ADATKEZELŐ SZERZŐDÉSEKHEZ ÉS MEGRENDELÉSEKHEZ KÉSZÜLT ADATKEZELÉSI TÁJÉKOZTATÓJA
ADATKEZELŐ SZERZŐDÉSEKHEZ ÉS MEGRENDELÉSEKHEZ KÉSZÜLT ADATKEZELÉSI TÁJÉKOZTATÓJA
Jelen Adatvédelmi tájékoztató a Xx. Xxxxxx Xxx Xxxxxxxx és Közösségi Tér mint adatkezelő által kötött szerződésekkel, megállapodásokkal (szerződés és megállapodás a továbbiakban együttesen: szerződés) és általa küldött megrendelésekkel összefüggésben kezelt személyes adatok kezelésére vonatkozik, és az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: GDPR) rendelkezéseinek, továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek figyelembevételével készült.
1. Adatkezelő adatai
Adatkezelő: Dr. Xxxxxx Pár Könyvtár és Közösségi Tér
Képviseli: Xx. Xxxxxxx Xxxxxx Xxxxxxxx igazgató Levelezési cím: 0000 Xxxx, Xxxxxx Xxxx xxxx 00.
2. Adatvédelmi tisztviselő
Dr. E. Xxxxx Xxxxxxx Xxxxx (postacím: 0000 Xxxx, Xxxxxxxx xxx 0., e-mail címe: adatvedelem@gyor- xx.xx)
3. A személyes adatok biztonsága
Adatkezelő a személyes adatok kezelése során minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz annak érdekében, hogy biztosítsa az érintettek magánszférájának védelmét. Az Adatkezelő megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen, vagy azok jogosulatlan megváltoztatása ellen (pl. gondoskodik a személyes adatok biztonságos tárolásáról, azokat védett szervereken/fizikai helyiségben tárolja, az informatikai rendszerben tárolt adatokhoz a hozzáférési jogokat szabályozza, a szükséges mértékű hozzáférésre korlátozza).
4. A szerződések és megrendelések egyes csoportjain belül az adatkezelés célja, jogalapja, a kezelt adatok köre, forrása
A) Az Adatkezelő közfeladatainak és hatásköreinek ellátásához kapcsolódó – ezekkel összefüggésben az államháztartáshoz tartozó pénzeszközök felhasználásával összefüggő beszerzésekkel, beruházásokkal vagyonértékesítéssel, vagyonhasznosítással kapcsolatos – szerződésekre és megrendelésekre vonatkozó rendelkezések (az átláthatósággal és közzétételi kötelezettséggel kapcsolatos rendelkezéseken kívül):
Az adatkezelés célja: az Adatkezelő közfeladatának és hatásköreinek ellátása érdekében polgári jogi szerződések és megrendelések előkészítése, szerződéskötés, megrendelés, a szerződésben foglalt jogosultságok gyakorlása és kötelezettségek teljesítése, a szerződések és megrendelések teljesítése során esetlegesen felmerülő polgári jogi igények érvényesítése, valamint az Adatkezelő által vállalt kötelezettségek nyilvántartása és teljesítése (ezen körben számfejtés és kifizetés), továbbá kapcsolattartás a másik féllel.
Érintettek kategóriája és a kezelt személyes adatok köre az egyes adatkezelési célok esetén:
Szerződések és megrendelők előkészítése céljából kezelt adatok: | Természetes személy szerződő fél (megrendelés címzettje) esetében: név, születési név, születési hely és idő, anyja neve, adóazonosító jele, TAJ-szám, állandó lakcím, tartózkodási hely, fizetési számla száma, fizetési mód, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok, valamint az adott szerződés megkötéséhez, megrendeléshez szükséges egyéb személyes adatok. Egyéni vállalkozó esetén: név, adószám, fizetési számla száma, fizetési mód, nyilvántartási szám, székhely, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok, valamint az adott szerződés megkötéséhez, megrendeléshez szükséges egyéb személyes adatok. Gazdasági társaság és más szervezet törvényes képviselője esetén: név, beosztás, aláíráskép. Meghatalmazott képviselő esetén: név, lakcím, meghatalmazotti minőség, aláíráskép, továbbá a meghatalmazásban megjelölt egyéb személyes adatok. |
Szerződéskötés és megrendelés céljából kezelt adatok: | Természetes személy szerződő fél (megrendelés címzettje) esetében: név, születési név, születési hely és idő, anyja neve, adóazonosító jele, TAJ-szám, állandó lakcím, tartózkodási hely, fizetési számla száma, fizetési mód, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok, valamint az adott szerződés megkötéséhez, megrendeléshez szükséges egyéb személyes adatok. Egyéni vállalkozó esetén: név, adószám, fizetési számla száma, fizetési mód, nyilvántartási szám, székhely, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok, valamint az adott szerződés megkötéséhez, megrendeléshez szükséges egyéb személyes adatok. Gazdasági társaság és más szervezet törvényes képviselője esetén: név, beosztás, aláíráskép. Meghatalmazott képviselő esetén: név, meghatalmazotti minőség, aláíráskép. |
Szerződések és megrendelések teljesítése céljából kezelt adatok: | Természetes személy szerződő fél (megrendelés címzettje) esetében: név, születési név, születési hely és idő, anyja neve, adóazonosító jele/adószám, TAJ-szám, állandó lakcím/székhelye, tartózkodási hely, fizetési számla száma, fizetési mód, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok és a teljesítéshez szükséges egyéb személyes adatok. A – fentieken túl illetve azokon belül a – megrendelésben, illetve szerződésben rögzített ellenérték/díj megfizetésére vonatkozó, továbbá az ahhoz kapcsolódó adó- és járulékfizetési kötelezettség, továbbá az adózás rendjéről szóló törvényben előírt bejelentési kötelezettség teljesítése érdekében kezelt adatok: név, születési név, születési hely és idő, anyja neve, TAJ szám, adóazonosító jel, lakcím, fizetési számla száma, adóelőleg alapjának megállapításához kapcsolódó nyilatkozatok, nyugdíjas státusz ténye, a nyugdíj jogcíme és az ellátás kezdete. Egyéni vállalkozó esetén: név, adószám, fizetési számla száma, fizetési mód, nyilvántartási szám, székhely, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok, valamint az adott szerződés megkötéséhez, megrendeléshez szükséges egyéb személyes adatok. Gazdasági társaság és más szervezet törvényes képviselője esetén: név, beosztás, aláíráskép. Meghatalmazott képviselő esetén: név, meghatalmazotti minőség, aláíráskép. Teljesítésigazolásra jogosult esetén: név, beosztás, aláíráskép. Természetes személy és egyéni vállalkozó részére számla kiállítása érdekében kezelt adatok: név, lakcím/székhely, adóazonosítón jele/adószám. |
Kapcsolattartás céljából kezelt adatok: | Kapcsolattartó/szerződő fél esetében kezelt adat: név, beosztás, telefonszám, e-mail cím, értesítési cím. |
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés e) pontja alapján az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, figyelemmel a Magyarország helyi önkormányzatairól szóló 2011. évi CLXXX. törvény 13. § (1) bekezdésének 7. pontjára és a 30/2012. (XII.19.) GYMJÖ. rendelet 5. mellékletének 4. pontjára, továbbá a személyi jövedelemadóról szóló 1995. évi CXVII. törvény (továbbiakban: Szja törvény) 16. § (2) bekezdésére és 17. § (1) bekezdésére és az adózás rendjéről szóló 2017. évi CL. törvény (továbbiakban: Art.) 9. §-ára és 77-78 §-ára.
Az adatok forrása: Érintett, illetve az adatkezelővel szerződő fél, kapcsolattartó.
B) Adatkezelő a közfeladatai körén kívül eső ügykörökhöz kapcsolódó szerződésire és megrendeléseire vonatkozó rendelkezések:
Az adatkezelés célja: az Adatkezelő közfeladatához nem kapcsolódó ügyben polgári jogi szerződések és megrendelések előkészítése, szerződéskötés, megrendelés, a szerződésben foglalt jogosultságok gyakorlása és kötelezettségek teljesítése, a szerződések, megrendelések teljesítése során esetlegesen felmerülő polgári jogi igények érvényesítése, valamint az Adatkezelő által vállalt kötelezettségek nyilvántartása és teljesítése (ezen körben számfejtés és kifizetés), továbbá kapcsolattartás a másik féllel Érintettek kategóriája és a kezelt személyes adatok köre az egyes adatkezelési célok esetén:
Szerződések és megrendelők előkészítése céljából kezelt adatok: | Természetes személy szerződő fél (megrendelés címzettje) esetében: név, születési név, születési hely és idő, anyja neve, adóazonosító jele, TAJ-szám, állandó lakcím, tartózkodási hely, fizetési számla száma, fizetési mód, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok, valamint az adott szerződés megkötéséhez, megrendeléshez szükséges egyéb személyes adatok Egyéni vállalkozó esetén: név, adószám, fizetési számla száma, fizetési mód, nyilvántartási szám, székhely, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok, valamint az adott szerződés megkötéséhez, megrendeléshez szükséges egyéb személyes adatok. Gazdasági társaság és más szervezet törvényes képviselője esetén: név, beosztás, aláíráskép. Meghatalmazott képviselő esetén: név, lakcím, meghatalmazotti minőség, aláíráskép, továbbá a meghatalmazásban megjelölt egyéb személyes adatok. |
Szerződéskötés, megrendelés céljából kezelt adatok: | Természetes személy szerződő fél (megrendelés címzettje) esetében: név, születési név, születési hely és idő, anyja neve, adóazonosító jele, TAJ-szám, állandó lakcím, tartózkodási hely, bankszámlaszám, fizetési mód, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok, valamint az adott szerződés megkötéséhez, megrendeléshez szükséges egyéb személyes adatok. Egyéni vállalkozó esetén: név, adószám, fizetési számla száma, fizetési mód, nyilvántartási szám, székhely, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok, valamint az adott szerződés megkötéséhez, megrendeléshez szükséges egyéb személyes adatok. Gazdasági társaság és más szervezet törvényes képviselője esetén: név, beosztás, aláíráskép. |
Meghatalmazott képviselő esetén: név, meghatalmazotti minőség, aláíráskép. | |
Szerződések és megrendelések teljesítése céljából kezelt adatok: | Természetes személy szerződő fél (megrendelés címzettje) esetében: név, születési név, születési hely és idő, anyja neve, adóazonosító jele, TAJ-szám, állandó lakcím, tartózkodási hely, bankszámlaszám, fizetési mód, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok és a teljesítéshez szükséges egyéb személyes adatok. A – fentieken túl illetve azokon belül a – megrendelésben, illetve szerződésben rögzített ellenérték/díj megfizetésére vonatkozó, továbbá az ahhoz kapcsolódó adó- és járulékfizetési kötelezettség, továbbá az adózás rendjéről szóló törvényben előírt bejelentési kötelezettség teljesítése érdekében kezelt adatok (továbbiakban: adóelőleg számfejtéséhez szükséges adatok): név, születési név, születési hely és idő, anyja neve, TAJ szám, adóazonosító jel, lakcím, fizetési számla száma, adóelőleg alapjának megállapításához kapcsolódó nyilatkozatok, nyugdíjas státusz ténye, a nyugdíj jogcíme és az ellátás kezdete. |
Egyéni vállalkozó esetén: név, adószám, fizetési számla száma, fizetési mód, nyilvántartási szám, székhely, aláíráskép, kapcsolattartás érdekében megadott – alább részletezett – adatok, valamint az adott szerződés megkötéséhez, megrendeléshez szükséges egyéb személyes adatok. | |
Gazdasági társaság és más szervezet törvényes képviselője esetén: név, beosztás, aláíráskép. | |
Meghatalmazott képviselő esetén: név, meghatalmazotti minőség, aláíráskép. | |
Teljesítésigazolásra jogosult esetén: név, beosztás, aláíráskép. | |
Természetes személy és egyéni vállalkozó részére számla kiállítása érdekében kezelt adatok: név, lakcím/székhely, adóazonosító jele/adószám. | |
Kapcsolattartás céljából kezelt adatok: | Kapcsolattartó/szerződő fél esetében kezelt adat: név, beosztás, telefonszám, e-mail cím, értesítési cím. |
Az adatkezelés jogalapja:
Amennyiben az adatkezelővel szerződő fél (megrendelés címzettje) természetes személy vagy egyéni vállalkozó, akkor – a számla kiállításához és az adóelőleg számfejtéséhez szükséges adatok kivételével
– a GDPR 6. cikk (1) bekezdés b) pontja alapján történik az adatkezelés, mivel a személyes adat ebben az esetben olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Amennyiben az adatkezelővel szerződő fél (megrendelés címzettje) gazdasági társaság vagy más szervezet, akkor – a számla kiállításához szükséges adatok kivételével - a GDPR 6. cikk (1) bekezdés f) pontja alapján jogos érdekből történik az adatkezelés, figyelemmel a Ptk. 6:62.§-ában foglaltakra is.
A számla kiállításához történő adatkezelésre – bármely szerződő fél esetén – a GDPR 6. cikk (1) bekezdés c) pontjára figyelemmel jogi kötelezettség teljesítése miatt van szükség, figyelemmel a 2007. évi CXXVII. törvény 169. § e) pontjára, az adóelőleg számfejtéséhez szükséges adatok kezelésére pedig
– természetes személy részére történő teljesítés esetén – a GDPR 6. cikk (1) bekezdés e) pontja alapján az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, figyelemmel az Szja törvény 16. § (2) bekezdésére és 17. § (1) bekezdésére, valamint az Art. 9. §-ára és 77-78 §-ára.
Az adatok forrása: Érintett, illetve az adatkezelővel szerződő fél, kapcsolattartó.
C) A szerződéskötéshez és megrendeléshez szükséges átláthatósági nyilatkozattal kapcsolatosan szükséges adatkezelésre vonatkozó rendelkezések:
Adatkezelési cél: a szerződő fél, megrendelés címzettje vonatkozásában a törvényes ügyletkötési, teljesítési feltételeknek történő megfelelés ellenőrzése.
Érintett: gazdasági társaság és más szervezet képviselője, cégjegyzésre jogosultja és tényleges tulajdonosa, befolyással rendelkező szervezet tényleges tulajdonosa.
Kezelt adatok köre: az átláthatósági nyilatkozatban található személyes adatok, melyeket az államháztartásról szóló 2011. évi CXCV. törvény (továbbiakban: Áht.) 55. §-a határoz meg. Többek között szükséges
- cégjegyzésre jogosult esetében: vezeték- és utónév, cégjegyzés módja, továbbá az eljáró képviselő aláírása,
- tényleges tulajdonosok, valamint a gazdálkodó szervezetben közvetlenül vagy közvetetten több mint 25%-os tulajdonnal, befolyással vagy szavazati joggal bíró jogi személy, jogi személyiséggel nem rendelkező gazdálkodó szervezet tényleges tulajdonosainak családi és utóneve, születési családi és utóneve, születési helye, születési ideje, anyja születési családi és utóneve, tulajdoni hányada, befolyásának és szavazati jogának mértéke.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettség teljesítése érdekében szükséges az adatkezelés, figyelemmel az Áht. 41. § (6) bekezdésére és 55. §-ára, továbbá a nemzeti vagyonról szóló 2011. évi CXCVI. törvény 3. § (1) bekezdésére.
Az adatok forrása: Érintett, illetve az adatkezelővel szerződő fél, kapcsolattartó.
D) A szerződések és megrendelések esetén az Infotv. rendelkezéseinél fogva történő közzétételi kötelezettség teljesítése érdekében szükséges adatkezelésről szóló tájékoztatás:
Adatkezelési cél: Az adatkezelőt terhelő közzétételi kötelezettség teljesítése Kezelt adatok köre: név
Érintett: a közzétételi kötelezettséggel érintett szerződés tekintetében szerződő fél
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja alapján az adatkezelés jogi kötelezettség teljesítése miatt szükséges, figyelemmel az Infotv. 32. §-ára, 37/C. §-ára, 1. sz. mellékletére, valamint a 499/2022. (XII.8.) Korm. rendelet 1. mellékletének 3. pontjára.
5. Adatkezelés címzettjei, adattovábbítás, adatkezelés határideje és az adatkezelésre vonatkozó egyéb tájékoztatás
5.1. A személyes adatokat az Adatkezelő erre kijelölt munkatársai feladataik ellátásával összefüggésben kezelik. A személyes adatok megismerésére kizárólag a megrendelés előkészítésével, a szerződés megkötésével és azok teljesítésével kapcsolatban feladatot teljesítő munkatársak jogosultak.
A személyes adatok a megrendelés és szerződéskötés iratanyagában kerülnek elhelyezésre.
5.2. Az OrganP az Adatkezelőnél alkalmazott komplex gazdálkodási rendszer (pénzügyi nyilvántartási, számlázási, könyvelési rendszer), melyben a szerződő félnek, illetve a megrendelés következő személyes adatai kerülnek kezelésre: név, cím/székhely, nyilvántartási szám, telefonszám, e-mail cím, adószám, adóazonosító jel. Az OrganP rendszerben kezelt adatokat a rendszer fejlesztéséért, karbantartásáért és üzemeltetéséért felelős Zalaszám Informatika Korlátolt Felelősségű Társaság (székhely: 8900 Zalaegerszeg, Mártírok útja 53., Cg. 20-09-060557) e feladatának ellátásával összefüggésben kezeli.
5.3. A KIRA rendszer az Adatkezelőnél alkalmazott Központi Illetményszámfejtési Rendszer Alkalmazás, melyben rögzítésre kerülnek az adószámmal nem rendelkező természetes személyek illetményszámfejtéshez szükséges személyes adatai. A KIRA rendszerben kezelt adatokat Adatkezelő a Magyar Államkincstárhoz (Központ címe: 1054 Budapest, Hold u. 4.), a 368/2011. (XII. 31.) Korm. rendelet 62/B. §-a alapján továbbítja.
5.4. A személyes adatok digitalizálására, többszörözésére nem kerül sor. Az adatkezeléssel összefüggésben profilalkotás, automatizált döntéshozatal nem történik.
5.5. Adatkezelő a jelen tájékoztatóban érintett személyes adatokat a mindenkor hatályos irattári tervben meghatározott ideig kezeli, esetenként levéltárba adásig. A szerződésben szereplő és számlázáshoz kapcsolódó személyes adatok a tárgyévet követő 8 évig megőrzésre kerülnek, figyelemmel a számvitel rendjéről szóló 2000. évi C. törvény 169. § (2) bekezdésében foglaltakra. Az őrzési idő lejárta után a megrendelő, illetve a szerződés megsemmisítésével, selejtezésével a személyes adatatok kezelése is megszűnik.
5.6. A jogszabály által előírt adattovábbítást az Adatkezelő köteles teljesíteni. Az adatkérésre jogszabály alapján jogosult bíróság, nyomozó hatóság, ügyészség, nemzetbiztonsági szolgálat, minősített adatok kezelésére jogosult, vagy ilyen megkeresés küldésére jogosult szerv vagy más hatóság (például adóhatóság, Államkincstár, alapvető jogok biztosa, NAIH, stb.) jogszabályban meghatározott feladatai ellátásának biztosítása céljából elrendelt vagy kérelmezett adatszolgáltatási igényének az Adatkezelő köteles eleget tenni. Ezen szervek, szervezetek felé személyes adatokat is továbbít(hat) az Érintettekről ezen szervek, szervezetek felé az Adatkezelő. A fentieken túlmenően személyes adatot továbbítani csak akkor lehet, ha ahhoz az Érintett egyértelműen hozzájárult. Az Érintettek hozzájárulásához kötött adattovábbítás esetén az Érintett a nyilatkozatát az adattovábbítás címzettje és célja ismeretében adja meg.
A jelen tájékoztatóban részletezetteken túl személyes adatok harmadik személyek részére, harmadik országba vagy nemzetközi szervezet részére – jogszabályban, illetve az Európai Unió kötelező jogi aktusában meghatározott azon közhatalmi szervek kivételével, akik egyedi ügyben folytatott vizsgálatukhoz igényelnek személyes adatot az adatkezelőtől – nem kerülnek továbbításra.
7. Az Érintett jogai és jogérvényesítés lehetőségei
7.1. Hozzáférés vagy tájékoztatás joga
Érintett jogosult arra, hogy tájékoztatást, információt kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak (és/illetve a képviseltjére vonatkozó adatok) kezelése az Adatkezelőnél folyamatban van-e. Ha ilyen adatkezelés folyamatban van, Érintett jogosult arra, hogy a kezelt személyes adatokhoz és az alábbi információkhoz hozzáférést, tájékoztatást kapjon: az adatkezelés céljairól; az Érintett személyes adatok kategóriáiról, azon címzettek vagy címzettek kategóriáiról, akikkel a személyes adatokat az Adatkezelő közölte, vagy közölni fogja ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket is, a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól. Amennyiben az adatokat nem az Érintettől kapta meg az Adatkezelő, a személyes adatok forrására vonatkozóan minden elérhető információról kérhet tájékoztatást. Amennyiben az Érintett adataival kapcsolatban ilyen adatkezelést végez az Adatkezelő, az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó világos, egyértelmű információkról, valamint arról, hogy az ilyen adatkezelés milyen jelentőséggel bír Érintettre nézve és várhatóan milyen következményekkel jár, szintén kérhet tájékoztatást az Érintett. Amennyiben személyes adatok harmadik országba, vagy nemzetközi szervezet részére történő továbbítására kerül sor, Érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelőségi garanciákról. Az adatkezelés tárgyát képező személyes adatokról Érintett másolatot igényelhet, és ha annak nincs jogszabályban előírt akadálya, Adatkezelő a másolatot Érintett rendelkezésére bocsátja.
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelme kapcsán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
7.2. A helyesbítéshez való jog
Érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül az Adatkezelő helyesbítse a Rá, vagy képviseltjére vonatkozó hibás, pontosítást igénylő személyes adatokat. Érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok kiegészítését.
7.3. A törléshez, elfeledtetéshez való jog
Érintett jogosult arra, hogy kérésére – indokolatlan késedelem nélkül – törlésre kerüljenek a Rá, vagy képviseltjére vonatkozó személyes adatok, ha a kezelt személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő felvette vagy más módon kezelte; Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; Érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatok kezelése jogellenes; a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítése miatt törölni kell; vagy a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatosan került sor.
Amennyiben az adatkezelés az alábbi okok miatt szükséges, nem lehetséges a törlés, illetve elfeledtetéshez való jog érvényesítése így különösen a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítése céljából; a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés, illetve elfeledtetéshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan
veszélyeztetné ezt az adatkezelést; vagy szükséges a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
7.4. Az adatkezelés korlátozásához való jog
Érintett jogosult arra, hogy személyes adatai/képviseltje személyes adatai kezelésének korlátozását kérje, ha:
- vitatja a kezelt személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a pontatlannak, hiányosnak ítélt személyes adatokat,
- az adatkezelés jogellenes, azonban Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- Érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az Érintett jogos érdekével szemben.
Ha az adatkezelés a fentiek alapján adatkezelési korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az Érintettet.
7.5. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelési korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
7.6. Az adathordozhatósághoz való jog:
Érintett jogosult arra, hogy az Általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő bármilyen módon akadályozná. Az adatok hordozhatóságának jogával Érintett akkor élhet, ha az adatkezelés az Érintettnek az Adatkezelővel kötött olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az adatkezelés a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges, és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során Érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok közvetlen továbbítását az Adatkezelőtől az általa megjelölt adatkezelőhöz.
7.7. A tiltakozáshoz való jog
Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak, képviseltje személyes adatainak közérdekből, vagy az Adatkezelő saját, vagy harmadik fél jogos érdekeinek érvényesítése érdekében szükséges jogos érdeken alapuló kezelése ellen, ideértve profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítást nyer, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szorosan kapcsolódnak. Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a Rá vagy
képviseltjére vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
7.8. Jogorvoslathoz való jog
Érintett a személyes adatok kezelésével kapcsolatban panaszával az Adatkezelő adatvédelmi tisztviselőjéhez fordulhat.
Panasztételhez való jog: amennyiben az Érintett megítélése szerint a rá, vagy képviseltjére vonatkozó személyes adatok kezelése jogszabálysértő, úgy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (felügyeleti hatóság) fordulhat. A Felügyeleti hatóság elérhetőségei: székhelye: 0000 Xxxxxxxx, Xxxx Xxxxx x. 9-11. postai címe: 1363 Budapest, Pf.: 9., telefon: x00 0 000-0000, honlap: xxx.xxxx.xx, e-mail: xxxxxxxxxxxxxxx@xxxx.xx
Bírósági jogorvoslathoz való jog: amennyiben az Érintett megítélése szerint személyes adatainak/képviseltje személyes adatainak nem megfelelő kezelése következtében megsértették a jogszabály szerinti jogokat, akkor pert indíthat, melynek során a bíróság soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye vagy a tartózkodási helye, illetve az Adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a xxxx://xxxxxxx.xx/xxxxxxx-xxxxxx oldalon. Adatkezelő székhelye szerint a perre a Győri Törvényszék rendelkezik illetékességgel.
A tájékoztató kiadásának időpontja: 2024. 02. 01.