Adatvédelmi tájékoztató
A süti (angolul: cookie) egy olyan, apró, szöveges információ-csomag, amelyet a Weboldal az érintett felhasználó számítógépének, mobil eszközének merevlemezén található kisméretű fájlba továbbít. Ezek a honlapok szervere és az internetes böngésző közti kommunikációban vesznek rész, a Felhasználó számítógépén rögzülnek és előre meghatározott érvényességi ideig tárolódnak.
Egy süti tipikusan annak a számítógépes tartománynak tartalmazza a nevét, amelyről a süti érkezett, valamint tartalmazza a süti érvényességi idejét, és egy véletlenszerűen létrehozott számot (értéket).
Mivel a sütik egyfajta címkeként működnek, melyekkel a weboldal felismerheti az oldalra visszatérő látogatót, alkalmazásukkal az adott oldalon érvényes felhasználónév, jelszó is tárolható. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. A sütik alkalmazása lehetőséget biztosít a látogató egyes adatainak lekérdezésére, valamint internethasználatának nyomon követésére.
A Weboldal által használt sütik többféle célt szolgálnak. Egyes sütik az oldal működéséhez technikailag elengedhetetlenek, mások megkönnyítik a Weboldal használatát, így meghatározott ideig megjegyzik a látogató műveleteit és személyes beállításait (pl. a nyelvet, a betűméretet és a honlap megjelenítésével kapcsolatos többi egyedi beállítást). Ez a látogatónak hasznos, hisz nem kell azokat újra megadnia minden újabb látogatás alkalmával, vagy mikor az egyik oldalról egy másikra navigál. Vannak olyan sütik, amelyek a Weboldal teljesítményének növelését szolgálják, azáltal, hogy információkat gyűjtenek és jelentést készítenek a Weboldal használatára vonatkozó statisztikai adatokból. Egyes sütik hirdetési célokat szolgálnak, azáltal, hogy a látogatókat leginkább érdeklő hirdetések megjelenítését segítsék elő (internet használati szokások, honlap látogatási történet követése), annak érdekében, hogy a Felhasználó vásárlási élménye optimális legyen.
Ideiglenes sütik – Ide tartoznak az oldal használatához elengedhetetlenül szükséges munkamenet (session-id) sütik. Célja a weboldalon történő navigálás elősegítése, a weboldal biztonságos működése. Ezek elfogadása nélkül a honlap, illetve annak egyes részei nem jelennek meg, a böngészés akadozik, a jegyek kosárba rakása, illetve a banki fizetés nem tud megfelelően működni.
Állandó sütik, melyek webes kereső beállításától függően hosszabb ideig, vagy egészen addig az eszközön maradnak, amíg azokat a Felhasználó nem törli. Ezeken belül beszélhetünk:
Belső sütikről, amennyiben a szolgáltató webszervere telepíti a sütit és az adat saját adatbázisba továbbítódig.
Külső sütiről, amennyiben a sütit a szolgáltató webszervere telepíti, de külső szolgáltatóhoz történik az adattovábbítás. Ilyen külső sütik a harmadik féltől származó sütik is, melyeket harmadik fél helyez el a Felhasználó böngészőjében (Google Analitika, Facebook Pixel). Ezek abban az esetben kerülnek a böngészőben elhelyezésre, ha a meglátogatott weboldal használja a harmadik fél által nyújtott szolgáltatásokat. Az állandó sütik célja az adott oldal minél magasabb színvonalú működésének biztosítása a felhasználói élmény növelése érdekében.
Cookie-k altípusai:
3.1 analitika, követő cookie-k;
3.2 munkamenet (session) cookie-k, amelyek csak addig működnek, amíg a munkamenet (általában az adott látogatás a Honlapon vagy egy böngésző munkamenet tart;
3.3 állandó cookie-k: segítenek a Vevőt létező felhasználóként felismerni, így könnyebb a Honlapra való visszatérés újabb bejelentkezés nélkül. Miután a Vevő bejelentkezik, az állandó cookie a Vevő böngészőjében marad és a Honlap azt olvasni tudja, amikor a Vevő visszatér a Honlapra.
3.4 Technikailag szükséges sütik: Ezek nélkül a weboldal nem működik, így ezeket mindenképpen tárolnunk kell.
Fajtái |
Célja |
a felhasználó által rögzített adatokat tároló sütik (user-input) |
felhasználó adatbeviteleit biztosítjuk a szolgáltatóval történő üzenetváltások során pl. kattintás |
hitelesítési munkamenet-sütik (authentication ) |
bejelentkezéskori azonosítás |
felhasználó központú biztonsági sütik (user centric security cookies) |
a weboldalra történő ismételt sikertelen bejelentkezési kísérletek felderítése |
multimédia-lejátszó munkamenet-sütik (multimedia player session cookie) |
a videó vagy audió tartalom visszajátszásához szükséges technikai adatok – így a képminőség, a hálózati kapcsolat sebessége és a pufferelési paraméterek – tárolása |
terheléskiegyenlítő munkamenet-sütik (load balancing session cookies) |
egyetlen gép helyet sok számítógép között osztják fel a webkiszolgálóra érkező kérések feldolgozását |
a felhasználói felület testre szabását segítő munkamenet (user interface customization cookies) |
Például a kívánt nyelvre vonatkozó sütik, a lekérdezésekor a találatok kívánt megjelenítési formájára vonatkozó adatok |
Közösségi tartalommegosztó sütik |
a közösségi hálózat felhasználói megoszthassák az általuk kedvelt tartalmakat az ismerőseikkel |
Felhasználói oldalról nem kifejezetten szükséges a kért szolgáltatás nyújtásához, de használatuk elfogadása erősen ajánlott a minőségi szolgáltatás nyújtásához. Elfogadásukhoz külön jóváhagyás szükséges.
Fajtái |
Célja |
Közösségi tartalommegosztó nyomon követési sütik |
Amennyiben közösségi hálózatok tagjai bejelentkezett állapotban jóváhagyták az adott közösségi hálózat beállításánál a „követést”, például viselkedés-alapú reklámok megjelenítéséhez. |
Külső hirdetés |
Pl. külső műveleti sütik, amelyeket a reklámtevékenység során használnak, beleértve a gyakoriság-maximálás, a pénzügyi naplózás, a reklámpartnerség, a kattintási csalás felderítése, a kutatás, piacelemzés, a termékjavítás és hibakeresés céljából használt sütik. |
Saját látogatáselemzők |
látogatottságát mérő statisztikai eszközök, megbecsüljük az egyedi látogatók számát, azonosítsuk a keresőmotorokon leggyakrabban használt azon kulcsszavakat, amelyek az adott weboldalhoz vezetnek |
Preferencia |
NID |
NID-cookie egyedi azonosítót tartalmaz a Google, amely emlékeztet a preferenciáira és egyéb információira |
Biztonság |
SID, HSID |
felhasználók hitelesítése, jogosulatlan hozzáférés |
Eljárások |
IBCS |
folyamat cookie-k segítenek a webhely működésében |
Hirdetés |
NID, SID, IDE, ANID, DSID, FLC, AID, TAID és exchange_uid |
felhasználó szempontjából releváns adatok megjelenítése |
Session |
“recent_watched_video_id_list” |
felhasználók miként lépnek kapcsolatba egy weboldalon |
Analitika |
‘_ga |
webhelyhasználati statisztikák jelentésére |
A weboldal látogatása során a bejelentkező-oldalon található süti figyelmeztetésen található nyomógombbal adhatja meg a Felhasználó a hozzájárulását ahhoz, hogy az állandó sütik a Felhasználó számítógépén tárolódjanak. Amennyiben az érintett látogató hozzájárult a sütik használatához a Weboldalon, abban az esetben is van lehetősége arra, hogy a sütik beállításait módosítsa, ill. a sütiket az eszközéről törölje. A webes böngészők lehetővé teszik a süti beállítások módosítását vagy a sütik törlését.
A Felhasználó a böngészőprogram segítségével beállíthatja és meggátolhatja a sütikkel kapcsolatos tevékenységet.
Google Chrome https://support.google.com/accounts/answer/61416?hl=hu
Internet Explorer https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies
Opera https://www.opera.com/help/tutorials/security/privacy/
Az Általános Adatvédelmi Rendelet (General Data Protection Regulation – GDPR, 2016/679/EU), valamint az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint a látogatók önkéntes hozzájárulása, valamint 2001. évi CVIII. törvény (Ekertv.) 13/A. §-a által biztosított adatkezelési engedély, amely szerint a látogató hozzájárulása nélkül kezelhetők a látogatók természetes személyazonosító adatai (név, születési név, anyja születési neve, születési hely és idő) és lakcíme az információs társadalommal összefüggő szolgáltatás nyújtására.
A Weboldal működéséhez, a Weboldalon nyújtott szolgáltatások, funkciók igénybevételéhez technikailag szükségesek: Ektv. 13/A. §., GDPR Rendelet 6. cikk (1) bek. b) pontja alapján.
Kényelmi vagy marketing funkciót és egyéb más funkciót vagy a weboldal használatának elemzését, teljesítményének javítását szolgáló sütik esetén: az érintett önkéntes hozzájárulása (Rendelet 6. cikk (1) bek. a) pont) adja.
A Facebook plugin használatával kapcsolatban az adatkezelés jogalapja az Ektv. 13/A. §., és a Rendelet 6. cikk (1) bek. a) pontja.
A Tokasz Kft. (adószám: 12909339-2-08, cégjegyzékszám: 08 09 010677, székhely: 9222 Hegyeshalom, Bartók Béla utca 15. a továbbiakban: “Társaság”) jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) megalkotásával és elérhetővé tételével biztosítani kívánja az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános adatvédelmi rendeletben (a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: „Infotv.”) meghatározott érintetti tájékoztatáshoz való jog megvalósulását.
A Tájékoztató tárgyi hatálya kiterjed a Társaság minden szervezeti egységénél folytatott valamennyi olyan folyamatra, amely során személyes adat kezelése megvalósul. A Tájékoztató időbeli hatálya annak visszavonásig tart. A Társaság fenntartja a jogot jelent Tájékoztató módosítására, az ezzel kapcsolatos értesítésről a módosított Tájékoztató honlapon történő közzétételével gondoskodik.
I. ADATKEZELŐ
Az adatok kezelője: Tokasz Kft.
A társaság székhelye: 9222 Hegyeshalom, Bartók Béla utca 15.
Cégjegyzékszáma: 08 09 010677
Adószáma: 12909339-2-08
Telefonszám: +36 96 234 574
Email cím: tokaszkft@gmail.com
II. ÁLTALÁNOS FOGALMAK
1.érintett: bármely információ alapján azonosított vagy azonosítható természetes személy (az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható);
2.személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ (ilyen, az érintettel kapcsolatba hozható adatnak minősül különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés);
3.különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;
4.adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
5.adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők ( ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
1.adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
2.adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
További hivatkozott jogszabályok:
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény
a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény
a számvitelről szóló 2000. évi C. törvény
III. A TÁRSASÁG ADATKEZELÉSEI
3.1. A honlap látogatása
A Társaságnak a www.varkertcafe.hu honlapján a nyilvánosság részére közzétett információk megtekintéséhez személyes adatok megadása nem szükséges. A weboldal látogatóiról a Társaság személyes adatokat nem gyűjt.
3.2. Vásárlók adatainak kezelése
A Társaság a vásárlók azon személyes adatait jogosult kezelni, amelyek a vásárló és a Társaság közötti foglalással és szerződéssel, ezen belül annak létrejöttével, nyilvántartásával és teljesítésével összefüggenek. A kezelt adatok köre: a foglaláskor megadott név, telefonszám és e-mailcím, tehát a bizonylatok kiállításához szükséges adatok és a foglalás teljesítéséhez szükséges kontaktinformációk. Az éttermekben történő fogyasztáskor a fogyasztók részére kiadott bizonylatok nem tartalmaznak személyes adatot.
1.Adatkezelés célja: az adatkezelés célja kizárólag a szerződés megkötéséhez, teljesítéséhez, módosításához vagy megszüntetéséhez kapcsolódó cél.
2.Adatkezelés jogalapja: az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont], valamint az érintett és a Társaság közötti szerződés megkötése és teljesítése [GDPR 6. cikk (1) bek. b) pont].
3.Adatkezelés időtartama: az adatkezelés időtartama a szerződés teljesítését követő 8 (nyolc) év, az Szvt. szerinti bizonylatok megőrzésére vonatkozó jogszabályi előírások szerint.
3.3. Szállítók, üzleti partnerek adatainak kezelése
A Társaság a szállítóinak, üzleti partnereinek azon személyes adatait jogosult kezelni, amelyek az ügyfél és a Társaság közötti ajánlattétellel és szerződéssel, ezen belül annak létrejöttével, nyilvántartásával és teljesítésével összefüggenek. A kezelt adatok köre: az ajánlatkérésben, megrendelésben, szerződésben megadott adatok, kontaktinformációk, valamint a bizonylatok kiállításához szükséges adatok.
1.Adatkezelés célja: az adatkezelés célja kizárólag a szerződés megkötéséhez, teljesítéséhez, módosításához vagy megszüntetéséhez kapcsolódó cél.
2.Adatkezelés jogalapja: az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont], valamint az érintett és a Társaság közötti szerződés megkötése [GDPR 6. cikk (1) bek. b) pont].
3.Adatkezelés időtartama: az adatkezelés időtartama a szerződés teljesítését követő 8 (nyolc) év, az Szvt. szerinti bizonylatok megőrzésére vonatkozó jogszabályi előírások szerint.
3.4. Álláshirdetésre jelentkezők adatainak kezelése
A Társaság kezeli a hozzá közvetlenül-, vagy munkaerő közvetítőn keresztül beérkezett „berepülő” és célzott önéletrajzokban és a csatolt egyéb dokumentumokban szereplő személyes adatokat. A kezelt adatok köre: az önéletrajzokban és a csatolt egyéb dokumentumokban szereplő, az érintett által megadott személyes adatok.
1.Adatkezelés célja: az adatkezelés célja az érintett végzettségének és érdeklődési körének leginkább megfelelő álláslehetőségekről való értesítése, az érintettel időpont egyeztetése és a kiválasztási eljárás lefolytatása.
2.Adatkezelés jogalapja: az adatkezelés jogalapja az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont], amely hozzájárulást az érintett az önéletrajzának és az ehhez kapcsolódó dokumentumoknak a megküldésével adja meg.
3.Adatkezelés időtartama: az adatkezelés időtartama sikeres pályázat esetén a munkajogviszony időtartama, sikertelen pályázat esetén a kiválasztást követően a sikertelen pályázók pályázati anyaga törlésre kerül.
3.5. Kamerás megfigyeléssel kapcsolatos adatkezelés
A Társaság a székhelyen kamera-piktogrammal vagy figyelemfelhívó tájékoztatással jelzett területeken (megfigyelt területek) elektronikus megfigyelő- és rögzítő rendszert üzemeltet. A kamerarendszer az étterem területét ellenőrzi. A kamerás megfigyelőrendszer a megfigyelt területre belépő személyek képmását és cselekvését rögzíti. A kamerás megfigyelőrendszer hangot nem rögzít. A kamerák aktuális képének és a felvételeknek a megtekintésére az adatkezelők arra jogosultsággal rendelkező munkavállalói jogosultak. A kamerarendszert a Társaság működteti, ahhoz szolgáltatót nem vesz igénybe, így kizárólag a Társaság minősül adatkezelőnek. A kezelt adatok köre: az érintett képmása.
1.Adatkezelés célja: az adatkezelés célja a vagyonvédelem és az épületben tartózkodó személyek védelme, az üzleti titok védelme, és az esetleges visszaélések, jogsértések bizonyítása, valamint veszélyes anyagok őrzése biztonságának biztosítása.
2.Adatkezelés jogalapja: az adatkezelés jogalapja egyrészt az érintett önkéntes hozzájárulásán (az épületbe történő belépésen) alapul [GDPR 6. cikk (1) bek. a) pont], másrészt a Szvmt. 30-31. §-ai által biztosított jogszabályi felhatalmazáson.
3.Adatkezelés időtartama: az adatkezelés időtartama a felvétel készítésétől számított 30 (harminc) nap (tekintettel arra, hogy a Társaság a tevékenységével összefüggésben jelentős értékű készpénzt kezel a kereskedelmi egységeiben az Szvmt. 31. § (3) bekezdés c) pontja szerint), ezt követően a felvételek automatikusan törlésre kerülnek.
IV. AZ ADATOK MEGISMERÉSÉRE JOGOSULTAK KÖRE
A személyes adatokat a Társaságnál a vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, illetve társaságunk részére szolgáltatási szerződések alapján adatfeldolgozási- vagy kiszervezett tevékenységet végző személyek, szervezetek ismerhetik meg, társaságunk által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben.
A Társaság az érintetteket érintő adatkezelések során az alábbi adatfeldolgozók szolgáltatásait veszi igénybe erre irányuló szolgáltatási szerződések keretében.
XXX
A fenti vállalkozó a Társaság weboldalát fejleszti és üzemelteti, ennek keretében adatfeldolgozási tevékenységet végez.
EvolutioNET Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 7342 Mágocs Széchenyi utca 75.; adószám: 14992511202).
A fenti vállalkozás a www.varkertcafe.hu tárhelyszolgáltatója, hozzáfér a honlap teljes tartalmához.
Emailek fogadása és küldése:
EvolutioNET Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 7342 Mágocs Széchenyi utca 75.; adószám: 14992511202).
A fenti vállalkozás a www.varkertcafe.hu tárhelyszolgáltatója, hozzáfér a levelezéshez és annak minden adatához.
XXX
A fenti vállalkozás a Társaság könyvelését és bérszámfejtését biztosítja, így a Társaság által kiállított bizonylatokhoz (és az ezeken kezelt személyes adatok), illetve a bérszámfejtéshez kapcsolódóan kezelt adatok tekintetében adatfeldolgozási tevékenységet végez.
Facebook oldal: Facebook Inc. Menlo Park, California, USA Adatkezelési tájékoztató: https://www.facebook.com/about/privacy/update (Hozzáférés a felhasználó nevéhez, kommentjéhez.)
Harmadik országba továbbítás: Egyedüli harmadik ország, amelybe adattovábbítás történik, az Amerikai Egyesült Államok. Az USA-val megfelelőségi határozat született 2016. július 12-én https://ec.europa.eu/info/law/lawtopic/data-protection/international-dimension-data-protection/ eu-us-data-transfers_en, amelyet a Google https://policies.- google.com/privacy/frameworks és a Facebook https://www.- facebook.com/about/privacyshield is betart. Az Automattic szerződésbeni záradék révén felel meg a GDPR-nek https://automattic.com/privacy/.
V. ADATBIZTONSÁG
Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldásokkal biztosítjuk, hogy az értintettek adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani.
Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, amennyiben szükséges, a felmerülő incidensekről tájékoztatjuk az érintettet, amennyiben ezt a GDPR és az Infotv. kötelezővé teszi.
VI. AZ ADATKEZELÉSEKKEL KAPCSOLATOS JOGOK ÉS ÉRVÉNYESÍTÉSÜK
6.1. A TÁJÉKOZTATÁS KÉRÉSHEZ ÉS A HOZZÁFÉRÉSHEZ VALÓ JOG
Az érintett írásban tájékoztatást kérhet a Társaságtól, hogy a Társaság tájékoztassa:
1.milyen személyes adatait,
2.milyen jogalapon,
3.milyen adatkezelési cél miatt,
4.milyen forrásból,
5.mennyi ideig kezeli,
6.a Társaság kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.
A Társaság az érintett kérelmét legfeljebb 15 (tizenöt) napon belül, az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben teljesíti.
A Társaság az érintettől a kérelem teljesítését megelőzően, annak tartalmának pontosítását, a kérelmezett információk, illetve adatkezelési tevékenységek pontos megjelölését kérheti.
Amennyiben az érintett jelen pont szerinti hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, a Társaság jogosult az érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.
Abban az esetben, amennyiben az érintett a fenti tájékoztatást több példányban kéri, az adatkezelő jogosult a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat felszámítani.
Amennyiben az érintett által megjelölt személyes adatot a Társaság nem kezeli, úgy erről is köteles az érintettet írásban tájékoztatni.
6.2. A HELYESBÍTÉSHEZ VALÓ JOG
Az érintett írásban kérheti, hogy a Társaság módosítsa azt a személyes adatát, mely pontatlan, helytelen vagy hiányos. A Társaság ebben az esetben a megjelölt személyes adatokat haladéktalanul, de legkésőbb 5 (öt) napon belül pontosítja vagy helyesbíti, illetve, ha az az adatkezelés céljával összeegyeztethető, az érintett által rendelkezésére bocsátott további személyes adatokkal vagy az érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti. A Társaság az érintettet erről az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.
A Társaság abban az esetben mentesül a helyesbítésre vonatkozó kötelezettség alól, ha
1.a pontos, helytálló, illetve hiánytalan személyes adatok nem állnak rendelkezésére és azokat az érintett sem bocsátja a Társaság rendelkezésére, vagy
2.az érintett által rendelkezésére bocsátott személyes adatok valódisága kétséget kizáróan nem állapítható meg.
6.3. A TÖRLÉSHEZ VALÓ JOG
Az érintett írásban kérheti a Társaságtól a személyes adatainak a törlését. Az érintett a törléshez kapcsolódó kérelmét írásban köteles előterjeszteni és köteles megjelölni, hogy mely személyes adatot milyen okból kíván töröltetni.
A törlési kérelmet a Társaság abban az esetben utasítja el, ha valamely jogszabály a Társaságot a személyes adatok további tárolására kötelezi. Amennyiben nincs ilyen kötelezettsége a Társaságnak, úgy a Társaság az érintett kérelmét legfeljebb 15 (tizenöt) napon belül teljesíti, és erről az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.
6.4. A ZÁROLÁSHOZ VALÓ JOG
Az érintett írásban kérheti, hogy a személyes adatait a Társaság zárolja. A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását. Az adatok zárolását kérheti az érintett például abban az esetben, ha úgy gondolja, hogy a személyes adatát a Társaság jogellenesen kezelte, azonban az érintett által kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a személyes adatát a Társaság ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig a Társaság tovább tárolja a személyes adatot, ezt követően törli az adatokat, és erről az érintettet az általa megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.
6.5. AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG
Az érintett írásban kérheti, hogy személyes adatainak kezelését a Társaság korlátozza. A korlátozás időtartama alatt a korlátozással érintett személyes adatokkal a Társaság, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a tároláson túl egyéb adatkezelési műveletet kizárólag az érintett jogos érdekének érvényesítése céljából vagy jogszabályban meghatározottak szerint végezhet. Az adatkezelés korlátozását akkor és annyi ideig kérheti az érintett,
1.ha az érintett vitatja a Társaság, illetve az adatfeldolgozó által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg (a fennálló kétség tisztázásának időtartamára),
2.ha az adatok törlésének lenne helye, de az érintett írásbeli nyilatkozata vagy a Társaság rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené az érintett jogos érdekeit (a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára),
3.ha az adatok törlésének lenne helye, de közfeladatot ellátó szerv által vagy részvételével végzett eljárások során az adatok bizonyítékként való megőrzése szükséges (a vizsgálat vagy eljárás lezárásáig).
Korlátozás esetén a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében vagy uniós, illetve valamely európai uniós tagállam fontos közérdekből lehet kezelni.
A Társaság az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.
A Társaság az érintett korlátozásához való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel a Társaságtól aránytalan erőfeszítést. Az érintettet kérésére a Társaság tájékoztatja ezen címzettekről.
6.6. A TILTAKOZÁSHOZ VALÓ JOG
Amennyiben az érintettek adatainak kezelésére jogos érdekre alapítottan kerül sor, úgy az érintett számára az adatkezelés kapcsán biztosítani kell a megfelelő tájékoztatást és a tiltakozás jogának érvényesítését. A jelen jogra legkésőbb az érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni a figyelmét.
Az érintett ennek alapján jogosult tiltakozni személyes adatainak kezelése ellen és ilyen esetben a Társaság nem kezelheti tovább az érintett személyes adatait, kivéve, ha bizonyítható, hogy
1.az adatkezelést a Társaság részéről olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben vagy
2.az adatkezelés a Társaság jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
6.7. A JOGORVOSLATHOZ VALÓ JOG
6.7.1. Társasággal történő vitarendezés
Az érintett a személyes adataik kezelésével kapcsolatos tiltakozásaikat, kérelmeiket a Társaságnál szóban (személyesen) vagy írásban (személyesen vagy más által átadott irat útján, avagy postai úton vagy elektronikus levelezési címen) jelenthetik be az I. pontban, az Adatkezelő megnevezésénél megjelölt elérhetőségeken.
6.7.2. Panasztételhez való jog
Amennyiben Önnek a személyes adataival kapcsolatos tiltakozását, panaszát, kérelmeit Társasággal nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. Levelezési cím: 1530 Budapest, Pf. 5.
Telefon: +36 (1) 391-1400
Telefax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Web: http://naih.hu
6.7.3. A bírósághoz fordulás joga (keresetindítási jog)
Az érintett – panasztételi jogától függetlenül – bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR, illetve az Infotv. által biztosított jogait.
A Társasággal, mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per.
Az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek.
VII. EGYÉB TÁJÉKOZTATÁSOK
7.1. A SZEMÉLYES ADATOKKAL ÖSSZEFÜGGŐ JOGOK ÉRVÉNYESÍTÉSE AZÉRINTETT HALÁLÁT KÖVETŐEN
Az érintett halálát követő öt éven belül az elhaltat életében megillető jogokat az érintett által arra ügyintézési rendelkezéssel, illetve az adatkezelőnél tett nyilatkozattal (közokiratban vagy teljes bizonyító erejű magánokiratban) meghatalmazott személy jogosult érvényesíteni. Ha az érintett nem tett ilyen nyilatkozatot, akkor az elhaltat életében megillető jogokat az érintett Polgári Törvénykönyv szerinti közeli hozzátartozója érvényesítheti az érintett halálát követő öt éven belül (több közeli hozzátartozó esetén az a közeli hozzátartozó jogosult érvényesíteni a fenti jogokat, aki ezen jogosultságát elsőként gyakorolja).
7.2. A KAMERAFELVÉTELEKRE VONATKOZÓ KÜLÖN RENDELKEZÉSEK
7.2.1. Tájékoztatás kéréséhez való jog
Az érintett a felvétel keletkezésétől számított 3 (három) napon belül tájékoztatást kérhet arról, hogy mi látható a felvételen az érintettel összefüggésben. A kérelemben szükséges megjelölni, hogy a felvétel hol, milyen időpontban készült, és az érintett miről ismerhető fel. A Társaság a kérelmet 15 (tizenöt) napon belül teljesíti.
7.2.2. Zároláshoz való jog
Az érintett a felvétel keletkezésétől számított 3 (három) napon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot az adatkezelők ne semmisítsék meg, illetve ne töröljék (zárolás). A kérelemben szükséges megjelölni, hogy a felvétel hol, milyen időpontban készült, az érintett miről ismerhető fel, és a zárolást milyen okból kéri. A zárolással egyidejűleg célszerű a szükséges hatósági, bírósági eljárást is megindítania az érintettnek, mivel a felvételeket a Társaság kizárólag hatósági, bírósági megkeresésre adja ki.
7.2.3. Betekintéshez való jog
Az érintett a felvétel keletkezésétől számított 3 (három) napon belül kérheti, hogy a róla készült felvételekbe betekinthessen. A kérelemben szükséges megjelölni, hogy a felvétel hol, milyen időpontban készült, az érintett miről ismerhető fel, illetve a felvételbe melyik napon kíván betekinteni. A betekintésre a Társaság munkanapokon hétfőtől péntekig, 9-15 óra között tud lehetőséget biztosítani.