A Megállapodás 1. számú Melléklete. A qjob.hu Webhely Felhasználóival kapcsolatos információk védelmére vonatkozó szabályok (Adatkezelési szabályzat)

Általános rendelkezések

A WebTech Group Korlátolt Felelősségű Társaság („Társaság”) ügyfeleivel, a szerződéses partnerei kapcsolattartóival, marketing üzenetei címzettjeivel, létesítményei és webalapú piacterei látogatóival, valamint egyéb érintettekkel („érintett(ek)”) kapcsolatban az EU 2016/679. számú Általános Adatvédelmi Rendelete („GDPR”) 4. cikk 1. pontja szerint „személyes adatnak” minősülő információkat kezel.

Jelen Szabályzat a Társaság hivatalos dokumentuma, amely meghatározza a qjob.hu webhely szolgáltatásait többek között a qjob.hu internetes Piactér és Szolgáltatásai funkcióinak elérését biztosító mobilalkalmazáson (a továbbiakban: „Webhely”) keresztül igénybe vevő természetes személyekkel (a továbbiakban: „Felhasználók”) kapcsolatos információk feldolgozására és védelmére vonatkozó eljárást.

Jelen Szabályzat célja a Felhasználókkal kapcsolatos információk – ideértve azok személyes adatait is – jogosulatlan hozzáférés és nyilvánosságra hozatal elleni megfelelő védelmének biztosítása.

A Webhelyfelhasználókkal kapcsolatos információk gyűjtésével, tárolásával, terjesztésével és védelmével kapcsolatos viszonyokat a jelen Szabályzat, a Társaság egyéb hivatalos dokumentumai és Magyarország hatályos jogszabályai szabályozzák.

A Felhasználó a regisztrációval és/vagy a Webhely használatával elfogadja a jelen Szabályzat feltételeit.

Amennyiben a Felhasználó nem ért egyet a jelen Szabályzat feltételeivel, azonnal abba kell hagynia a Webhely és annak Szolgáltatásainak használatát.

Jelen Szabályzat csak a Webhelyre és annak Szolgáltatásaira vonatkozik. A Társaság nem ellenőrzi és nem felelős harmadik felek tevékenységéért, többek között a harmadik felek webhelyeiért, amelyekre a Felhasználók a Webhelyen elérhető linkeken keresztül eljuthatnak.

  1. A Társaság elérhetőségei

A Társaság székhelye: 1095 Budapest, Tinódi utca 1-3. C. lház. 2.em.62 a

A Társaság cégjegyzékszáma: Cg. 01-09-350453
A Társaságot nyilvántartja a Fővárosi Törvényszék Cégbírósága
A Társaság telefonszáma: +36 [30938 08 92]
A Társaság email címe: info@qjob.hu
A Társaság weboldala: qjob.hu
A Társaság képviselője és elérhetőségei: Kaszó Róbert, info@qjob.hu

  1. A tájékoztató frissítése és elérhetősége

A Társaság fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa, figyelemmel a vonatkozó jogszabályokban foglalt korlátozásokra és szükség esetén az érintettek megfelelő időben történő előzetes tájékoztatásával. A jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti- vagy munkavállalói igény, új, személyes adatok kezelésével járó tevékenység, újonnan felfedezett biztonsági kockázat, vagy az érintett személyek visszajelzése miatt szükség van. Kérésére a Társaság megküldi az érintettnek a mindenkor hatályos Tájékoztató egy példányát.

A Szabályzat aktuális verziója bármely internetfelhasználó számára elérhető a https://qjob.hu/terms linkre kattintva.

A Szabályzat módosításakor a Webhely Üzemeltetője a Szabályzat új verziójának a Webhelyen, a https://qjob.hu/terms állandó címen történő közzétételével értesíti a Felhasználókat.

  1. Specifikus adatvédelmi feltételek

Egyes külön esetekben specifikus adatvédelmi feltételek is alkalmazandók lehetnek, melyekről az érintettek külön tájékoztatást kapnak. Ilyen például az elektronikus megfigyelőrendszer (kamerák) működtetésével kapcsolatos tájékoztató, valamint a Társaság által a weboldalain használt cookiek- kal (sütikkel) kapcsolatos tájékoztató.

  1. A kezelt adatok köre és az adatkezelési célok

Az adatkezelési célok, az adatkezelés jogalapja, a kezelt adatok köre, valamint az adatkezelés időtartama és az adatokhoz való hozzáférésre jogosultak, továbbá az adattovábbítás címzettjeinek köre az alábbi táblázatban kerülnek bemutatásra. Ha egy adatkezelési cél a Társaság vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, a jogos érdek megállapításához használt érdekmérlegelési tesztet a Társaság a fenti elérhetőségek valamelyikére benyújtott kérés esetén rendelkezésre bocsátja. A Társaság kifejezetten felhívja az érintettek figyelmét, hogy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a személyes adatokat a Társaság nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés (marketing) érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Ha az adatkezelés időtartamaként a jelen Tájékoztató igény érvényesíthetőségének elévülési idejét jelöli meg, az elévülést megszakító cselekmény az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja.

Az alábbi felsorolásban foglalt személyes adatokhoz általános hozzáférési joggal rendelkezik az ügyvezető, az IT, és a gazdasági igazgató.

Az adatkezelés célja:

  1. Részvétel biztosítása promóciókban, reklámkampányokba, sportrendezvényeken, sajtókonferenciákon – az irányadó részvételi feltételek szerint.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) a) pontja – az érintett önkéntes hozzájárulása, amit a promócióban, vagy a reklámkampányban való részvétel során ad meg, az irányadó részvételi feltételek szerint.

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az érintett hozzájárulása hiányában az érintett az adott promócióban, reklámkampányban, nyereményjátékban nem vehet részt.

Az adatok köre:

A részvételre jogosult személyek, valamint a kezelt személyes adatok köre esetről esetre kerül meghatározásra az irányadó részvételi feltételekben meghatározottak szerint (például: név, lakcím).

Adatmegőrzési idő, hozzáférési jogok, adattovábbítások címzettjei:

Az adatkezelés időtartama esetről esetre kerül meghatározásra az irányadó részvételi feltételekben meghatározottak szerint, figyelembe véve a promóció vagy reklámkampány meghirdetett záró időpontját, és az esetleges nyeremények kiküldéséhez szükséges időtartamot.

Hozzáférésre jogosult a Társaság szervezetén belül: Kereskedelem KT csapat munkavállalói.

  1. Hírlevél küldése (Facebook, rendezvényeken és weboldalon keresztül feliratkozók részére).

Az adatkezelés jogalapja:

GDPR 6. cikk (1) a) pontja – az érintett önkéntes hozzájárulása, amit a hírlevélre való feliratkozással ad meg.

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az érintett hozzájárulása hiányában az érintett nem tud feliratozni a hírlevélre.

Az adatok köre:

Az érintett neve és email címe.

Adatmegőrzési idő, hozzáférési jogok, adattovábbítások címzettjei:

A Társaság a személyes adatokat az érintett hozzájárulásának visszavonásáig kezeli. Hozzáférésre jogosult a Társaság szervezetén belül: a kereskedelemi üzletág munkavállalói, üzletfejlesztési igazgató, az a reklámügynökség, aki a hírleveleket kiküldi.

  1. A vállalati rendezvények dokumentálása, felvételek készítése.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) a) (az érintett önkéntes hozzájárulása). Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az érintett hozzájárulása hiányában a felvételek nem készíthetők el. Az érintett közszerepléssel járó tevékenységéről készült felvételek, valamint tömegfelvételek esetén az érintett hozzájárulása a felvételek elkészítéséhez és felhasználásához nem szükséges (a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) 2:48. §).

Az adatok köre:

Fényképfelvételek és/vagy videófelvételek készítése a Társaság által szervezett rendezvényeken (az érintettek képmása). Az érintett hozzájárulásával az elkészült felvételek a Társaság intranetén, külső internetes felületen (például: a Társaság LinkedIn oldala), vagy más médiafelületen is megjeleníthetők (például: céges szóróanyagok).

Adatmegőrzési idő, hozzáférési jogok, adattovábbítások címzettjei:

Az érintett kérése esetén a felvétel bármikor törölhető. A visszavonás joga a nyilvánosság számára már közzétett felvételek esetén teljes körűen csak ezen anyagok megjelenéséig gyakorolható. A megjelent felvételekről például harmadik személyek mentést és/vagy másolatot készíthetnek, a Társaság ezt nem tudja ellenőrizni. A felvételek megjelenéséig hozzáférésre jogosult a Társaság szervezetén belül:, Kereskedelemi üzletág munkavállalói, üzletfejlesztési igazgató

  1. Meghívók küldése a Társaság által szervezett rendezvényekre.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) f) pontja (az adatkezelés a Társaság jogos érdekeinek érvényesítéséhez szükséges). A jogos érdek: a rendezvények sikeres és hatékony megszervezése.

Az adatok köre:

A Társaság által meghívni szándékozott érintettek kapcsolattartási adatai: a résztvevők és a képviselt szervezet neve, az általuk megadott egyéb részvétellel kapcsolatos adatok (például: érkezési idő, preferált előadás, stb.).

Adatmegőrzési idő, hozzáférési jogok, adattovábbítások címzettjei:

Ha az érintett nem tiltakozik az adatai kezelése ellen, a kapcsolattartási adatok a rendezvényt követően is felhasználhatók később, a Társaság által szervezett rendezvényekre történő meghívók kiküldéséhez, kapcsolatfelvételhez. A Társaság az adatokat az érintettel való utolsó kapcsolatot követően 5 évig kezeli (Ptk. 6:22. § (1) – a követelések 5 év alatt évülnek el. Hozzáférésre jogosult a Társaság szervezetén belül: Kereskedelemi üzletág munkavállalói, üzletfejlesztési igazgató

  1. Szerződéses partnerek kapcsolattartóinak, és/vagy a teljesítésbe / teljesítés ellenőrzésébe bevont személyek adatainak kezelése a szerződés teljesítése (napi szintű végrehajtása) céljából. Ez magában foglalja például, a kapcsolattartó személyek postai címének kezelését, a kapcsolattartó személyek utasításait a kifizetések teljesítése érdekében, vagy hivatalos értesítések küldését a kapcsolattartási adatok és a teljesítendő szerződéses kötelezettségekkel kapcsolatos információk felhasználásával. Például: bérleti szerződések, szállítói szerződések, bejelentések hatóságok felé, műszaki információk kezelése, hibák bejelentése.

Az adatkezelés jogalapja:

Attól függően, hogy az érintettel (pl. egyéni vállalkozók) vagy egyéb vállalkozással kötik-e a szerződést: GDPR 6. cikk (1) (b) pontja – közvetlenül az érintettel kötött szerződés teljesítése (végrehajtása) / GDPR 6. cikk (1) (f) pontja – a Társaság
vállalkozás szerződéses teljesítése, a jogok gyakorlása, és a felek gazdasági együttműködésének összehangolása. A személyes adatok átadása szerződéses követelmény; a személyes adatok nélkül a Társaság nem tudja megkötni és végrehajtani a szerződést. és a jogos vele szerződő érdeke: a kötelezettségek

Az adatok köre:

A szerződéses kapcsolattartóinak, teljesítésébe és a teljesítés ellenőrzésébe bevont személyek neve, kapcsolattartási adatai (e-mail, telefonszám, mobiltelefonszám, fax szám) és a szerződéssel kapcsolatos bármilyen, személyes adatot tartalmazó tevékenység és kommunikáció (pl. a kapcsolattartó személytől, vagy bármely, a partner oldalán eljáró természetes személytől érkező kommunikáció). A személyes adatokat vagy a szerződéses partner, vagy maguk az érintett személyek bocsátják a Társaság rendelkezésére.

Adatmegőrzési idő, hozzáférési jogok, adattovábbítások címzettjei:

A szerződéses jogviszony megszűnésétől számított 5 év (Ptk. 6:22. § (1) - ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el.). Adózási kötelezettségek teljesítése tekintetében: az adatmegőrzési idő annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóról bevallást, bejelentést kellett volna tenni, illetve bevallás, bejelentés hiányában az adót meg kellett volna fizetni (az adózás rendjéről szóló 2017. évi CL. törvény - „Art.” -78. § (3), 202. § (1)). Számviteli bizonylatok esetén: az adatmegőrzési idő 8 év (a számvitelről szóló 2000. évi C. törvény „Szvtv.”) 168-169. §). A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik, például a Társaság és a partner közötti szerződéskötéssel kapcsolatos dokumentumokban (pl megrendelésben) vagy a kiállított számlán szerepelnek. Hozzáférésre jogosult a Társaságon belül: a szerződés szerint illetékes területek.

  1. A Társasághoz érkező partneri, fogyasztói és egyéb megkeresések kezelése.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) f) pontja (az adatkezelés a Társaság és az érintett partnerek, fogyasztók és egyéb személyek jogos érdekeinek érvényesítéséhez szükséges). A jogos érdek: a Társasághoz érkező megkereséseknek a kezelése, a kérdések megválaszolása, valamint a partnerekkel kötött szerződés alapján fennálló kötelezettségek kölcsönös teljesítése.

Az adatok köre:

A Társasághoz érkező megkeresések által érintett személyes adatok, a partnerek, fogyasztók és egyéb személyek kapcsolattartóinak kapcsolattartáshoz szükséges adatai (név, cím, e-mail cím, telefonszám), a megkereséssel kapcsolatban tett lépések rögzítése.

Adatmegőrzési idő, hozzáférési jogok, adattovábbítások címzettjei:

Hozzáférésre jogosult a Társaságon belül: kereskedelemi üzletág munkavállalói,

üzletfejlesztési minőségbiztosítási vezető igazgató.

  1. Szerződéses partnerek kapcsolattartóinak, valamint a teljesítésbe és a teljesítés ellenőrzésébe bevont személyek adatainak kezelése a szerződéssel összefüggő megfelelési kérdéssel vagy a szerződésvégrehajtásával kapcsolatos bármilyen egyéb teendő céljából, ideértve a szerződéses jogok biztosítása érdekében szükséges jogorvoslatok keresését. Például: bérleti szerződések, szállítói szerződések.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja ebben az esetben a Társaság jogos érdeke (GDPR 6. cikk (1) (f) pontja). A jogos érdek: a szerződéssel összefüggő megfelelési kérdések kezelése és a szerződés végrehajtásával kapcsolatos bármilyen egyéb teendő elvégzése, ideértve a szerződéses jogok biztosítása érdekében szükséges jogorvoslatok keresését.

Az adatok köre:

A szerződéses kapcsolattartóinak, teljesítésbe és a teljesítés ellenőrzésébe bevont személyek neve, kapcsolattartási adatai (e-mail, telefonszám, mobiltelefonszám, fax szám) és a szerződéssel kapcsolatos bármilyen, személyes adatot tartalmazó tevékenység és partnerek valamint a kommunikáció (pl. a kapcsolattartó személytől, vagy bármely, a partner oldalán eljáró természetes személytől érkező kommunikáció).

A személyes adatokat vagy a szerződéses partner, vagy maguk az érintett személyek bocsátják a Társaság rendelkezésére.

Adatmegőrzési idő, hozzáférési jogok, adattovábbítások címzettjei:

A szerződéses jogviszony megszűnésétől számított 5 év (Ptk. 6:22. § (1) - ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el.) Adózási kötelezettségek teljesítése tekintetében: annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóról bevallást, bejelentést kellett volna tenni, illetve bevallás, bejelentés hiányában az adót meg kellett volna fizetni (Art. 78. § (3), 202. § (1)). Számviteli bizonylatok esetén: 8 év (Szvtv. 168-169. §). A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik, például a Társaság és a partner közötti szerződéskötéssel kapcsolatos dokumentumokban (pl megrendelésben) vagy a kiállított számlán szerepelnek. Hozzáférésre jogosult a Társaságon belül: a szerződés szerint illetékes területek.

  1. Beléptetőrendszer működtetése - vendégkártyák segítségével a Társaság telephelyére, ezen belül az egyes épületekbe való belépés és kilépés időpontjának és helyének rögzítése.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) f) pontja – a Társaság jogos érdeke. A jogos érdek: a Társaság vagyonának védelme, a személy- és vagyonvédelmi, magánnyomozói szabályairól szóló
CXXXIII. törvény („Vtv.”) 32. § (1) szerinti elektronikus beléptető rendszer alkalmazására vonatkozó rendelkezésekkel összhangban.

Az adatok köre:

A névre szóló belépőkártyával összefüggő adatok köre (irodába, egyéb helyiségbe való belépés időpontja, gyakorisága). Egy esetlegesen felmerülő biztonsági probléma esetén (pl. lopás, betörés) a Társaság ellenőrizheti az irodákba, egyéb helyiségbe való belépéseket (például melyik Munkavállaló melyik belépési ponton, mikor lépett be az irodába).

Adatmegőrzési idő, hozzáférési jogok, adattovábbítások címzettjei:

Adattörlési idő: rendszeres belépés esetén a belépésre való jogosultság megszűnésekor, de legkésőbb az adat keletkezésétől számított 6 hónap elteltével. (Vtv. 32. § (2)-(3)). Hozzáférésre jogosult a Társaság szervezetén belül: ügyvezető asszisztense.

  1. Adatbiztonsági (technikai és szervezési) intézkedések

    • Az adatvédelmi incidensek és adatvédelmi nyilvántartás kezelésének IT támogatása.

Ennek keretében rendszeres önellenőrzések folytatása, amelynek során a Társaság ellenőrzi, hogy IT rendszerének működése és az irányadó vállalati előírások megfelelnek-e a jogszabályi előírásoknak. Az önellenőrzés keretében a megfelelőség felülvizsgálatán kívül a Társaság a technológiai ellenálló képességet is teszteli (IT biztonsági felülvizsgálat). A Társaság rendszeresen elemzi az IT rendszerekben feldolgozott és tárolt adatok nyilvántartását (IT biztonsági vagyonleltár), és az azokat fenyegető IT biztonsági kockázatokat.

  • Azonosítási rendszerek

A Társaság központi címtár rendszert alkalmaz a felhasználói jogosultságok ellenőrzése érdekében, jelszó-menedzsmenttel (minimális jelszó-komplexitás és jelszó-cserék előírása és kikényszerítése).

  • Biztonsági események kezelése

A Társaság a rendszerek és alkalmazások technikai naplóit gyűjti és tárolja. A Társaság az IT biztonsági rendszerek állapotát és statisztikáit folyamatosan figyelemmel kíséri.

  • Hálózatbiztonság

A hálózati kapcsolatokat a Társaság többszintű, állapottartó tűzfal rendszerrel felügyeli és szabályozza. A Társaság a telephelyein használt vezeték nélküli hálózatokat központilag felügyeli, így a vezeték nélküli hozzáférés ellenőrzött. Az IT rendszerek és a kommunikáció magas fokú biztonságának biztosítása érdekében a Társaság a telephelyek hálózatait titkosított adatcsatornákkal kapcsolja össze (VPN).

  • Mobil rendszerek védelme

A Társaság a vállalati mobileszközöket nyilvántartja, a vállalati rendszerekhez biztonságos hozzáférési csatornát biztosít.

  • Sérülékenység menedzsment

A Társaság rendszeresen felméri, elemzi és értékeli az IT biztonsági sérülékenységeket, és ennek alapján megteszi a szükséges intézkedéseket. A Társaság rendszeresen telepít biztonsági frissítéseket a vállalati számítógépekre és eszközökre.

  • E-mail tartalomszűrés

A Társaság többszintű, többféle technológián alapuló automatizált rendszert alkalmaz a kéretlen (spam), a megtévesztő (phishing) és az ártó kódot (malware) tartalmazó elektronikus levelek kiszűrésére, valamint védelmi eljárásokat alkalmaz a speciális, protokoll-alapú (alacsony szintű technológiai) támadások kivédésére. Ahol lehetséges, a Társaság törekszik megbízható és biztonságos levelezési csatorna kialakítására a küldő felek azonosítására szolgáló technológiák és kriptográfiai eljárások alkalmazásával.

  • Végpont (pl. számítógépek vagy más eszközök, kiszolgálók) védelem

A Társaság tűzfalat alkalmaz a végponti eszközök hálózati kapcsolatának védelmére. A Társaság minden arra alkalmas számítógépet és egyéb végponti eszközt ellát ártó programok elleni védelemmel, folyamatos, hozzáférés alapú (on-access), valamint rendszeres, teljes gépre vonatkozó ellenőrzések alkalmazásával.

  • Az iratok és adatok fizikai védelme

Ami az adatok, valamint az elektronikus és papíralapú iratok fizikai védelmét illeti, ezzel kapcsolatban a Társaság zárható szerverszobákkal, továbbá átlátható és a Munkavállalók számára megfelelően kommunikált iratkezelési gyakorlattal rendelkezik, amely előírja a papíralapú iratok zárható szekrényben történő tárolását, és a megfelelő jogosultsággal rendelkező személyek általi kizárólagos hozzáférhetőségét.

  1. Adatvédelmi jogok és jogorvoslatok

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve a Társaság ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

A Társaság indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha a Társaság nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

  • Az érintett hozzáférési joga

(1) Az érintett jogosult arra, hogy visszajelzést kapjon a Társaságtól arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

  1. a) az adatkezelés céljai;
  2. b) az érintett személyes adatok kategóriái;
  3. c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat a Társaság közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  4. d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  5. e) az érintett arra vonatkozó joga, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  6. f) valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és
  7. g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
  8. h) automatizált döntéshozatal (GDPR 22. cikk (1) és (4)) ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

(2) Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.

(3) Az adatkezelés tárgyát képező személyes adatok másolatát a Társaság az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

  • A helyesbítéshez való jog

Az érintett jogosult arra, hogy a Társaság az érintett kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

  • A törléshez való jog („az elfeledtetéshez való jog”)

(1) Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  1. a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat a Társaság gyűjtötte vagy más módon kezelte;
  2. b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  3. c) az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  4. d) a személyes adatok jogellenesen kerültek kezelésre;
  5. e) a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
  6. f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

(2) Ha a Társaság nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

(3) Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges, többek között:

  1. a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  2. b) a személyes adatok kezelését előíró, a Társaságra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
  3. c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
  4. d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
  • Az adatkezelés korlátozásához való jog

(1) Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  1. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;
  2. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  3. c) a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  4. d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokaink elsőbbséget élveznek-e az érintett jogos indokaival szemben.

(2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

(3) Az adatkezelés korlátozásának feloldásáról a Társaság előzetesen tájékoztatja az érintett, akinek kérésére a fentiek alapján korlátozták az adatkezelést.

  • A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

A Társaság minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Társaság tájékoztatja e címzettekről.

  • Az adathordozhatósághoz való jog

(1) Az érintett jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a Társaság akadályozná, ha:

  1. a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
  2. b) az adatkezelés automatizált módon történik.

(2) Az adatok hordozhatóságához való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők (így a Társaság és egyéb adatkezelő) közötti közvetlen továbbítását.

(3) A fentebb írt jog gyakorlása nem sértheti a törléshez való jog („elfeledtetéshez való jog”) vonatkozásában írt rendelkezéseket, továbbá e jog nem érintheti hátrányosan mások jogait és szabadságait.

  • A tiltakozáshoz való jog

(1) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is. Ebben az esetben a személyes adatokat a Társaság nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

(2) Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

(3) Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

(4) Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve Ön a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

(5) Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az érintettre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

  • A felügyeleti hatóságnál történő panasztételhez való jog

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: http://naih.hu/; cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; postacím: 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e- mail: ugyfelszolgalat@naih.hu).

  • A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

(1) Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.

(2) Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

(3) A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

  • A Társasággal vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

(1) Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.

(2) A Társasággal vagy az adatfeldolgozóval szembeni eljárást a Társaság vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. A bíróság illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu.

Záró rendelkezések

A jelen Megállapodás a Webhely és annak Szolgáltatásai használatára vonatkozó eljárásról szóló megállapodás megkötését jelenti a Felhasználó és a Társaság között, és felvált a Felhasználó és a Társaság között létrejött minden korábbi megállapodást.

A jelen Megállapodás végrehajtásával kapcsolatban felmerülő esetleges viták vagy nézeteltérések esetén a Felhasználó és a Társaság minden erőfeszítést megtesz az ilyen viták tárgyalások útján történő rendezése érdekében. Amennyiben a viták tárgyalásos úton történő rendezése nem vezet eredményre, a viták rendezését a hatályos magyar jogszabályok által meghatározott módon kell elvégezni.

A regisztrációs eljárás lefolytatása után a Felhasználó hitelesítési eljáráson mehet keresztül, amely magában foglalja a következő adatoknak a Webhelyen történő elhelyezését és a Felhasználó általi megerősítését: vezetéknév, keresztnév, e-mail cím, születési idő, legalább egy fiók a közösségi hálózatokon, elérhetőségi telefonszám, két meghatalmazott elérhetőségi telefonszáma, a Felhasználó birtokában lévő bankkártya adatai, valamint az ellenőrzés sikerességét.

A jelen Megállapodás a Felhasználó ahhoz való csatlakozásának pillanatában lép érvénybe a Felhasználóra nézve, és határozatlan ideig érvényes.