Adatvédelmi tájékoztató

1. Bevezetés

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: Rendelet vagy GDPR) előírja, hogy az adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá hogy elősegítse az érintett jogainak gyakorlását.

Az érintett előzetes tájékoztatásának kötelezettségét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) is előírja. Az alábbi tájékoztatással az Adatkezelő e jogszabályi kötelezettségének tesz eleget.

1.1. Miért készült ez a tájékoztató

Az Adatkezelő a működése során több célból kezel személyes adatokat, és mindezt az érintettek jogainak tiszteletben tartásával, valamint a jogszabályi kötelezettségek teljesítésével kívánja tenni. Az Adatkezelő fontosnak tartja, hogy bemutassa az érintetteknek, mely adatokat, milyen célból, milyen jogalapon és mennyi ideig kezeli, továbbá kinek adja át azokat.

1.2. Milyen alapon kerül sor az adatok kezelésére

A személyes adatok kizárólag meghatározott célból és megfelelő jogalappal kerülnek kezelésre. Az általános jogalapokat a 3. fejezet, az egyes adatkezelések célját, jogalapját, az érintett adatkört és a megőrzési időt a 4. fejezet mutatja be, adatkezelésenként külön.

1.3. Milyen külső közreműködés igénybevételére kerül sor

A személyes adatokat az Adatkezelő túlnyomó részben a saját rendszerében kezeli. Vannak azonban olyan műveletek — a tárhelyszolgáltatás, a számlázás, a könyvelés, a csomagszállítás, a tranzakciós levelek és a hírlevelek kiküldése —, amelyekhez az Adatkezelő adatfeldolgozót vesz igénybe. Az adatfeldolgozók személyét és a részükre átadott adatkört a 6. fejezet sorolja fel.

1.4. Milyen elveket tart fontosnak az Adatkezelő

A személyes adatok kezelésére a hatályos jogi szabályozás alapján kerül sor, különös tekintettel a Rendeletben foglaltakra. Az Adatkezelő tevékenysége során csak az egyedi adatkezelések körében meghatározott személyes adatok kezelésére kerül sor, és a megadott személyes adatok biztonsága a lehetséges és szükséges technikai, illetve szervezési intézkedésekkel részesül védelemben. Ennek során kiemelt figyelem fordítására kerül sor a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítása érdekében.

A megadott személyes adatok valódiságáért és pontosságáért az azokat megadó érintett felel; az Adatkezelő a megadott adatokat nem ellenőrzi. Az Adatkezelő a tudomására jutott pontatlanságot indokolatlan késedelem nélkül javítja, és a helyesbítéshez való jog gyakorlását a 10. fejezet szerint elősegíti.

Azok a kifejezések, amelyek jelen tájékoztatóban alkalmazásra kerülnek, az Infotv. és a Rendelet értelmező rendelkezései között meghatározott fogalmak szerint kerültek értelmezésre.

2. Az adatkezelő megnevezése

E tájékoztatás kiadója, egyben az Adatkezelő az a társaság, amellyel az érintett a webáruházban szerződést köt:

Jelen tájékoztató hatálya az Adatkezelő által üzemeltetett foxwell.hu webáruházzal (a továbbiakban: Weboldal) összefüggő adatkezelésekre terjed ki: a Weboldal használatára, a megrendelésre, a vásárlói fiókra, a kapcsolatfelvételre, valamint a szavatossági, jótállási és panaszügyek intézésére.

2.1. Adatvédelmi tisztviselő

Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. A Rendelet 37. cikke a tisztviselő kijelölését három esetben írja elő kötelezően: ha az adatkezelő közhatalmi szerv vagy közfeladatot ellátó szerv; ha az adatkezelő fő tevékenysége az érintettek nagymértékű, rendszeres és szisztematikus megfigyelése; illetve ha a fő tevékenység a különleges adatok, vagy a bűnügyi személyes adatok nagy számban történő kezelése. Az Adatkezelő esetében egyik feltétel sem áll fenn: a webáruház a vásárláshoz szükséges, szokásos vásárlói adatokat kezeli, különleges adatot nem kezel. Az adatvédelmi megkeresések intézése a 2. fejezetben megadott elérhetőségeken történik.

Az adatkezelésre a Rendelet, továbbá — ahol a magyar jog részletszabályt ad — az Infotv. alkalmazandó.

3. Az adatkezelés jogszerűségének biztosítása

Az Adatkezelő minden adatkezelését a Rendelet 6. cikk (1) bekezdése szerinti jogalaphoz köti. Az alábbiak az Adatkezelő által alkalmazott jogalapok, az azokra vonatkozó általános szabályokkal.

3.1. Adatkezelés az érintett hozzájárulása alapján

Hozzájárulásnak minősül, ha az érintett a Weboldal megtekintése során bejelöl egy erre vonatkozó kapcsolót, vagy a szolgáltatás igénybevétele során erre vonatkozó technikai beállítást hajt végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet, amely az adott összefüggésben a hozzájárulást egyértelműen jelzi. A hallgatás, az előre bejelölt kapcsoló és a nem cselekvés nem minősül hozzájárulásnak.

A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt szolgál, a hozzájárulást valamennyi célra vonatkozóan meg kell adni.

Az Adatkezelő nem kötheti a szerződés megkötését vagy teljesítését olyan személyes adatok kezeléséhez való hozzájárulás megadásához, amelyek a szerződés teljesítéséhez nem szükségesek. A Weboldalon ennek megfelelően a mérési és hirdetési célú adatkezelés elutasítása a vásárlást nem zárja el.

A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. Az érintett a hozzájárulását bármikor visszavonhatja: a sütikre vonatkozót a Weboldal láblécéből elérhető Cookie tájékoztató lap alján, a Süti-beállítások módosítása gombbal, a hírlevélre vonatkozót minden hírlevél alján található leiratkozó hivatkozással, továbbá bármelyiket a 2. fejezetben megadott e-mail címre küldött levél útján. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3.2. Szerződés teljesítésén alapuló adatkezelés

Az adatkezelés jogszerű, ha az olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, illetve ha az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. A Weboldalon leadott megrendelés szerződésnek minősül, figyelemmel az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. §-ára és a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletre is.

3.3. Jogi kötelezettség teljesítésén alapuló adatkezelés

A jogi kötelezettségen alapuló adatkezelés esetén a kezelhető adatok körére, az adatkezelés céljára, az adatok tárolásának időtartamára és a címzettekre az alapul szolgáló jogszabály rendelkezései irányadók. Az ilyen adatkezelés az érintett hozzájárulásától független, mivel azt jogszabály határozza meg; az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés kötelező. A jogi kötelezettségen alapuló megőrzés törlési kérelemre sem szüntethető meg — ilyen különösen a számviteli bizonylatok nyolcéves megőrzése.

3.4. Jogos érdeken alapuló adatkezelés

Az Adatkezelő vagy valamely harmadik fél jogos érdeke jogalapot teremthet az adatkezelésre, feltéve, hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget. A jogos érdeken alapuló adatkezeléshez érdekmérlegelés szükséges, amelynek során az Adatkezelő figyelembe veszi az adott körülményeket, valamint az adatkezelő és az érintettek helyzetét.

Az Adatkezelő két adatkezelést alapít jogos érdekre, és az érdekmérlegelés mindkettőnél a következő eredménnyel zárult:

• A Weboldal működése és biztonsága (technikai naplózás). Egy nyilvánosan elérhető weboldal üzemeltetője a szolgáltatást naplózás nélkül biztonságosan nem tudja nyújtani. A mérlegelésnél az Adatkezelő azt vette figyelembe, hogy a naplóból nem profilalkotás történik, hanem hibakeresés és támadásfelismerés, az adatkör a kérés technikai adataira szorítkozik, és a megőrzés rövid. Ennek alapján az adatkezelés indokolt, az érintett magánszférájába való beavatkozás pedig arányos.
• A megkeresések megválaszolása. A beérkező kérdés megválaszolása és a vásárlás előtti szakmai tanácsadás mindkét fél érdeke; az érintett maga kezdeményezi a kapcsolatot, és az adatkör arra szorítkozik, amit ő maga ad meg. Az adatkezelés ennek alapján indokolt és arányos.

A jogos érdeken alapuló adatkezelés esetén az érintett kiemelt joga, hogy tiltakozzon az adatkezelés ellen; a tiltakozás szabályait a 10. fejezet tartalmazza.

3.5. Létfontosságú érdekek védelme miatti adatkezelés

Az érintett vagy más természetes személy létfontosságú érdekeinek védelme szintén jogalapot teremthet az adatkezelésre, tekintettel arra, hogy a személyes adatok védelméhez való jog alapvető, de nem kizárólagos jog. Az Adatkezelő a Weboldal üzemeltetése körében ilyen jogalapra épülő adatkezelést nem végez; a jogalap a teljesség kedvéért kerül megjelölésre.

3.6. Az érintett jogainak elősegítése

Az Adatkezelő valamennyi adatkezelése során köteles biztosítani az érintett jogainak gyakorlását, és köteles elősegíteni azt. Ennek módját és határidejét a 10. fejezet rögzíti.

4. Tájékoztatás az Adatkezelő által végzett adatkezelésekről

Az alábbiakban adatkezelésenként kerül bemutatásra, hogy az Adatkezelő milyen adatot kezel, milyen célból, milyen jogalapon (a Rendelet 6. cikk (1) bekezdésének megfelelő pontja szerint), kik a címzettek, és mennyi ideig tart a tárolás.

4.1. Adatkezelés a Weboldal webáruházában — a megrendelés teljesítése

4.2. Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából

4.3. A fizetéshez kapcsolódó adatkezelés

A bankkártyaadat nem jut el az Adatkezelőhöz. A bankkártyás fizetés a Barion Payment Zrt. zárt rendszerében történik, amely a kártyaadatot az Adatkezelő kiszolgálójának megkerülésével dolgozza fel. A Barion ebben a körben önálló adatkezelő, nem az Adatkezelő adatfeldolgozója: pénzforgalmi szolgáltatóként, a rá vonatkozó jogszabályok és a saját adatkezelési tájékoztatója szerint kezeli az adatot. A fizetés indításához az Adatkezelő a megrendelés azonosítóját, az összeget és a vásárló e-mail címét adja át.

4.4. Szavatossági, jótállási és panaszügyek intézése

4.5. Vásárlói fiók a Weboldalon

4.6. Kapcsolatfelvétel, ügyfélszolgálat

4.7. A Weboldal működése és biztonsága — technikai naplózás

4.8. Mérési és hirdetési célú adatkezelés — kizárólag hozzájárulással

A hozzájárulás bármikor, következmények nélkül visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét [GDPR 7. cikk (3)]. A döntés a Weboldal láblécéből elérhető Cookie tájékoztató lap alján, a Süti-beállítások módosítása gombbal bármikor módosítható. A Weboldal hozzájárulás nélkül is teljes értékűen használható: a termékek kereshetők, böngészhetők, kosárba helyezhetők, és a megrendelés leadható.

4.9. Hírlevél

Az Adatkezelő hírlevelet küld azoknak, akik ehhez kifejezetten hozzájárultak: a Weboldal hírlevél-feliratkozó űrlapján, a megrendeléskor a pénztárban külön, alapállapotban üres jelölőnégyzettel, vagy a korábbi webáruházban adott hozzájárulással. A feliratkozás kétlépcsős: a feliratkozó e-mail címére megerősítő levél érkezik, és a hírlevél csak a megerősítés után indul.

A hozzájárulás bármikor, indoklás és következmények nélkül visszavonható: minden hírlevél alján található leiratkozó hivatkozással egy kattintással, vagy a 2. fejezetben megadott e-mail címre küldött levéllel. A leiratkozó lapon az érintett az adatai teljes törlését és az adatai kiadását is kérheti. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét [GDPR 7. cikk (3)].

4.10. Amely adatkezelésre nem kerül sor

• Különleges adat kezelésére nem kerül sor: az Adatkezelő egészségi állapotra, etnikai származásra, politikai véleményre, vallási meggyőződésre, szakszervezeti tagságra, szexuális életre, valamint genetikai és biometrikus adatra vonatkozó adatot nem gyűjt [GDPR 9. cikk].
• Személyes adat értékesítésére nem kerül sor, és az Adatkezelő személyes adatot harmadik fél saját marketingcéljára nem ad át.
• Automatizált döntéshozatalra és profilalkotásra olyan formában, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené, nem kerül sor [GDPR 22. cikk]. A hirdetési rendszerek közönségszegmentálása nem ilyen döntés: nem befolyásolja a megvásárolható termékek körét, azok árát, sem a vásárlás feltételeit.
• 16 év alatti gyermek adatának kezelésére az Adatkezelő nem törekszik. A Weboldal szakmai eszközöket forgalmaz, és nem gyermekeknek szól. Ha az Adatkezelő tudomást szerez arról, hogy 16 éven aluli személy adata hozzájárulás nélkül került a rendszerébe, azt törli [GDPR 8. cikk].
• Munkaerő-felvételi célú adatkezelésre a Weboldalon nem kerül sor: a Weboldal álláspályázat benyújtására szolgáló felületet nem tartalmaz.

5. Az adatok forrása

• Az érintettől — megrendeléskor, a vásárlói fiók létesítésekor, írásbeli vagy telefonos megkereséskor. Az adatok túlnyomó része ebből a forrásból származik.
• Az érintett böngészőjéből, automatikusan — a technikai napló (4.7. pont) és a sütik (4.8. pont, valamint a Cookie tájékoztató).
• Az Adatkezelő szolgáltatóitól — a fizetési szolgáltatótól a fizetés állapota, a futárszolgálattól a csomag státusza és a kézbesítés ténye.

Olyan személyes adat, amely harmadik félnél keletkezett és az érintettre vonatkozik, egyéb forrásból nem kerül megvásárlásra és gyűjtésre.

6. Az adatfeldolgozók megnevezése

Adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel [Rendelet 4. cikk 8. pont]. Az adatfeldolgozó igénybevételéhez az érintett előzetes beleegyezése nem szükséges, a tájékoztatása azonban igen. Ennek megfelelően az Adatkezelő a következő tájékoztatást adja.

Az adatfeldolgozók az Adatkezelő utasítása szerint, szerződésben rögzített keretek között kezelik az adatot, és saját célra nem használhatják fel [Rendelet 28. cikk]. Az Adatkezelő valamennyi adatfeldolgozójával adatfeldolgozói szerződést kötött. A táblázat utolsó oszlopa minden sornál megjelöli, hol történik az adatkezelés.

6.1. Hatóságok és egyéb címzettek

Jogszabályi kötelezettség alapján az Adatkezelő adatot adhat át az adóhatóságnak, a fogyasztóvédelmi hatóságnak, a békéltető testületnek, a bíróságnak vagy a nyomozó hatóságnak, az erre vonatkozó megkeresés keretei között. Ilyen esetben a megkereső szerv önálló adatkezelő. Jogvita esetén az ügy adatait az eljáró jogi képviselő is megismerheti.

Olyan esetekben, ahol jelen tájékoztató általánosságban az adatfeldolgozók részére történő adattovábbításról rendelkezik, azt a fenti címzettek részére történő adattovábbításra is érteni kell.

7. Adattovábbítás az Európai Unión kívülre

Az Adatkezelő szolgáltatóinak többsége az Európai Unión belül kezeli az adatot: a tárhelyszolgáltató, a fizetési szolgáltató, a számlázási szolgáltató, a könyvelést végző vállalkozás és a futárszolgálatok mind magyarországi szolgáltatók. Három, az Egyesült Államokban székhellyel rendelkező szolgáltató szerepel a listán: a tranzakciós levelek kiküldője, a támadások elleni védelmet nyújtó hálózat, valamint a kirakatot kiszolgáló platform. A hírlevél kiküldője az Amazon Web Services luxemburgi társasága, amely az adatot az Európai Unióban (Svédországban) kezeli; amerikai anyavállalata révén azonban az Egyesült Államokba történő hozzáférés nem zárható ki, ezért ugyanazok a garanciák vonatkoznak rá.

Az Európai Unión kívülre, azaz harmadik országba történő továbbításhoz a Rendelet külön garanciát követel meg: vagy a Bizottság megfelelőségi határozatát [45. cikk], vagy megfelelő garanciákat, jellemzően a Bizottság által elfogadott általános adatvédelmi kikötéseket [46. cikk (2) bekezdés c) pont].

Az Egyesült Államokba történő továbbítás jogalapja az Adatkezelőnél kettős, és ez tudatos döntés:

• a Bizottság (EU) 2023/1795 végrehajtási határozata szerinti EU–USA adatvédelmi keret (Data Privacy Framework) — mind a négy szolgáltató (az Amazon esetében az anyavállalat) szerepel a keret nyilvános, az Egyesült Államok kereskedelmi minisztériuma által vezetett jegyzékében;
• ezzel párhuzamosan a Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános adatvédelmi kikötések, amelyeket az Adatkezelő adatfeldolgozói szerződései tartalmaznak.

Amely adatkezelésnél a jogalap a hozzájárulás — tehát a mérés, a hirdetés és a hírlevél —, ott a harmadik országba történő továbbítás a hozzájárulás megtagadásával teljesen kizárható. A Weboldal a megrendeléshez szükséges működést ettől függetlenül nyújtja.

8. Látogatói adatkezelés a Weboldalon — tájékoztatás a sütik alkalmazásáról

A Weboldalra látogatót tájékoztatni kell a sütik alkalmazásáról, és ehhez — a technikailag elengedhetetlenül szükséges sütik kivételével — a hozzájárulását kell kérni. A sütik és a böngészőben tárolt egyéb adatok részletes, tételes felsorolása — melyik mire szolgál, mennyi ideig él, melyik szolgáltató helyezi el, és melyikhez szükséges hozzájárulás — a Cookie tájékoztatóban található.

A legfontosabb szabályok összefoglalva:

• Hozzájárulás nélkül kizárólag a feltétlenül szükséges adatok tárolására kerül sor — azokra, amelyek nélkül a kosár, a megrendelés és a fizetés nem működne. Ennek jogalapja a 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
• A mérési, beállítási és hirdetési célú sütik kizárólag hozzájárulás után indulnak el, és a döntés bármikor megváltoztatható.
• A hozzájárulásról tárolt döntést az érintett böngészője tárolja, legfeljebb 12 hónapig. A döntés időpontjának tárolása a Rendelet 7. cikk (1) bekezdése szerinti bizonyíthatóságot szolgálja: az Adatkezelőnek igazolnia kell, hogy a kérdés feltevésére sor került, és hogy az érintett mit válaszolt.
• Az érintett a böngészője beállításain keresztül a tárolt sütiket bármikor törölheti, és a sütik elfogadását bármikor letilthatja. Ennek lehetséges következménye, hogy a Weboldal egyes funkciói nem lesznek teljes körűen használhatók.

9. Az adatbiztonság biztosítása

A Rendelet 32. cikke a kockázathoz igazodó, megfelelő szintű technikai és szervezési védelmet ír elő. Az Adatkezelő által megtett intézkedések:

• Titkosított kapcsolat a Weboldal teljes felületén (HTTPS, érvényes tanúsítvánnyal), a böngésző felé kötelező titkosítást jelző beállítással (HSTS).
• A jelszavak tárolására nem kerül sor. Az Adatkezelő kizárólag egyirányú, sózott kódolt lenyomatot tárol, amelyből a jelszó nem állítható vissza.
• Bankkártyaadat tárolására és megismerésére nem kerül sor; azt a fizetési szolgáltató zárt rendszere kezeli.
• Hozzáférési jogosultságok. A vásárlói adatokhoz kizárólag az jut hozzá, akinek a feladata ellátásához az szükséges, azonosított hozzáféréssel.
• Rendszeres mentés az adatbázisról, hogy meghibásodás ne járjon adatvesztéssel.
• Támadás elleni védelem: kérésszám-korlátozás, az automatizált kérések szűrése, a kiszolgáló előtt elhelyezett védelmi réteg.
• Biztonsági frissítések rendszeres követése, továbbá a külső szolgáltatóknak átadott adatkör szükséges minimumra szorítása.

9.1. Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi [Rendelet 4. cikk 12. pont].

Adatvédelmi incidens esetén az Adatkezelő a Rendelet szabályai szerint jár el:

• ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak [Rendelet 33. cikk];
• ha az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja, világos és közérthető megfogalmazásban, megjelölve az incidens jellegét, a megtett intézkedéseket és a kapcsolattartó elérhetőségét [Rendelet 34. cikk];
• az Adatkezelő az incidensekről nyilvántartást vezet, amely tartalmazza az incidenshez kapcsolódó tényeket, annak hatásait és a megtett intézkedéseket.

10. Tájékoztatás az érintett jogairól

10.1. Az érintett jogai röviden összefoglalva

1. Átlátható tájékoztatás, kommunikáció és a joggyakorlás elősegítése [12. cikk]
2. Előzetes tájékozódáshoz való jog, ha a személyes adatokat az érintettől gyűjtik [13. cikk]
3. Tájékoztatáshoz való jog, ha a személyes adatokat nem az érintettől szerezték meg [14. cikk]
4. Az érintett hozzáférési joga [15. cikk]
5. A helyesbítéshez való jog [16. cikk]
6. A törléshez való jog, azaz az elfeledtetéshez való jog [17. cikk]
7. Az adatkezelés korlátozásához való jog [18. cikk]
8. A helyesbítéshez, törléshez, illetve a korlátozáshoz kapcsolódó értesítési kötelezettség [19. cikk]
9. Az adathordozhatósághoz való jog [20. cikk]
10. A tiltakozáshoz való jog [21. cikk]
11. Jog arra, hogy az érintettre ne terjedjen ki kizárólag automatizált döntéshozatal [22. cikk]
12. Tájékoztatás az adatvédelmi incidensről [34. cikk]
13. Az adatkezelőnél történő panasztételhez való jog
14. A felügyeleti hatóságnál történő panasztételhez való jog [77. cikk]
15. Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog [79. cikk]

10.2. Az érintett jogai részletesen

A kérés előterjesztése formakényszerhez nem kötött: elegendő az [email protected] címre megküldeni, vagy postai úton, a 2. fejezetben megadott levelezési címre eljuttatni.

10.3. A kérés elintézésének rendje

• Az Adatkezelő a kérésre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol. Ha a kérés összetett, illetve ha egyszerre több kérés érkezik, a határidő további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az Adatkezelő az első hónapon belül tájékoztatást ad [Rendelet 12. cikk (3)].
• A kérés teljesítése díjmentes. Díj kizárólag nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kérés esetén számítható fel, és az Adatkezelő azt megindokolja [Rendelet 12. cikk (5)].
• Az azonosítás szükségessége. Ha a kérés olyan elérhetőségről érkezik, amely a nyilvántartáshoz nem köthető, az Adatkezelő további adatot kérhet az érintett személyazonosságának megerősítéséhez. Ennek célja annak megelőzése, hogy a személyes adat illetéktelen kezébe kerüljön [Rendelet 12. cikk (6)].
• Ha az Adatkezelő a kérést nem teljesíti, annak okát megindokolja, és tájékoztatást ad a jogorvoslati lehetőségekről.

11. Panasz és jogorvoslat

11.1. Panasztétel az Adatkezelőnél

Ha az érintett megítélése szerint az adatkezelés jogsértő, az Adatkezelő elsőként azt kéri, hogy az érintett közvetlenül hozzá forduljon az [email protected] címen. Az adatvédelmi kérdések túlnyomó része ezen az úton, levélváltással rendezhető, és ez az út az érintett számára a leggyorsabb.

11.2. Panasztétel a felügyeleti hatóságnál

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál [Rendelet 77. cikk]. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

A NAIH-nál eljárás e-mailben nem kezdeményezhető. A Hatóság tájékoztatása szerint a beadványt az E-Papír szolgáltatáson vagy Hivatali kapun keresztül kell benyújtani (Hivatali kapu rövid név: NAIH, KR ID: 429616918). A fenti e-mail cím és telefonszám tájékoztatás kérésére szolgál.

11.3. Bírósági jogorvoslat

Az érintett hatékony bírósági jogorvoslatra is jogosult [Rendelet 79. cikk, Infotv. 23. §]. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható, tehát az Adatkezelő székhelye szerinti bíróság igénybevétele nem kötelező. A bíróság az ügyet soron kívül tárgyalja. Ha az adatkezelés kárt okozott, az érintett kártérítést, személyiségi jogának megsértése esetén sérelemdíjat is követelhet az Adatkezelőtől.

12. A tájékoztató hatálya és módosítása

Jelen tájékoztató hatálybalépésének napját és változatszámát a lap teteje tartalmazza. Az Adatkezelő a tájékoztatót módosíthatja, különösen akkor, ha új adatfeldolgozó bevonására kerül sor, ha a Weboldal új funkcióval bővül, vagy ha a jogszabályi környezet változik. A módosítás a Weboldalon történő közzététellel, a hatálybalépés dátumának és a változatszám megjelölésével válik hatályossá.

Ha a módosítás érdemben érinti az érintett jogait — így például új adatkezelési cél jelenik meg, vagy új, harmadik országba történő továbbításra kerül sor —, arról az Adatkezelő előre, külön is tájékoztatást ad, és amely adatkezelésnél a jogalap a hozzájárulás, ott új hozzájárulást kér.