Törléshez való jog Az érintett ügyfél kérelme alapján a Biztosító indokolatlan késedelem nélkül köteles az érintettre vonatkozó személyes adatokat törölni, amennyiben az alábbi indokok valamelyike fennáll: ▪ a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték, ▪ az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja, ▪ az érintett az Általános Adatvédelmi Rendelet 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a Rendelet 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen, ▪ a személyes adatokat jogellenesen kezelték, ▪ a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell, ▪ a személyes adatok gyűjtésére a Rendelet 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Az Általános Adatvédelmi Rendelet meghatározza azokat a kivételeket, amelyek esetében nem érvényesülhet a törléshez való jog. A korlátozásokat alapvetően három csoportra lehet bontani. Az elsőbe tartoznak azok az esetek, amikor az adatkezelés a véleménynyilvánítás szabadságához, valamint a tájékozódáshoz való jog (a tágan értelmezett információszabadság) gyakorlása céljából szükséges. A második csoportot azok az esetek alkotják, amelyeknél közérdek indokolja az adatkezelés szükségességét. A harmadik csoportba pedig a védendő magánérdekek szerepelnek, azaz nem alkalmazandó a törléshez való jog, amennyiben az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
A törléshez való jog („az elfeledtetéshez való jog”) Az Érintett jogosult arra, hogy kérésére a Szolgáltató indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
A felügyeleti hatóságnál történő panasztételhez való jog Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: xxxx://xxxx.xx/; cím: 1125 Xxxxxxxx, Xxxxxxxx Xxxxxxxx xxxxx 22/c; postacím: 1530 Budapest, Pf.: 5.; telefon: +00-0-000-0000; fax: +00-0-000-0000; e-mail: xxxxxxxxxxxxxxx@xxxx.xx).
HOZZÁFÉRÉSHEZ VALÓ JOG Az Ön kérésére, írásban – ideértve adott esetben az elektronikus utat is –, közérthető módon tájékoztatást adunk arról, hogy személyes adatainak kezelése folyamatban van-e, valamint az adatkezeléssel kapcsolatos információkról, így különösen, az adatkezelés céljáról, a kezelt személyes adatokról, a címzettekről, akiknek az Ön adatait továbbítottuk, a személyes adatok tárolásának tervezett időtartamáról, valamint az automatizált döntéshozatallal kapcsolatos tudnivalókról. A Biztosítónak a tájékoztatást és intézkedést díjmentesen kell biztosítani. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
a) észszerű összegű díjat számíthat fel, vagy
Tiltakozáshoz való jog Önnek joga van a Biztosító vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen tiltakoz- nia! Jogosult továbbá a személyes adatai közvetlen üzletszerzés célokra történő – beleértve a profilalkotást is – felhaszná- lása ellen tiltakoznia. A személyes adatok a továbbiakban e célból nem kezelhetők, kivéve, ha a Biztosító bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A törléshez és az elfeledtetéshez való jog A biztosító az általános adatvédelmi rendelet 17. cikke alapján az ott meghatározott esetekben az érintett kéré- sére illetve külön kérés nélkül is, késedelem nélkül törli az érintett általa kezelt adatait. Ha az érintett a biztosító által nyilvánosságra hozott személyes adatai törlését kéri, akkor a biztosító megtesz minden észszerűen elvárható lépést annak érdekében, hogy tájékoztassa az érintett adatait kezelő adatkezelőket arról, hogy az érintett kérte az ada- tai törlését.
Adatkezelés korlátozásához való jog A biztosító az érintett kérésére az általános adatvédelmi rendelet 18. cikkében meghatározott rendelkezésekre figyelemmel korlátozottan kezeli az érintett személyes adatait. Ha az adatkezelés az érintett kérésére korlátozás alá esik, az ilyen személyes adatokat a biztosító a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védel- méhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekből kezeli.
A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog (1) Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.
(2) Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
(3) A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.
Tájékoztatáshoz való jog Rendelkezésre bocsátandó információk, ha a személyes adatokat a Biztosító az érintettől gyűjti
A tiltakozáshoz való jog (1) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat a Szolgáltató nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
(2) Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
(3) Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
(4) Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.
(5) Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az érintettre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
