JELEN DOKUMENTUM CÉLJA
A szervezettel kapcsolatban álló más személyek jogainak védelme iránt, különösen a személyhez fűződő jogok és a személyes adatok védelméhez fűződő jogok tiszteletben tartása és gyakorlásuk aktív elősegítése, továbbá az üzleti titok megőrzése iránt.
Jelen Általános Adatkezelési Tájékoztató a polymed.hu tevékenységei során történő adatkezelés elveit és általános feltételeit tartalmazza, figyelemmel a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU európai parlamenti és tanácsi rendelet.
Jelen Általános Adatkezelési Tájékoztatót az egyes konkrét adatkezelésekre vonatkozó különös adatkezelési tájékoztatók egészítik ki, amelyeket jelen Általános Adatkezelési Tájékoztatóval együtt kell alkalmazni és figyelembe venni. Az egyes konkrét adatkezelésekre vonatkozó különös adatkezelési tájékoztatók, továbbá az adatfeldolgozókra és közös adatkezelőkre vonatkozó tájékoztatók a következő hivatkozáson érhetők el: www.polymed.hu
A polymed.hu fenntartja a jogot, hogy a jelen Általános Adatkezelési Tájékoztatót, illetve az egyes konkrét adatkezelésekre vonatkozó különös adatkezelési tájékoztatókat egyoldalúan módosítsa. Az adatkezelési tájékoztatók módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi felügyeleti hatósági gyakorlat, illetve újonnan felfedezett biztonsági kockázat miatt szükség van.
I.1 AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI
Az adatkezelő neve: Polymed Bt. (a továbbiakban: „Adatkezelő")
Székhely: 9700 Szombathely, Jáki út 35
Képviseli: Dr. Kis Zsolt
Adószám: 121870413-2-18
E-mail: info@polymed.hu
Amennyiben egy adatkezelés tekintetében az Adatkezelő más adatkezelővel közös adatkezelőnek minősül, a közös adatkezelő személyét, elérhetőségeit, illetve a közös adatkezelők közötti megállapodás lényegét a különös adatkezelési tájékoztató tartalmazza.
I.2 AZ ADATKEZELÉS ELVEI Adatkezelő a személyes adatok kezelése során biztosítja, hogy
• a személyes adatok kezelése jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon történjen;
• a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon;
• a kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és a szükségesre korlátozódnak;
• a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek. Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy a pontatlan vagy hiányos személyes adatokat helyesbítse vagy törölje;
• a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak az adatkezelés céljainak eléréséhez szükséges ideig teszi lehetővé;
• megfelelő technikai vagy szervezési intézkedések alkalmazásával gondoskodjon a személyes adatok megfelelő biztonságáról, az adatok jogosulatlan kezelésével, véletlen vagy jogellenes elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
I.3 AZ ADATKEZELÉS CÉLJAI
Az egyes adatkezelések célját/céljait a különös adatkezelési tájékoztató tartalmazza.
I.4 AZ ADATKEZELÉS JOGALAPJAI
Az Adatkezelő az adatkezelési tevékenységei során a GDPR-ban rögzített jogalapok mindegyike alapján végezhet adatkezelést. Az Adatkezelő adatkezelése akkor jogszerű, amennyiben legalább az alábbiak egyike teljesül:
a) az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges;
c) az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
d) az adatkezelés az Érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
e) az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
f) az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az Érintett gyermek.
A különös adatkezelési tájékoztató határozza meg az adott adatkezelés konkrét jogalapját/jogalapjait. Az adatkezelés jogalapja mindenkor magában foglalja az adatkezelésből és az annak alapjául szolgáló jogviszonyból származó vagy azzal kapcsolatos jogi igények érvényesítését is.
Amennyiben az adatkezelésnek – a különös adatkezelési tájékoztató szerint – az Érintett hozzájárulása a jogalapja, az Érintett a hozzájárulását bármely időpontban visszavonhatja, a visszavonás azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Amennyiben az adatkezelés – a különös adatkezelési tájékoztató szerint – szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele az Érintett köteles a szerződés megkötéséhez, illetve teljesítéséhez szükséges személyes adatokat szolgáltatni (az Adatkezelő részére megadni), mert enélkül az Adatkezelő a szerződéskötést előkészíteni, a szerződést megkötni, illetve teljesíteni nem tudja. Az adatszolgáltatás elmaradása esetén az Adatkezelő jogosult a szerződéskötést, illetve a szerződés teljesítését megtagadni, és az ebből eredő igényeit érvényesíteni. Amennyiben az adatkezelés – a különös adatkezelési tájékoztató szerint – az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a különös adatkezelési tájékoztató megjelöli azt a jogszabályt, amelyen az adatkezelés alapul. A jogi kötelezettség teljesítéséhez szükséges személyes adatok felvétele, tárolása vagy más módon történő kezelése az Adatkezelő számára kötelezettség, ezért az adatszolgáltatás elmaradása akár az Adatkezelőre, akár az Érintettre nézve hátrányos jogkövetkezményre vezethet (bírság, szolgáltatás megtagadása, szerződéskötés vagy a szerződés teljesítésének megtagadása stb.). Amennyiben az adatkezelésnek – a különös adatkezelési tájékoztató szerint – az Adatkezelő közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása a jogalapja, a különös adatkezelési tájékoztató megjelöli az ellátott közfeladatot.
I.5 A SZEMÉLYES ADATOK TOVÁBBÍTÁSÁNAK CÍMZETTJEI
Az Adatkezelő az Érintettek személyes adatait — a jogszabályban, illetve az Európai Unió kötelező jogi aktusában meghatározott azon közhatalmi szervek kivételével, amelyeknek egyedi ügyben folytatott vizsgálatukhoz szükséges a kezelt személyes adat (pl. felügyeleti hatóságok, szabálysértési, illetve büntetőügyben eljáró hatóságok) —
• jelen Általános Adatkezelési Tájékoztató mellékletét képező listában megjelölt adatfeldolgozók, továbbá
• a különös adatkezelési tájékoztatóban megjelölt harmadik személyek, szervezetek számára továbbítja.
A különös adatkezelési tájékoztató tartalmazza, ha az Adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani az Érintettek adatait. A különös adatkezelési tájékoztató meghatározza az adattovábbításra lehetőséget adó jogi eszközt, amelyhez az Érintettek az 1. pontban írt elérhetőségekre küldött kérelem alapján férhetnek hozzá.
I.6 AZ ADATTÁROLÁS IDŐTARTAMA
A különös adatkezelési tájékoztató tartalmazza az adott adatkezelés során irányadó adattárolási időt, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjait.
I.7 AZ ÉRINTETT JOGAI
Az Adatkezelő a tájékoztatási jogának gyakorlását a jelen Általános Adatkezelési Tájékoztató és a különös adatkezelési tájékoztatók elektronikus közzétételével segíti. Az Általános Adatkezelési Tájékoztató és a különös adatkezelési tájékoztatók aktuális példányai az Adatkezelő székhelyén és telephelyein nyomtatott formában is elérhetők, továbbá az Érintett kérésére azokról másolat adható.
Az Adatkezelő a személyes adat megszerzésének időpontjában vagy az Érintettel történő első kapcsolatfelvételkor rendelkezésre bocsátja jelen Általános Adatkezelési Tájékoztató, valamint az adott adatkezelésre vonatkozó különös adatkezelési tájékoztató elektronikus elérhetőségét vagy – az Érintett kérésére – egy nyomtatott példányát. Az Érintettek ezen kívül részletes felvilágosítást kérhetnek a személyes adataik kezeléséről az 1. pontban meghatározott elérhetőségeken, illetve ugyanoda nyújthatják be az érintetti jogaik gyakorlásával kapcsolatos kérelmeiket.
Az Érintetteket az adatkezelés vonatkozásában az alább felsorolt jogok illetik meg. Az Adatkezelő a kérelmeket (feltéve, hogy a kérés összetettsége vagy a kérelmek száma miatt hosszabbításra nem kerül sor) a kérelem, kérés beérkezését követő legfeljebb egy hónapon belül teljesíti.
g) Hozzáféréshez való jog
Az Érintett tájékoztatást, visszajelzést kérhet az Adatkezelőtől személyes adatainak kezelési feltételeiről, körülményeiről, kiemelten: - az Érintett személyes adataival kapcsolatos adatkezelések céljáról, jogalapjáról, - az adatkezeléssel érintett személyes adatok kategóriáiról, - a személyes adatok címzettjeiről, illetve a címzettek kategóriáiról, - az Érintett személyes adataival kapcsolatos adatkezelések vonatkozásában az adatok tárolására kitűzött időtartamról, illetve a megőrzési idő meghatározásának szempontrendszeréről, - az Érintett joggyakorlási lehetőségeiről, jogorvoslati lehetőségekről, - arról a körülményről, hogy automatizált döntéshozatalt, profilalkotást végez-e az adatkezelő a személyes adatokkal, ha igen, ennek mik a körülményei. kérhetik az Adatkezelőtől a róluk kezelt személyes adatok elektronikus másolatát. b) Helyesbítéshez való jog
Kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az adatkezelésében lévő, pontatlan személyes adatokat, továbbá kérje a hiányos személyes adatok kiegészítését. c) Törléshez való jog Jogosult arra, hogy hozzájárulása visszavonása, az adatok jogellenes kezelése, az Adatkezelőre vonatkozó – uniós, vagy tagállami jogból eredő – kötelezettsége fennállása, az adatkezelési cél megszűnése, vagy ha az Érintett tiltakozási joga gyakorlása esetén nincs jogszerű ok az adatkezelésre, továbbá a közvetlen üzletszerzés érdekében gyűjtött adatkezelés elleni tiltakozás során az Adatkezelőtől adatai törlését kérje. A személyes adatok törlése iránti kérelmet az Adatkezelő abban az esetben nem teljesíti, ha jogszabály a személyes adatok tárolására kötelezi, és a jogszabályban meghatározott adatkezelési (adatmegőrzési) határidő még nem telt le. d) Az adatkezelés korlátozásához való jog
Jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi esetek valamelyike áll fenn: - az Érintett vitatja a személyes adatok pontosságát, - az adatkezelés jogellenes és az Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását, - az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; - az Érintett tiltakozott az adatkezelés ellen. e) Adathordozhatósághoz való jog
A Kérheti, hogy az Adatkezelő az Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont] vagy szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] jogalapon és automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa rendelkezésre. Amennyiben az egyébként technikailag megvalósítható, az Adatkezelő az Érintett kérésére a személyes adatokat közvetlenül egy másik, az Érintett kérelmében megjelölt adatkezelő részére továbbítja. Az e pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy az adatkezelők egymással műszakilag kompatibilis adatkezelési rendszereket vezessenek be vagy tartsanak fenn. Abban az esetben, ha az Érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését a szükséges mértékben megtagadni.
Az adathordozhatósághoz való jogra vonatkozó szabályok nem alkalmazandók, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat ellátásához szükséges. h) Automatizált döntéshozatal, profilalkotás
Amennyiben a különös adatkezelési tájékoztató szerint az adott adatkezelés tekintetében automatizált döntéshozatalra (ide értve a profilalkotást is) kerül sor – az Adatkezelő részéről emberi beavatkozást kérhet, kérheti továbbá, hogy az álláspontját a döntéshozatal során kifejthesse, illetve kifogást nyújthat be a döntés ellen. Jelenleg az Adatkezelő nem végez automatizált döntéshozatalt, profilalkotást. i) Tiltakozáshoz való jog Saját helyzetével kapcsolatos okból bármikor tiltakozhat a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat alapuló adatkezelés ellen. Tiltakozás benyújtása esetén a személyes adatok továbbkezelésére csak akkor kerül sor, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
I.10 JOGORVOSLATHOZ VALÓ JOG
a) Adatvédelmi tisztviselő
Az Érintett bármikor az Adatkezelő adatvédelmi tisztviselőjéhez fordulhat a 3. pont szerinti elérhetőségeken, ha a személyes adatai kezelésével, védelmével vagy az érintetti jogai gyakorlásával kapcsolatban kérdése van, vagy panasszal élne.
b) Az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog
Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül minden Érintett jogosult arra, hogy amennyiben az Érintett szerint az Adatkezelő vagy az általa megbízott adatfeldolgozó tevékenységével vagy mulasztásával jogsértést követett el, vagy annak veszélyét idézte elő, úgy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei: székhely: 1055 Budapest, Falk Miksa utca 9-11. levelezési cím: 1363 Budapest, Pf. 9, Tel.: 06 1/391-1400, +36 (30) 683-5969, +36 (30) 549-6838, E-mail: ugyfelszolgalat@naih.hu, honlap: http://naih.hu/ c) Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog − sérelme nélkül, minden Érintett bírósághoz fordulhat, ha megítélése szerint a személyes adatai kezelésével összefüggő jogait az Adatkezelő vagy az általa megbízott adatfeldolgozó megsértette. A per elbírálása az Adatkezelő székhelye szerinti törvényszék, azaz a Fővárosi Törvényszék hatáskörébe tartozik. Az Érintett dönthet úgy, hogy a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt indítja meg. A törvényszékek listája a http://birosag.hu/torvenyszekek hivatkozás alatt érhető el.
A szervezettel kapcsolatban álló más személyek jogainak védelme iránt, különösen a személyhez fűződő jogok és a személyes adatok védelméhez fűződő jogok tiszteletben tartása és gyakorlásuk aktív elősegítése, továbbá az üzleti titok megőrzése iránt.
Jelen Általános Adatkezelési Tájékoztató a polymed.hu tevékenységei során történő adatkezelés elveit és általános feltételeit tartalmazza, figyelemmel a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU európai parlamenti és tanácsi rendelet.
Jelen Általános Adatkezelési Tájékoztatót az egyes konkrét adatkezelésekre vonatkozó különös adatkezelési tájékoztatók egészítik ki, amelyeket jelen Általános Adatkezelési Tájékoztatóval együtt kell alkalmazni és figyelembe venni. Az egyes konkrét adatkezelésekre vonatkozó különös adatkezelési tájékoztatók, továbbá az adatfeldolgozókra és közös adatkezelőkre vonatkozó tájékoztatók a következő hivatkozáson érhetők el: www.polymed.hu
A polymed.hu fenntartja a jogot, hogy a jelen Általános Adatkezelési Tájékoztatót, illetve az egyes konkrét adatkezelésekre vonatkozó különös adatkezelési tájékoztatókat egyoldalúan módosítsa. Az adatkezelési tájékoztatók módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi felügyeleti hatósági gyakorlat, illetve újonnan felfedezett biztonsági kockázat miatt szükség van.
I.1 AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI
Az adatkezelő neve: Polymed Bt. (a továbbiakban: „Adatkezelő")
Székhely: 9700 Szombathely, Jáki út 35
Képviseli: Dr. Kis Zsolt
Adószám: 121870413-2-18
E-mail: info@polymed.hu
Amennyiben egy adatkezelés tekintetében az Adatkezelő más adatkezelővel közös adatkezelőnek minősül, a közös adatkezelő személyét, elérhetőségeit, illetve a közös adatkezelők közötti megállapodás lényegét a különös adatkezelési tájékoztató tartalmazza.
I.2 AZ ADATKEZELÉS ELVEI Adatkezelő a személyes adatok kezelése során biztosítja, hogy
• a személyes adatok kezelése jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon történjen;
• a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon;
• a kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és a szükségesre korlátozódnak;
• a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek. Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy a pontatlan vagy hiányos személyes adatokat helyesbítse vagy törölje;
• a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak az adatkezelés céljainak eléréséhez szükséges ideig teszi lehetővé;
• megfelelő technikai vagy szervezési intézkedések alkalmazásával gondoskodjon a személyes adatok megfelelő biztonságáról, az adatok jogosulatlan kezelésével, véletlen vagy jogellenes elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
I.3 AZ ADATKEZELÉS CÉLJAI
Az egyes adatkezelések célját/céljait a különös adatkezelési tájékoztató tartalmazza.
I.4 AZ ADATKEZELÉS JOGALAPJAI
Az Adatkezelő az adatkezelési tevékenységei során a GDPR-ban rögzített jogalapok mindegyike alapján végezhet adatkezelést. Az Adatkezelő adatkezelése akkor jogszerű, amennyiben legalább az alábbiak egyike teljesül:
a) az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges;
c) az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
d) az adatkezelés az Érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
e) az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
f) az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az Érintett gyermek.
A különös adatkezelési tájékoztató határozza meg az adott adatkezelés konkrét jogalapját/jogalapjait. Az adatkezelés jogalapja mindenkor magában foglalja az adatkezelésből és az annak alapjául szolgáló jogviszonyból származó vagy azzal kapcsolatos jogi igények érvényesítését is.
Amennyiben az adatkezelésnek – a különös adatkezelési tájékoztató szerint – az Érintett hozzájárulása a jogalapja, az Érintett a hozzájárulását bármely időpontban visszavonhatja, a visszavonás azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Amennyiben az adatkezelés – a különös adatkezelési tájékoztató szerint – szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele az Érintett köteles a szerződés megkötéséhez, illetve teljesítéséhez szükséges személyes adatokat szolgáltatni (az Adatkezelő részére megadni), mert enélkül az Adatkezelő a szerződéskötést előkészíteni, a szerződést megkötni, illetve teljesíteni nem tudja. Az adatszolgáltatás elmaradása esetén az Adatkezelő jogosult a szerződéskötést, illetve a szerződés teljesítését megtagadni, és az ebből eredő igényeit érvényesíteni. Amennyiben az adatkezelés – a különös adatkezelési tájékoztató szerint – az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a különös adatkezelési tájékoztató megjelöli azt a jogszabályt, amelyen az adatkezelés alapul. A jogi kötelezettség teljesítéséhez szükséges személyes adatok felvétele, tárolása vagy más módon történő kezelése az Adatkezelő számára kötelezettség, ezért az adatszolgáltatás elmaradása akár az Adatkezelőre, akár az Érintettre nézve hátrányos jogkövetkezményre vezethet (bírság, szolgáltatás megtagadása, szerződéskötés vagy a szerződés teljesítésének megtagadása stb.). Amennyiben az adatkezelésnek – a különös adatkezelési tájékoztató szerint – az Adatkezelő közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása a jogalapja, a különös adatkezelési tájékoztató megjelöli az ellátott közfeladatot.
I.5 A SZEMÉLYES ADATOK TOVÁBBÍTÁSÁNAK CÍMZETTJEI
Az Adatkezelő az Érintettek személyes adatait — a jogszabályban, illetve az Európai Unió kötelező jogi aktusában meghatározott azon közhatalmi szervek kivételével, amelyeknek egyedi ügyben folytatott vizsgálatukhoz szükséges a kezelt személyes adat (pl. felügyeleti hatóságok, szabálysértési, illetve büntetőügyben eljáró hatóságok) —
• jelen Általános Adatkezelési Tájékoztató mellékletét képező listában megjelölt adatfeldolgozók, továbbá
• a különös adatkezelési tájékoztatóban megjelölt harmadik személyek, szervezetek számára továbbítja.
A különös adatkezelési tájékoztató tartalmazza, ha az Adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani az Érintettek adatait. A különös adatkezelési tájékoztató meghatározza az adattovábbításra lehetőséget adó jogi eszközt, amelyhez az Érintettek az 1. pontban írt elérhetőségekre küldött kérelem alapján férhetnek hozzá.
I.6 AZ ADATTÁROLÁS IDŐTARTAMA
A különös adatkezelési tájékoztató tartalmazza az adott adatkezelés során irányadó adattárolási időt, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjait.
I.7 AZ ÉRINTETT JOGAI
Az Adatkezelő a tájékoztatási jogának gyakorlását a jelen Általános Adatkezelési Tájékoztató és a különös adatkezelési tájékoztatók elektronikus közzétételével segíti. Az Általános Adatkezelési Tájékoztató és a különös adatkezelési tájékoztatók aktuális példányai az Adatkezelő székhelyén és telephelyein nyomtatott formában is elérhetők, továbbá az Érintett kérésére azokról másolat adható.
Az Adatkezelő a személyes adat megszerzésének időpontjában vagy az Érintettel történő első kapcsolatfelvételkor rendelkezésre bocsátja jelen Általános Adatkezelési Tájékoztató, valamint az adott adatkezelésre vonatkozó különös adatkezelési tájékoztató elektronikus elérhetőségét vagy – az Érintett kérésére – egy nyomtatott példányát. Az Érintettek ezen kívül részletes felvilágosítást kérhetnek a személyes adataik kezeléséről az 1. pontban meghatározott elérhetőségeken, illetve ugyanoda nyújthatják be az érintetti jogaik gyakorlásával kapcsolatos kérelmeiket.
Az Érintetteket az adatkezelés vonatkozásában az alább felsorolt jogok illetik meg. Az Adatkezelő a kérelmeket (feltéve, hogy a kérés összetettsége vagy a kérelmek száma miatt hosszabbításra nem kerül sor) a kérelem, kérés beérkezését követő legfeljebb egy hónapon belül teljesíti.
g) Hozzáféréshez való jog
Az Érintett tájékoztatást, visszajelzést kérhet az Adatkezelőtől személyes adatainak kezelési feltételeiről, körülményeiről, kiemelten: - az Érintett személyes adataival kapcsolatos adatkezelések céljáról, jogalapjáról, - az adatkezeléssel érintett személyes adatok kategóriáiról, - a személyes adatok címzettjeiről, illetve a címzettek kategóriáiról, - az Érintett személyes adataival kapcsolatos adatkezelések vonatkozásában az adatok tárolására kitűzött időtartamról, illetve a megőrzési idő meghatározásának szempontrendszeréről, - az Érintett joggyakorlási lehetőségeiről, jogorvoslati lehetőségekről, - arról a körülményről, hogy automatizált döntéshozatalt, profilalkotást végez-e az adatkezelő a személyes adatokkal, ha igen, ennek mik a körülményei. kérhetik az Adatkezelőtől a róluk kezelt személyes adatok elektronikus másolatát. b) Helyesbítéshez való jog
Kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az adatkezelésében lévő, pontatlan személyes adatokat, továbbá kérje a hiányos személyes adatok kiegészítését. c) Törléshez való jog Jogosult arra, hogy hozzájárulása visszavonása, az adatok jogellenes kezelése, az Adatkezelőre vonatkozó – uniós, vagy tagállami jogból eredő – kötelezettsége fennállása, az adatkezelési cél megszűnése, vagy ha az Érintett tiltakozási joga gyakorlása esetén nincs jogszerű ok az adatkezelésre, továbbá a közvetlen üzletszerzés érdekében gyűjtött adatkezelés elleni tiltakozás során az Adatkezelőtől adatai törlését kérje. A személyes adatok törlése iránti kérelmet az Adatkezelő abban az esetben nem teljesíti, ha jogszabály a személyes adatok tárolására kötelezi, és a jogszabályban meghatározott adatkezelési (adatmegőrzési) határidő még nem telt le. d) Az adatkezelés korlátozásához való jog
Jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi esetek valamelyike áll fenn: - az Érintett vitatja a személyes adatok pontosságát, - az adatkezelés jogellenes és az Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását, - az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; - az Érintett tiltakozott az adatkezelés ellen. e) Adathordozhatósághoz való jog
A Kérheti, hogy az Adatkezelő az Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont] vagy szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] jogalapon és automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa rendelkezésre. Amennyiben az egyébként technikailag megvalósítható, az Adatkezelő az Érintett kérésére a személyes adatokat közvetlenül egy másik, az Érintett kérelmében megjelölt adatkezelő részére továbbítja. Az e pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy az adatkezelők egymással műszakilag kompatibilis adatkezelési rendszereket vezessenek be vagy tartsanak fenn. Abban az esetben, ha az Érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését a szükséges mértékben megtagadni.
Az adathordozhatósághoz való jogra vonatkozó szabályok nem alkalmazandók, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat ellátásához szükséges. h) Automatizált döntéshozatal, profilalkotás
Amennyiben a különös adatkezelési tájékoztató szerint az adott adatkezelés tekintetében automatizált döntéshozatalra (ide értve a profilalkotást is) kerül sor – az Adatkezelő részéről emberi beavatkozást kérhet, kérheti továbbá, hogy az álláspontját a döntéshozatal során kifejthesse, illetve kifogást nyújthat be a döntés ellen. Jelenleg az Adatkezelő nem végez automatizált döntéshozatalt, profilalkotást. i) Tiltakozáshoz való jog Saját helyzetével kapcsolatos okból bármikor tiltakozhat a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat alapuló adatkezelés ellen. Tiltakozás benyújtása esetén a személyes adatok továbbkezelésére csak akkor kerül sor, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
I.10 JOGORVOSLATHOZ VALÓ JOG
a) Adatvédelmi tisztviselő
Az Érintett bármikor az Adatkezelő adatvédelmi tisztviselőjéhez fordulhat a 3. pont szerinti elérhetőségeken, ha a személyes adatai kezelésével, védelmével vagy az érintetti jogai gyakorlásával kapcsolatban kérdése van, vagy panasszal élne.
b) Az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog
Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül minden Érintett jogosult arra, hogy amennyiben az Érintett szerint az Adatkezelő vagy az általa megbízott adatfeldolgozó tevékenységével vagy mulasztásával jogsértést követett el, vagy annak veszélyét idézte elő, úgy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei: székhely: 1055 Budapest, Falk Miksa utca 9-11. levelezési cím: 1363 Budapest, Pf. 9, Tel.: 06 1/391-1400, +36 (30) 683-5969, +36 (30) 549-6838, E-mail: ugyfelszolgalat@naih.hu, honlap: http://naih.hu/ c) Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog − sérelme nélkül, minden Érintett bírósághoz fordulhat, ha megítélése szerint a személyes adatai kezelésével összefüggő jogait az Adatkezelő vagy az általa megbízott adatfeldolgozó megsértette. A per elbírálása az Adatkezelő székhelye szerinti törvényszék, azaz a Fővárosi Törvényszék hatáskörébe tartozik. Az Érintett dönthet úgy, hogy a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt indítja meg. A törvényszékek listája a http://birosag.hu/torvenyszekek hivatkozás alatt érhető el.