A NEM ADOM FEL ALAPÍTVÁNY ADATKEZELÉSI TÁJÉKOZTATÓJA TÁMOGATÓK SZÁMÁRA
A NEM ADOM FEL ALAPÍTVÁNY ADATKEZELÉSI TÁJÉKOZTATÓJA TÁMOGATÓK SZÁMÁRA
1. ÁLTALÁNOS RENDELKEZÉSEK ÉS ELÉRHETŐSÉGEK
A Nem Adom Fel Alapítvány („Nem Adom Fel”) a meglévő és potenciális támogatóival („Támogató”) kapcsolatban az EU 2016/679. számú Általános Adatvédelmi Rendelete („GDPR”)
4. cikk 1. xxxxxx szerint „személyes adatnak” minősülő információkat kezel. A jelen tájékoztató („Tájékoztató”) ezeknek a személyes adatoknak a kezeléséről ad tájékoztatást.
A Nem Adom Fel székhelye: 0000, Xxxxxxxx, Xxxxxx x.0
A Nem Adom Fel nyilvántartási száma: 00-00-0000000, nyilvántartja a Fővárosi Törvényszék A Nem Adom Fel telefonszáma: (x00 00) 000 0000
A Nem Adom Fel email címe: xxxxxxxxxx@xxxxxxxxxx.xx A Nem Adom Fel weboldala: xxx.xxxxxxxxxx.xx
A Nem Adom Fel képviselője és elérhetőségei: Xxxx Xxxx (xxxxxxxx@xxxxxxxxxx.xx)
A Nem Adom Fel adatvédelmi tisztviselője: xx. Xxxx Xxxxxx (xxxxxxxxxxxx@xxxxxxxxxx.xx)
2. A TÁJÉKOZTATÓ FRISSÍTÉSE ÉS ELÉRHETŐSÉGE
A Nem Adom Fel fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa, szükség esetén az érintettek megfelelő időben történő előzetes tájékoztatásával és figyelemmel a vonatkozó jogszabályokban foglalt korlátozásokra. A jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, új, személyes adatok kezelésével járó tevékenység, újonnan felfedezett biztonsági kockázat, vagy az érintettek visszajelzése miatt szükség van.
3. SPECIFIKUS ADATVÉDELMI FELTÉTELEK
Egyes külön adatkezelések esetén specifikus adatvédelmi feltételek is alkalmazandók lehetnek, melyekről az érintettek külön tájékoztatást kapnak, például az adott adatkezelési művelethez való hozzájárulás megadását megelőzően.
4. A KEZELT ADATOK KÖRE ÉS ADATKEZELÉSI CÉLOK
Az érintettek a vonatkozó személyes adatokat minden esetben az irányadó jogszabályokkal összhangban kell, hogy a Nem Adom Fel rendelkezésére bízzák. Így különösen megfelelő és tájékozott hozzájárulással vagy egyéb jogalappal kell rendelkezzenek a személyes adatok átadására. A Nem Adom Fel nem felelős az érintettek fenti kötelezettségvállalásának, valamint kijelentésének megszegéséből esetlegesen származó károkért, veszteségért vagy sérelemért.
Ha egy adatkezelési cél a Nem Adom Fel vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, a jogos érdek megállapításához használt érdekmérlegelési tesztet a Nem Adom Fel a fenti elérhetőségek valamelyikére benyújtott kérelem esetén rendelkezésre bocsátja.
A Nem Adom Fel kifejezetten felhívja az érintettek figyelmét, hogy az érintettek jogosultak arra, hogy a saját helyzetükkel kapcsolatos okokból bármikor tiltakozzanak személyes adataik jogos érdeken alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a személyes adatokat a Nem Adom Fel nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják,
amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
A kezelt adatok köre, az adatkezelési célok, valamint az adatkezelés időtartama és az adatokhoz való hozzáférésre jogosultak köre az alábbi táblázatban kerülnek bemutatásra.
Ha adatmegőrzési időként a jelen Tájékoztató igények elévülési idejét jelöli meg, az elévülést megszakító cselekmény az adatmegőrzési időt az elévülés bekövetkezésének új időpontjáig, meghosszabbítja. Az adatmegőrzési idő meghatározásának alapja ezekben az esetekben általában a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”).
Ha valaki egy személyes adat rendelkezésre bocsátására önállóan nem jogosult, köteles az adott harmadik személy (pl. a személy, akit ajánl a Nem Adom Fel számára, hogy hívja meg a rendezvényein való részvételre) hozzájárulását megszerezni, vagy az adatok rendelkezésre bocsátásához más jogalapot biztosítani. Ezzel összefüggésben az adatot átadó személy köteles mérlegelni, hogy az adott személyes adat rendelkezésre bocsátásával összefüggésben szükség van- e harmadik személy hozzájárulására.
Az adatkezelés célja | Az adatkezelés jogalapja | Az adatok köre | Adatmegőrzési idő, hozzáférési jogok |
Adományozás a Nem Adom Fel xxx.xxxxxxxxxx.xx weboldalán („Weboldal”) magánszemélyek által. Az adakozni vágyó magánszemélyek a Weboldalon tudják kitölteni az adományozásra vonatkozó adatlapot. | GDPR 6. cikk (1) a) pontja (a Támogató önkéntes hozzájárulása). A Támogató jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás hiányában az érintett adományozói adatok nem kezelhetők. Az adományokkal kapcsolatos számviteli bizonylatokhoz kapcsolódó adatkezelés vonatkozásában a megadott személyes adatokat a Nem Adom Fel a GDPR 6. cikk (1) c) pontja alapján köteles kezelni (az adatkezelés jogi kötelezettség teljesítéséhez szükséges). A Nem Adom Fel jogi kötelezettsége: a számviteli bizonylatok alátámasztásához szükséges adatokat a számvitelről szóló 2000. évi C. törvény („Szvtv.”) 169. § (2) bekezdése alapján 8 évig meg kell őrizni. | Fizetési mód (bankkártya/banki átutalás/postai út), a támogatás gyakorisága (egyszeri/havonta/ negyedévente/félévente), az adomány összege (forintban/euróban/dollárban). Ezenfelül a Támogató személyes adatai: vezetéknév, keresztnév, e-mail cím, telefonszám (ezen adatok megadása szükséges az adományozáshoz), település, irányítószám, utca, házszám, megjegyzés, üzenet tartalma. A programon keresztül való adományozás esetén további opcionális hozzájárulások: a Támogató nevének és/vagy az általa felajánlott összegnek a megjelenítése a jótékony adománygyűjtő támogatói között. Ezen hozzájárulás hiányában ezen adatok nem kerülnek megjelenítésre az egyes támogatásokhoz kötődően a Weboldalon. | Adatmegőrzési idő: az adatokat a hozzájárulás visszavonásáig kezeli a Nem Adom Fel, ennek hiányában a Ptk. 6:22. § alapján 5 évig (a polgári jogi követelések általában 5 év alatt évülnek el). A számviteli bizonylatok alátámasztásához szükséges adatokat az Szvtv. 169. § (2) bekezdése alapján 8 évig meg kell őrizni. Hozzáférésre jogosult a Nem Adom Fel szervezetén belül: • az Adományszervezési csapat munkatársai. |
Az adatkezelés célja | Az adatkezelés jogalapja | Az adatok köre | Adatmegőrzési idő, hozzáférési jogok |
Adományozás a Weboldalon cégek által. Az adakozni vágyó cégek a Weboldalon tudják kitölteni az adományozásra vonatkozó adatlapot. | GDPR 6. cikk (1) f) pontja (a Nem Adom Fel és az adományozásban érdekelt személyek jogos érdekeinek érvényesítéséhez szükséges). A jogos érdek: az adományok fogadása és elosztása az arra jogosultak részére. | Fizetési mód (bankkártya/banki átutalás/postai út), a támogatás gyakorisága (egyszeri/havonta/ negyedévente/félévente), az adomány összege (forintban/euróban/dollárban). Ezenfelül a Támogató kapcsolattartójának személyes adatai: vezetéknév, keresztnév, e- mail cím, telefonszám (ezen adatok megadása szükséges az adományozáshoz), beosztás, megjegyzés, üzenet tartalma. Ezen felül a támogató cég adatai: cégnév, székhely, adószám. | Adatmegőrzési idő: cégek nevében eljáró személyek tekintetében a tiltakozás jogának gyakorlása esetén az ettől számított 30 napon belül törli a Nem Adom Fel az érintett személyes adatait, ennek hiányában a Ptk. 6:22. § alapján 5 évig (a polgári jogi követelések általában 5 év alatt évülnek el). A számviteli bizonylatok alátámasztásához szükséges adatokat az Szvtv. 169. § (2) bekezdése alapján 8 évig meg kell őrizni. Hozzáférésre jogosult a Nem Adom Fel szervezetén belül: • az Adományszervezési csapat munkatársai, • a Weboldalt kezelő munkatársak. |
Információkérés a Weboldalon a különböző támogatási, önkéntes vagy program lehetőségek iránt érdeklődő magánszemélyek által. | GDPR 6. cikk (1) a) pontja (az érintett önkéntes hozzájárulása). Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás hiányában az információkérés nem teljesíthető. | Az érintett személyes adatai: vezetéknév, keresztnév, e-mail cím. | Adatmegőrzési idő: az adatokat a hozzájárulás visszavonásáig kezeli a Nem Adom Fel, ennek hiányában az információkérés teljesítéséig. Hozzáférésre jogosult a Nem Adom Fel szervezetén belül: • Program- és Önkéntes vezetői és szervezői, • az Adományszervezési csapat munkatársai, • a Weboldalt kezelő munkatársak. |
Az adatkezelés célja | Az adatkezelés jogalapja | Az adatok köre | Adatmegőrzési idő, hozzáférési jogok |
A Programban részvevő adománygyűjtők (fent: Támogatók) Támogatóinak (és ezáltal a Nem Adom Fel Támogatóinak) küldött köszönő levél, e-mail és telefonhívás. | GDPR 6. cikk (1) f) pontja (az adatkezelés a Nem Adom Fel jogos érdekeinek érvényesítéséhez szükséges). A jogos érdek: a Nem Adom Fel támogatását követő köszönetnyilvánítás. | Hozzáférésre jogosult a Nem Adom Fel szervezetén belül: • az Adományszervezési csapat munkatársai. | |
Névjegykártyák felhasználása kapcsolattartás céljából. | GDPR 6. cikk (1) a) pontja (az érintett önkéntes hozzájárulása). Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás hiányában a Nem Adom Fel nem őrzi meg az érintett névjegykártyáját. | A névjegykártyán szereplő adatok, megadott elérhetőségek. | Adatmegőrzési idő: az adatokat a hozzájárulás visszavonásáig kezeli a Nem Adom Fel, ennek hiányában a kapcsolattartás ideje alatt. Hozzáférésre jogosult a Nem Adom Fel szervezetén belül: • az Adományszervezési csapat munkatársai, • a sajtókapcsolati munkatársak. |
Az adatkezelés célja | Az adatkezelés jogalapja | Az adatok köre | Adatmegőrzési idő, hozzáférési jogok |
Rendezvényre szóló meghívók küldése e-mailben. | GDPR 6. cikk (1) f) pontja (az adatkezelés a Nem Adom Fel jogos érdekeinek érvényesítéséhez szükséges). A jogos érdek: a Nem Adom Fel rendezvényeinek népszerűsítése. | Rendezvények esetén a Nem Adom Fel által meghívni szándékozott érintettek kapcsolattartási adatai: a résztvevők, és ha van ilyen, a képviselt szervezet neve, az általuk megadott egyéb részvétellel kapcsolatos adatok (például: érkezési idő stb.). | Adatmegőrzési idő: az érintett kérése esetén az adat törlésre kerül (visszavonásig). Hozzáférésre jogosult a Nem Adom Fel szervezetén belül: • az Adományszervezési csapat munkatársai, • a sajtókapcsolati munkatársak. |
Elektronikus hírlevél a Nem Adom Fel aktuális eseményeiről, információnyújtás a Nem Adom Fel tevékenységéről és az adományok felhasználásának a módjáról, hírek és adománykérő üzenetek. | GDPR 6. cikk § (1) a) pontja (az érintett önkéntes hozzájárulása), valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1) pontja – az érintett személy előzetes, egyértelmű és kifejezett hozzájárulása. A hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás hiányában a Nem Adom Fel nem tud e- mailben hírleveleket küldeni. | A címzett neve, e-mail címe, valamint információ arról, hogy a címzett megnyitotta-e a levelet, és ha volt xxxx a hírlevélben, megnyitotta-e. | Adatmegőrzési idő: az adatokat a hozzájárulás visszavonásáig kezeli a Nem Adom Fel. Hozzáférésre jogosult a Nem Adom Fel szervezetén belül: • az Adományszervezési csapat munkatársai, • hírleveleket kezelő munkatársak. |
Az adatkezelés célja | Az adatkezelés jogalapja | Az adatok köre | Adatmegőrzési idő, hozzáférési jogok |
Postai adománykérő levél küldése. | GDPR 6. cikk (1) a) pontja (az érintett önkéntes hozzájárulása), valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1) pontja – az érintett személy előzetes, egyértelmű és kifejezett hozzájárulása. A hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás hiányában a Nem Adom Fel nem tud adománykérő levelet küldeni. | A címzett neve, postai elérhetősége. | Adatmegőrzési idő: az adatokat a hozzájárulás visszavonásáig kezeli a Nem Adom Fel. Hozzáférésre jogosult a Nem Adom Fel szervezetén belül: • az Adományszervezési csapat munkatársai, • postai levelezést kezelő munkatársak. |
Online adatgyűjtés a Rendezvényeinken való részvétellel kapcsolatban (xx. xxxxxx regisztráció a Rendezvényre, jelentkezés távoli licitálásra). | GDPR 6. cikk (1) a) pontja (az érintett önkéntes hozzájárulása). Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás hiányában a Résztvevő nem tud online regisztrálni, jelen nem lévőként licitálni stb. | A Résztvevő neve, email címe, telefonszáma, részvétellel és licitálással kapcsolatos adatok (pl. tétel neve, száma, maximális licit). Amennyiben a Résztvevő további harmadik személy személyes adatait adja át a Nem Adom Fel-nek, a Résztvevő köteles gondoskodni és kizárólagosan felelős az irányadó jogszabályok betartásáért, és az érintett tájékozott és önkéntes hozzájárulásának beszerzésért személyes adatainak átadására. Az ennek elmulasztásából eredő esetleges károkért, veszteségért vagy sérelemért a Nem Adom Fel nem felelős. A Nem Xxxx Xxx ezen harmadik személyek személyes | Adatmegőrzési idő: az adatokat a hozzájárulás visszavonásáig kezeli a Nem Adom Fel, de legkésőbb a Rendezvény lezárultát követő 30 napig. Hozzáférésre jogosult a Nem Adom Fel szervezetén belül: • az Adományszervezési csapat munkatársai. |
adatainak kezelése során nem vizsgálja az érintett | |||
személyes adatainak részére történő továbbításának | |||
jogszerűségét, az érintett hozzájárulásának | |||
érvényességét, ezekért a harmadik személyre vonatkozó | |||
személyes adatot továbbító Résztvevő kizárólagos | |||
felelősséggel tartozik. | |||
5. ADATFELDOLGOZÁSRA JOGOSULT SZEMÉLYEK
A Nem Adom Fel az adatkezelési műveletekhez kapcsolódó feladatok elvégzésére az alábbi szerződéses partnereket veszi igénybe. A szerződéses partner úgynevezett „adatfeldolgozóként” jár el: a jelen Tájékoztatóban meghatározott személyes adatokat a Nem Adom Fel nevében kezeli.
A Nem Adom Fel csakis olyan adatfeldolgozókat vehet igénybe, amelyek megfelelő garanciákat nyújtanak – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – arra vonatkozóan, hogy a GDPR követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtják, ideértve az adatkezelés biztonságát is. Az adatfeldolgozóra háruló konkrét feladatokat és felelősségeket a Nem Adom Fel és az adatfeldolgozó közötti szerződés szabályozza. Az adatkezelésnek a Nem Xxxx Xxx nevében való elvégzését követően az adatfeldolgozó a Nem Adom Fel választása szerint visszaszolgáltatja vagy törli a személyes adatokat, kivéve, ha az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog előírja azok tárolását.
Az adatfeldolgozó | Tevékenysége |
SalesAutopilot Székhely: 1016 Budapest, Zsolt u. 6/A. 5. em. 1. Postacím: SalesAutopilot Kft. 1538 Budapest, Pf. 515. Tel: (x00) 0 000 0000 | Elektronikus levelek kiküldése a Nem Adom Fel nevében és az ezekről készült statisztikák (a címzett megnyitotta-e a levelet, és ha volt link a hírlevélben, megnyitotta-e) szolgáltatása a Nem Adom Fel részére. |
Microsoft Ireland Operations Limited Attn: Data Protection Officer, Xxx Xxxxxxxxx Xxxxx Xxxxx Xxxxxx Xxxxxxxx Xxxx, Xxxxxxxxxxxx, Xxxxxx 00, Xxxxxxx. Telephone: x000 0 000 0000 | Online adatgyűjtés rendezvényeinken és programjainkon való részvétellel kapcsolatban. Kezelt adatok: név, telefonszám, e-mail cím. |
Microsoft Ireland Operations Limited Attn: Data Protection Officer, Xxx Xxxxxxxxx Xxxxx Xxxxx Xxxxxx Xxxxxxxx Xxxx, Xxxxxxxxxxxx, Xxxxxx 00, Xxxxxxx. Telephone: x000 0 000 0000 | Elektronikus levelek (Microsoft Outlook) és sms-ek kiküldése a Nem Adom Fel nevében a jótékonysági rendezvény online felületén regisztrált támogatók számára. Kezelt adatok: név, telefonszám, e-mail cím. |
6. ADATTOVÁBBÍTÁS EGYÉB ADATKEZELŐK SZÁMÁRA
A Nem Adom Fel a személyes adatokat az alábbi, a fentiekben külön fel nem sorolt társaságok részére továbbítja.
A társaságok adatkezelőkként járnak el, vagyis önállóan vagy másokkal együtt a személyes adatok kezelésének célját meghatározhatják, az adatkezelésre (beleértve az eszközt) vonatkozó döntéseket meghozhatják és végrehajtják, vagy az általuk igénybe vett adatfeldolgozóval végrehajtatják.
Az adattovábbítás címzettjei tevékenységük során önálló adatkezelőként járnak el, a saját adatkezelési feltételeik szerint; a Nem Adom Fel ezzel kapcsolatban ellenőrzési jogosultsággal nem rendelkezik. Az általuk végzett adatkezelésekről ezektől a társaságoktól kaphat bővebb tájékoztatást a Támogató.
Az adattovábbítás címzettje | Tevékenysége |
Paypal E-mail-cím: xxxxxxx@xxxxxx.xxx PayPal (Europe) Sàrl. et Cie, S.C.A. 00-00 Xxxxxxxxx Xxxxx X-0000 Luxemburg Cégjegyzékszám: R.C.S. Luxembourg B 118 349 Adószám: LU22046007 | Interneten keresztüli online fizetési tranzakciók lebonyolítása, engedélyezése és a fizetési csalások ellenőrzése és megelőzése. Kezelt adatok köre: vevő neve, telefonszáma, email címe, a tranzakció összege, dátuma és időpontjai, IP cím, számlázási cím, szállítási cím. Az adattovábbítás jogalapja: GDPR 6. cikk (1) b) pontja - az adatkezelés az érintett és a Nem Adom Fel közötti szerződés (támogatás) teljesítéséhez szükséges. |
7. ADATBIZTONSÁGI INTÉZKEDÉSEK
A Nem Adom Fel a programon résztvevők személyes adataival kapcsolatos nyomtatott anyagokat elzárt szekrényben tartja. Az online tárolt adatok hozzáférése szervezeten belül is korlátozva van, jelszóval védett, és kizárólag azok a csapatok dolgoznak az adatokkal, akiknek a munkájához ez feltétlenül szükséges. A belső hálózatot határvédelmi rendszer védi a külső támadásoktól.
8. AZ ÉRINTETT JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI
8.1. Adatvédelmi jogok és jogorvoslatok
Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve a Nem Adom Fel ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.
A Nem Adom Fel indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Nem Adom Fel a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Ha a Nem Adom Fel nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
8.2. Az érintett hozzáférési joga
(1) Az érintett jogosult arra, hogy visszajelzést kapjon a Nem Adom Fel-től arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat a Nem Adom Fel közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az érintett arra vonatkozó joga, hogy kérelmezheti a Nem Xxxx Xxx-től a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
h) automatizált döntéshozatal (GDPR 22. cikk (1) és (4)) ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
(2) Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.
(3) Az adatkezelés tárgyát képező személyes adatok másolatát a Nem Adom Fel az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Nem Adom Fel az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
8.3. A helyesbítéshez való jog
Az érintett jogosult arra, hogy a Nem Adom Fel az érintett kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
8.4. A törléshez való jog („az elfeledtetéshez való jog”)
(1) Az érintett jogosult arra, hogy kérésére a Nem Adom Fel indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat a Nem Adom Fel gyűjtötte vagy más módon kezelte;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) a személyes adatok jogellenesen kerültek kezelésre;
e) a személyes adatokat a Nem Adom Fel alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
(2) Ha a Nem Adom Fel nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
(3) Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges, többek között:
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
b) a személyes adatok kezelését előíró, a Nem Adom Fel-re alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
8.5. Az adatkezelés korlátozásához való jog
(1) Az érintett jogosult arra, hogy kérésére a Nem Adom Fel korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Nem Adom Fel ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) a Nem Adom Fel-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Nem Adom Fel jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
(2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
(3) Az adatkezelés korlátozásának feloldásáról a Nem Adom Fel előzetesen tájékoztatja az érintett, akinek kérésére a fentiek alapján korlátozták az adatkezelést.
8.6. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
A Nem Adom Fel minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Nem Adom Fel tájékoztatja e címzettekről.
8.7. Az adathordozhatósághoz való jog
(1) Az érintett jogosult arra, hogy a rá vonatkozó, általa a Nem Adom Fel rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a Nem Adom Fel akadályozná, ha:
a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
(2) Az adatok hordozhatóságához való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők (így a Nem Adom Fel és egyéb adatkezelő) közötti közvetlen továbbítását.
(3) A fentebb írt jog gyakorlása nem sértheti a törléshez való jog („elfeledtetéshez való jog”) vonatkozásában írt rendelkezéseket, továbbá e jog nem érintheti hátrányosan mások jogait és szabadságait.
8.8. A tiltakozáshoz való jog
(1) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is. Ebben az esetben a személyes adatokat a Nem Adom Fel nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
(2) Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
(3) Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
(4) Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.
(5) Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból
xxxxxxxxxxxxxx az érintettre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
8.9. A felügyeleti hatóságnál történő panasztételhez való jog
Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: xxxx://xxxx.xx/; cím: 0000 Xxxxxxxx, Xxxx Xxxxx xxxx 000.; postacím: 1363 Budapest, Pf.: 9.; telefon: x00-0-000-0000, +36
(00) 000-0000, x00 (00) 0000000; fax: x00-0-000-0000; e- mail: xxxxxxxxxxxxxxx@xxxx.xx).
8.10. A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
(1) Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.
(2) Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
(3) A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.
8.11. A Nem Adom Fel-lel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
(1) Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.
(2) A Nem Adom Fel-lel vagy az adatfeldolgozóval szembeni eljárást a Nem Adom Fel vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróság (törvényszék) illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: xxx.xxxxxxx.xx.