ADATKEZELÉSI TÁJÉKOZTATÓ

Jelen adatkezelési tájékoztató célja, hogy a hatályos jogszabályi rendelkezéseknek megfelelően a NÁDLAND Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (továbbiakban: „Társaság” vagy „Adatkezelő”) tömör, átlátható és érthető módon mutassa be a weboldala használata során végzett adatkezelési folyamatot. Jelen tájékoztatóval kívánja a Társaság ügyfeleit, partnereit, valamint marketing üzeneteinek címzettjeit, weboldalának látogatóit, valamint az egyéb érintettjeit (továbbiakban: „Ön”, „érintett” vagy „felhasználó”) tájékoztatni az adatkezeléssel érintett cselekményeiről.

A Társaság a jelen adatkezelési tájékoztatóban szereplő adatkezelési tevékenységek kapcsán a 2016/679/EU Rendelet (továbbiakban: „GDPR”) 4. cikk 7. pont szerinti adatkezelői minőségben jár el.

Tájékoztatjuk, hogy személyes adatait minden esetben a GDPR, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint minden további irányadó jogszabály és belső szabályozás betartásával kezeljük.

A GDPR rögzíti, hogy a tájékoztatásban rögzített információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Ennek megfelelően a Társaság tájékoztatja az érintettet, hogy jelen dokumentum nyomtatott formában is elérhető a 1106 Budapest, Jászberényi út 47/b, valamint a 3128 Vizslás, Május 1. út 39. című telephelyein.

1. Adatkezelő adatai:

Név: NÁDLAND Kft.

Székhely: 1106 Budapest, Jászberényi út 47. B. ép.

Adószám: 12762693-2-42

Cg.: 01-09-702239

Elérhetőség: kapcsolat@nadland.hu

Telefonszám: +36 (70) 333-8416

2. Tárhelyszolgáltató adatai

Név: Websupport Magyarország Kft.

Levelezési cím: Budapest, XIII. kerület, Victor Hugo utca 18-22.

Elérhetőség: info@ezit.hu

Telefonszám: +36 (1) 700-4030

A jelen adatkezelési tájékoztatóban használt meghatározásokra a GDPR rendelkezései irányadók.

Az adatvédelmi területért felelős személy az Adatkezelő ügyvezetője: dr. Vigh-Miklósdi Ramóna Zsófia.

Tájékoztatjuk, hogy az Adatkezelő adatvédelmi tisztviselő kinevezésére nem kötelezett szervezet.

Tájékoztatjuk, hogy a jelen tájékoztatóval, valamint a NÁDLAND Kft. bármely adatvédelmi dokumentumával, illetve egyáltalán az adatkezeléssel kapcsolatban érintett kérdéseit, igényeit az alábbi e-mail elérhetőségen tudja jelezni: kapcsolat@nadland.hu

A jelen adatkezelési tájékoztató további célja, hogy biztosítsa a természetes személyek személyes adatainak védelmét, az információs önrendelkezési jog megvalósulását és az Adatkezelő által kezelt személyes adatok tekintetében meghatározza az adatkezelés elveit, valamint az irányadó adatvédelmi és adatbiztonsági eljárási szabályokat.

3. Általános információk az Ön személyes adatainak kezeléséről

Ahol a jelen adatkezelési tájékoztatóban a „személyes adat” kifejezést használjuk, azon az Önnel kapcsolatos bármely információt értjük.

A személyes adatok közé tartozik például az Ön neve, e-mail címe és postacíme. Ugyanakkor az Ön személyes adatai közé tartozik minden olyan adat, amely Önhöz közvetlenül vagy közvetve kapcsolódik, vagy Önhöz köthető, vagy hozzárendelhető, valamint amely alapján Ön azonosítható. Azokra az adatokra, amelyek nem kapcsolódnak Önhöz, „nem személyes adatok” vagy „anonim adatok” néven hivatkozunk. Ezen adatokra az adatvédelmi szabályok és a jelen Adatkezelési Tájékoztató nem vonatkozik.

Az Ön személyes adatainak kezelése alatt például az Ön adatainak gyűjtését, tárolását vagy törlését értjük.

4. Az Ön személyes adatainak kezelésére vonatkozó jogalapok áttekintése

Személyes adatait csak akkor kezeljük, ha az adatkezelésre rendelkezésünkre áll a megfelelő jogalap, ha az a hatályos adatvédelmi jogszabályi előírások szerint jogszerű, azaz az adatkezelés jogilag megengedett.

A GDPR rendelkezései szerint az Ön személyes adatainak kezelése többnyire a következő jogalapokon alapul:

• Az Ön személyes adatainak kezelése az Önnel kötött szerződés teljesítéséhez szükséges, vagy ahhoz, hogy az Ön kérésére a szerződés megkötését megelőzően lépéseket tegyünk (GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése).
• Ön hozzájárulását adta ahhoz, hogy személyes adatait egy vagy több konkrét célból kezeljük (GDPR 6. cikk (1) bekezdés a) pont – érintett hozzájárulása).
• Az Ön személyes adatainak kezelése a minket érintő jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikke (1) bekezdés c) pont – jogszabályi előírás teljesítése).
• Adatkezelés a mi vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Ön olyan érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé (GDPR 6. cikke (1) bekezdés f) pont – jogos érdek). Jogos érdeken alapuló adatkezelés esetén a szükséges érdekmérlegelést minden esetben elvégeztük. 

A további információk arról, hogy az adatkezelés konkrétan milyen jogalapon alapul, milyen célból, milyen körben és mennyi ideig kezeljük, jelen adatkezelési tájékoztatóban az alábbiakban találhatók.

5. Weboldal látogatása

Amikor meglátogatja weboldalunkat, az Ön eszközén használt böngésző automatikusan információkat küld a weboldalunk szerverének és azokat ideiglenesen egy naplófájlba tárolja.

A személyes adatok kategóriái

A weboldal meglátogatásakor a következő információkat kezeljük:

• az Ön IP-címe,
• a hozzáférés dátuma és időpontja,
• a letöltött fájl neve és URL címe,
• a weboldal, ahonnan a hozzáférés történt (hivatkozó URL),
• az Ön által használt böngésző és adott esetben a weboldalunk eléréséhez használt eszköz operációs rendszere, valamint az Ön internetszolgáltatójának neve.

Cél

Az Ön személyes adatait a következő célokból kezeljük:

• a zökkenőmentes kapcsolat létrehozásának biztosítása érdekében,
• weboldalunk kényelmes használatának biztosítása érdekében,
• a rendszer biztonságának és stabilitásának elemzése érdekében.

Jogalap

Az Ön személyes adatainak kezelését a következő jogalapra alapozzuk:

• Az Ön személyes adatainak kezelése szükséges ahhoz, hogy Ön látogatni tudja a weboldalunkat, valamint weboldalunk és rendszereink teljesítményét, hosszú távú működőképességét és biztonságát biztosítsuk. Az Ön személyes adatait a GDPR 6. cikke (1) bekezdésének f) pontja alapján kezeljük.

Jogos érdekünk fűződik weboldalunk és rendszereink teljesítményének, hosszú távú működőképességének és biztonságának biztosításához.

Tárolási időtartam

Alapvetően csak addig kezeljük az Ön személyes adatait, ameddig az említett célok eléréséhez szükséges. Az egyes adatkezelések során kezelt adatok tárolási idejét a jelen adatvédelmi tájékoztató későbbi pontjaiban találja.

6. Kapcsolatfelvétel

Weboldalunk látogatásakor, valamint az egyes szolgáltatásaink igénybevételekor az Ön által megadott személyes adatokat kezeljük. Például felhívhat minket telefonon vagy más módon kapcsolatba léphet velünk, és ezeken az eszközökön keresztül, a kapcsolatfelvétel okán bizonyos információkat megadhat. Emellett az Ön által megadott személyes adatokat azért gyűjtjük és kezeljük, hogy Ön biztonsággal használni tudja a weboldalunkat. Amennyiben bizonyos személyes adatokat Ön nem ad meg nekünk, úgy weboldalunk használatát vagy teljes működőképességét kizárhatja vagy akadályozhatja.

A kapcsolatfelvétel vonatkozásában az Ön által a kapcsolatfelvétel során megadott adatokat kezeljük.

Jogalap

• az Ön önkéntes hozzájárulása, amit a kapcsolatfelvétel során ad meg az Adatkezelő részére (GDPR. 6. cikk (1) bekezdés a) pont)

Tárolás

Az adatokat kizárólag a kapcsolatfelvétel lezárultáig kezeljük.

7. A cookie-k használatával kapcsolatos tájékoztatás

Weboldalunkon olyan technológiákat használunk, amelyek célja a weboldal használatának megkönnyítése és felhasználóbaráttá tétele, valamint különböző funkciók biztosítása. Ilyen technológiák például a cookie-k (sütik).

Mi az a cookie?

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.

A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.

A cookie-k jogszabályi háttere és jogalapja:

Alapvetően három típusú cookiet különböztetünk meg, a működéshez elengedhetetlen cookie-t, ami a Weboldal megfelelő működését szolgálja, statisztikai célú és marketing célú cookiekat.

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása a statisztikai és a marketing célú cookie-k esetében, valamint a Rendelet 6. cikk (1) bekezdés f) pontja szerint a Weboldal működésének biztosításához szükséges jogos érdek, a működéshez szükséges cookiek esetében.

A honlap által használt cookie-k főbb jellemzői:

A működéshez elengedhetetlen cookie-k:

Amennyiben Ön nem fogadja el ezen cookie-k használatát, akkor bizonyos funkciók nem biztos, hogy elérhetőek lesznek az Ön számára.

A működéshez szigorúan szükséges cookie-k:

Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Munkamenet cookie:

Ezek a sütik a látogató tartózkodási helyét, a böngésző nyelvét, a fizetés pénznemét tárolják, élettartamuk a böngésző bezárása, vagy maximum 2 óra.

Ajánlott termékek cookie:

Az „ajánlom ismerősömnek” funkciónál az ajánlani kívánt termékek listáját rögzíti. Élettartama 60 nap.

Cookie elfogadás cookie:

Az oldalra érkezéskor a figyelmeztető ablakban elfogadja a cookiek tárolásáról szóló nyilatkozatot. Élettartama 365 nap.

Statisztikai célú cookie-k:

A felhasználói élmény javítását szolgáló cookie-k: Ezek a cookie-k információkat gyűjtenek a felhasználó weboldalhasználatáról, például, hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. Ezek a cookie-k nem gyűjtenek a látogatót azonosító információkat, vagyis teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatokat a weboldal teljesítményének javítására használjuk. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Referer cookiek:

Azt rögzítik, hogy a látogató milyen külső oldalról érkezett az oldalra. Élettartamuk a böngésző bezárásáig tart.

Utoljára megtekintett termék cookie:

Rögzíti a termékeket, amiket utoljára megtekintett a látogató. Élettartamuk 60 nap.

Utoljára megtekintett kategória cookie:

Rögzítit az utoljára megtekintett kategóriát. Élettartama 60 nap.

Kosár cookie:

A kosárba helyezett termékeket rögzíti. Élettartama 365 nap.

Intelligens ajánlat cookie:

Intelligens ajánlatok megjelenítésének feltételeit rögzíti (pl. volt-e már az oldalon a látogató, van-e rendelése). Élettartama 30 nap.

Remarketing cookiek-k:

A korábbi látogatók vagy felhasználók számára a Google Display Hálózaton található egyéb webhelyeken való böngészés, illetve termékeivel vagy szolgáltatásaival kapcsolatos kifejezések keresésekor jelenhetnek meg.

Facebook pixel (Facebook cookie)

A Facebook-képpont olyan kód, amelynek a segítségével a honlapon jelentés készül a konverziókról, célközönségek állíthatók össze, és az oldal tulajdonosa részletes elemzési adatokat kap a látogatók honlap használatáról. A Facebook pixel segítségével a weboldal látogatóinak személyre szabott ajánlatokat, hirdetéseket jeleníthet meg a Facebook felületén. A Facebook adatkezelési szabályzatát itt tanulmányozhatja: https://www.facebook.com/privacy/explanation

A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:

• Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
• Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
• Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
• Chrome: https://support.google.com/chrome/answer/95647
• Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

8. Hírlevéllel kapcsolatos adatkezelés:

Weboldalunk lehetőséget biztosítunk arra, hogy feliratkozzon hírlevelünkre.

Felhívjuk figyelmét, hogy úgynevezett „kettős opt-in” eljárást alkalmazunk annak megerősítésére, hogy Ön valóban szeretné megkapni hírleveleinket. Miután feliratkozott a hírlevélre, egy megerősítő linket küldünk Önnek az Ön által megadott e-mail címre. Csak akkor vesszük fel Önt az e-mail levelezési listánkra, ha megerősíti az e-mail címét és a hírlevelünk iránti érdeklődését.

A hírlevél terjesztésével kapcsolatban a következő adatokat kezeljük:

Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:

A személyre szabott reklámok küldésével és megjelenítésével kapcsolatos adatkezelés

Az adatkezelési folyamat az érintett érdeklődési körének megfelelő tartalmú reklámtartalom kiküldésének érdekében történik.

Remarketinggel kapcsolatos adatkezelés

9. Közösségi média

Weboldalunkon a közösségi hálózatok pixeleit használjuk. A pixelek csak akkor aktiválódnak, és az Ön adatait a közösségi hálózatok csak akkor kezelik, ha Ön az „Adatvédelmi beállítások” központban hozzájárult a személyes adatok közösségi hálózatok általi kezeléséhez.

Ha Ön felhasználóként regisztrált egy olyan közösségi hálózaton, amelynek pixeleit használjuk (pl. facebook), a weboldalunkon tett látogatása összekapcsolható az adott közösségi hálózaton lévő felhasználói fiókjával. Felhívjuk a figyelmét arra, hogy a közösségi hálózatok ilyenkor a weboldalunkon használt pixeleken keresztül gyűjtött adatokat összekapcsolhatják az Önről szóló egyéb személyes adatokkal, még akkor is, ha Ön nem felhasználója a közösségi hálózatnak.

Felhívjuk továbbá a figyelmét, hogy a közösségi hálózatok szolgáltatói saját céljaikra is kezelhetik a pixel segítségével kezelt személyes adatokat.

10. Weboldalon történő vásárlással kapcsolatos adatkezelés:

Az adatkezelő a webáruháza működtetésével kapcsolatos adatkezeléséhez külön tájékoztatót nyújt vásárlóinak.

Amennyiben jelen adatkezelési tájékoztató és a webáruházhoz kapcsolódó adatkezelési tájékoztató normaszövege között értelmezési ütközés lenne, úgy a tájékoztatás szempontjából jelen dokumentum normaszövege az irányadó.

11. Igénybe vett adatfeldolgozók:

Adatkezelő részére a személyes adatok tárolását a személyes adatok tárolására irányuló adatfeldolgozói szerződés alapján a Webbsupport Magyarország Kft. végzi.

Adatfeldolgozó elérhetőségei:

telefonszám: +36 1 700 4030

e-mail cím: info@ezit.hu

székhely: Budapest, XIII. kerület, Victor Hugo utca 18-22.

weboldal: ezit.hu

Adatkezelő a megrendelésben megadott személyes adatok közül a név, telefonszám, cím továbbítására jogosult a megrendelés teljesítésében résztvevő futárszolgáltatást végző harmadik személynek, aki adatfeldolgozóként jár el a megrendelés teljesítése körében.

A teljesült megrendeléssel kapcsolatos, jogszabályban foglalt számviteli, könyvvezetési kötelezettségeinek teljesítése céljából az Adatkezelő a részére könyvviteli szolgáltatást végző harmadik személy részére továbbítja a teljesült megrendeléssel kapcsolatos személyes adatokat.

Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:

12. Szavatossági és jótállási igények kezelése

A vásárlással kapcsolatban felmerülő szavatossági és jótállási igényeket a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV.29.) NGM rendelet (továbbiakban: NGM rendelet) szabályai szerint intézzük.

A bejelentett szavatossági vagy jótállási igényéről jegyzőkönyvet veszünk fel, amelyben az alábbi adatokat rögzítjük:

• az Ön nevét, címét, valamint nyilatkozatát arról, hogy hozzájárul a jegyzőkönyvben rögzített adatainak az NGM rendeletben meghatározottak szerinti kezeléséhez,
• az Ön és közöttünk létrejött szerződés keretében eladott ingó dolog megnevezését, vételárát,
• a szerződés teljesítésének időpontját,
• a hiba bejelentésének időpontját,
• a hiba leírását,
• szavatossági vagy jótállási igénye alapján az Ön által érvényesíteni kívánt jogot, továbbá,
• a szavatossági vagy jótállási igény rendezésének módját vagy az igény, illetve az az alapján érvényesíteni kívánt jog elutasításának indokát.

Amennyiben Öntől a megvásárolt terméket átvesszük, erről átvételi elismervényt kell kiállítanunk, amelyben az alábbi adatok kerülnek rögzítésre:

• az Ön nevét és címét,
• a dolog azonosításához szükséges adatokat,
• a dolog átvételének időpontját, továbbá
• azt az időpontot, amikor Ön a kijavított dolgot átveheti.

Az adatkezelés időtartama

A vállalkozás a fogyasztó szavatossági vagy jótállási igényéről felvett jegyzőkönyvet az NGM rendelet szabályainak megfelelően 3 évig őrizzük.

Jogalap

Az adatkezelés jogalapja a 19/2014. (IV. 29.) NGM rendelet [4. § (1) bekezdés és 6. § (1) bekezdés] szerinti jogi kötelezettségeknek való megfelelés [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

13. Egyéb fogyasztóvédelmi panaszok kezelése

Az adatkezelési folyamat a fogyasztóvédelmi panaszok kezelése érdekében történik. Amennyiben Ön panasszal fordult hozzánk, akkor az adatkezelés és az adatok megadása elengedhetetlen.

Az e körben kezelt adatok:

• Vásárló neve,
• telefonszáma,
• email címe,
• panasz tartalma.

Az adatkezelés időtartama

A garanciális panaszokat a fogyasztóvédelemről szóló törvény alapján 5 évig őrizzük meg.

Jogalap

 Az, hogy hozzánk fordul-e panasszal az Ön önkéntes döntése, azonban ha hozzánk fordul, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig köteles vagyunk a panaszt megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

14. Megbízható bolt program

A www.arukereso.hu (Online Comparison Shopping Kft. 1074 Budapest, Rákóczi út 70-72., Adószám: 24868291-2-42, Cégjegyzékszám: 01-09-186759) Megbízható bolt programjának működése érdekében az itt történő vásárlások után a vásárló e-mailcíme, illetve az általa megvásárolt termék megnevezése az arukereso.hu részére továbbításra kerül. Az adattovábbítás célja: vásárlói visszajelzés igénylése és megjelenítése. Az így továbbított személyes adatokat az Online Comparison Shopping Kft. a www.arukereso.hu Adatvédelmi és adatkezelési szabályzatának megfelelően kezeli. Az e körben továbbított adatok adatkezelőjének az Online Comparison Shopping Kft. minősül.

15. Adatvédelmi incidens kezelése

Az adatvédelmi incidens bejelentése

Az adatvédelmi incidens megfelelő és időben megtett intézkedés hiányában károkat okozhat a természetes személyeknek, így például a személyes adataik feletti rendelkezés elvesztését, jogaik korlátozását, hátrányos megkülönböztetést, személyazonosság-lopást, vagy az azzal történő visszaélést, pénzügyi veszteséget, a jó hírnév sérelmét és egyéb hátrányt.

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

Az adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az adatkezelőnek.

A bejelentés tartalma:

• ismertetni kell az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát;
• közölni kell az adatvédelmi felelős vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit;
• ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;
• ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Ha és amennyiben nem lehetséges az információkat egyidejűleg közölni, azok további indokolatlan késedelem nélkül később részletekben is közölhetők.

Az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. E nyilvántartás lehetővé teszi, hogy a felügyeleti hatóság ellenőrizze a követelményeknek való megfelelést.

Az érintett tájékoztatása

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legalább a következő információkat és intézkedéseket:

• közölni kell az adatvédelmi felelős vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit;
• ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;
• ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Nem áll fenn az érintett felé a tájékoztatási kötelezettség, ha:

• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
• az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé.

Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

16. Érintett jogai

Átlátható tájékoztatás

Az érintettek a személyes adatok gyűjtésével egyidejűleg jogosultak átlátható, könnyen hozzáférhető, világos tájékoztatást kapni az Adatkezelőtől személyes adataik kezelésének céljáról, időtartamáról, személyes adataikat Adatkezelőn kívül megismerő személyekről, érintetti jogaikról, panasz benyújtásának lehetőségéről, adatok harmadik országba továbbításának tényéről, továbbá minden lényeges adatkezelési körülményről.

Hozzáférés joga

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz hozzáférjen, illetve az adatkezelés körülményeiről (adatkezelés célja, személyes adatok kategóriái, személyes adatok címzett(jei), adatkezelés időtartama, érintetti jogok, panaszhoz való jog) tájékoztatást kapjon.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

A helyesbítéshez való jog

Az érintettek jogosultak arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.

A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll: érintett visszavonja a hozzájárulását, érintett sikeresen tiltakozik a személyes adatkezelés ellen, adatokat az Adatkezelő jogellenesen kezeltek vagy a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az a)  érintett vitatja a személyes adatok pontosságát, az adatkezelés jogellenes és az érintett ellenzi az adatok törlését,  b) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy c) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa, amennyiben az adatkezelés jogalapja az érintett hozzájárulása és az adatkezelés automatizált módon történik.

Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha az adatkezelés az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha az adatkezelés az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, a döntés meghozatalát jogszabály lehetővé tesz vagy az érintett kifejezetten ehhez hozzájárult.

Jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor - panaszt nyújthat be Hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy - lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben az érintett szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az Adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. Az Adatkezelő székhelye szerint a perre a Budapest Környéki Törvényszék rendelkezik illetékességgel.

17. Adatok biztonsága érdekében bevezetett technikai és szervezési intézkedések

Kártékony szoftverek elleni védelem

Az Adatkezelő többszintű, heterogén védelmi rendszert üzemeltet az általánosan elterjedt ártó programok ellen számítógépein, továbbá hálózati eszközein, tartalomszűrőin.

Részletes naplózás, biztonsági események észlelése

Az Adatkezelő tárolja az általa üzemeltetett rendszerek és alkalmazások technikai naplóit, így adatbiztonsági/IT biztonsági esemény esetén ezek alapján képes észlelni annak bekövetkeztét és rekonstruálni az eseményeket.

Mobileszközök felügyelete

Az Adatkezelő a vállalati mobileszközök rendszeréhez biztonságos hozzáférési csatornát, valamint az ártó programok és hálózati támadások elleni védelmet biztosít.

Végpontvédelem

Az Adatkezelő tűzfalat és egyéb behatolásérzékelő szoftvereket alkalmaz, folyamatos ellenőrzést végez.

Fizikai adathordozók, iratok védelme

Az Adatkezelő zárható szoftverszekrényekkel továbbá belső iratkezelési szabályzattal rendelkezik, amelynek megfelelően a papíralapú iratok zárható szekrényben kerülnek tárolásra, és kizárólag a megfelelő jogosultsággal rendelkező személyek által hozzáférhetők.

Fejlett spam- és webes tevékenység szűrési mechanizmusok

Az Adatkezelő automatizált rendszert alkalmaz a kéretlen (spam), az adathalász (phising) és az kártékony kódot (malware) tartalmazó elektronikus levelek kiszűrésére. Az Adatkezelő monitorozza, továbbá a hálózatáról, eszközeiről történő internet hozzáférést és a böngészési tevékenységet. Automatizált rendszert használ a nem biztonságos oldalakhoz történő hozzáférések blokkolására, valamint védelmi eljárásokat alkalmaz a speciális, protokoll-alapú támadások kivédésére.

Felhasználók oktatása

Az Adatkezelő kiemelt hangsúlyt fektet kollégái folyamatos információbiztonsági szempontú edukálására.

Kártérítés és sérelemdíj

Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az Adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.

Ha több Adatkezelő vagy több adatfeldolgozó vagy mind az Adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes Adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért.

Jelen Adatkezelési Tájékoztatóban mindig naprakész, teljes és alapvetően végleges tájékoztatást nyújtunk Önnek a személyes adatainak a weboldalunkkal kapcsolatos kezeléséről. Ez megköveteli, hogy rendszeresen frissítsük a jelen Adatkezelési Tájékoztatót. A Tájékoztató aktuális állapotának megismerése érdekében javasoljuk, hogy rendszeresen olvassa el a jelen Adatkezelési Tájékoztatót.

KMF.

Kiadta:

Dr. Vigh-Miklósdi Ramóna Zsófia ügyvezető