As of: 12.12.2024

Nagyon örülünk, hogy érdeklődik vállalkozásunk iránt. Az adatvédelem különösen magas prioritást élvez a vezetőségünk számára. Az internetes oldalaink használata személyes adatok feltüntetése nélkül lehetséges, azonban ha az érintett személy a weboldalunkon keresztül speciális vállalati szolgáltatásokat kíván igénybe venni, személyes adatok feldolgozása válhat szükségessé. Ha a személyes adatok feldolgozása szükséges, és nincs törvényes alapja az ilyen feldolgozásnak, általában az érintett hozzájárulását kérjük.

A személyes adatok, például az érintett neve, címe, e-mail címe vagy telefonszáma feldolgozása mindig az általános adatvédelmi rendelettel (GDPR) és a ránk vonatkozó országspecifikus adatvédelmi szabályokkal összhangban történik. Vállalkozásunk ezzel az adatvédelmi nyilatkozattal szeretné tájékoztatni a nyilvánosságot az általunk gyűjtött, felhasznált és feldolgozott személyes adatok jellegéről, terjedelméről és céljáról. Ezen túlmenően az érintettek ezen adatvédelmi nyilatkozat segítségével tájékoztatást kapnak az őket megillető jogokról.

Adatkezelőként számos technikai és szervezési intézkedést hajtottunk végre annak érdekében, hogy biztosítsuk a weboldalon keresztül feldolgozott személyes adatok lehető legteljesebb védelmét. Az internetes adatátvitel azonban elvileg biztonsági résekkel járhat, így az abszolút védelem nem garantálható. Ezért minden érintettnek lehetősége van arra, hogy a személyes adatokat más módon, például telefonon keresztül is továbbítsa nekünk.

Fogalommeghatározások

Az adatvédelmi nyilatkozatunk az európai jogalkotó által az általános adatvédelmi rendelet (GDPR) elfogadásakor használt kifejezéseken alapul. Adatvédelmi nyilatkozatunknak olvashatónak és érthetőnek kell lennie a nagyközönség, valamint ügyfeleink és üzleti partnereink számára. Ennek biztosítása érdekében először is szeretnénk elmagyarázni a használt terminológiát.

Ebben az adatvédelmi nyilatkozatban többek között a következő kifejezéseket használjuk:

• a) Személyes adatok

  Személyes adatnak minősül minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre ("érintett") vonatkozik. Azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező alapján.

• b) Az érintett

  Az érintett bármely azonosított vagy azonosítható természetes személy, akinek személyes adatait az adatkezelésért felelős adatkezelő kezeli.

• c) Feldolgozás

  Az adatkezelés a személyes adatokon vagy a személyes adatok csoportjain automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így például gyűjtés, rögzítés, rendszerezés, strukturálás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján történő közlés, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.

• d) A feldolgozás korlátozása

  A feldolgozás korlátozása a tárolt személyes adatok megjelölése azzal a céllal, hogy a jövőben korlátozzák a feldolgozásukat.

• e) Profilalkotás

  Profilalkotás: a személyes adatok automatizált feldolgozásának bármely formája, amely a személyes adatok felhasználásából áll egy természetes személyre vonatkozó bizonyos személyes szempontok értékelésére, különösen az adott természetes személy munkahelyi teljesítményére, gazdasági helyzetére, egészségére, személyes preferenciáira, érdeklődésére, megbízhatóságára, viselkedésére, tartózkodási helyére vagy mozgására vonatkozó szempontok elemzésére vagy előrejelzésére.

• f) Álnévtelenítés

  Az álnevesítés a személyes adatok olyan módon történő feldolgozása, hogy a személyes adatok további információk felhasználása nélkül többé nem rendelhetők egy adott érintetthez, feltéve, hogy az ilyen további információkat elkülönítve tárolják, és technikai és szervezési intézkedésekkel biztosítják, hogy a személyes adatokat ne lehessen azonosított vagy azonosítható természetes személyhez rendelni.

• g) Adatkezelő vagy az adatkezelésért felelős adatkezelő

  Adatkezelő vagy az adatkezelésért felelős adatkezelő az a természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely egyedül vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit; amennyiben az ilyen adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy a kijelölésére vonatkozó konkrét kritériumokat az uniós vagy a tagállami jog írhatja elő.

• h) Processzor

  Az adatfeldolgozó olyan természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

• i) Címzett

  A címzett az a természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, akivel a személyes adatokat közlik, függetlenül attól, hogy harmadik fél vagy sem. Nem minősülnek azonban címzettnek azok a hatóságok, amelyek az uniós vagy tagállami joggal összhangban egy adott vizsgálat keretében személyes adatokat kaphatnak; ezen adatoknak az említett hatóságok általi feldolgozásának meg kell felelnie az adatkezelés céljainak megfelelően alkalmazandó adatvédelmi szabályoknak.

• j) Harmadik fél

  Harmadik fél az érintettől, az adatkezelőtől, az adatfeldolgozótól, az adatfeldolgozótól és azoktól a személyektől eltérő természetes vagy jogi személy, hatóság, ügynökség vagy szerv, akik az adatkezelő vagy az adatfeldolgozó közvetlen felhatalmazása alapján jogosultak személyes adatok kezelésére.

• k) Hozzájárulás

  Az érintett hozzájárulása az érintett akaratának bármely olyan önkéntes, konkrét, tájékozott és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy egyértelmű megerősítő cselekedet útján jelzi, hogy hozzájárul a rá vonatkozó személyes adatok kezeléséhez.

Az adatkezelő neve és címe

Az általános adatvédelmi rendelet (GDPR), az Európai Unió tagállamaiban alkalmazandó egyéb adatvédelmi jogszabályok és az adatvédelemmel kapcsolatos egyéb rendelkezések alkalmazásában az adatkezelő:

LeapLytics GmbH

Stefan Preusler & Dominik Galsheimer

Teutonenweg 18

63128 Dietzenbach

Deutschland

E-mail: 

UST-ID: DE344747402

Sütik

Az internetes oldalaink sütiket használnak. A sütik olyan szöveges fájlok, amelyek az internetes böngésző segítségével tárolódnak a számítógépes rendszerben.

Számos internetes oldal és szerver használ sütiket. Sok cookie tartalmaz egy úgynevezett cookie-azonosítót. A cookie ID a cookie egyedi azonosítója. Egy karakterláncból áll, amelynek segítségével az internetes oldalak és szerverek hozzárendelhetők ahhoz az adott internetes böngészőhöz, amelyben a cookie-t tárolták. Ez lehetővé teszi a meglátogatott internetes oldalak és szerverek számára, hogy megkülönböztessék a dats alany egyedi böngészőjét más internetes böngészőktől, amelyek más cookie-kat tartalmaznak. Az egyedi cookie-azonosító segítségével egy adott internetes böngésző felismerhető és azonosítható.

A sütik használatával olyan felhasználóbarát szolgáltatásokat tudunk nyújtani a weboldal felhasználóinak, amelyek a sütik beállítása nélkül nem lennének lehetségesek.

A cookie-k segítségével a weboldalunkon található információk és ajánlatok a felhasználóra tekintettel optimalizálhatók. A sütik lehetővé teszik számunkra, ahogyan azt már korábban említettük, hogy felismerjük weboldalunk felhasználóit. Ennek a felismerésnek a célja, hogy megkönnyítsük a felhasználók számára weboldalunk használatát. A cookie-kat használó weboldal felhasználójának például nem kell minden egyes alkalommal, amikor a weboldalra lép, belépési adatokat megadnia, mert ezt a weboldal átveszi, és a cookie így a felhasználó számítógépes rendszerében tárolódik. Egy másik példa egy online áruházban a bevásárlókosár sütije. Az online áruház egy süti segítségével megjegyzi azokat a cikkeket, amelyeket a vásárló a virtuális bevásárlókosárba helyezett.

Az érintett bármikor megakadályozhatja a cookie-k beállítását a weboldalunkon keresztül az alkalmazott internetböngésző megfelelő beállításával, és így véglegesen megtagadhatja a cookie-k beállítását. Továbbá a már beállított cookie-k bármikor törölhetők az internetböngésző vagy más szoftverek segítségével. Ez minden népszerű internetböngészőben lehetséges. Ha az érintett kikapcsolja a cookie-k beállítását a használt internetböngészőben, előfordulhat, hogy weboldalunk nem minden funkciója lesz teljes mértékben használható.

Általános adatok és információk gyűjtése

A weboldalunk egy sor általános adatot és információt gyűjt, amikor az érintett vagy az automatizált rendszer meghívja a weboldalt. Ezeket az általános adatokat és információkat a szerver naplófájljaiban tároljuk. Gyűjthető (1) a használt böngésző típusa és verziója, (2) a hozzáférési rendszer által használt operációs rendszer, (3) a weboldal, amelyről a hozzáférési rendszer eléri a weboldalunkat (ún. referrer), (4) az alweboldalak, (5) az internetes oldalra való belépés dátuma és időpontja, (6) az internetprotokoll-cím (IP-cím), (7) a hozzáférési rendszer internetszolgáltatója, valamint (8) bármely más hasonló adat és információ, amely az informatikai rendszereink elleni támadások esetén felhasználható.

Ezen általános adatok és információk felhasználása során nem vonunk le következtetéseket az érintett személyre vonatkozóan. Ezek az információk sokkal inkább ahhoz szükségesek, hogy (1) a weboldalunk tartalmát helyesen nyújtsuk, (2) optimalizáljuk a weboldalunk tartalmát, valamint a hirdetéseket, (3) biztosítsuk informatikai rendszereink és weboldalunk technológiájának hosszú távú működőképességét, valamint (4) a bűnüldöző hatóságok számára a büntetőeljáráshoz szükséges információkat szolgáltassunk kibertámadás esetén. Ezért az anonim módon gyűjtött adatokat és információkat statisztikai céllal elemezzük, hogy növeljük vállalkozásunk adatvédelmét és adatbiztonságát, valamint az általunk feldolgozott személyes adatok optimális szintű védelmét. A szervernaplófájlok anonim adatait az érintett által megadott összes személyes adattól elkülönítve tároljuk.

Regisztráció a weboldalunkon

Az érintettnek lehetősége van regisztrálni az adatkezelő weboldalán a személyes adatok megadásával. Azt, hogy mely személyes adatokat továbbítják az adatkezelőnek, a regisztrációhoz használt megfelelő beviteli maszk határozza meg. Az érintett által megadott személyes adatokat kizárólag az adatkezelő belső használatra és saját céljaira gyűjtik és tárolják. Az adatkezelő kérheti egy vagy több olyan adatfeldolgozó (pl. csomagküldő szolgálat) részére történő továbbítást, amely szintén az adatkezelőnek tulajdonítható belső célra használja a személyes adatokat.

Az adatkezelő weboldalán történő regisztráció során az internetszolgáltató (ISP) által kiadott és az érintett által használt IP-cím - a regisztráció dátuma és időpontja - szintén tárolásra kerül. Ezen adatok tárolására azért kerül sor, mert csak így lehet megakadályozni a szolgáltatásainkkal való visszaélést, és szükség esetén lehetővé tenni az elkövetett bűncselekmények kivizsgálását. Ennyiben ezen adatok tárolása az adatkezelő biztonsága érdekében szükséges. Ezeket az adatokat nem adjuk át harmadik félnek, kivéve, ha az adatok átadására törvényi kötelezettség vonatkozik, vagy ha az átadás a büntetőeljárás célját szolgálja.

Az érintett regisztrációja, a személyes adatok önkéntes megadásával, arra szolgál, hogy az adatkezelő olyan tartalmakat vagy szolgáltatásokat kínálhasson az érintettnek, amelyeket a kérdéses ügy jellegéből adódóan csak regisztrált felhasználóknak kínálhat. A regisztrált személyek a regisztráció során megadott személyes adatokat bármikor szabadon megváltoztathatják, illetve teljes mértékben törölhetik az adatkezelő adattárából.

Az adatkezelő kérésre bármikor tájékoztatást ad minden érintettnek arról, hogy milyen személyes adatokat tárol az érintettről. Ezen túlmenően az adatkezelő az érintett kérésére vagy jelzésére helyesbíti vagy törli a személyes adatokat, amennyiben nincs jogszabályban előírt tárolási kötelezettség. E tekintetben az adatkezelő valamennyi alkalmazottja kapcsolattartóként az érintett rendelkezésére áll.

Kapcsolatfelvételi lehetőség a weboldalon keresztül

A weboldal olyan információkat tartalmaz, amelyek lehetővé teszik a vállalkozásunkkal való gyors elektronikus kapcsolatfelvételt, valamint a velünk való közvetlen kommunikációt, amely magában foglalja az úgynevezett elektronikus levelezés általános címét (e-mail cím) is. Ha egy érintett e-mailben vagy kapcsolatfelvételi űrlapon keresztül kapcsolatba lép az adatkezelővel, az érintett által továbbított személyes adatok automatikusan tárolásra kerülnek. Az érintett által az adatkezelőnek önkéntes alapon továbbított ilyen személyes adatokat az adatkezelés vagy az érintettel való kapcsolatfelvétel céljából tárolják. Ezeket a személyes adatokat nem továbbítjuk harmadik félnek.

Hozzászólási funkció a blogban a weboldalon

Lehetőséget biztosítunk a felhasználóknak arra, hogy egyéni megjegyzéseket hagyjanak az adatkezelő weboldalán található blogon található egyes blogbejegyzésekhez. A blog egy webalapú, nyilvánosan hozzáférhető portál, amelyen keresztül egy vagy több, bloggereknek vagy webbloggereknek nevezett személy cikkeket tehet közzé vagy gondolatokat írhat le úgynevezett blogbejegyzésekben. A blogbejegyzéseket általában harmadik felek kommentálhatják.

Ha az érintett hozzászólást hagy a honlapon közzétett blogon, az érintett által tett megjegyzéseket is tárolják és közzéteszik, valamint a hozzászólás dátumára és az érintett által választott felhasználói (álnévre) vonatkozó információkat. Ezenkívül az internetszolgáltató (ISP) által az érintettnek kiosztott IP-cím is naplózásra kerül. Az IP-cím tárolására biztonsági okokból kerül sor, valamint abban az esetben, ha az érintett harmadik felek jogait sérti, vagy illegális tartalmat tesz közzé egy adott hozzászóláson keresztül. E személyes adatok tárolása tehát az adatkezelő saját érdekében történik, hogy jogsértés esetén felmenthesse magát. Ezeket az összegyűjtött személyes adatokat nem adjuk át harmadik félnek, kivéve, ha az ilyen továbbítást törvény írja elő, vagy az adatkezelő védelmét szolgálja.

Gravatar

A hozzászólásokhoz az Auttomatic Gravatar szolgáltatását használjuk. A Gravatar egybeveti az Ön e-mail címét, és - ha regisztrált - az Ön avatárképét a hozzászólás mellé rendeli. Ha nem vagy regisztrálva, nem jelenik meg a kép. Meg kell jegyezni, hogy minden regisztrált WordPress felhasználó automatikusan regisztrál a Gravatarban. A Gravatar részletei: https://en.gravatar.com

Hosting

Az általunk használt tárhelyszolgáltatások a következő szolgáltatások nyújtását szolgálják: Infrastruktúra- és platformszolgáltatások, számítási kapacitás, tárhely- és adatbázis-szolgáltatások, biztonsági szolgáltatások, valamint műszaki karbantartási szolgáltatások, amelyeket az online szolgáltatás működtetéséhez veszünk igénybe.

Mi vagy a tárhelyszolgáltatónk az online szolgáltatás hatékony és biztonságos nyújtásához fűződő jogos érdekeink alapján feldolgozzuk az ügyfelek, érdeklődők és az online szolgáltatás látogatóinak leltáradatait, kapcsolattartási adatait, tartalmi adatait, szerződéses adatait, használati adatait, metaadatait és kommunikációs adatait, az Art. 6. bek. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (szerződés megkötése a megrendelések feldolgozására).

A személyes adatok rutinszerű törlése és zárolása

Az adatkezelő az érintett személyes adatait csak a tárolás céljának eléréséhez szükséges ideig kezeli és tárolja, illetve ameddig ezt az európai jogalkotó vagy más törvényhozók az adatkezelőre vonatkozó törvényekben vagy rendeletekben engedélyezik.

Ha a tárolás célja nem alkalmazható, vagy ha az európai jogalkotó vagy más illetékes jogalkotó által előírt tárolási időszak lejár, a személyes adatokat a jogi követelményeknek megfelelően rutinszerűen zárolják vagy törlik.

Az érintett jogai

• a) A megerősítés joga

  Minden érintettnek joga van az európai jogalkotó által biztosított azon joghoz, hogy az adatkezelőtől megerősítést kapjon arról, hogy a rá vonatkozó személyes adatok kezelése folyamatban van-e vagy sem. Ha az érintett élni kíván ezzel a megerősítési joggal, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.

• b) Hozzáférési jog

  Az európai jogalkotó által biztosított minden érintettnek joga van ahhoz, hogy az adatkezelőtől bármikor ingyenes tájékoztatást kapjon a tárolt személyes adatairól, valamint ezen információk másolatát. Továbbá az európai irányelvek és rendeletek az érintett számára hozzáférést biztosítanak a következő információkhoz:

  • a feldolgozás céljai;
  • az érintett személyes adatok kategóriái;
  • a címzettek vagy a címzettek kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják, különösen a harmadik országokban vagy nemzetközi szervezetekben lévő címzettek;
  • amennyiben lehetséges, a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, az időtartam meghatározásához használt kritériumok;
  • az adatkezelőtől a személyes adatok helyesbítését vagy törlését, illetve az érintettre vonatkozó személyes adatok kezelésének korlátozását kérheti, vagy tiltakozhat az ilyen adatkezelés ellen;
  • a felügyeleti hatóságnál történő panasztételhez való jog megléte;
  • amennyiben a személyes adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden rendelkezésre álló információ;
  • a GDPR 22. cikkének (1) és (4) bekezdésében említett automatizált döntéshozatal, ideértve a profilalkotást is, és legalább ezekben az esetekben érdemi tájékoztatást az érintett logikájáról, valamint az ilyen adatkezelés jelentőségéről és várható következményeiről az érintettre nézve.

  Az érintett jogosult továbbá arra, hogy tájékoztatást kapjon arról, hogy személyes adatait továbbítják-e harmadik országba vagy nemzetközi szervezetnek. Amennyiben ez a helyzet áll fenn, az érintett jogosult arra, hogy tájékoztatást kapjon az adattovábbítással kapcsolatos megfelelő garanciákról.

  Ha az érintett élni kíván ezzel a hozzáférési joggal, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.

• c) A helyesbítéshez való jog

  Minden érintettnek joga van az európai jogalkotó által biztosított azon joghoz, hogy az adatkezelőtől indokolatlan késedelem nélkül kérje a rá vonatkozó pontatlan személyes adatok helyesbítését. Az adatkezelés céljait figyelembe véve az érintett jogosult arra, hogy a hiányos személyes adatokat kiegészítsék, többek között kiegészítő nyilatkozat benyújtásával.

  Ha az érintett személy élni kíván a helyesbítéshez való jogával, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.

• d) Törléshez való jog (az elfeledtetéshez való jog)

  Minden érintettnek joga van az európai jogalkotó által biztosított azon joghoz, hogy az adatkezelőtől indokolatlan késedelem nélkül kérje a rá vonatkozó személyes adatok törlését, és az adatkezelő köteles indokolatlan késedelem nélkül törölni a személyes adatokat, ha az alábbi indokok egyike fennáll, mindaddig, amíg az adatkezelés nem szükséges:

  • A személyes adatokra már nincs szükség ahhoz a célhoz képest, amelyhez azokat gyűjtötték vagy más módon feldolgozták.
  • Az érintett visszavonja az adatkezelés alapjául szolgáló hozzájárulását a GDPR 6. cikke (1) bekezdésének a) pontja vagy a GDPR 9. cikke (2) bekezdésének a) pontja alapján, és ha az adatkezelésnek nincs más jogalapja.
  • Az érintett a GDPR 21. cikkének (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogos ok az adatkezelésre, vagy az érintett a GDPR 21. cikkének (2) bekezdése alapján tiltakozik az adatkezelés ellen.
  • A személyes adatokat jogellenesen kezelték.
  • A személyes adatokat az adatkezelőre vonatkozó uniós vagy tagállami jogi kötelezettség teljesítése érdekében kell törölni.
  • A személyes adatok gyűjtésére a GDPR 8. cikkének (1) bekezdésében említett információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatban került sor.

  Ha a fent említett okok valamelyike fennáll, és az érintett az általunk tárolt személyes adatok törlését kívánja kérni, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával. Egy alkalmazottunk haladéktalanul gondoskodik arról, hogy a törlési kérelmet haladéktalanul teljesítsük.

  Ha az adatkezelő nyilvánosságra hozta a személyes adatokat, és a 17. cikk (1) bekezdése alapján köteles törölni a személyes adatokat, az adatkezelő - figyelembe véve a rendelkezésre álló technológiát és a végrehajtás költségeit - megteszi az ésszerű lépéseket, beleértve a technikai intézkedéseket is, hogy tájékoztassa a személyes adatokat kezelő többi adatkezelőt arról, hogy az érintett kérelmezte az ilyen adatkezelőknél az említett személyes adatokra mutató linkek, illetve azok másolatának vagy másolatának törlését, amennyiben az adatkezelés nem szükséges. A szükséges intézkedésekről egyedi esetekben munkatársaink gondoskodnak.

• e) Az adatkezelés korlátozásához való jog

  Minden érintettnek joga van az európai jogalkotó által biztosított azon joghoz, hogy az adatkezelőtől az adatkezelés korlátozását kérje, amennyiben az alábbiak valamelyike fennáll:

  • Az érintett vitatja a személyes adatok pontosságát, és az adatkezelőnek lehetősége van arra, hogy ellenőrizze a személyes adatok pontosságát.
  • Az adatkezelés jogellenes, és az érintett tiltakozik a személyes adatok törlése ellen, és ehelyett kéri azok felhasználásának korlátozását.
  • Az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljaira, de az érintettnek szüksége van rájuk jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
  • Az érintett a GDPR 21. cikkének (1) bekezdése alapján tiltakozott az adatkezelés ellen, amíg nem ellenőrzik, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

  Ha a fent említett feltételek valamelyike teljesül, és az érintett személy az általunk tárolt személyes adatok feldolgozásának korlátozását kívánja kérni, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával. A munkatársunk intézkedik a feldolgozás korlátozásáról.

• f) Az adathordozhatósághoz való jog

  Minden érintettnek joga van ahhoz, hogy az európai jogalkotó által biztosított, rá vonatkozó, az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja. Joga van arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az adatkezelő, akinek a személyes adatokat átadták, akadályozná, amennyiben az adatkezelés a GDPR 6. cikke (1) bekezdésének a) pontja vagy a GDPR 9. cikke (2) bekezdésének a) pontja szerinti hozzájáruláson alapul, vagy a GDPR 6. cikke (1) bekezdésének b) pontja szerinti szerződésen, és az adatkezelés automatizált módon történik, mindaddig, amíg az adatkezelés nem közérdekű feladat végrehajtásához vagy az adatkezelőre ruházott közhatalmi jogosítványok gyakorlásához szükséges.

  Ezen túlmenően az érintettnek a GDPR 20. cikkének (1) bekezdése szerinti adathordozhatósághoz való jogának gyakorlása során joga van ahhoz, hogy személyes adatait közvetlenül az egyik adatkezelőtől egy másik adatkezelőhöz továbbítsák, amennyiben ez technikailag megvalósítható, és amennyiben ez nem érinti hátrányosan mások jogait és szabadságait.

  Az adathordozhatósághoz való jog érvényesítése érdekében az érintett bármikor kapcsolatba léphet bármelyik alkalmazottunkkal.

• g) Tiltakozási jog

  Minden érintettnek joga van ahhoz, hogy az európai jogalkotó által biztosított, a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a rá vonatkozó személyes adatok kezelése ellen, amely a GDPR 6. cikke (1) bekezdésének e) vagy f) pontján alapul. Ez vonatkozik az e rendelkezéseken alapuló profilalkotásra is.

  Tiltakozás esetén nem kezeljük tovább a személyes adatokat, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

  Ha személyes adatokat közvetlen üzletszerzés céljából kezelünk, az érintettnek joga van ahhoz, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok ilyen célú kezelése ellen. Ez vonatkozik a profilalkotásra is, amennyiben az ilyen közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a direkt marketing célú adatkezelés ellen, a továbbiakban nem kezeljük a személyes adatokat ilyen célokra.

  Ezen túlmenően az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a rá vonatkozó személyes adatok tudományos vagy történelmi kutatási célból vagy a GDPR 89. cikkének (1) bekezdése szerinti statisztikai célból történő feldolgozása ellen, kivéve, ha a feldolgozás közérdekű okokból végzett feladat végrehajtásához szükséges.

  A tiltakozási jog gyakorlása érdekében az érintett személy bármelyik alkalmazottunkhoz fordulhat. Ezen túlmenően az érintettnek az információs társadalommal összefüggő szolgáltatások igénybevételével összefüggésben és a 2002/58/EK irányelvtől eltérően lehetősége van arra, hogy technikai specifikációkat alkalmazó automatizált eszközökkel éljen tiltakozási jogával.

• h) Automatizált egyéni döntéshozatal, beleértve a profilalkotást is

  Minden érintettnek joga van ahhoz, hogy az európai jogalkotó által biztosított jogával ne terjedjen ki a kizárólag automatizált adatkezelésen alapuló olyan döntésre, ideértve a profilalkotást is, amely rá nézve joghatással jár, vagy őt hasonlóképpen jelentős mértékben érinti, mindaddig, amíg a döntés (1) nem szükséges a szerződéskötéshez, vagy az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez, vagy (2) nem az adatkezelőre alkalmazandó uniós vagy tagállami jog engedélyezi, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy (3) nem az érintett kifejezett hozzájárulásán alapul.

  Ha a döntés (1) az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges, vagy (2) az érintett kifejezett hozzájárulásán alapul, megfelelő intézkedéseket hajtunk végre az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelme érdekében, legalábbis az adatkezelő emberi beavatkozáshoz való jogát, az álláspontja kifejezésére és a döntés megtámadására vonatkozó jogot.

  Ha az érintett személy gyakorolni kívánja az automatizált egyedi döntéshozatalra vonatkozó jogait, bármikor kapcsolatba léphet bármelyik alkalmazottunkkal.

• i) Az adatvédelmi hozzájárulás visszavonásához való jog

  Minden érintettnek joga van az európai jogalkotó által biztosított azon joggal, hogy bármikor visszavonja a személyes adatainak feldolgozásához adott hozzájárulását.

  Ha az érintett élni kíván a hozzájárulás visszavonásához való jogával, bármikor kapcsolatba léphet bármelyik alkalmazottunkkal.

A feldolgozás jogalapja

Art. A GDPR 6(1) lit. a jogalapja az olyan adatkezelési műveletekhez, amelyekhez hozzájárulást kapunk egy adott adatkezelési célhoz. Ha a személyes adatok feldolgozása olyan szerződés teljesítéséhez szükséges, amelyben az érintett félként vesz részt, mint például amikor az adatfeldolgozási műveletek szükségesek az áruk szállításához vagy egyéb szolgáltatás nyújtásához, a feldolgozás a GDPR 6. cikk (1) bekezdésének b) pontján alapul. Ugyanez vonatkozik az olyan feldolgozási műveletekre is, amelyek a szerződéskötést megelőző intézkedések végrehajtásához szükségesek, például a termékeinkkel vagy szolgáltatásainkkal kapcsolatos megkeresések esetében. Amennyiben vállalatunk olyan jogi kötelezettségnek van alárendelve, amely személyes adatok feldolgozását írja elő, például az adókötelezettségek teljesítése érdekében, a feldolgozás alapja a GDPR Art. GDPR 6(1) lit. c) pontján alapul.
Ritka esetekben a személyes adatok feldolgozása szükséges lehet az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme érdekében. Ez az eset állna fenn például akkor, ha egy látogató megsérülne nálunk, és nevét, életkorát, egészségbiztosítási adatait vagy más létfontosságú információkat kellene továbbítani egy orvosnak, kórháznak vagy más harmadik félnek. Ekkor az adatkezelés alapja az Art. 6(1) lit. d GDPR alapján.
Végül, a feldolgozási műveletek alapulhatnak a GDPR 6. cikke (1) bekezdésének f) pontján. Ezt a jogalapot olyan adatkezelési műveletekre alkalmazzák, amelyekre a fent említett jogalapok egyike sem vonatkozik, ha az adatkezelés a vállalatunk vagy egy harmadik fél által követett jogos érdekek miatt szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét igénylik. Az ilyen feldolgozási műveletek különösen megengedettek, mivel az európai jogalkotó kifejezetten megemlítette őket. Úgy vélte, hogy jogos érdek feltételezhető, ha az érintett az adatkezelő ügyfele (általános adatvédelmi rendelet (47) preambulumbekezdés 2. mondat).

Az adatkezelő vagy egy harmadik fél által követett jogos érdekek

Amennyiben a személyes adatok feldolgozása a GDPR 6. cikke (1) bekezdésének f) pontján alapul, jogos érdekünk az, hogy üzleti tevékenységünket valamennyi alkalmazottunk és részvényesünk jólétének érdekében végezzük.

A személyes adatok tárolásának időtartama

A személyes adatok tárolási idejének meghatározásához használt kritérium a vonatkozó törvényes megőrzési időszak. Ezen időszak lejárta után a megfelelő adatokat rutinszerűen törlik, amennyiben azok már nem szükségesek a szerződés teljesítéséhez vagy egy szerződés kezdeményezéséhez.

Személyes adatok megadása jogszabályi vagy szerződéses követelményként; szerződéskötéshez szükséges követelmény; az érintett kötelezettsége a személyes adatok megadására; az adatszolgáltatás elmulasztásának lehetséges következményei.

Tisztázzuk, hogy a személyes adatok megadása részben törvényi előírás (pl. adószabályok) vagy szerződéses rendelkezésekből (pl. a szerződéses partnerre vonatkozó információk) is következhet.

Előfordulhat, hogy egy szerződés megkötéséhez szükséges, hogy az érintett személyes adatokat adjon meg nekünk, amelyeket ezt követően nekünk kell feldolgoznunk. Az érintett például akkor köteles személyes adatokat szolgáltatni nekünk, amikor vállalatunk szerződést köt vele. A személyes adatok meg nem adása azzal a következménnyel járna, hogy az érintettel a szerződés nem köthető meg.

Mielőtt az érintett a személyes adatokat megadná, az érintettnek kapcsolatba kell lépnie bármelyik alkalmazottal. Az alkalmazott tisztázza az érintettel, hogy a személyes adatok megadása törvény vagy szerződés alapján kötelező-e, vagy a szerződés megkötéséhez szükséges-e, van-e kötelezettség a személyes adatok megadására, valamint a személyes adatok megadásának elmaradása milyen következményekkel jár.

Automatizált döntéshozatal megléte

Felelős vállalatként nem alkalmazunk automatikus döntéshozatalt vagy profilalkotást.