Adatvédelmi tájékoztató

A FEMPHARMA Kutatásfejlesztési Korlátolt Felelősségű Társaság (Cégjegyzékszám: 09 09 012739, Adószám: 13768166-2-09, képv.: Dr. Bartal Péter ügyvezető) 4024 Debrecen, Vígkedvű Mihály utca 21. II/5. szám alatti gazdasági társaság (a továbbiakban „Társaság”), mint Adatkezelő tekintetében.

amely létrejött az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EU Rendelete (továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. (továbbiakban: Infotv.) alapján abból a célból, hogy a Társaság a hatályos adatvédelmi rendelkezéseknek megfeleljen, a munkavállalói és egyéb Érintett természetes személyek adatainak védelme kellőképpen szabályozásra kerüljön, és a Társaság gazdálkodási tevékenysége során az adatvédelmi szabályok alkalmazását adaptálja a működésébe. A Társaság elkötelezett a magánszemélyek adatai védelme mellett, így a vele kapcsolatban álló természetes személyek jogainak és érdekeinek érvényesülése érdekében az alábbi tájékoztatást nyújtja.

  1. A Társaság többek között az itt felsorolt adatkezelésekkel kapcsolatban kezeli az Ön személyes adatait

1.1. A weboldalunkon történő vásárlás és az ehhez kapcsolódó szolgáltatások

Itt többek között a regisztrációval kapcsolatos adatait tároljuk. Ez lehetővé teszi, hogy vásárolni tudjon webáruházunkban, a vásárlás után ki tudjuk az Ön számára állítani a számlát, illetve, hogy meg tudjuk Önt különböztetni a többi vásárlótól. Az itt megadott adatok szolgálnak a kapcsolattartásra is, például abban az esetben, ha valamilyen információt szeretnénk Önnel közölni a megrendelésével kapcsolatban.

A kezelt adatok köre: a regisztrált felhasználók által a regisztráció során megadott a megrendelés teljesítéséhez szükséges adatok: Név, Elérhetőség (telefon, email), Szállítási cím, Számlázási cím.

1.2. Hírlevelekkel kapcsolatos adatkezelés

Hírlevelet csak abban az esetben küldünk Önnek, ha a regisztrációval egyidejűleg, vagy regisztráció nélkül erre külön feliratkozott. A hírlevelek a termékeinkre vonatkozó gazdasági reklámot, közvetlen üzletszerzési illetve marketing célú megkeresést is tartalmazó e-mailek. Minden hírlevél jól láthatóan tartalmazza a leiratkozás lehetőségét, amely a feldolgozás után lehetőleg azonnal – de maximum egy héten belül – életbe lép.

1.2. Nyereményjátékok

Időszakonként szoktunk nyereményjátékokat szervezni. Ezzel kapcsolatban szükség van arra, hogy a nyerteseket be tudjuk azonosítani és ki tudjuk értesíteni. Így tehát nyilvántartást vezetünk a játékban résztvevőkről, illetve szükség esetén felvesszük a kapcsolatot a nyertesekkel.

1.3. Vásárlói elégedettség mérése

A Társaság bizonyos időközönként rövid kérdőíveket küld ki a termékekkel kapcsolatban. Minden kérdőív anonim és nem kérdez rá semmilyen személyes adatra. Célunk a kérdőívekkel csupán az, hogy jobban megismerjük vásárlóink igényeit és javítani tudjuk a termékhez kapcsolódó szolgáltatásokat. A kérdőívek kitöltése után némely esetekben a vásárlók kedvezménykupont vehetnek igénybe. Minden kérdőív jól láthatóan tartalmazza a leiratkozás lehetőségét, amely a feldolgozás után lehetőleg azonnal – de maximum egy héten belül – életbe lép.

1.4. Sütik kezelése

A süti (cookie) egy olyan fájl, amelyet a szerver küld a felhasználó böngészőjének, és amelyet a felhasználó számítógépe tárol abban az esetben, ha meglátogat egy webhelyet. A sütik számtalan funkcióval rendelkeznek, pl. megjegyzik a látogató egyéni beállításait, felhasználásra kerülnek pl. az online bevásárlókosarak használatakor, megkönnyítve a weboldal használatát a felhasználó számára. A cookie-ban személyes adat nem kerül tárolásra.

Ezen adatokat az üzemeltető kizárólag jogilag hitelesen indokolt, és alátámasztott esetben adja át a hatóságok részére.

Amennyiben nem szeretné engedélyezni a cookie-k használatát, letilthatja azt böngészője beállításaiban. Cookie-k tiltása esetén a szolgáltatás bizonyos elemei csak részben, vagy egyáltalán nem használhatóak.

  1. Személyes adatok biztonsága

A Társaság korszerű hardver és szoftver megoldásokat alkalmaz annak érdekében, hogy az Ön adatai biztonságban legyenek. Ezek a rendszerek a technika jelenlegi állása alapján védik az Ön adatait a jogosulatlan hozzáféréstől, a megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől illetve a megsemmisítéstől. A biztonság érdekében többek között tűzfalakat, vírus- és behatolás védelmet, illetve jelszavas védelmet is alkalmazunk, egyes esetekben pedig titkosítást alkalmazunk.

  1. Az Érintettek jogai

3.1. Előzetes tájékozódáshoz való jog

Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról  az adatkezelés megkezdését megelőzően tájékoztatást kapjon

3.1.1. Rendelkezésre bocsátandó információk, ha a személyes adatokat az érintettől gyűjtik

Ha az érintettre vonatkozó személyes adatokat az érintettől gyűjtik, az adatkezelő a személyes adatok megszerzésének időpontjában az érintett rendelkezésére bocsátja a következő információk mindegyikét:

  1. a) az adatkezelőnek és az adatkezelő képviselőjének a kiléte és elérhetőségei;
  2. b) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
  3. c) a jogos érdeken alapuló adatkezelés esetén, az adatkezelő vagy harmadik fél jogos érdekei;
  4. d) adattovábbítás esetén a személyes adatok címzettjei, illetve a címzettek kategóriái;
  5. e) adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat, továbbá a Bizottság megfelelőségi határozatának léte vagy annak hiánya, vagy a GDPR 46. cikkben, a 47. cikkben vagy a 49. cikk (1) bekezdésének második albekezdésében említett adattovábbítás esetén a megfelelő és alkalmas garanciák megjelölése, valamint az azok másolatának megszerzésére szolgáló módokra vagy az azok elérhetőségére való hivatkozás. (Nem minősül harmadik országbeli továbbításnak az Európai Unión belüli adattovábbítás.)

A fentieken túl az adatkezelő a személyes adatok megszerzésének időpontjában, annak érdekében, hogy a tisztességes és átlátható adatkezelést biztosítsa, az érintettet a következő kiegészítő információkról tájékoztatja:

  1. a) a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  2. b) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;
  3. c) a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
  4. d) a felügyeleti hatósághoz címzett panasz benyújtásának joga;
  5. e) arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;

Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról is.

Ha az érintettet a fentiekről már tájékoztatta a társaság, úgy az újbóli tájékoztatás nem kötelező.

3.1.2. Rendelkezésre bocsátandó információk, ha a személyes adatokat nem az érintettől szerezték meg

Ha a személyes adatokat nem az érintettől szerezték meg, az adatkezelő az érintett rendelkezésére bocsátja a következő információkat:

  1. a) az adatkezelőnek és az adatkezelő képviselőjének a kiléte és elérhetőségei;
  2. b) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
  3. c) az érintett személyes adatok kategóriái;
  4. d) adattovábbítás esetén a személyes adatok címzettjei, illetve a címzettek kategóriái;
  5. e) annak ténye, hogy az adatkezelő valamely harmadik országbeli címzett vagy valamely nemzetközi szervezet részére kívánja továbbítani a személyes adatokat, továbbá a Bizottság megfelelőségi határozatának léte vagy annak hiánya, vagy a Rendelet 46. cikkben, a 47. cikkben vagy a 49. cikk (1) bekezdésének második albekezdésében említett adattovábbítás esetén a megfelelő és alkalmas garanciák megjelölése, valamint az ezek másolatának megszerzésére szolgáló módokra vagy az elérhetőségükre való hivatkozás;
  6. f) az adatok forrása.

Fentieken túlmenően az adatkezelő az érintett rendelkezésére bocsátja az érintettre nézve tisztességes és átlátható adatkezelés biztosításához szükséges következő kiegészítő információkat:

  1. a) a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  2. b) ha az adatkezelés jogos érdeken alapul, az adatkezelő vagy harmadik fél jogos érdekeiről;
  3. c) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;
  4. d) hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban való visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
  5. e) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
  6. f) a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e; és
  7. g) a GDPR 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

A társaság a fenti tájékoztatást az alábbiak szerint adja meg:

  1. a) a személyes adatok kezelésének konkrét körülményeit tekintetbe véve, a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül;
  2. b) ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy
  3. c) ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor.

Ha az adatkezelő a személyes adatokon a megszerzésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról és a fentiekben említett minden releváns kiegészítő információról.

Nem kötelező az érintettet tájékoztatni a fentiekről az alábbi esetekben:

  1. a) az érintett már rendelkezik az információkkal;
  2. b) a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne, különösen a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, a GDPR 89. cikk (1) bekezdésében foglalt feltételek és garanciák figyelembevételével végzett adatkezelés esetében, vagy amennyiben az e cikk (1) bekezdésében említett kötelezettség valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezen adatkezelés céljainak elérését. Ilyen esetekben az adatkezelőnek megfelelő intézkedéseket kell hoznia – az információk nyilvánosan elérhetővé tételét is ideértve – az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében;
  3. c) az adat megszerzését vagy közlését kifejezetten előírja az adatkezelőre alkalmazandó uniós vagy tagállami jog, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről rendelkezik; vagy
  4. d) a személyes adatoknak valamely uniós vagy tagállami jogban előírt szakmai titoktartási kötelezettség alapján, ideértve a jogszabályon alapuló titoktartási kötelezettséget is, bizalmasnak kell maradnia.

3.2. Az érintett hozzáférési joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

  1. a) az adatkezelés céljai;
  2. b) az érintett személyes adatok kategóriái;
  3. c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  4. d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  5. e) az érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  6. f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
  7. g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
  8. h) a GDPR 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a GDPR 46. cikk szerinti megfelelő garanciákról.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

3.3. A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

  1. a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  2. b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  3. c) az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
  4. d) a személyes adatokat jogellenesen kezelték;
  5. e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  6. f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és a fentiekre figyelemmel azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembe vételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő Adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Nem jogosult az érintett az adatainak törlését kérni, illetve ilyen kérelem esetén az adatkezelő azokat nem jogosult törölni, amennyiben az alábbiak valamelyike miatt az adatkezelés szükséges:

  1. a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  2. b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből;
  3. c) a népegészségügy területét érintő közérdek alapján;
  4. d) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az adatok törlése valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
  5. e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

3.4. Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  1. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
  2. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  3. c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  4. d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fenti korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

3.5. Az adathordozhatósághoz való jog

Tekintettel arra, hogy a társaságnál automatizált adatkezelés nem történik, az érintettek az adathordozhatósághoz való jogukkal nem élhetnek.

3.6. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) pontján (az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges) vagy f) pontján (az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges)  alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. (Hírlevél, direkt marketing.) Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

A fentiekre legkésőbb az érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni annak figyelmét, és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni.

3.7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

A társaság automatizált döntéshozatalt nem alkalmaz.

3.8. Korlátozások

Az Adatkezelőre alkalmazandó uniós vagy magyarországi jog jogalkotási intézkedésekkel korlátozhatja a GDPR-ban szabályozott alábbi jogok adatkezelés alapelvei által előírt gyakorlását:

  1. a) a 12. cikkben foglalt, az átlátható tájékoztatásra, kommunikációra és az érintett jogainak gyakorlására vonatkozó intézkedéseket;
  2. b) a 13-14. cikkben foglalt, az Érintett részére rendelkezésre bocsátandó információk körét,
  3. c) az Érintett 15. cikkben rögzített hozzáférési jogát;
  4. d) az Érintett 16. cikkben rögzített helyesbítéshez való jogát;
  5. e) az Érintett 17. cikkben foglalt törléshez (elfeledtetéshez) való jogát;
  6. f) az Érintett 18. cikkben foglalt, adatkezelés korlátozásához való jogát;
  7. g) az Adatkezelő 19. cikkben foglalt értesítési kötelezettségét a személyes adatok helyesbítése, törlése tárgyában;
  8. h) az Érintett 20. cikkben foglalt adathordozhatósághoz való jogát;
  9. i) az Érintett 21. cikkben foglalt tiltakozáshoz való jogát,
  10. j) az Érintett 22. cikkben foglalt, az automatizált döntéshozatallal összefüggő jogait.

A fenti korlátozásokra kizárólag abban az esetben kerülhet sor, ha a korlátozás tiszteletben tartja az alapvető jogok és szabadságok lényeges tartalmát, valamint az alábbiak védelméhez szükséges és arányos intézkedés egy demokratikus társadalomban:

  1. a) nemzetbiztonság;
  2. b) honvédelem;
  3. c) közbiztonság;
  4. d) bűncselekmények megelőzése, nyomozása, felderítése vagy a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését;
  5. e) az Unió vagy valamely tagállam egyéb fontos, általános közérdekű célkitűzései, különösen az Unió vagy valamely tagállam fontos gazdasági vagy pénzügyi érdeke, beleértve a monetáris, a költségvetési és az adózási kérdéseket, a népegészségügyet és a szociális biztonságot;
  6. f) a bírói függetlenség és a bírósági eljárások védelme;
  7. g) a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása;
  8. h) az a)–e) és a g) pontban említett esetekben – akár alkalmanként – a közhatalmi feladatok ellátásához kapcsolódó ellenőrzési, vizsgálati vagy szabályozási tevékenység;
  9. i) az érintett védelme vagy mások jogainak és szabadságainak védelme;
  10. j) polgári jogi követelések érvényesítése.

A korlátozás csak annyiban érvényes, amennyiben a jogalkotási intézkedések adott esetben részletes rendelkezéseket tartalmaznak legalább:

  1. a) az adatkezelés céljaira vagy az adatkezelés kategóriáira,
  2. b) a személyes adatok kategóriáira,
  3. c) a bevezetett korlátozások hatályára,
  4. d) a visszaélésre, illetve a jogosulatlan hozzáférésre vagy továbbítás megakadályozását célzó garanciákra,
  5. e) az Adatkezelő meghatározására vagy az Adatkezelők kategóriáinak meghatározására,
  6. f) az adattárolás időtartamára, valamint az alkalmazandó garanciákra, figyelembe véve az adatkezelés vagy az adatkezelési kategóriák jellegét, hatályát és céljait,
  7. g) az érintettek jogait és szabadságait érintő kockázatokra, és
  8. h) az érintettek arra vonatkozó jogára, hogy tájékoztatást kapjanak a korlátozásról, kivéve, ha ez hátrányosan befolyásolhatja a korlátozás célját.

3.9. Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

E tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legalább az alábbiakat:

  1. a) az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit;
  2. b) az adatvédelmi incidensből eredő, valószínűsíthető következményeket,
  3. c) az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, ide értve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Nem kell az érintettet tájékoztatni, ha:

  1. a) az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
  2. b) az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, az 1. pontban említett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
  3. c) a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

3.10. A Nemzeti Adatvédelmi és Információbiztonság Hatóságnál történő panasztételhez való jog

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-ban, vagy az adatkezelésre vonatkozó, bármely magyarországi jogszabályban foglaltakat.

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: +36-1-391-1400

Fax: +36-1-391-1410

Honlap: www.naih.hu

E-mail: ugyfelszolgalat@naih.hu

Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről.

Az érintett más tagállam felügyeleti hatóságánál is előterjesztheti panaszát, amennyiben a feltételezett jogsértés más tagállamban történt, avagy az érintett lakóhelye, munkahelye, szokásos tartózkodási helye más tagállam területén található.

3.11. A bírósághoz fordulás joga

Az érintettnek joga van bírósághoz fordulni a felügyeleti hatóság rá vonatkozó döntésével szemben, ha úgy ítéli meg, hogy az a közigazgatási perrendtartásról szóló 2017. évi I. törvény szerint bíróság előtt megtámadható. A hatóság határozata kizárólag akkor támadható meg közigazgatási bíróság előtt, ha az jogsértést tartalmaz.

Az érintettnek joga van bírósághoz fordulni az adatkezelővel szembeni jogorvoslathoz való jog érvényesítése érdekében is. Az adatkezelővel szembeni eljárást az adatkezelő tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az adatkezelő vagy az adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.

A magyarországi perek esetén a polgári perrendtartásról szóló 2016. évi CXXX. tv. rendelkezései az irányadók.

  1. Adatfeldolgozók

Személyes adatait kiemelten kezeljük. A szerződés teljesítése érdekében azonban a hatályos jogszabályoknak megfelelően, illetve hozzájárulása alapján Adatfeldolgozókat veszünk igénybe. Ilyen Adatfeldolgozók többek között, de nem kizárólagosan:

  • a futárszolgálatok
  • a Társaság munkavállalói

Az adatfeldolgozók önálló döntéseket nem hoznak és folyamatosan ellenőrizzük őket, annak érdekében, hogy az Ön személyes adatai biztonságban legyenek.

Személyes adatokat soha nem adunk el, azokkal nem kereskedünk.