ADATKEZELÉSI TÁJÉKOZTATÓ
Google Ads kampánymenedzsment szolgáltatáshoz

A jelen adatkezelési tájékoztatóban használt fogalmak alatt az Infotv., valamint a GDPR szerinti fogalmakat kell érteni:

Személyes adat: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Ilyen tipikus személyes adatok különösen: név, lakcím, születési hely és idő, anyja neve.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

Az Érintettek üzleti tevékenységével összefüggő, nyilvános adatbázisokból megismerhető adatai (név, székhely, adószám, nyilvántartási szám, cégjegyzékszám) nem személyes adatok, így az Adatkezelő jelen tájékoztatóban bemutatott adatkezelési tevékenysége ezen adatokra nem terjed ki.

Adatkezelési cél: Regisztrációs link elküldése email címre (A felhasználói fiók létrehozására azt követően kerülhet sor, hogy az érintett az email címét a szükséges link elküldése céljából az adatkezelőnek megadja.)

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.

Érintettek köre: Az Adatkezelő megbízója („Megbízó”) nevében regisztráló természetes személyek.

Kezelt személyes adat: e-mail cím.

Az adatkezelés időtartama: A regisztráció teljesítéséig.

Különleges személyes adatok kezelése: Az Adatkezelő különleges személyes adatot nem kezel.

Címzettek: Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltató: Hetzner Online GmbH (székhely: Industriestr. 25 91710 Gunzenhausen, weboldal: https://www.hetzner.com/)
Felhőalapú irodai, kommunikációs és együttműködési szolgáltatások (Google Workspace: elektronikus levelezés, fájltárolás és -megosztás, dokumentumkezelés, naptár- és videókonferencia-szolgáltatások, stb.): Google LLC (székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Adatok forrása: az Érintett

Adatszolgáltatás kötelező jellege: Nem kötelező

Harmadik országba történő adattovábbítás: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) az EU-U.S. Data Privacy Framework alapján

Adatkezelési cél: Regisztráció és felhasználói fiók létrehozása (A felhasználói fiók létrehozása, a Megbízó képviselőjének azonosítása, a felhasználói fiók működtetése, a belépés biztosítása, valamint az elektronikus szerződéskötés előkészítése.)

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.

Érintettek köre: A Megbízó nevében regisztráló természetes személyek.

Kezelt személyes adatok: név; e-mail cím; titkosított jelszó; Google SSO használata esetén Google-fiókhoz kapcsolódó azonosító adatok; regisztráció időpontja; utolsó bejelentkezés időpontja; IP-cím; munkamenet- és naplóadatok.

Az adatkezelés időtartama: A felhasználói fiók megszűnéséig, illetve ezt követően a polgári jogi igények érvényesítéséhez szükséges ideig.

Különleges személyes adatok kezelése: Az Adatkezelő különleges személyes adatot nem kezel.

Címzettek: Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Tárhelyszolgáltató: Hetzner Online GmbH (székhely: Industriestr. 25 91710 Gunzenhausen, weboldal: https://www.hetzner.com/)
Felhőalapú irodai, kommunikációs és együttműködési szolgáltatások (Google Workspace: elektronikus levelezés, fájltárolás és -megosztás, dokumentumkezelés, naptár- és videókonferencia-szolgáltatások, stb.): Google LLC (székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Adatok forrása: az Érintett

Adatszolgáltatás kötelező jellege: Nem kötelező

Harmadik országba történő adattovábbítás: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) az EU-U.S. Data Privacy Framework alapján

Automatizált döntéshozatal, profilalkotás: nem történik

Adatkezelési cél: Szerződés megkötése és nyilvántartása (A kötött szerződés létrehozása, annak teljesítéséhez szükséges nyilvántartása, a felek jogainak és kötelezettségeinek dokumentálása, valamint a szerződésből eredő igények érvényesíthetőségének biztosítása.)

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – az adatkezelés a szerződés teljesítéséhez szükséges.

Érintettek köre: a Megbízó képviselője; a Megbízó által megjelölt kapcsolattartó(k).

Kezelt személyes adatok: név; e-mail cím; telefonszám; munkakör vagy beosztás; a szerződés megkötésének időpontja; elektronikus naplóadatok (pl. IP-cím, időbélyeg, elfogadás ténye).

Az adatkezelés időtartama: A szerződés megszűnését követően a polgári jogi igények érvényesíthetőségének elévülési idejéig, illetve amennyiben jogszabály hosszabb megőrzést ír elő (pl. számviteli bizonylatok esetében), az adott jogszabály szerinti időtartamig.

Különleges személyes adatok kezelése: Az Adatkezelő különleges személyes adatot nem kezel.

Címzettek: Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltató: Hetzner Online GmbH (székhely: Industriestr. 25 91710 Gunzenhausen, weboldal: https://www.hetzner.com/)
Felhőalapú irodai, kommunikációs és együttműködési szolgáltatások (Google Workspace: elektronikus levelezés, fájltárolás és -megosztás, dokumentumkezelés, naptár- és videókonferencia-szolgáltatások, stb.): Google LLC (székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Adatok forrása: az Érintett

Adatszolgáltatás kötelező jellege: Nem kötelező

Harmadik országba történő adattovábbítás: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) az EU-U.S. Data Privacy Framework alapján.

Automatizált döntéshozatal, profilalkotás: nem történik

Adatkezelési cél: Ügyfélkapcsolattartás és a szolgáltatás teljesítéséhez kapcsolódó kommunikáció (A Megbízóval történő kapcsolattartás, a szolgáltatás teljesítéséhez szükséges egyeztetések lefolytatása, a Megbízó kérdéseinek megválaszolása, módosítási kérelmeinek kezelése, hibabejelentések kezelése, valamint a szolgáltatással kapcsolatos értesítések megküldése.)

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – az adatkezelés a szerződés teljesítéséhez szükséges.

Érintettek köre: a Megbízó által megjelölt kapcsolattartó(k), képviseletében eljáró természetes személy(ek)

Kezelt személyes adatok: név; e-mail cím; telefonszám; munkakör vagy beosztás; a kommunikáció során megadott egyéb személyes adatok; az üzenetek tartalma; a kommunikáció időpontja; a kommunikációhoz kapcsolódó technikai naplóadatok.

Az adatkezelés időtartama: A szerződés megszűnését követően a polgári jogi igények érvényesíthetőségének elévülési idejéig, illetve amennyiben jogszabály hosszabb megőrzést ír elő (pl. számviteli bizonylatok esetében), az adott jogszabály szerinti időtartamig.

Különleges személyes adatok kezelése: Az Adatkezelő különleges személyes adatot nem kezel.

Címzettek: Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltató: Hetzner Online GmbH (székhely: Industriestr. 25 91710 Gunzenhausen, weboldal: https://www.hetzner.com/)
Felhőalapú irodai, kommunikációs és együttműködési szolgáltatások (Google Workspace: elektronikus levelezés, fájltárolás és -megosztás, dokumentumkezelés, naptár- és videókonferencia-szolgáltatások, stb.): Google LLC (székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Adatok forrása: az Érintett

Adatszolgáltatás kötelező jellege: Nem kötelező

Harmadik országba történő adattovábbítás: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) az EU-U.S. Data Privacy Framework alapján

Automatizált döntéshozatal, profilalkotás: nem történik

Adatkezelési cél: Online fizetések lebonyolítása (A szolgáltatási díjak elektronikus úton történő kiegyenlítésének biztosítása, a fizetések nyilvántartása, a tranzakciók azonosítása, valamint a fizetési folyamatok adminisztrációja.)

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont - Az adatkezelés a Megbízóval kötött szerződés teljesítéséhez szükséges..

Érintettek köre: a Megbízó által megjelölt kapcsolattartó(k), képviseletében eljáró természetes személy(ek).

Kezelt személyes adatok: név; e-mail cím; fizetési tranzakció adatai. Az Adatkezelő nem kezeli a bankkártya számát, a CVC/CVV kódot, valamint a bankkártya lejárati dátumát. Ezen adatokat közvetlenül a Barion Payment Zrt. kezeli a saját adatkezelési tájékoztatója szerint.

Az adatkezelés időtartama: A fizetési tranzakcióhoz kapcsolódó adatokat az Adatkezelő a szerződés fennállása alatt, valamint a számviteli és adójogi kötelezettségek teljesítéséhez szükséges ideig kezeli.

Különleges személyes adatok kezelése: Az Adatkezelő különleges személyes adatot nem kezel.

Címzettek: Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltató: Hetzner Online GmbH (székhely: Industriestr. 25 91710 Gunzenhausen, weboldal: https://www.hetzner.com/)

Felhőalapú irodai, kommunikációs és együttműködési szolgáltatások (Google Workspace: elektronikus levelezés, fájltárolás és -megosztás, dokumentumkezelés, naptár- és videókonferencia-szolgáltatások, stb.): Google LLC (székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Fizetési szolgáltató: Barion Payment Zrt. (székhely: 1083 Budapest, Bókay János u. 44-46.)

Adatok forrása: az Érintett

Adatszolgáltatás kötelező jellege: Nem kötelező

Harmadik országba történő adattovábbítás: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) az EU-U.S. Data Privacy Framework alapján

Adatkezelési cél: Számlázás és a számviteli kötelezettségek teljesítése (A szolgáltatási díj kiszámlázása, a számlák kiállítása és megküldése, a fizetések nyilvántartása, valamint a számviteli és adójogi kötelezettségek teljesítése.)

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése (számla kiállítása és fizetés kezelése); GDPR 6. cikk (1) bekezdés c) pont – az Adatkezelőt terhelő jogi kötelezettség teljesítése (különösen a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján).

Érintettek köre: a Megbízó által megjelölt kapcsolattartó(k), képviseletében eljáró természetes személy(ek), egyéni vállalkozó esetén maga a Megbízó, mint Érintett.

Kezelt személyes adatok: név; e-mail cím; számlázási név (egyéni vállalkozó esetén); számlázási cím (amennyiben személyes adatnak minősül); adóazonosító adatok (egyéni vállalkozó esetén); számlaadatok.

Az adatkezelés időtartama: A kiállított számviteli bizonylatokat és az azok alapjául szolgáló dokumentumokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. §-ának megfelelően legalább 8 évig őrzi meg.

Különleges személyes adatok kezelése: Az Adatkezelő különleges személyes adatot nem kezel.

Címzettek: Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltató: Hetzner Online GmbH (székhely: Industriestr. 25 91710 Gunzenhausen, weboldal: https://www.hetzner.com/)

Felhőalapú irodai, kommunikációs és együttműködési szolgáltatások (Google Workspace: elektronikus levelezés, fájltárolás és -megosztás, dokumentumkezelés, naptár- és videókonferencia-szolgáltatások, stb.): Google LLC (székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Számlázó program: KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7/D.)
Könyvelőiroda: WTS Klient Gazdasági Tanácsadó Kft. (székhely: 1143 Budapest Stefánia út 101-103.)

Adatok forrása: az Érintett

Adatszolgáltatás kötelező jellege: Nem kötelező

Harmadik országba történő adattovábbítás: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) az EU-U.S. Data Privacy Framework alapján

Automatizált döntéshozatal, profilalkotás: nem történik

Adatkezelési cél: Informatikai biztonság és naplózás (Az Adatkezelő által üzemeltetett online platform és kapcsolódó informatikai rendszerek biztonságának fenntartása, a rendszer megfelelő működésének biztosítása, a jogosulatlan hozzáférések, kibertámadások és egyéb biztonsági incidensek megelőzése, felderítése és kivizsgálása, a rendszerhibák diagnosztizálása és elhárítása, valamint a szolgáltatás rendelkezésre állásának és integritásának biztosítása.)

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke. Az Adatkezelő jogos érdeke fűződik informatikai rendszereinek, üzleti adatainak és ügyfelei adatainak megfelelő védelméhez, valamint az informatikai incidensek megelőzéséhez, kivizsgálásához és dokumentálásához.
Érintettek köre: a Megbízó által megjelölt kapcsolattartó(k), képviseletében eljáró természetes személy(ek).

Kezelt személyes adatok: IP-cím bejelentkezés időpontja; kijelentkezés időpontja; felhasználói azonosító; e-mail cím; munkamenet-azonosító (session ID); böngésző típusa és verziója; operációs rendszer típusa; eszközre vonatkozó technikai adatok; naplóállományokban szereplő technikai események; hibajelentések és diagnosztikai adatok; biztonsági eseményekhez kapcsolódó naplóadatok.

Az adatkezelés időtartama: A biztonsági és rendszerüzemeltetési naplókat az Adatkezelő a keletkezésüktől számított 180 napig őrzi meg.

Különleges személyes adatok kezelése: Az Adatkezelő különleges személyes adatot nem kezel.

Címzettek: Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltató: Hetzner Online GmbH (székhely: Industriestr. 25 91710 Gunzenhausen, weboldal: https://www.hetzner.com/)
Felhőalapú irodai, kommunikációs és együttműködési szolgáltatások (Google Workspace: elektronikus levelezés, fájltárolás és -megosztás, dokumentumkezelés, naptár- és videókonferencia-szolgáltatások, stb.): Google LLC (székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Adatok forrása: az Érintett

Adatszolgáltatás kötelező jellege: Nem kötelező

Harmadik országba történő adattovábbítás: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Google Analytics, Google Ads, Google Workspace – az EU-U.S. Data Privacy Framework alapján

Automatizált döntéshozatal, profilalkotás: nem történik

Az Adatkezelő weboldalának látogatása során ún. cookie vagy süti kerülhet az Érintett számítógépére. Egyes sütik elengedhetetlenek a Honlap megfelelő működéséhez, mások információkat gyűjtenek az oldal használatával kapcsolatosan a felhasználói élmény növelése érdekében. Bizonyos sütik eltűnnek a böngésző bezárásával, léteznek továbbá olyanok is, melyek hosszabb ideig a számítógépeken maradnak.

Az Adatkezelő a weboldalon használt sütik (cookie-k) és egyéb nyomon követési technológiák kezeléséhez, a hozzájárulások gyűjtéséhez és nyilvántartásához a CookieYes szolgáltatást vesszük igénybe.

Az adatfeldolgozó megnevezése: CookieYes Limited (3rd Floor, 86-90 Paul Street, London, EC2A 4NE, Egyesült Királyság)

Kezelt adatok köre: IP-címe (anonimizált formában), a hozzájárulás megadásának vagy visszavonásának időpontja, a böngésző és az eszköz típusa, névtelen, véletlenszerűen generált azonosító kulcs (a hozzájárulási státusz rögzítésére).

Az adatok tárolása az Amazon Web Services (AWS) biztonságos adatközpontjaiban történik.
A CookieYes (Egyesült Királyság) felé történő adattovábbítás az Európai Bizottság UK-megfelelőségi határozatán (Adequacy Decision) alapul.
Az AWS (USA / harmadik ország) által nyújtott infrastruktúra tekintetében a garanciát az EU–US Data Privacy Framework (DPF) csatlakozás, valamint az Európai Bizottság által elfogadott Általános Szerződési Feltételek (SCC) jelentik.

Sütik jogalapja:
- Szükséges sütik: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont
- Statisztikai és marketing sütik: Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Tájékoztatáshoz való jog (GDPR 13-14. cikk)

Ön jogosult arra, hogy a személyes adatai megszerzésének időpontjában tájékoztatást kapjon az adatkezelés tényéről és céljairól. Az Adatkezelő olyan további információt is az Ön rendelkezésére bocsát, amelyek a tisztességes és átlátható adatkezelés biztosításához szükségesek, figyelembe véve a személyes adatok kezelésének konkrét körülményeit és kontextusát. Önt tájékoztatni kell továbbá a profilalkotás tényéről és annak következményeiről is.

Hozzáféréshez való jog (GDPR 15. cikk)

Ön jogosult arra, hogy tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő:

• -milyen személyes adatait
• -milyen jogalapon
• -milyen adatkezelési cél miatt
• -mennyi ideig kezeli
• -kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait
• -milyen forrásból származnak a személyes adatai (amennyiben nem Ön bocsátotta azokat az Adatkezelő rendelkezésére)
• -alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Helyesbítéshez való jog (GDPR 16. cikk)

Ön jogosult arra, hogy kérésére az Adatkezelő az Önre vonatkozó pontatlan személyes adatait helyesbítse vagy a hiányos személyes adatait kiegészítse. Tehát Ön kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét, vagy egyéb elérhetőségét).

Törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk)

Ön jogosult arra, hogy kérésére az Adatkezelő törölje a személyes adatait, ha az alábbi indokok valamelyike fennáll:

• -a személyes adataira már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték
• -Ön visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja
• -Ön a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy Ön a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen
• -a személyes adatait jogellenesen kezelték
• -a személyes adatait az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
• -a személyes adatainak gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Korlátozáshoz való jog (GDPR 18. cikk)

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi indokok valamelyike fennáll:

• -Ön vitatja a személyes adatainak pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát)
• -az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
• -az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez
• -Ön a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben).

Adathordozhatósághoz való jog (GDPR 20. cikk)

Ön jogosult arra, hogy az Önre vonatkozó, Ön által egy Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

• -az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul, és
• -az adatkezelés automatizált módon történik.

Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatainak Adatkezelők közötti közvetlen továbbítását.

Tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatait nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatainak kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatai e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Átlátható tájékoztatáshoz és kommunikációhoz való jog

Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva, írásban nyújtsa. Az Érintett kérésére az Adatkezelő legfeljebb 30 napon belül tájékoztatást köteles nyújtani.

Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés)

Ön jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt Önt erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.

Amennyiben a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy azokhoz való jogosulatlan hozzáférést eredményező esemény (adatvédelmi incidens) történik, az Adatkezelő vállalja, hogy azt késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) mint illetékes felügyeleti hatóság számára. Kivételt képez a bejelentési kötelezettség alól, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről, mely tájékoztatásban világosan és közérthetően ismerteti az adatvédelmi incidens jellegét.

Adatkezelő tájékoztatja az Érintettet, hogy adatvédelmi jogainak megsértése esetén a NAIH-hoz fordulhat panasszal, illetve keresetlevél útján bírósághoz fordulhat. Az Érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is jogosult megindítani.

Amennyiben az Adatkezelő az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz köteles azt megtéríteni, amennyiben pedig ezen magatartásával az érintett személyiségi jogát megsérti, az Érintett sérelemdíjat követelhet. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Jogorvoslati kérelmekkel az Érintett az alábbi hatósághoz fordulhat: Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa u. 9-11.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu).

Ön jogosult bírósághoz fordulni az Adatkezelő vagy Adatfeldolgozó ellen, ha a személyes adatai kezelésének jogellenességét tapasztalja. A bíróság az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszéknél nyújtja-e be a keresetét. A törvényszékek elérhetősége: www.birosag.hu/torvenyszekek