A Ciklosszinkron applikációban történő adatkezelésekről – Healthwhatelse kft.

1.      ADATKEZELŐ MEGNEVEZÉSE ÉS ADATAI

Név: Healthwhatelse Korlátolt Felelősségű Társaság (a továbbiakban: Társaság)

Képviselő: Lazaridisz Georgina Sofia

Székhely (hivatalos levelezési cím): 1085 Budapest, József körút 69. Fsz. 1. ajtó

Cégjegyzékszám: 01-09-405254

Adószám: 32068984-2-42

Elérhetőség: AppStore/GooglePlay: Cikusszinkron (a továbbiakban: Applikáció)

Elektronikus elérhetőség: lazaridiszgeorgina@gmail.com

2. FOGALMAK

• Érintett

Érintett az azonosított vagy azonosítható természetes személy. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

• Személyes adat

Személyes adat az érintettre vonatkozó bármely adat.

• Adatkezelés

A személyes adatok kezelése alatt a Személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely műveletet vagy műveletek összességét értjük. Adatkezelést jelent a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, a beléjük való betekintés, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon történő hozzáférhetővé tétele, összehangolása vagy összekapcsolása, korlátozása, törlése, illetve megsemmisítése.

• Adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza, azaz jelen esetben a Társaság; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
• Adatfeldolgozó

Az, aki az adatkezelő nevében kezel személyes adatokat. A Tájékoztató felsorolja, hogy a Társaság nevében milyen más személyek milyen okból és módon kezelnek személyes adatokat.

3.       AZ ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK

A Társaság által üzemeltetett Applikációval kapcsolatos adatkezelésre az alábbi jogszabályok vonatkoznak:

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.),
• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR),
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.),
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Eker tv.),
• az egyének védelméről a személyes adatok gépi feldolgozása során, Strassbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény (a továbbiakban: Egyezmény).

4. ÁLTALÁNOS TÁJÉKOZTATÓ

Az Ön adatait kizárólag az alábbiakban részletezett adatkezelési célok megvalósulása érdekében kezeljük.

Az Ön adatai kizárólag úgy kerülnek a Társaságunk kezelésébe, hogy azokat Ön az Applikáción keresztül önként megadja.

Tájékoztatjuk Önt arról, hogy az Applikációban történő regisztráció önkéntes, amely után egy automatikus üdvözlő e-mail kerül kiküldésére Társaságunk részéről.

Felhívjuk figyelmét, hogy az Applikáció üzemeltetése során előfordulhat, hogy személyes adatait harmadik országba kell továbbítanunk, melyhez kifejezett hozzájárulását kérjük.

Felhívjuk figyelmét továbbá, hogy Ön bármikor és ellenszolgáltatás nélkül jogosult tájékoztatást kérni a kezelt adatairól, megilleti a helyesbítéshez, a törléshez, az adatkezelés korlátozásához és a tiltakozáshoz való jog, valamint amennyiben úgy gondolja, hogy személyes adatait nem a GDPR-nak megfelelően kezeljük, joga van panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: „NAIH”).

Az Érintettek Személyes adatait az Applikáció használata során Társaságunk az Applikáción történő

(1) regisztrációval,

(2) felhasználói profil létrehozással,

(3) felhasználói profil kezeléssel,

(4) felhasználói adatbázis-kezeléssel,

(5) hírlevél küldésével,  

(6) targeting-gel,

(7) visszaélések megelőzésével, illetve

(8) az Applikáció testreszabásával

kapcsolatban kezeli az alábbiak szerint: 

5. A TÁRSASÁG ADATKEZELÉSEI AZ APPLIKÁCIÓ MŰKÖDÉSÉVEL KAPCSOLATOSAN

5.1. REGISZTRÁCIÓVAL KAPCSOLATOS ADATKEZELÉS

Személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja
Név	A felhasználói fiók létrehozása.	GDPR 6. cikk (1) bek. b) pont.
E-mail cím	A felhasználói fiók létrehozása.	GDPR 6. cikk (1) bek. b) pont.

Megismerésre jogosult személyek köre	Adatkezelés időtartama
A Társaság Applikáció-üzemeltetéssel foglalkozó munkatársai	A Társaságunk a személyes adatot a regisztrációs kérelem elfogadását vagy elutasítását követően törli.

5.1.1. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk b) pontja, azaz a Társaságunk és az Ön között létrejött szerződés szerinti kötelezettség teljesítése.

5.1.2. Az adatkezelés időtartama

A Társaságunk a személyes adatot a regisztrációs kérelem elfogadását vagy elutasítását követően törli.

5.2. FELHASZNÁLÓI PROFIL LÉTREHOZÁSÁVAL KAPCSOLATOS ADATKEZELÉS

Kezelt Személyes adatok köre:	Adatkezelés célja:	Adatkezelés jogalapja:
Név	A felhasználói fiók létrehozása	GDPR 6. cikk (1) bek. b) pont.
E-mail cím	A felhasználói fiók létrehozása	GDPR 6. cikk (1) bek. b) pont.
Felhasználónév	A felhasználói fiók létrehozása	GDPR 6. cikk (1) bek. b) pont.
Jelszó	A felhasználói fiók létrehozása	GDPR 6. cikk (1) bek. b) pont.
User ID	A felhasználói fiók létrehozása	GDPR 6. cikk (1) bek. b) pont.
Az érintett által felvitt egészségügyi adatok (Utolsó vérzés első napja, vérzés hossza napokban, ciklus hossza napokban, follikuláris fázis hossza napokban, luteális fázis hossza napokban, ovuláció napja, edzettségi szint, heti edzésszám, edzések típusa)	A felhasználói fiók létrehozása	GDPR 6. cikk (1) bek. b) pont.

Megismerésre jogosult személyek köre	Adatkezelés időtartama
A Társaság Applikáció-üzemeltetéssel foglalkozó munkatársai	A Társaságunk a személyes adatot a felhasználó törlését követően törli.

5.2.1. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk b) pontja, azaz a Társaságunk és az Ön között létrejött szerződés szerinti kötelezettség teljesítése.

5.2.2. Az adatkezelés időtartama

A Társaságunk a személyes adatot a felhasználó törlését követően törli.

5.3.     FELHASZNÁLÓI PROFIL KEZELÉSÉVEL KAPCSOLATOS ADATKEZELÉS

Személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja
Név	Az applikáció használata és a felhasználói fiók kezelése.	GDPR 6. cikk a) és b) pont.
E-mail cím	Az applikáció használata és a felhasználói fiók kezelése.	GDPR 6. cikk a) és b) pont.
Felhasználónév	Az applikáció használata és a felhasználói fiók kezelése.	GDPR 6. cikk a) és b) pont.
Jelszó	Az applikáció használata és a felhasználói fiók kezelése.	GDPR 6. cikk a) és b) pont.
User id	Az applikáció használata és a felhasználói fiók kezelése.	GDPR 6. cikk a) és b) pont.
Az érintett által felvitt egészségügyi adatok (Testhőmérséklet, vérzés típusa, nyák állaga, vérzés mennyisége, étvágy szintje, energiaszint, libidó szintje, LH teszt eredménye, védekezési módszer, PMS tünetek és azok erőssége, egyéb tünetek)	Az applikáció használata és a felhasználói fiók kezelése.	GDPR 6. cikk a) és b) pont.

Megismerésre jogosult személyek köre	Adatkezelés időtartama
A Társaság Applikáció-üzemeltetéssel foglalkozó munkatársai	A Társaságunk a személyes adatot a felhasználó törlését követően törli.

5.3.1. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Ön hozzájárulása, a GDPR 6. cikk a) pontja szerint, valamint a GDPR 6. cikk b) pontja, azaz a Társaságunk és az Ön között létrejött szerződés szerinti kötelezettség teljesítése.

5.3.2. Az adatkezelés időtartama

A Társaságunk a személyes adatot a felhasználó törlését követően törli.

• FELHASZNÁLÓI ADATBÁZISSAL KAPCSOLATOS ADATKEZELÉS

Személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja
User id	Az applikáció tartalmának alakítása, statisztikai célú adatbázis létrehozása.	GDPR 6. cikk (1) bek. a) pont.
Használati előzmények az applikációban	Az applikáció tartalmának alakítása, statisztikai célú adatbázis létrehozása.	GDPR 6. cikk (1) bek. a) pont.
A felhasználó applikációval kapcsolatos tartalomfogyasztási szokásai	Az applikáció tartalmának alakítása, statisztikai célú adatbázis létrehozása.	GDPR 6. cikk (1) bek. a) pont.
Az 5.2 és 5.3 pontok szerinti táblázatokban részletesen megjelenített, az érintett által felvitt egészségügyi adatok	Az applikáció tartalmának alakítása, statisztikai célú adatbázis létrehozása.	GDPR 6. cikk (1) bek. a) pont.

Megismerésre jogosult személyek köre	Adatkezelés időtartama
A Társaság adatbázis-kezeléssel foglalkozó munkatársai	A Társaságunk a személyes adatot a felhasználó törlésétől számított 5 évet követően törli.

5.4.1. Az adatkezelés jogalapja

Az adatkezelés jogalapja GDPR 6. cikk a) pontja, azaz az érintett hozzájárulása.

5.4.2. Az adatkezelés időtartama

A Társaságunk a személyes adatot a felhasználó törlésétől számított 5 évet követően törli.

5.5  HÍRLEVÉLSZOLGÁLTATÁSSAL KAPCSOLATOS ADATKEZELÉSEK

A hírlevélre az Applikációban iratkozhat fel az Érintett, abban az esetben, ha ebbéli szándékát jelzi a külön erre a célra kihelyezett „checkbox” kipipálásával.

A hírlevélszolgáltatás, direkt marketingnek minősülő megkeresések kapcsán kezelt Személyes adatok köre, adatkezelés jogalapja, Érintettek és címzettek kategóriái

Kezelt Személyes adatok köre:	Adatkezelés jogalapja:	Érintettek kategóriái:	Címzettek kategóriái:
Név, e-mail cím	Az Érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont].	Az Applikáción a hírlevél fogadására feliratkozó Érintett.	A Társaság hírlevelekért felelős munkatársai (illetve az adatfeldolgozók).

Az adatkezelés célja, időtartama, módja

Adatkezelés célja:	Adatkezelés időtartama:	Adatkezelés módja:
A szolgáltatásokkal kapcsolatos információk, hírek megosztása	A Társaság a Személyes Adatokat a hozzájárulás visszavonásáig kezeli.	Elektronikusan.

 

5.6 TARGETINGGEL KAPCSOLATOS ADATKEZELÉS

Személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja
User id	Reklám-bannerek személyre szabott formában történő megjelenítése.	GDPR 6. cikk (1) bek. a) pont.
Használati előzmények az applikációban	Reklám-bannerek személyre szabott formában történő megjelenítése.	GDPR 6. cikk (1) bek. a) pont.
A felhasználó applikációval kapcsolatos tartalomfogyasztási szokásai	Reklám-bannerek személyre szabott formában történő megjelenítése.	GDPR 6. cikk (1) bek. a) pont.

Megismerésre jogosult személyek köre	Adatkezelés időtartama
A Társaság targeting-gel foglalkozó munkatársai	A Társaságunk a személyes adatot a felhasználó törlését követően törli.

5.6.1. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk a) pontja, azaz az érintett hozzájárulása.

5.6.2. Az adatkezelés időtartama

A Társaságunk a személyes adatot a felhasználó törlését követően törli.

5.7 VISSZAÉLÉSEK MEGELEŐZÉSÉVEL VALAMINT AZ APPLIKÁCIÓ BIZTONSÁGÁVAL KAPCSOLATOS ADATKEZELÉS

Személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja
Eszközadatok	Az applikáció biztonsága érdekében a honlapon végzett tevékenységek folyamatos nyomon követése.	GDPR 6. cikk (1) bek. a) pont.
Hozzáférési adatok	Az applikáció biztonsága érdekében a honlapon végzett tevékenységek folyamatos nyomon követése.	GDPR 6. cikk (1) bek. a) pont.
Látogatás dátuma és időpontja	Az applikáció biztonsága érdekében a honlapon végzett tevékenységek folyamatos nyomon követése.	GDPR 6. cikk (1) bek. a) pont.
Meglátogatott oldal címe	Az applikáció biztonsága érdekében a honlapon végzett tevékenységek folyamatos nyomon követése.	GDPR 6. cikk (1) bek. a) pont.

Megismerésre jogosult személyek köre	Adatkezelés időtartama
A Társaság visszaélések megelőzésével foglalkozó munkatársai	A Társaságunk a személyes adatot a látogatástól számított 7 napot követően törli.

5.7.1. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk a) pontja, azaz az érintett hozzájárulása.

5.7.2. Az adatkezelés időtartama

A Társaságunk a személyes adatot a látogatástól számított 7 napot követően törli.

5.8 AZ APPLIKÁCIÓ TESTRESZABÁSÁVAL KAPCSOLATOS ADATKEZELÉS

Személyes adatok köre	Adatkezelés célja	Adatkezelés jogalapja
Eszközadatok	Az applikáció testreszabása érdekében a honlapon végzett tevékenységek nyomon követése.	GDPR 6. cikk (1) bek. a) pont.
Hozzáférési adatok	Az applikáció testreszabása érdekében a honlapon végzett tevékenységek nyomon követése.	GDPR 6. cikk (1) bek. a) pont.
Látogatás dátuma és időpontja	Az applikáció testreszabása érdekében a honlapon végzett tevékenységek nyomon követése.	GDPR 6. cikk (1) bek. a) pont.
Meglátogatott oldal címe	Az applikáció testreszabása érdekében a honlapon végzett tevékenységek nyomon követése.	GDPR 6. cikk (1) bek. a) pont.

Megismerésre jogosult személyek köre	Adatkezelés időtartama
A Társaság fejlesztésekkel foglalkozó munkatársai	A Társaságunk a személyes adatot a látogatástól számított 7 napot követően törli.

5.8.1. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk a) pontja, azaz az érintett hozzájárulása.

5.8.2. Az adatkezelés időtartama

A Társaságunk a személyes adatot a látogatástól számított 7 napot követően törli.

6. AZ ADATOKHOZ VALÓ HOZZÁFÉRÉS ÉS AZ ADATFELDOLGOZÓK

6.1. Az adatok megismerésére jogosult személyek köre

Az Ön által megadott személyes adatokhoz a Társaság alkalmazottai, így például az applikáció üzemeltetésével foglalkozó munkatársak férhetnek hozzá a feladataik ellátása érdekében.

Emellett az Ön adataihoz a Társaság megbízásából eljáró harmadik személyek férhetnek hozzá, így különösen a Társasággal szerződéses jogviszonyban álló informatikai szolgáltató, illetve a tárhely-szolgáltató.

6.2. Adattovábbítás

Tájékoztatjuk, hogy személyes adatait harmadik országba is továbbíthatjuk, amennyiben ez szükséges.

Az Európai Unió államai, valamint az Európai Gazdasági Térségről szóló megállapodásban részes Norvégia, Liechtenstein és Izland a személyes adatok védelme és az érintettek jogai gyakorlása és szabadságjogai védelmében a GDPR alapján azonos jogokat biztosítanak az érintetteknek.

A GDPR 45. cikke alapján az Európai Bizottság meghatározza azokat az Európai Unió és EGT tagállamok körén kívül eső államokat, amelyek a GDPR 43. cikk (3) bekezdése szerinti megfelelőségi határozattal, valamint a 46. cikk szerinti megfelelő garanciákkal bírnak a személyes adatok kezelését, és az érintettek jogai gyakorlását illetően, azaz a GDPR-ral azonosan szabályozzák az érintettek személyes adataival kapcsolatos védelmet és megfelelő garanciákat nyújtanak az érintettek jogai érvényesítése és védelme érdekében.

Egyezően a GDPR 45. cikkével, az Európai Unió Bizottsága az alábbi országok listáját tette közzé, mint amelyek a GDPR 43. cikk (3) bekezdés szerinti megfelelőséggel, illetve 46. cikk szerinti garanciákkal rendelkeznek: Svájc, Andorra, Argentína, Kanada, Fårö, Guernsey, Izrael, Man Sziget, Jersey, Új Zéland, Uruguay és Amerikai Egyesült Államok. A lista elérhetősége: https://ec.europa.eu/info/law/law–topic/dataprotection/data–transfers–outside–eu/adequacy–protection–personal–data–non–eucountries_en  

Felhívjuk az Ön figyelmét, hogy ilyen országba történő adattovábbítás esetén az Ön számára a GDPR-ban biztosított, az adatvédelemmel kapcsolatos jogai nem feltétlenül érvényesülhetnek, amelyből eredő kockázatra az Ön figyelmét ezúton felhívjuk.

A Társaság csak kivételes esetben és jogszabályi kötelezettség alapján adja át a személyes adatait állami szervek, hatóságok – így különösen bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára. Így például, amennyiben a Nemzeti Adatvédelmi és Információszabadság Hatóság keresi meg a Társaságunkat és kéri az Ön személyes adatai kezelésével kapcsolatos felvilágosítást.

6.3. Adatfeldolgozók listája

	Név	Székhely	Adatfeldolgozás típusa
1.	PHARMAPROMO Kft.	4026 Debrecen, Csemete utca 20.	IT szolgáltatások (fejlesztés, support)
2.	Hetzner Online GmbH	Industriestr. 25, 91710 Gunzenhausen, Germany	Szerver hosting
3.	NOOP IT Services Kft.	4060 Balmazújváros, Oncsa utca 37.	Rendszergazdai feladatok

Nyilatkozunk, hogy a Társaság kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR és az Info tv. által előírt adatkezelési követelményeknek való megfelelésére és az Ön jogainak védelmét biztosító megfelelő technikai és szervezési intézkedéseknek a végrehajtására.

Társaságunk és az adatfeldolgozók között írásbeli szerződés rögzíti az adatfeldolgozással összefüggésben felmerülő, a GDPR-ban meghatározott adatkezeléssel kapcsolatos jogokat és kötelezettségeket.

7. ADATBIZTONSÁGI INTÉZKEDÉSEK

Tájékoztatjuk, hogy Társaságunk minden szükséges intézkedést megtesz az Ön személyes adatainak védelmében, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Adatvédelmi incidens esetén indokolatlan késedelem nélkül – legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomásunkra jutott – bejelentést teszünk a NAIH-nál, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az általunk kezelt személyes adatokon keresztül az Ön jogaira és szabadságaira nézve.

Az adatvédelmi incidensről Önt késedelem nélkül tájékoztatjuk, amennyiben az Ön jogaira és szabadságára nézve az nagy kockázattal jár. Nagynak minősítjük a kockázatot például, amennyiben jogosulatlan behatolást észlelünk az informatikai hálózatba, vagy az adatfeldolgozó jogosulatlan behatolást észlel és jelez felénk, és kifejezetten a személyes adatok jogosulatlan eltulajdonítását észleljük. 

Adatvédelmi incidensnek minősül, ha a Társaságunk által tárolt adatok megsérülnek, véletlenül vagy megőrzési kötelezettség ellenére jogellenesen megsemmisülnek, elvesznek, jogosulatlanul mással közlésre kerülnek, vagy azokhoz bárki jogosulatlanul hozzáfér.

8. AZ ÖN ADATKEZELÉSSEL KAPCSOLATOS JOGAI

8.1. A hozzáféréshez vagy tájékoztatás kéréshez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet a Társaságtól, hogy a Társaság tájékoztassa:

• milyen személyes adatait,
• milyen jogalapon és milyen adatkezelési cél érdekében kezeli a Társaság,
• ha az adatokat nem Öntől gyűjtötte a Társaságunk, azok milyen forrásból származnak,
• mennyi ideig kezeli a személyes adatokat a Társaság, vagy ha ez nem lehetséges, hogy ezt az időtartamot milyen szempontok alapján határozza meg a Társaságunk, 
• mely felügyeleti hatósághoz nyújthat be panaszt az adatkezeléssel kapcsolatos esetleges jogsértés esetén,
• azon jogáról, hogy kérelmezheti a Társaságtól az Önre vonatkozó személyes adatok helyesbítését, törlését, kezelésük korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen,
• az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről,
• az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről,
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel az Ön személyes adatait a Társaság közölte, valamint, hogy mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

A Társaság az Ön kérelmét legfeljebb 1 hónapon belül, az Ön által megadott elérhetőségre küldött levélben vagy e-mail címre, díjmentesen teljesíti.

Ha az Ön kérelme egyértelműen megalapozatlan, vagy túlzó, Társaságunk jogosult:

• megtagadni az intézkedést az Ön kérelme alapján, vagy
• díjat felszámítani, amely a postaköltség és a felmerült adminisztratív költségeink megtérülését biztosítja.

Túlzónak tekintjük a kérelmét, amennyiben az ismétlődő jellegű, és egy éven belül legalább két alkalommal már tájékoztattuk a fenti adatokról, tényekről, és a Társaságunk tevékenységi köre és a kezelt adatok köre nem változott, így az adatkezelésünk jogszerűségét, okát és módját illetően változás nem következett be.

Tájékoztatjuk, hogy az Ön részéről történő kizárólag telefonon történő megkeresés esetén, amely a tájékoztatási jogra irányul, legfeljebb általános tájékoztatást tudunk adni. Társaságunk csak írásban (emailben) fogadhat el tájékoztatáskérést, ellenkező esetben nem tudjuk biztosan megállapítani, hogy a kérelem valóban Öntől érkezett-e.

8.2. Adatok helyesbítéséhez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a Társaság módosítsa valamely személyes adatát (például ha megváltoztathatja az e-mail címét). A Társaság a kérelmét legfeljebb 1 hónapon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött e-mail-ben értesíti.

Továbbá, az 1. pontban megadott elérhetőségeken keresztül írásban kérheti, hogy a Társaság helyesbítse az Önre vonatkozó pontatlan személyes adatát. A Társaság a kérelmét indokolatlan késedelem nélkül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben vagy e-mail-ben értesíti.

Amennyiben Ön azt észleli, hogy a Társaságunk adatkezelési céljai megvalósulása és így az Ön jogos érdeke érvényesítése céljából a hiányos személyes adatok kiegészítése indokolt, kérheti, hogy Társaságunk a hiányzó adattal a nyilvántartását egészítse ki. Ebből a célból kérjük, hogy az 1. pontban megadott elérhetőségünkre a hiányzó adataival kiegészített, az adatkezeléshez hozzájáruló nyilatkozatát megküldeni szíveskedjen számunkra. A kiegészítő nyilatkozat alapján Társaságunk késedelem nélkül kiegészíti az Ön személyes adatait a kérelemnek megfelelő adatokkal.

A helyesbítésről és a helyesbített adatokról tájékoztatjuk azt, akivel a helyesbítéssel érintett személyes adatot közöltük. Amennyiben azt kéri, megadjuk azon személyek nevét és elérhetőségét, akiket mint címzetteket korábban a helyesbítendő adatokról tájékoztattuk, akik számára az adatokat továbbítottuk.

8.3. A törléshez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti a Társaságtól a személyes adatainak a törlését. A Társaság az Ön kérelmét legfeljebb 1 hónapon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött e-mailben értesíti.

Az interneten megvalósuló adatkezeléssel kapcsolatban tájékoztatjuk, hogy Társaságunk mindent megtesz annak érdekében, hogy a keresőmotorokban tárolt adatait is – amennyiben azt Ön a Társaságunk szolgáltatásával kapcsolatban rögzítette – az adatok minden lehetséges elérési vagy tárolási pontján töröltesse.

Úgyszintén, a törlésről tájékoztatjuk azt, akivel a törlés alá eső személyes adatot közöltük. Amennyiben azt kéri, megadjuk azon személyek nevét és elérhetőségét, akiket mint címzetteket korábban a törlés alá eső adatokról tájékoztattuk, akik számára az adatokat továbbítottuk.

8.4. Az adatkezelés korlátozásához való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti a Társaságtól a személyes adatai kezelésének a korlátozását.

Ez azt jelenti, hogy a korlátozás időtartama alatt a személyes adatait csak tárolhatjuk, de azt nem továbbíthatjuk semmilyen címzettnek, nem engedhetünk abba betekintést, nem kérdezhetjük le, nem tehetjük hozzáférhetővé, de nem is törölhetjük és nem semmisíthetjük meg.

A korlátozás alól kivételt jelent, ha a korlátozás alá eső személyes adatok kezelése jogi igények érvényesítéséhez vagy fontos közérdekből szükséges. Amennyiben feloldásra kerül ilyen okból a korlátozás, arról előzetesen írásban tájékoztatjuk.

Az adatkezelés korlátozásáról tájékoztatjuk azt, akivel a korlátozás alá eső személyes adatot közöltük. Amennyiben azt kéri, megadjuk azon személyek nevét és elérhetőségét, akiket mint címzetteket korábban a korlátozás alá eső adatokról tájékoztattuk, akik számára az adatokat továbbítottuk.

8.5. Az adathordozhatósághoz való jog

Önnek joga van ahhoz, hogy a számunkra rendelkezésre bocsátott személyes adatait olyan formátumban megkapja, ami alkalmas arra, hogy Ön azokat továbbítani tudja géppel olvasható formában.

Felhívjuk a figyelmét, hogy a GDPR és az Adatvédelmi Biztos 2017. évi jelentése értelmében az adatkezelőknek nem kötelességük az adathordozhatóságot lehetővé tevő formátumok kifejlesztése, és egymással műszakilag kompatibilis adatkezelő rendszereket bevezetni vagy fenntartani. Az érintett akkor jogosult arra, hogy az adatokat az adatkezelők egymás között közvetlenül továbbítsák, ha ez technikailag megvalósítható!

8.6. A tiltakozáshoz való jog

Tájékoztatjuk, hogy személyes adatait a Társaságunk nem használja fel üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljából és ilyen célból azt nem is továbbítja. 

Ennek ellenére tájékoztatjuk, hogy Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen, amennyiben azt gondolja, hogy azt a Társaságunk a személyes adatait ezen célokra továbbítaná, felhasználná.

8.7. A gyermekek jogainak kiemelt védelme

Társaságunk a tevékenység jellegénél fogva gyermekek személyes adatait is kezelheti.

Tájékoztatjuk, hogy gyermeknek a 16 évesnél fiatalabb gyermek minősül a GDPR értelmében.

Társaságunk a követelések érvényesítésére vonatkozó jogszabályok alapján kiskorúnak tekinti a 18 évnél fiatalabb gyermeket. Ennek értelmében, ha 18 évesnél fiatalabb ügyfél, azaz gyermek személyes adata kerül a Társaság által kezelt adatok közé, a Társaság a gyermek személyes adatainak kezeléséhez a gyermek feletti szülői felügyeletet gyakorló szülő kifejezett hozzájárulását kérheti.

9. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGÉRVÉNYESÍTÉS LEHETŐSÉGE

Bármely eljárás kezdeményezése előtt kérjük, hogy vegye fel Társaságunkkal a kapcsolatot az 1. pontban megadott elérhetőségeken keresztül és panaszát küldje meg számunkra. Társaságunk Önnel, mint panaszossal együttműködik, és amennyiben a panasz alapján azt indokoltnak találjuk, a jogszerű állapotot haladéktalanul helyreállítjuk!

Ön továbbá jogosult a NAIH eljárását kezdeményezni és panaszt tenni, ha úgy gondolja, hogy a Társaságunk az Ön személyes adatai kezelése során megsérti a GDPR előírásait.

Ebből a célból megadjuk a NAIH elérhetőségeit az alábbiak szerit:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: Budapest, Falk Miksa u. 9-11, 1055

Levelezési cím: 1363 Budapest, Pf.: 9.

Központi elektronikus levélcím: ugyfelszolgalat@naih.hu   

Honlap: www.naih.hu  

Telefonszám: +36 (1) 391-1400

Online ügyintézés indítója: http://naih.hu/online–uegyinditas.html  

Az Ön által tapasztalt jogellenes adatkezelés esetén polgári pert is kezdeményezhet a Társaságunk ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).

10. AZ ADATKEZELÉSI TÁJÉKOZTATÓNK ELÉRHETŐSÉGE

Az adatkezelési tájékoztatónk a jelen tájékoztató 1. pontjában meghatározott Applikációban elektronikusan folyamatosan elérhető és megtekinthető.

Amennyiben Ön elektronikus üzenetben keres meg bennünket, akkor szóban tájékoztatjuk az adatkezelés lényeges körülményeiről, azaz, hogy:

• tevékenységünk során adatkezelésre kerül sor, melynek során,
• milyen adatokat,
• meddig,
• milyen célból tárolunk, valamint
• az adatkezeléssel kapcsolatos jogérvényesítési lehetőségről.

11. AZ ADATKEZELÉSI TÁJÉKOZTATÓ FELÜLVIZSGÁLATA

Társaságunk évente felülvizsgálja az adatkezelési tájékoztatót, hogy az megfelel-e valamennyi jogszabályi előírásnak, illetve a NAIH által nyilvánosságra hozott elvárásoknak, gyakorlati útmutatóknak.

Jelen adatkezelési útmutató 2023. szeptember 1. napján lép hatályba.

Következő felülvizsgálat időpontja. 2024. szeptember 1. napja.