ADATVÉDELMI ÉS ADATBIZTONSÁGI SZABÁLYZAT

Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatja fogyasztót.

Az adatkezelés korlátozása átmeneti intézkedés egy erre irányuló igény elbírálásáig vagy az intézkedés megtételééig. Az adatkezelés korlátozása alatt tárolni és kezelni személyes adatot az érintett hozzájárulása nélkül csak fontos közérdekből, mások jogainak védelme érdekében, illetve jogi igények érvényesítési céljából lehet.

5.4.  Törléshez - elfeledtetéshez való jog.

5.4.1. Fogyasztó jogosult arra, hogy Adatkezelő indokolatlan késedelem nélkül törölje a fogyasztóra vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

a)    a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte vagy más módon kezelte;

b)   fogyasztó visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;

c)    fogyasztó tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,

d)   a személyes adatokat Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,

e)    a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell,

f)    a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsoaltosan került sor.

5.4.2. Ha az Adatkezelő bármely jogszerű oknál fogva nyilvánosságra hozta a fogyasztóról kezelt személyes adatot, és bármely fent megjelölt okból törölni köteles azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével köteles megtenni az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy fogyasztó kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

5.4.3. A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

a)    a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b)   a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c)    jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez,

d)   közérdekű archiválás céljából, tudományos és történelmi kutatási célból, vagy statisztikai célból avagy népegészségügyi érdekre tekintettel.

5.4.4. Adatkezelő a fogyasztó adatát nem törölheti, ha az adatkezelést törvény rendelte el.

5.5.  Tiltakozáshoz való jog

Fogyasztó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a fogyasztó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

5.6.  Hordozhatósághoz való jog

Amennyiben az adatkezelés szerződés teljesítéséhez szükséges, vagy ha az adatkezelés az Adatkezelő önkéntes hozzájárulásán alapul, fogyasztónak joga van arra, hogy kérje Adatkezelőtől, hogy a fogyasztó által az Adatkezelő részére megadott gépileg értelmezhető formátumban bocsássa a fogyasztó rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.

A hordozhatóság jogát Adatkezelő széles körben használt, géppel olvasható formátumban biztosítja.

A hordozhatóság joga nem sértheti a törlési jogot és nem jelenti az adatok törlését, továbbá nem jelenti magát a papír alapú vagy elektronikus dokumentum hordozatóságát sem.

5.7. Jogorvoslati lehetőségek az Info.tv., valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján

Fogyasztó jogosult az adatkezeléssel kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; www.naih.hu,

Telefon: +36 (1) 391-1400, Telefax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu) fordulni vagy a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező Bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.

A jogorvoslat abban az esetben illeti meg az érintettet, ha az adatkezelő a rá vonatkozatkozó személyes adatok kezelése során megsérti az általános adatvédelmi rendeletet.

5.8. A hozzájárulás visszavonásának joga

Fogyasztó bármikor jogosult az adatkezeléshez adott hozzájárulást visszavonni, ilyen esetben a megadott adatokat Adatkezelő a rendszereiből törli, kivéve, ha az adatkezelésre más jogalapon lehetősége van.

ADATBIZTONSÁG

6.1. Adatkezelő az alábbi jogszabályok előírásai alapján jár el az adatbiztonsági intézkedések megtétele érdekében:

a)    Az elektronikus hírközlésről szóló 2003. évi C. törvény;

b)   Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. Törvény;

c)    2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.);

d)   1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről

e)    2000. évi C. törvény a számvitelről;

f)    1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.);

g)    2005. évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól;

h)   A nyilvános elektronikus hírközlési szolgáltatáshoz kapcsolódó adatvédelmi és titoktartási kötelezettségre, az adatkezelés és a titokvédelem különleges feltételeire, a hálózatok és a szolgáltatások biztonságára és integritására, a forgalmi és számlázási adatok kezelésére, valamint az azonosító kijelzésre és hívásátirányításra vonatkozó szabályokról szóló 4/2012. (I. 24.) NMHH rendelet;

i)     A személyes adatok védelmének megfelelő szintjét a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 rendelet;

AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2002. július 12-i 2002/58/EK IRÁNYELVE az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről („Elektronikus hírközlési adatvédelmi irányelv”);

6.2. Adatkezelő minden szükséges intézkedést megtesz, hogy a fogyasztói adatok rendelkezésre állását, bizalmasságát és sértetlenségét biztosítsa.

Az adatbiztonsági intézkedések keretében Adatkezelő:

a)    Az informatikai rendszerben nyilvántartott adatok esetében az adatokhoz hozzáférést megfelelő jogosultságkezelési eljárásokkal, biztonsági intézkedésekkel, valamint a fájlokat jelszóvédelemmel látja el.

b)   A számítógépes adatállományokról legalább egy példány biztonsági másolat rendelkezésre állását biztosítja az Adatkezelő.

c)    A papír alapú, fogyasztói adatot tartalmazó nyilvántartásokhoz csak az arra illetékes munkatársak férhetnek hozzá. E célból a nyilvántartásokat megfelelően zárt helyiségben, az irattározási jogszabályok és belső előírások figyelembe vételével tárolja Adatkezelő.

d)   A közbenső, az irattározásra nem kerülő, vagy az irattározási idő után selejtezésre kerülő nyilvántartásokat Adatkezelő haladéktalanul megszünteti az alábbiak szerint:

-      a számítógépes adathordozón levő adatokat helyreállíthatatlanul törli,

-      a papír alapú, személyes adatokat tartalmazó listákat ellenőrzötten megsemmisíti.

e)    Ellenőrzi a GDPR-nak és más Európai Uniós vagy hazai rendelkezéseknek való megfelelést, és az adatkezelési nyilvántartás napra készen tartását.

f)    Konzultál a felügyeleti hatósággal bármely adatvédelmi incidens kezelése tekintetében.

Adatkezelői eljárás a személyes adatok megsértése esetén (adatvédelmi incidens)

7.1.1. A személyes adatok megsértésének az észlelése esetén az Adatkezelő haladéktalanul bejelenti azt a Hatóságnak a hatályos jogszabályok szerinti eljárásnak megfelelően. Ekként legkésőbb 72 órával az adatvédelmi incidens tudomásra jutásától számítva a Rendelet 55. cikk szerinti illetékes felügyeleti hatóság részére történik meg a bejelentés. A 72 órán túli bejelentéshez az Adatkezelő mellékeli a késedelem igazolását is.

7.1.2. Az adatvédelmi incidenst az adatfeldolgozó köteles a tudomásszerzést követően nyomban jelenteni az adatkezelőnek.

7.2. Adatkezelő olyan nyilvántartást vezet a személyes adatok megsértésének eseteiről, amely tartalmazza az ilyen esetek lényeges körülményeit, hatásait, valamint a korrekciós intézkedéseket is. Ugyancsak az érintettek számát és az érintett adatok kategóriáit. A nyilvántartásnak minden olyan tényre és körülményre kiterjed, amely alapján a Hatóság ellenőrizni képes, hogy az Adatkezelő 7.3. pont szerinti rendelkezéseinek megfelelt-e, vagy sem. A nyilvántartás csak az említett cél eléréséhez szükséges információkat tartalmazza.

7.3. Ha a személyes adatok megsértése várhatóan hátrányosan érinti a fogyasztó személyes adatait vagy magánéletét, akkor az Adatkezelő erről a fogyasztót is indokolatlan késedelem nélkül értesíti. Az értesítés érthetően tartalmazza az adatvédelmi incidens jellegét és a Rendelet 33. cikk (3) bek. b)-d) pontjaiban foglalt információkat. Nem értesíti az érintett fogyasztót a személyes adataival való visszaélésről, ha az Adatkezelő a Hatóságnak kielégítően igazolni tudja, hogy végrehajtotta a megfelelő technikai védelmi intézkedéseket, vagy, hogy ezen intézkedéseket alkalmazták a biztonság sérelmével érintett adatok tekintetében. Az ilyen technológiai védelmi intézkedéseknek értelmezhetetlenné kell tenniük az adatokat az azokhoz való hozzáféréshez engedéllyel nem rendelkező személyek számára. Nem kell értesítés, ha az adatkezelő az incidenst követően olyan intézkedéseket tett, amelyek alapján a magas kockázat a továbbiakban valószínűleg nem valósul meg. Akkor sem kell értesítés, ha a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben nyilvános közzétételt kell alkalmazni az érintettek nagy számára tekintettel.

7.4.    Az érintett fogyasztók értesítésére irányuló adatkezelői kötelezettség sérelme nélkül amennyiben a Adatkezelő még nem értesítette a fogyasztót a személyes adatok megsértéséről - a Hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság véleményének kikérését követően, kötelezheti erre, miután megfontolta a biztonság megsértésének várható hátrányos hatásait.

7.5.   A fogyasztóknak szóló értesítés tartalmazza legalább a személyes adatok megsértésének jellegét és azokat az információs pontokat, ahol a fogyasztó további felvilágosítást kaphat, továbbá intézkedéseket javasol a személyes adatok megsértése lehetséges hátrányos hatásainak enyhítésére. A Hatósághoz intézett értesítés ezen túlmenően leírja a személyes adatok megsértésének következményeit, és az annak orvoslására az Adatkezelő által javasolt, vagy megtett intézkedéseket.

7.6.       Adatkezelő tájékoztatja a fogyasztót a szolgáltatás biztonságát veszélyeztető, az Adatkezelő által megtett műszaki és szervezési intézkedések ellenére fennmaradó, ismert kockázatokról és a védelem érdekében a fogyasztó által tehető intézkedésekről.

7.7.       Ha a szolgáltatás biztonságát érintő vagy veszélyeztető esemény következtében korábban nem ismert, új biztonsági kockázat jelentkezik, az Adatkezelő legalább ügyfélszolgálatán és internetes honlapján haladéktalanul tájékoztatja a fogyasztót a korábban nem ismert, új biztonsági kockázatról, a védelem érdekében a fogyasztó által tehető intézkedésekről, és azok várható költségeiről. Adatkezelő által nyújtott tájékoztatásért külön díj nem kérhető a fogyasztótól. Az Adatkezelő által nyújtott tájékoztatás nem mentesíti az Adatkezelőt a védelem érdekében teendő, a szolgáltatás megszokott biztonsági szintjének visszaállítása érdekében szükséges intézkedések megtétele alól.

1. FOGALOMMEGHATÁROZÁSOK JELEN SZABÁLYZAT ÉRTELMEZÉSÉHEZ

-          Fogyasztó: a szakmája, önálló foglalkozása vagy üzleti tevékenysége körén kívül eljáró természetes személy. (Ptk. 8:1.§)

-          Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható (GDPR 4. cikk 1.)

-          Érintett: azonosított vagy azonosítható természetes személy (GDPR 4. cikk 1.)

-          Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés (GDPR 4. cikk 2.)

-          Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja (GDPR 4. cikk 7.)

-          Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8.)

-          Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak (GDPR 4. cikk 9.)

-          Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez (GDPR 4. cikk 11.)

-          Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (GDPR 4. cikk 12.)

-          Felügyeleti hatóság: egy tagállam által az 51. cikknek megfelelően létrehozott független közhatalmi szerv (GDPR 4. cikk 21.)

9.      AZ ADATVÉDELMI TISZTVISELŐ

9.1.        Adatkezelő által az adatvédelmi feladatok ellátására kinevezett személy

neve:                                    Frankó András

beosztása:                          Ügyvezető Igazgató

elérhetősége:                   +36209 732074

9.2.      Az adatvédelmi tisztviselő feladatai:

a) tájékoztatást és szakmai tanácsot ad az Adatkezelő alkalmazottai részére a GDPR valamint egyéb uniós vagy hazai adatvédelmi rendelkezések szerinti kötelezettségeikkel kapcsolatban,

b) ellenőrzi a GDPR-nak, egyéb uniós vagy hazai rendelkezéseknek való megfelelést, a jelen Szabályzatnak történő megfelelést, ennek keretében felelős a jelen Szabályzat elkészítéséért és naprakészen tartásáért, különös tekintettel felelős az Adatkezelő Adatkezelési Tájékoztatójának elkészítéséért és naprakészen tartásáért,

c) ellenőrzi az adatkezeléssel kapcsolatos feladatkörök kijelölését, részt vesz az Adatkezelő belső audit tevékenységében, javaslatot tesz a személyes adatvédelemmel kapcsolatos szabályozásra, módosításra, véleményezi a szabályozókat a személyes adatvédelem szempontjából,

d) szervezi és ellenőrzi az adatkezelési műveletekben részt vevő személyzet tudatosság-növelését és képzését,

e) szakmai tanácsot ad az adatvédelmi hatásvizsgálatra vonatkozóan, nyomon követi az elvégzését;

e) együttműködik és bármely kérdésben konzultációt folytat a Felügyeleti Hatósággal, kapcsolattartási pontként szolgál a Felügyeleti Hatóság felé, ennek keretében részt vesz az Adatkezelő adatvédelmi incidenskezelési tevékenységében.

9.3. Amennyiben az Adatkezelő bármely munkavállalója az Adatkezelő működése körében adatkezeléssel összefüggően intézkedést igénylő körülményt észlel, az alábbiak szerint kell eljárnia:

a) Ha valamely Érintett adatkezeléssel kapcsolatos kérelmet juttat el hozzá vagy az Adatkezelőhöz, köteles értesíteni az adatvédelmi tisztviselőt.

b) Ha adatvédelmi incidensre utaló eseményt tapasztal vagy ezzel kapcsolatban bármely más releváns információhoz jut, haladéktalanul köteles értesíteni az Adatkezelő legfelső szintű vezetőjét és köteles továbbítani neki a releváns dokumentumokat és információkat.