a d a t k e z e l é s i t á j é k o z t a t ó

adatkezelési tájékoztató

Az Adatkezelő ezúton tájékoztatja Önt a személyes adatai kezelésével kapcsolatos információkról:

I. Adatkezelővel kapcsolatos adatok

Név: Kovács Bianka Egyéni Vállalkozó

Székhely: 8700 Marcali, Fürdő utca 9. 2/2.

Telefonszám: +36 30/8343 693

Email cím: empiricalchemy@gmail.com

a továbbiakban: „Adatkezelő”.

Amennyiben kérdése lenne jelen Tájékoztatóval kapcsolódóan, vagy a jelen Tájékoztató szerinti jogait

kívánja gyakorolni, úgy kérjük a fenti elérhetőségek valamelyikén keresztül vegye fel a kapcsolatot az

Adatkezelővel, aki készséggel áll az Ön rendelkezésére.

II. Adatkezelő adatvédelmi kötelezettségvállalásai

Az Adatkezelő a jelen Tájékoztatóban foglalt előírásokat magára nézve kötelezőnek tekinti. Az Adatkezelő vállalja, hogy az adatkezelésre vonatkozó valamennyi hatályos jogszabályt betartja, különösen az Európai Parlament és a Tanács adatvédelemre vonatkozó 2016/679 rendeletet („GDPR”). Az Adatkezelő fenntartja a jogot jelen tájékoztató bármikori megváltoztatására, és az esetleges változásokról kellő időben értesíti Önt.

III. Adatkezelésre vonatkozó információk

3.1. Érdeklődők tájékoztatását szolgáló adatkezelések (pl. hírlevelek)

a) Adatkezelés célja: az érintettek azonosítása és egymástól való megkülönböztetése, kapcsolatfelvétel, hírlevél küldése, gazdasági reklámot is tartalmazó e-mail hírlevelek küldése az érdeklődők részére, tájékoztatás az aktuális információkról, eseményekről, ajánlatok készítése, kapcsolattartás, az Adatkezelő üzleti tevékenységének előmozdítása.

b) Adatkezelés jogalapja: az Ön önkéntes hozzájárulása. Ugyanakkor Ön jogosult a hozzájárulását bármikor visszavonni, mely azonban nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

c) Címzettek, akikkel az Érintett személyes adatait közlik vagy akiknek az Érintett személyes adataihoz hozzáférésük lehet: Az Adatkezelő munkatársai és az Adatkezelő közreműködői (megbízottai/alvállalkozói), de kizárólag a feladataik ellátásához szükséges körben és kizárólag az adatkezelési alapelvekkel összhangban (főként célhoz kötöttség és adattakarékkosság elvével összhangban).

d) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Ön személyes adatait.

e) Személyes adatok tárolásának időtartama: hozzájárulás Ön által történő visszavonásáig.

f) Személyes adatainak átadása jogszabályon vagy szerződéses kötelezettségen nem alapul, a személyes adatok átadása szerződés kötésének nem előfeltétele. Adatszolgáltatás elmaradásának következménye: Ön aktuális híreinkről nem értesül.

g) Adatkezelő az Ön személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

3.2. Képzésre történő regisztrációval kapcsolatos adatkezelés

a) Adatkezelés célja: a www.empiricalchemy.com oldalon feltüntetett képzések valamelyikére történő regisztráció, a jelentkező szakmai tapasztalatának és egészségügyi állapotának felmérése, a képzéssel kapcsolatos információk megosztása, kapcsolattartás, a képzés lebonyolítása.

b) Adatkezelés jogalapja: az adatkezelés az Adatkezelő és Ön közt létrejövő szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges.

c) Címzettek, akikkel az Érintett személyes adatait közlik vagy akiknek az Érintett személyes adataihoz hozzáférésük lehet: Az Adatkezelő munkatársai és az Adatkezelő képzés teljesítését elősegítő közreműködői (megbízottai/alvállalkozói), de kizárólag a feladataik ellátásához szükséges körben és kizárólag az adatkezelési alapelvekkel összhangban (főként célhoz kötöttség és adattakarékkosság elvével összhangban).

d) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Ön személyes adatait.

e) Személyes adatok tárolásának időtartama: az Adatkezelő az Ön személyes adatait az Ön és az Adatkezelő között létrejött szerződés megkötésétől számított nyolcadik (8.) év utolsó napjáig kezeli.

f) Az Ön személyes adatainak átadása jogszabályon és szerződéses kötelezettségen nem alapul, a személyes adatok átadása szerződés kötésének előfeltétele. Adatszolgáltatás elmaradásának következménye: Ön a képzésen nem vehet részt.

g) Adatkezelő az Ön személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

3.3. Képzésre és kezelésre történő jelentkezéssel kapcsolatos egészségügyi adatkezelés

a) Adatkezelés célja: a www.empiricalchemy.com oldalon feltüntetett képzések valamelyikével és/vagy kezeléssel kapcsolatban annak megállapítása, hogy Ön részt vehet-e a képzésen és/vagy a kezelésen.

b) Adatkezelés jogalapja: A személyes adatok különleges kategóriáinak (egészségügyi adatok) kezelésének jogalapja az Ön önkéntes hozzájárulása. Ugyanakkor Ön jogosult a hozzájárulását bármikor visszavonni, mely azonban nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

d) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Ön személyes adatait.

e) Személyes adatok tárolásának időtartama: hozzájárulás Ön által történő visszavonásáig kivéve, ha a személyes adatok tárolására az Adatkezelő jogszabály előírása alapján köteles, vagy ha a személyes adatok kezelése jogi igények előterjesztéséhez vagy jogi igényekkel szembeni védekezéshez szükséges, mivel ilyen esetben az Adatkezelő a személyes adatokat a jogszabályban meghatározott ideig illetve jogvita végleges befejezéséig, ideértve a végrehajtási eljárást is, kezeli.

f) Személyes adatainak átadása jogszabályon vagy szerződéses kötelezettségen nem alapul, a személyes adatok átadása szerződés kötésének ugyanakkor előfeltétele. Adatszolgáltatás elmaradásának következménye: Ön nem vehet részt a képzésen és/vagy a kezelésen. Amennyiben Ön a képzés és/vagy a kezelés során korábban adott hozzájárulását visszavonja, akkor az Önnel kötött szerződés megszűnik.

g) Adatkezelő az Ön személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

3.4. Workshopra, továbbképzésre történő regisztrációval kapcsolatos adatkezelés

a) Adatkezelés célja: a www.empiricalchemy.com oldalon feltüntetett workshopra, továbbképzésre történő regisztráció, a jelentkező szakmai tapasztalatának és egészségügyi állapotának felmérése, a képzéssel kapcsolatos információk megosztása, kapcsolattartás, a workshop, továbbképzés lebonyolítása.

b) Adatkezelés jogalapja: az adatkezelés az Adatkezelő és Ön közt létrejövő szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges.

d) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Ön személyes adatait.

g) Adatkezelő az Ön személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

3.5. Workshopra, továbbképzésre történő regisztrációval kapcsolatos egészségügyi adatkezelés

a) Adatkezelés célja: a www.empiricalchemy.com oldalon feltüntetett workshopok valamelyikével kapcsolatban annak megállapítása, hogy Ön részt vehet-e a workshopon, továbbképzésen, alkalmas-e a workshop, továbbképzés elvégzésére.

d) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Ön személyes adatait.

e) Személyes adatok tárolásának időtartama: hozzájárulás Ön által történő visszavonásáig kivéve, ha a személyes adatok tárolására az Adatkezelő jogszabály előírása alapján köteles, vagy ha a személyes adatok kezelése jogi igények előterjesztéséhez vagy jogi igényekkel szembeni védekezéshez szükséges, mivel ilyen esetben az Adatkezelő a személyes adatokat a jogszabályban meghatározott ideig vagy jogvita végleges befejezéséig, ideértve a végrehajtási eljárást is, kezeli.

f) Személyes adatainak átadása jogszabályon vagy szerződéses kötelezettségen nem alapul, a személyes adatok átadása szerződés kötésének ugyanakkor előfeltétele. Adatszolgáltatás elmaradásának következménye: Ön nem vehet részt a workshopon, továbbképzésen. Amennyiben Ön a korábban adott hozzájárulását visszavonja, akkor az Önnel kötött szerződés megszűnik.

g) Adatkezelő az Ön személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

3.6. Rendezvényen, képzésen, online kapcsolódás során (bármilyen online felületen) képfelvétel és/vagy videofelvétel készítésével kapcsolatos adatkezelés

a) Adatkezelés célja: a rendezvény, képzés, workshop, továbbképzés dokumentálása, népszerűsítése, az Adatkezelő brand építésének és üzleti eredményének növelése, az előző célok megvalósítása érdekében felvétel készítés és ezen felvételek közzététele.

b) Kezelt adatok köre: Ön kép- vagy videofelvétel által rögzített képmása, hangja és egyéb személyes adata.

c) Adatkezelés jogalapja: az Adatkezelő jogos érdeke. Ezen jogos érdek: az Adatkezelő brand építéshez és üzleti eredmény növeléshez fűződő jogos érdeke.

FIGYELEM! Ön tiltakozhat ezen adatkezelés ellen, mely esetben az Adatkezelő csak akkor folytatja az adatkezelést, ha az Adatkezelő oldalán olyan kényszerítő erejű jogos okok állnak fenn, melyek az Adatkezelő által elvégzett mérlegelés alapján elsőbbséget élveznek az Ön érdekeivel, illetve jogaival szemben.

d) Címzettek, akikkel az Érintett személyes adatait közlik vagy akiknek az Érintett személyes adataihoz hozzáférésük lehet: Az Adatkezelő munkatársai és az Adatkezelő rendezvény teljesítését elősegítő közreműködői (megbízottai/alvállalkozói), de kizárólag a feladataik ellátásához szükséges körben és kizárólag az adatkezelési alapelvekkel összhangban (főként célhoz kötöttség és adattakarékkosság elvével összhangban). Ezen felül a felvételeket az Adatkezelő a nyilvánosság számára elérhetővé teheti (pl. honlapon vagy közösségi média-felületen).

e) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Ön személyes adatait.

f) Személyes adatok tárolásának időtartama: az Adatkezelő az Ön személyes adatait az Önről készült felvétel készítéséről számított nyolcadik (8.) év utolsó napjáig kezeli.

g) Az Ön személyes adatainak átadása jogszabályon és szerződéses kötelezettségen nem alapul, a személyes adatok átadása szerződés kötésének nem előfeltétele. Adatszolgáltatás elmaradásának következménye: Az Adatkezelő brandépítése és üzleti eredményének növelése kevésbé lesz hatékony.

h) Adatkezelő az Ön személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

3.7. Az Adatkezelő honlapjának vonatkozásában az ún. „funkcionális sütik” adatkezelése

a) Adatkezelés célja: Az Adatkezelő weboldalának fejlesztése, a felhasználói élmény javítása, az Adatkezelő weboldal használatának nyomon követése, statisztikai anonim adatgyűjtés.

c) Címzettek, akikkel az Érintett személyes adatait közlik vagy akiknek az Érintett személyes adataihoz hozzáférésük lehet: Az Adatkezelő munkatársai és az Adatkezelő honlap működtetését elősegítő közreműködői (megbízottai/alvállalkozói), de kizárólag a feladataik ellátásához szükséges körben és kizárólag az adatkezelési alapelvekkel összhangban (főként célhoz kötöttség és adattakarékkosság elvével összhangban).

d) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Ön személyes adatait.

e) Személyes adatok tárolásának időtartama: hozzájárulás visszavonásáig. A sütit az érintett képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség. A cookiek törléséről bővebb tájékoztatást az Ön által használt böngészőben találhat.

g) Adatkezelő az Ön személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

3.8. Az Adatkezelő honlapjának vonatkozásában az ún. „működéshez szükséges sütik” adatkezelése

a) Adatkezelés célja: Az Adatkezelő honlapja megfelelő működésének biztosítása, a honlap használatának lehetővé tétele, a honlap használatának egyszerűbbé tétele.

b) Adatkezelés jogalapja: az Adatkezelő jogos érdeke. Ezen jogos érdek az Adatkezelő weblapjának megfelelő működtetéséhez fűződő jogos érdek.

d) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Ön személyes adatait.

e) Személyes adatok tárolásának időtartama: Munkamenet sütik esetében az Adatkezelő a látogatói munkamenet végéig tárolja a sütiket, a használatot elősegítő sütik esetében három (3) hónapig történik az adatkezelés.

g) Adatkezelő az Ön személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

3.9. Az Adatkezelő honlapján az Adatkezelőnél végzett hallgatók listájára vonatkozó adatkezelés

a) Adatkezelés célja: Annak lehetővé tétele, hogy az Adatkezelőnél képzésben részesült, a képzést elvégző, személyekről harmadik személyek értesülhessenek.

b) Adatkezelés jogalapja: az Adatkezelő és harmadik fél jogos érdeke egyaránt. Ezen jogos érdek az Adatkezelő részéről az, hogy az Adatkezelő képzését elvégző személyekről rendelkezésre álljon egy egységes és hiteles nyilvántartás. A harmadik felek jogos érdeke pedig az, hogy hiteles és megbízható forrásból tudjanak tájékozódni arról, hogy az adott személy valóban az Adatkezelő képzését végezte el és jogosult az Adatkezelő által oktatottak szerint személyes konzultáció, illetve kezelés nyújtására.

d) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Ön személyes adatait.

e) Személyes adatok tárolásának időtartama: az Adatkezelő a személyes adatokat törli a honlapról, amennyiben a végzett hallgató a továbbiakban már nem foglalkozik a képzésen megszerzett ismeretekkel.

g) Adatkezelő az Ön személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

3.10. Adatkezelővel kötött szerződésekhez kapcsolódó számlakibocsátással, adózási, valamint számviteli kötelezettségek teljesítésével, elszámolások lebonyolításával összefüggő adatkezelés

a) Adatkezelés célja: az Adatkezelő és Érintett közötti szerződés lehetővé tétele, ezen szerződések alapján az elszámolás lebonyolítása, számviteli, adózási kötelezettségek teljesítése.

b) Adatkezelés jogalapja:

▪ Az Adatkezelőre vonatkozó, így különösen a 2000 évi C. tv. 12. §, 165-166. §-ban, a 169. §-ban, a 2007. évi CXXVII. törvény 159-164. §-ban foglalt, jogi kötelezettségek (különösen adózási és számviteli kötelezettségek) teljesítse.

A különleges személyes adatnak minősülő egészségügyi adatok kezelése a GDPR 9. cikk (2) a) pontján, azaz az érintett hozzájárulásán alapul.

c) Címzettek, akikkel az Érintett személyes adatait közlik vagy akiknek az Érintett személyes adataihoz hozzáférésük lehet: Az Adatkezelő munkatársai és az Adatkezelő közreműködői (így különösen könyvelési, számlázási szolgáltatást nyújtó megbízottak/alvállalkozók), de kizárólag a feladataik ellátásához szükséges körben és kizárólag az adatkezelési alapelvekkel összhangban (főként célhoz kötöttség és adattakarékkosság elvével összhangban)

d) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Érintett személyes adatait.

e) Személyes adatok tárolásának időtartama: Az Adatkezelőt a beszámolójában, üzleti jelentésében, az azt alátámasztó leltárban, értékelésben, főkönyvi kivonatban, továbbá a naplófőkönyvben vagy más, a törvény követelményeinek megfelelő nyilvántartásban foglalt adatokat nyolc (8) évig köteles megőrizni (a számvitelről szóló 2000. évi C. törvény 169. §). Az Adatkezelő a számlában és egyéb számviteli bizonylatban és az azokat alátámasztó okiratokban foglalt személyes adatokat az adómegállapítási jog elévüléséig (azaz okiratokhoz kapcsolódó adókötelezettség teljesítése naptári évének utolsó napjától számított öt (5) évig) köteles megőrizni (adózás rendjéről 2003. évi XCII. törvény 78. §, általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. §) kivéve, ha ezen időtartamon belül hatósági ellenőrzés vagy hatósági/bírósági eljárás indult, mely esetben az eljárás végleges/jogerős lezárultáig.

f) Személyes adatainak átadása szerződésen és jogszabályon alapul, a személyes adatok átadása szerződés kötésének előfeltétele. Adatszolgáltatás elmaradásának következménye: az Érintett számára az Adatkezelő nem tud szolgáltatást nyújtani.

g) Adatkezelő az Érintett személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

3.11. Panaszkezelés és a szerződés nem teljesítésével kapcsolatos adatkezelés

a) Adatkezelés célja:

▪ Adatkezelő tevékenységével, az általa nyújtott szolgáltatásokkal kapcsolatos panaszok kezelése, megválaszolása, ahhoz szükséges információk összegyűjtése,

▪ az Érintettel kötött szerződés bárki által történő nem teljesítésével kapcsolatos ügyek és eljárások kezelése,

▪ a szerződés nem teljesítésével kapcsolatos jogkövetkezmények alkalmazásának lehetővé tétele,

▪ jogi és egyéb igények előterjesztése, érvényesítése,

▪ a jogi és egyéb igényekkel szembeni védekezés hatósági, bírósági és más eljárásokban, akár azokon kívül,

▪ jogi és más eljárásokban hatóságok és más szervek megkereséseire való válaszadás.

b) Adatkezelés jogalapja: az Adatkezelő jogos érdekének érvényesítése. Ezen jogos érdek: az Adatkezelőt megillető jogok gyakorlásának lehetővé tétele, az Adatkezelő hatékony működésének biztosítása, az Adatkezelőt érintő jogvita alapjául szolgáló tények és bizonyítékok tisztázása, rögzítése, az Adatkezelő jogi igények előterjesztéséhez, érvényesítéséhez és azokkal szembeni védekezéshez fűződő jogos érdeke.

FIGYELEM! Ön tiltakozhat ezen adatkezelés ellen. Tiltakozás esetén az Adatkezelő mérlegeli, hogy fennállnak-e olyan kényszerítő erejű jogos okok, melyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Tájékoztatjuk az Érintettet, hogy panaszkezelés esetén az Adatkezelő a rá vonatkozó (különösen a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A. §-ból származó) jogi kötelezettségek teljesítése érdekében is kezeli az adatokat. A személyes adatok különleges kategóriáinak kezelése a GDPR 9. cikk (2) bek. (f) pontján alapul, mivel ezen adatok kezelése jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, vagy amikor a bíróságok igazságszolgáltatási feladatkörükben járnak el.

c) Címzettek, akikkel az Érintett személyes adatait közlik vagy akiknek az Érintett személyes adataihoz hozzáférésük lehet: az Érintett személyes adatait közölhetik vagy akiknek az Érintett személyes adataihoz hozzáférésük lehet: Az Adatkezelő munkatársai és az Adatkezelő közreműködői (így különösen könyvelést, ügyvédi szolgáltatást teljesítő megbízottak/alvállalkozók), de kizárólag a feladataik ellátásához szükséges körben és kizárólag az adatkezelési alapelvekkel összhangban (főként célhoz kötöttség és adattakarékkosság elvével összhangban), valamint szükséges szerint állami szervek (pl. bíróság, ügyészség, nyomozó hatóság) részére.

d) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Érintett személyes adatait.

e) Személyes adatok tárolásának időtartama: Az Adatkezelő a panaszról felvett esetleges jegyzőkönyvet és a válasz másolati példányát három (3) évig köteles megőrizni (1997. évi CLV. tv. 17/A. § (7) bek.). Ha ezen felül történik adatkezelés, úgy az Adatkezelő az adatokat az Érintett és az Adatkezelő közötti jogviszony alapján Adatkezelőt terhelő összes jogi kötelezettség megszűnésétől számított nyolc (8) évig kezeli.

f) Személyes adatainak átadása szerződésen igen, jogszabályon nem alapul, a személyes adatok átadása szerződés kötésének nem előfeltétele. Adatszolgáltatás elmaradásának következményei: Panasz esetébe az adatszolgáltatás elmaradása esetén az a panasz nem vagy nem megfelelően válaszolható meg. Egyéb esetben az adatszolgáltatás elmaradása esetén a szerződés nem teljesítésével kapcsolatos egyeztetések és eljárások lassabb, nehézkesebb lefolytatása.

g) Adatkezelő az Érintett személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

3.12. Kapcsolattartással kapcsolatos adatkezelés

a) Adatkezelés célja: az érintettek azonosítása és egymástól való megkülönböztetése, kapcsolatfelvétel, kapcsolattartás, tájékoztatás az aktuális információkról, szolgáltatásokról, érintett kérdéseinek megválaszolása, specifikus vagy személyre szóló ajánlatok készítése és érintett részére való elküldése.

FIGYELEM! Ön tiltakozhat ezen adatkezelés ellen, de az Adatkezelő ebben az esetben is folytathatja az adatkezelést kényszerítő erejű jogos okokból, melyek az Adatkezelő által elvégzett mérlegelés alapján elsőbbséget élveznek az Ön érdekeivel, illetve jogaival szemben.

d) Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Ön személyes adatait.

e) Személyes adatok tárolásának időtartama: Ön utolsó aktivitásától (pl. Önnel folytatott utolsó kommunikációtól számított öt (5) év.

g) Adatkezelő az Ön személyes adatai kezelése során automatizált döntéshozatalt nem alkalmaz.

IV. Ön adatkezeléssel kapcsolatos jogai

Önt a személyes adatai kezelése kapcsán az alábbi jogok is megilletik:

4.1. Hozzáférési jog

Ön jogosult arra, hogy az Adatkezelő elérhetőségein keresztül tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy

megismerje azt, hogy az Adatkezelő

• milyen személyes adatait;

• milyen jogalapon;

• milyen adatkezelési cél miatt;

• mennyi ideig

kezeli; továbbá, hogy

• az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;

• milyen forrásból származnak a személyes adatai;

• az Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Ön erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Felhívjuk azonban a figyelmet arra, hogy a másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

Az adatbiztonsági követelmények teljesülése és az Ön jogainak védelme érdekében az Adatkezelő köteles meggyőződni az Ön és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek

érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az Ön személyének

azonosításához kötött.

4.2. Helyesbítéshez való jog

Ön az Adatkezelő elérhetőségein keresztül bizonyos jogalapok esetében kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát. Amennyiben Ön hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az Adatkezelő a kérést legfeljebb egy hónapon belül teljesíti, és erről értesíti Önt.

4.3. Törléshez való jog

Az Érintett jogosult kérni az adatai törlését, mely esetben az Adatkezelő mérlegeli, hogy fennállnak-e a törlés

feltételei. Ha a törlés feltételei fennállnak, akkor az Adatkezelő az Érintett kérésére indokolatlan késedelem nélkül törli a személyes adatokat. Tájékoztatjuk, hogy azon adatkezelések esetében, amelyben az az adatok megőrzését jogszabály írja elő, az adatok törlésére csak a jogszabályban előírt időtartam letelte után van lehetőség.

4.4. Adatkezelés korlátozásához való jog

Ön az Adatkezelő elérhetőségein keresztül bizonyos jogalapok esetében kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb

adatoktól elkülönített kezelés biztosításával) amennyiben - vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);

- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

- Ön tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben).

4.5. Tiltakozáshoz való jog

Tiltakozás esetén az Adatkezelő megvizsgálja, hogy Önt megilleti-e a tiltakozáshoz való jog és mérlegeli, hogy fennállnak-e olyan kényszerítő erejű jogos okok, melyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak

4.6. Adathordozhatósághoz való jog

Ezen jog alapján Ön jogosult arra, hogy az Adatkezelő elérhetőségein keresztül az Önre vonatkozó, az Ön által

az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható

formátumban megkapja bizonyos jogalapok esetében, továbbá jogosult arra, hogy ezeket az adatokat egy másik

adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő az automatizált módon megvalósított

adatkezelési műveletekkel kapcsolatban.

4.7. Adatkezelőre irányadó eljárási szabályok az Ön jogainak gyakorlása esetén. Kérjük, hogy a jogai gyakorlására irányuló kérelmeket az I. pontban megjelölt adatvédelmi tisztviselőhöz legyen szíves benyújtani az ott megjelölt elérhetőségek valamelyikén. Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. E határidő szükség esetén, figyelembe véve a kérelem összetettségét és adott esetben a kérelmek számát, további két hónappal meghosszabbítható. amelyről Önt tájékoztatni kell. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha Ön azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem

beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. Az Adatkezelő a tájékoztatást és intézkedést díjmentesen biztosítja. Ha az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli. Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy

aránytalanul nagy erőfeszítést igényel. Az Ön kérésére az Adatkezelő tájékoztatja Önt ezen címzettekről.

V. Ön jogorvoslati joga

5.1. Panasz az adatvédelmi tisztviselőhöz

Amennyiben a személyes adatai kezelése kapcsán panasza van, úgy kérem, hogy forduljon hozzánk az I. pontban megjelölt elérhetőségek valamelyikén.

5.2. Panasz az Adatvédelmi Hatósághoz Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti európai tagállamban –, ha az Ön megítélése szerint az Önre vonatkozó személyes adatok kezelése megsérti a GDPR rendeletet vagy más jogszabályt. Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni a Önt a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy Ön jogosult bírósági jogorvoslattal élni. Magyarországon panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, mint felügyeleti hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1374 Budapest, Pf.: 603

Telefon: 06 1 391 1400

Fax: 06 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

5.3. Kártérítéshez való joga

Minden olyan személy, aki a GDPR megsértésének eredményeként kárt szenvedett, az Adatkezelőtől vagy az

adatfeldolgozó(k)tól vagyoni kártérítésre és/vagy sérelemdíjra jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a GDPR-ben meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Ha több adatkezelő vagy több adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért. Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

5.4. Bírósági jogorvoslathoz való jog

Ön jogosult bírósághoz fordulni és a bíróságtól hatékony bírósági jogorvoslatot kérni, ha megítélése szerint a

személyes adatainak a jogszabályoknak nem megfelelő kezelése következtében megsértették a GDPR szerinti

jogait. Az Adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az Adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az adatkezelő vagy az adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.

VI. Adatbiztonság

Az Adatkezelő kötelezi magát, hogy megfelelő és hatékony fizikai, informatikai, szervezeti és adminisztratív

intézkedéseket alkalmaz, hogy az Ön személyes adatai titkosságát, sértetlenségét és rendelkezésre állását megőrizze.