Adatkezelési tájékoztató
Előzetes tájékozódáshoz való jog
Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és
információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon
Ha az érintettre vonatkozó személyes adatokat
az érintettől gyűjtik, az adatkezelő a személyes adatok megszerzésének
időpontjában az érintett rendelkezésére bocsátja a következő információk
mindegyikét:
a)
az
adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és
elérhetőségei;
b)
az
adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
c)
a
személyes adatok tervezett kezelésének célja, valamint az adatkezelés
jogalapja;
d)
az
adatkezelés jogalapjáról,
e)
adott
esetben a személyes adatok címzettjeiről, illetve a címzettek kategóriáiról, ha
van ilyen,
f)
a
kezelt személyes adatok megőrzésének, tárolásának időtartamáról, ezen időtartam
meghatározásának szempontjairól,
g)
a
kezelt személyes adatok továbbítása vagy tervezett továbbítása esetén az
adattovábbítás címzettjeinek - ideértve a harmadik országbeli címzetteket és
nemzetközi szervezeteket - köréről,
h)
a
kezelt személyes adatok gyűjtésének forrásáról és
i)
az
adatkezelés körülményeivel összefüggő minden további érdemi tényről.
Az érintettet a következő kiegészítő információkról
tájékoztatja:
a)
az
érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó
személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy
kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése
ellen, valamint az érintett adathordozhatósághoz való jogáról;
b)
arról,
hogy hogy hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely
időpontban történő visszavonható, amely nem érinti a visszavonás előtt a
hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
c)
a
felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
d)
arról,
hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses
kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy
az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen
lehetséges következményeikkel járhat az adatszolgáltatás elmaradása.
Az érintett jogosult arra, hogy az
Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése
folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy
a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a)
az
adatkezelés céljai;
b)
az
érintett személyes adatok kategóriái;
c)
azon
címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes
adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli
címzetteket, illetve a nemzetközi szervezeteket;
d)
adott
esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem
lehetséges, ezen időtartam meghatározásának szempontjai;
e)
az
érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes
adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az
ilyen személyes adatok kezelése ellen;
f)
a
valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g)
ha
az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden
elérhető információ.
A
törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az
Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes
adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó
személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok
valamelyike fennáll:
a)
a
személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték
vagy más módon kezelték;
b)
az
érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az
adatkezelésnek nincs más jogalapja;
c)
az
érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű
ok az adatkezelésre,
d)
a
személyes adatokat jogellenesen kezelték;
e)
a
személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban
előírt jogi kötelezettség teljesítéséhez törölni kell;
f)
a
személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások
kínálásával kapcsolatosan került sor.
Az
adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az
Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a)
az
érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra
az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze
a személyes adatok pontosságát;
b)
az
adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett
kéri azok felhasználásának korlátozását;
c)
az
Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de
az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez
vagy védelméhez; vagy
d)
az
érintett tiltakozott az adatkezelés ellen;
Az
adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó,
általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt,
széles körben használt, géppel olvasható formátumban megkapja.
A
tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját
helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak visszaélésszerű
kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább,
kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő
erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett
érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Az
érintett tájékoztatása az adatvédelmi incidensről
Ha az adatvédelmi incidens valószínűsíthetően
magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve,
az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az
adatvédelmi incidensről.
A felügyeleti
hatóságnál történő panasztételhez való jog
Az egyéb közigazgatási vagy bírósági
jogorvoslatok sérelme nélkül, minden érintett jogosult arra, hogy panaszt
tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a
munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az
érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e
rendeletet.
A felügyeleti
hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
Az
egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme
nélkül, minden természetes és jogi személy jogosult a hatékony bírósági
jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű
döntésével szemben.
Az
adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági
jogorvoslathoz való jog
Minden érintett hatékony bírósági jogorvoslatra
jogosult, ha megítélése szerint a személyes adatainak a GDPR rendeletnek nem
megfelelő kezelése következtében megsértették az e rendelet szerinti jogait.
Az adatkezelővel vagy az adatfeldolgozóval
szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye
szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás
megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága
előtt is, kivéve, ha az adatkezelő vagy az adatfeldolgozó valamely tagállamnak
a közhatalmi jogkörében eljáró közhatalmi szerve.
