogatás időpontja, meglátogatott aloldalak, operációs rendszer és böngésző típusa. Ezen adatok az W5 Informatika Kft. (székhely: 7678 Abaliget, Kossuth utca 12., adószám: 14432945-2-02, E-mail cím: hello@w5host.com, Telefonszám: +36302030940) szerverein kerülnek rögzítésre. Az Adatkezelő részére küldött levelek, és a levelezés során megadott személyes adatok (név, e-mail cím) a W5 Informatika Kft. (székhely: 7678 Abaliget, Kossuth utca 12., adószám: 14432945-2-02, E-mail cím: hello@w5host.com, Telefonszám: +36302030940) szerverein kerülnek rögzítésre. Adatkezelés célja: A Webáruház elérhetővé tétele, megfelelő működtetése. A megrendelés adatai rögzítésének a célja a megrendelés feldolgozása és teljesítése. Az adatkezelés időtartama, az adatok törlésének határideje: Az Adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelmének elintézésig tart az adatkezelés. A termékrendelés adatai a szervereken a megrendelés teljesítésétől öt évig kerülnek rögzítésre a W5 Informatika Kft. (székhely: 7678 Abaliget, Kossuth utca 12., adószám: 14432945-2-02, E-mail cím: hello@w5host.com, Telefonszám: +36302030940) szerverein. A levelezés során megadott személyes adatok (név, e-mail cím) a W5 Informatika Kft. (székhely: 7678 Abaliget, Kossuth utca 12., adószám: 14432945-2-02, E-mail cím: hello@w5host.com, Telefonszám: +36302030940) szerverein annak beérkezésétől számított két évig kerülnek tárolásra.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b), c) és f) pontja

11.3. Az OTP Bank Nyrt. által nyújtott áruvásrálási és szolgáltatási kölcsönszerződés

Adatkezelő általi közvetítése során igénybe vett adatfeldolgozó: OTP Bank Nyrt. (székhely: 1051 Budapest, Nádor utca 16., adószám: 10537914-4-44, cégjegyzékszám: 01-10-041585

Az Adatfeldolgozó által ellátott tevékenység: áruvásárlási és szolgáltatási kölcsönszerződés megkötése, teljesítése.

Adatkezelés célja: áruvásárlási és szolgáltatási kölcsönszerződés megkötése.

Az adatkezelés időtartama, az adatok törlésének határideje: Adatfeldolgozó a személyes adatokat a másik Féllel történő kapcsolattartás, valamint az áruvásárlási és szolgáltatási szerződésben foglalt jogok és kötelezettségek teljesítése céljából szerződés teljesítése jogcímén, valamint a Felek jogos érdekében kezelik, és a Számvitelről szóló 2000. évi C. törvény bizonylatok megőrzésére vonatkozó rendelkezése szerint 8 évig őrzik meg.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja.

11.4. Számlázással kapcsolatos adatfeldolgozás

Az adatfeldolgozó megnevezése: KBOSS.hu Kft. | Számlázz.hu
Az adatfeldolgozó székhelye: 1031 Budapest, Záhony utca 7.
Az adatfeldolgozó telefonszáma: -
Az adatfeldolgozó e-mail címe: info@szamlazz.hu
Az adatfeldolgozó weboldala: https://www.szamlazz.hu/szamla/main

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok nyilvántartásában. Ennek során az Adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően törli.

11.5 Az online fizetéssel kapcsolatos adatkezelés

Az adatkezelő megnevezése: OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság
Az adatkezelő székhelye: 1138 Budapest, Váci út 135-139. B. ép. 5. em.
Az adatkezelő telefonszáma: +36(70)366-6611 +36(1)366-6611 +36(20)366-6611 +36(30)366-6611
Az adatkezelő e-mail címe: ugyfelszolgalat@simple.hu sales@otpmobil.com
Az adatkezelő weboldala: https://simplepay.hu/

A fizetési szolgáltató az Adatkezelővel kötött szerződés alapján közreműködik az Online fizetés végrehajtásában, amely érdekében a vásárlási folyamat során adattovábbítás valósul meg az online fizetési szolgáltató felé. Ennek során az az online fizetési szolgáltató az érintett számlázási nevét nevét és címét, a rendelés számát és időpontját saját adatkezelési szabályai szerint kezeli. Az adattovábbítás célja: az online fizetési szolgáltató számára a vásárláshoz kapcsolódó, nála kezdeményezett fizetési művelethez szükséges tranzakciós adatok biztosítása. Az adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a fizetés a vásárló részéről, online fizetés esetén pedig a fizetéshez a jelen pont szerinti adattovábbítás szükséges.

12. Érintettek jogai

Önt az alábbiakban részletezett jogosultságok illetik meg az Adatkezelő által végzett adatkezeléssel kapcsolatban.

12.1. A hozzáférés joga

A 2./ pontban rögzített elérhetőségeken keresztül Ön jogosult arra, hogy megfelelő tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai.

12.2 Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse, javítsa a pontatlan adatokat, illetve a hiányos adatok kiegészítését kérje.

12.3 Törléshez való jog („az elfeledtetéshez való jog”)

Ön kérheti az Adatkezelőtől, hogy indokolatlan késedelem nélkül törölje bizonyos általa tárolt személyes adatait, amennyiben: a továbbiakban az Adatkezelőnek már nincs szüksége az adott adatokra abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte; olyan adatkezelésről van szó, amely az Ön hozzájárulásán alapult, de visszavonta a hozzájárulását és az adatkezelésnek nincsen más jogalapja; olyan adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de Ön tiltakozott az adatkezelés ellen és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs elsőbbséget élvező jogszerű ok az adatkezelése, a személyes adatokat az Adatkezelő jogellenesen kezelte vagy ha jogszabály alapján előírt jogi kötelezettség teljesítéséhez törölni kell a személyes adatot.

Figyelemmel a GDPR 17. cikk (3) bekezdésében foglaltakra, az Adatkezelő megtagadhatja a személyes adatok törlésére irányuló kérelmet, amennyiben annak az ott rögzített feltételei fennállnak.

12.4 Adatkezelés korlátozásához való jog

Ön jogosult a személyes adatai kezelésének korlátozását kérni amennyiben: Ön vitatja személyes adatainak Adatkezelő által történő kezelésének pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát; az adatkezelés jogellenes, de Ön ellenzi az adatok törlését és ehelyett Ön kéri azok felhasználásának korlátozását; az Adatkezelőnek már nincs szüksége az Ön személyes adataira, de Ön igényli azokat valamely jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez; Ön tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

12.5 Adathordozhatósághoz való jog

Ön bármikor kérheti, hogy a hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pontja szerinti jogalap), vagy szerződéses jogalapon (GDPR 6. cikk (1) bekezdés b) pontja szerinti jogalap) által automatizáltan (pl. számítógépes rendszerben) kezelt személyes adatait az Adatkezelő tagolt, széles körben használt, géppel olvasható formátumban bocsássa a rendelkezésére, továbbá – amennyiben az egyébként technikailag megvalósítható – az Adatkezelő az Ön kérésére a személyes adatokat közvetlenül továbbítja egy másik adatkezelő részére.

A korlátozás ideje alatt adatkezelési műveletek – ide nem értve a tárolást - nem végezhetők, illetve csak olyan körben végezhetők, amihez Ön hozzájárult, illetve ilyen hozzájárulás hiányában is kezelheti az Adatkezelő azon adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy más természetes vagy jogi személy jogainak védelme érdekében vagy az uniós, illetve valamely uniós tagállam fontos közérdekére tekintettel szükségesek.

12.6 Tiltakozáshoz való jog

Amennyiben az adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja szerinti jogalap) vagy közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása (GDPR 6. cikk (1) bekezdés e) pontja szerinti jogalap) Ön jogosult tiltakozni az adatkezelés ellen. Ebben az esetben az Ön személyes adatait az Adatkezelő nem kezeli tovább, kivéve, ha az Adatkezelő bizonyítja, hogy: az adatkezelés olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben vagy az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

13. Az érintett jogainak gyakorlására irányuló kérelem

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást a 2./ pontban megadott elérhetőségeken keresztül tudja kérelmezni.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Ön kérelme alapján hozott intézkedésekről. Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt. Ha az Adatkezelő nem tesz intézkedéseket Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

14. Adatkezelés biztonsága

Az Ön adatait az Adatkezelő csak jogszabályban meghatározott keretek között továbbíthatja, illetve közölheti, adatfeldolgozói esetében pedig szerződéses feltételek kikötésével biztosítja, hogy ne használhassák az Ön hozzájárulásával és a jelen tájékoztatóban foglaltakkal ellentétes célokra az Ön személyes adatait.

Az Adatkezelő és az Adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben: a személyes adatok álnevesítését és titkosítását; a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét; fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani; az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

15. Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

16. Adatvédelmi incidens bejelentése a hatóságnak

Az adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a GDPR 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

17. Jogorvoslat

Ön jogosult arra, hogy a személyes adatainak védelméhez való jog érvényesülése érdekében az Infotv. 60. § (1) bekezdése szerinti adatvédelmi hatósági eljárást kezdeményezzen. Az erre irányuló kérelmet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: NAIH) kell előterjeszteni. A NAIH elérhetőségei: Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; Postacím: 1530Budapest, Pf. 5.; Telefon: +36 1 391 1400; Fax: +36 1 391 1410; E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu

Az adatvédelmi hatósági eljárás megindítása iránti kérelem a GDPR 77. cikk (1) bekezdésében, valamint a 22. § (b) pontjában meghatározott esetben nyújtható be. A kérelemnek az általános közigazgatási rendtartásról szóló 2016. évi CL. törvényben meghatározottakon túl tartalmaznia kell a feltételezett jogsértés megjelölését, a feltételezett jogsértést megvalósító konkrét magatartás vagy állapot leírását, a feltételezett jogsértést megvalósító adatkezelő, illetve adatfeldolgozó azonosításához szükséges, a kérelmező rendelkezésére álló adatokat, a feltételezett jogsértéssel kapcsolatos állításokat alátámasztó tényeket és azok bizonyítékait, továbbá a megjelölt jogsértés orvoslása iránti döntésre vonatkozó határozott kérelmet. Az adatvédelmi hatósági eljárásban a kérelmezőt költségmentesség illeti meg, a NAIH előlegezi az olyan eljárási költséget, amelynek előlegezése a kérelmezőt terhelné.

Az Infotv. 23. § (1) bekezdése szerint a bejelentő az Adatkezelő ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. Ön – választása szerint – a pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.