a Nabucodonosor Solutions Korlátolt Felelősségű Társaságnál végzett adatkezelésekhez általános adatvédelmi tájékoztató az átlátható tájékoztatás jogának teljesítése érdekében
VIII. Érintetti jogok
Átlátható tájékoztatás joga
Az átlátható tájékoztatás joga három tájékoztatási kötelezettség esetkört foglal magába:
- Az érintettől származó személyes adatokra vonatkozó tájékoztatás,
- Nem az érintettől származó személyes adatokra vonatkozó tájékoztatás,
- Érintetti jogok gyakorlására irányuló kérelemhez kapcsolódó tájékoztatás.
Az érintettet az alábbi információkról kötelező tájékoztatni (érintettől és nem érintettől származó adatok esetén):
- az adatkezelő és képviselőjének kiléte és elérhetősége(i),
- — ha van ilyen — az adatvédelmi tisztviselő elérhetősége(i),
- a személyes adatok tervezett kezelésének célja,
- az adatkezelés jogalapja (az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükségesség jogalap esetén az adatkezelő vagy harmadik fél jogos érdekének megnevezése),
- adott esetben a személyes adatok címzettjei (ideértve azok kategóriáit is – ha van ilyen),
- — ha van ilyen — azon tényt, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére továbbítja a személyes adatokat (ideértve a Bizottság megfelelőségi határozata meglétének tényét vagy annak hiányát vagy a megfelelő és alkalmas garanciák meglétének megjelölését).
Korábbitól eltérő célú adatkezelés esetén a további adatkezelést megelőzően a Társaság az eltérő célról és minden releváns kiegészítő információról köteles tájékoztatni az érintettet.
Érintetti jogok gyakorlására irányuló kérelem esetén:
- Az érintetti jogok gyakorlására irányuló kérelem nyomán hozott intézkedésekről és az egyes érintetti jogok esetén előírt információkról köteles a Társaság az érintett részére tájékoztatást adni.
A Társaság köteles minden tájékoztatást tömör, átlátható, érhető és könnyen hozzáférhető formában, világosan és közérthető módon, díjmentesen megadni. A tájékoztatást írásban vagy más módon – ide értve az elektronikus utat is – kell megadni. A Társaság az érintett kérésére szóbeli tájékoztatást adhat a kérelmező személy azonosságának kétséget kizáró ellenőrzését követően. Amennyiben az érintett kérelmét elektronikus úton nyújtotta be, úgy a tájékoztatást – lehetőség szerint – elektronikus úton kell teljesíteni, kivéve, ha azt az érintett másként kéri.
Amennyiben az érintetti jogok gyakorlására irányuló kérelem esetén az érintett kérelme egyértelműen megalapozatlan vagy – figyelembe véve annak ismétlődő jellegét – túlzó, úgy Társaság jogosult ésszerű összegű díjat felszámítani vagy a tájékoztatást megtagadni. Díj felszámítása esetén a Társaság az tájékoztatás adásával vagy a szükséges intézkedés meghozatalával járó adminisztratív költségeit veheti alapul. Az érintetti jogok gyakorlására irányuló kérelem esetén az érintett kérelmének elutasítása esetén Társaság köteles bizonyítani a kérelem egyértelmű megalapozatlanságát, illetve a túlzó jellegét.
Az érintetti jogok gyakorlására irányuló kérelem esetén, amennyiben Társaság nem tudja kétséget kizáróan azonosítani (megalapozott kétségei vannak) a kérelem benyújtójának jogosságát (személyazonosságát), úgy jogosult további, megerősítéshez szükséges információkat bekérni az érintettől.
Az átlátható tájékoztatás keretében Társaság részéről kötelező tájékoztatások időpontja:
- Az érintettől származó személyes adatok esetén:
- előzetes tájékoztatás a személyes adatok megszerzésekor,
- korábbitól eltérő célú adatkezelés esetén a további adatkezelést megelőzően.
- Nem az érintettől származó személyes adatok esetén:
- a személyes adatok megszerzésétől számított ésszerű határidőn belül, de legkésőbb egy hónapon belül – figyelembe véve az adatkezelés konkrét körülményeit –,
- az érintettel való első kapcsolatfelvétel alkalmával, amennyiben a személyes adatokat az érintettel történő kapcsolattartás céljára használják fel,
- amennyiben a személyes adatokat más címzettel/címzettekkel is közlik, legkésőbb a személyes adatok első alkalommal történő közlésekor,
- korábbitól eltérő célú adatkezelés esetén a további adatkezelést megelőzően.
- Érintetti jogok gyakorlására irányuló kérelem esetén, amennyiben az egyes érintetti jogokat részletező szabályok speciális szabályt nem tartalmaznak:
- indokolatlan késedelem nélkül, de legkésőbb az erre irányuló kérelem kézhezvételétől számított egy hónapon belül; amennyiben szükséges – figyelembe véve a kérelem összetettségét és a kézhez vett kérelmek számát is –, úgy az egy hónap meghosszabbítható további két hónappal. A meghosszabbítás tényéről és okairól Társaság köteles érintettet a kérelem kézhezvételét követő egy hónapon belül tájékoztatni.
Amennyiben a Társaság a kérelem kapcsán nem tesz intézkedést, úgy késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, továbbá azon jogáról, hogy az érintett panasszal élhet az illetékes felügyeleti hatóságnál vagy jogorvoslattal a bíróságnál (jogorvoslati jog).
Hozzáférés joga
A hozzáférés joga alapján az érintett jogosult arra, hogy arra vonatkozóan információt kapjon, hogy adatkezelőnél folyamatban van-e személyes adatainak kezelése, és ha igen, úgy azokra vonatkozóan információkhoz hozzáférhessen.
A Társaság köteles díjmentesen a kezelt személyes adatokról az érintett rendelkezésére bocsátani azok másolatát. Amennyiben az érintett további másolatot kér, úgy Társaság jogosult ésszerű összegű, adminisztratív díjat felszámítani. A másolat igénylésére vonatkozó jog teljesítésére során Társaság köteles minden esetben figyelembe venni mások jogait és szabadságait. Amennyiben az érintett elektronikus úton nyújtotta be kérelmét, úgy Társaság köteles az információkat széles körben használt elektronikus formátumban az érintett rendelkezésére bocsátani, kivéve, ha az érintett másként kéri.
Helyesbítéshez való jog
A helyesbítéshez való jog kettős jogosultságot foglal magába, amelyeket érintett erre irányuló kérelem útján gyakorolhat:
- pontatlan személyes adatok pontosítása iránti kérelem (Javító helyesbítés)
- hiányos személyes adatok kiegészítése iránti kérelem (Kiegészítő helyesbítés).
A javító helyesbítés értelmében az érintett jogosult arra, hogy az erre irányuló kérelme alapján a Társaság az érintettre vonatkozó, pontatlan személyes adatokat helyesbítse. A Társaság a javító helyesbítést köteles indokolatlan késedelem nélkül végrehajtani.
A kiegészítő helyesbítés értelmében az érintett jogosult továbbá arra, hogy – kiegészítő nyilatkozat útján – kérje hiányos személyes adatai kiegészítését. A kiegészítést megelőzően Társaság, minden esetben köteles figyelembe venni az adatkezelés célját. A Társaság – amennyiben a kiegészítésre vonatkozó helyesbítési kérelem az adatkezelés céljára tekintettel teljesíthető – a kiegészítő helyesbítést köteles indokolatlan késedelem nélkül végrehajtani.
Törléshez való jog (Az elfeledtetéshez való jog)
A törléshez való jog alapján az érintett jogosult arra, hogy erre irányuló kérelme alapján a Társaság törölje az érintettre vonatkozó adatokat. A Társaság a törlésre irányuló kérelem beérkezését követően megvizsgálja a kérelmező személyazonosságát (jogosulti státuszát). Jogosulatlan személytől érkező kérelem teljesítését Társaság köteles megtagadni a jogosulatlanságra történő hivatkozással. A törléshez való jog nem az érintett alanyi joga, ezért kizárólag az alábbi indokok valamelyikének fennállta esetén teljesíti Társaság az erre irányuló kérelmet:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték,
- az érintett visszavonja az adatkezelés jogalapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja,
- az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok (kényszerítő jellegű jogos ok) az adatkezelésre,
- a személyes adatokat jogellenesen kezelték,
- a személyes adatokat a Táraságra irányadó jog szerint előírt jogi kötelezettség teljesítéséhez törölni kell.
Fentieken túl a Társaság a törlésre irányuló kérelem teljesítését köteles megtagadni, amennyiben az adatkezelés az alábbi okok valamelyikére visszavezethetően szükséges:
- véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,
- Társaságra irányadó jogi előíráson alapuló kötelezettség teljesítése céljából,
- közérdekből, ideértve a népegészségügy területét érintő közérdeket is,
- közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést,
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
A Társaság a törlést köteles indokolatlan késedelem nélkül végrehajtani.
Az adatkezelés korlátozásához való jog
Az adatkezelés korlátozásához való jog alapján az érintett jogosult arra, hogy erre irányuló kérelme alapján a Társaság korlátozza az érintettre vonatkozó személyes adatok kezelését. A Társaság az adatkezelés korlátozására irányuló kérelem beérkezését követően megvizsgálja a kérelmező személyazonosságát (jogosulti státuszát). Jogosulatlan személytől érkező kérelem teljesítését Társaság köteles megtagadni a jogosulatlanságra történő hivatkozással. Az adatkezelés korlátozásához való jog nem az érintett alanyi joga, ezért kizárólag az alábbi indokok valamelyikének fennállta esetén teljesíti Társaság az erre irányuló kérelmet:
- az érintett vitatja a személyes adatainak pontosságát,
- az adatkezelés jogellenes és az érintett ellenzi a személyes adatainak törlését és kéri azok felhasználásának korlátozását,
- a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, azonban az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- az érintett tiltakozik a személyes adatainak kezelése ellen.
Amennyiben az érintett vitatja a személyes adatainak pontosságát, úgy a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát. Amennyiben az érintett tiltakozik a személyes adatainak kezelése ellen, úgy a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben (elsőbbséget élvező jogszerű ok - kényszerítő jellegű jogos ok). Az érintett kérésére a Társaság köteles tájékoztatni őt a címzettekről. Az adatkezelés korlátozására irányuló kérelem teljesítése esetén a korlátozás alá eső személyes adatokat Társaság kizárólag tárolhatja.
Adathordozhatósághoz való jog
Az adathordozhatósághoz való jog kettős jogosultságot foglal magába, amelyeket érintett erre irányuló kérelem útján gyakorolhat az érintettre vonatkozó és az érintett által a Társaság rendelkezésére bocsátott személyes adatok tekintetében:
- a személyes adatok tagolt, széles körben használt, géppel olvasható, illetve egyéb formátumban történő rendelkezésre bocsátása iránti kérelem (Adatkikérésre irányuló adathordozás),
- a személyes adatok más adatkezelő részére történő, Társaság általi közvetlen továbbítása iránti kérelem (Közvetlen adattovábbításra irányuló adathordozás).
Az adathordozhatósághoz való jogát az érintett kizárólag az érintett hozzájárulása jogalap és a szerződés megkötéséhez vagy teljesítéséhez szükségesség jogalapja esetén gyakorolhatja, kérelem útján. A Társaság az adathordozhatóság való jog gyakorlására irányuló kérelem beérkezését követően megvizsgálja a kérelmező személyazonosságát (jogosulti státuszát). Jogosulatlan személytől érkező kérelem teljesítését Társaság köteles megtagadni a jogosulatlanságra történő hivatkozással. A Társaság az adatkikérést, illetve az adattovábbítást – amennyiben a kérelmező személyazonosságát és a fent hivatkozott jogalapok meglétét ellenőrizte – köteles az általános ügyintézési határidőben végrehajtani. A közvetlen adattovábbításra irányuló adathordozáshoz való jog gyakorlására kizárólag akkor köteles Társaság, ha az műszakilag, technikailag megvalósítható. Az adathordozhatósághoz való jog gyakorlása nem sértheti az adattörléshez való jog (az elfeledtetéshez való jog) gyakorlását, illetve nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog
A tiltakozáshoz való jog alapján az érintett jogosult arra, hogy erre irányuló kérelme alapján a saját helyzetével kapcsolatos okokból, bármikor tiltakozzon személyes adatainak kezelése ellen. Az érintett a tiltakozáshoz való jogát kizárólag akkor gyakorolhatja, ha a személyes adatai kezelésének jogalapja az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükségesség jogalap. A Társaság a tiltakozáshoz való jog gyakorlására irányuló kérelem beérkezését követően megvizsgálja a kérelmező személyazonosságát (jogosulti státuszát). Jogosulatlan személytől érkező kérelem teljesítését Társaság köteles megtagadni a jogosulatlanságra történő hivatkozással.
A Társaság a tiltakozáshoz való jog gyakorlása esetén – amennyiben a kérelmező személyazonosságát és a fent hivatkozott jogalap meglétét ellenőrizte – a személyes adatokat nem kezelheti tovább, kivéve az alábbi okok valamelyikének fennállta esetén:
- az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben (elsőbbséget élvező jogszerű ok – a kényszerítő jellegű jogos ok),
- az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A tiltakozáshoz való jog gyakorlásának lehetőségére vonatkozó tájékoztatást Társaság – az általános szabályoktól eltérően – köteles az érintettel való első kapcsolatfelvétel során megadni azzal, hogy annak kifejezettnek kell lennie, illetve az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni. Az érintett a tiltakozáshoz való jogát műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.
IX. Jogorvoslati lehetőségek
Panasz a Társaság felé
Az érintett a GDPR, és a vonatkozó jogszabályok alapján panasszal élhet Társaságunk felé a fent megjelölt elérhetőségek valamelyikén.
Panasz a NAIH felé
Az érintett a GDPR, és a vonatkozó jogszabályok alapján közvetlenül panasszal élhet a felügyeleti hatóságnál, amelynek elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400, Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu, URL: http://naih.hu
A NAIH köteles tájékoztatni az érintettet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy az érintett jogosult bírósági jogorvoslattal élni. Amennyiben az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet az eljárási fejleményekről vagy annak eredményéről, az érintett jogosult a hatékony bírósági jogorvoslatra.
Bírósági eljárás kezdeményezése
Az érintett továbbá – a vonatkozó jogszabályok alapján – az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslatra jogosult, amely jogát főszabály szerint az adatkezelő vagy adatfeldolgozó tevékenységi helye szerint illetékes bíróság előtt gyakorolhatja. Az érintett erre irányuló kérelme esetén, az eljárás megindítható az érintett szokásos tartózkodási helye szerint illetékes bírósága előtt is. (Az érintett bíróságok felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: https://birosag.hu/ugyfelkapcsolati-portal/illetekessegkereso).
Fentieken túl az érintett a NAIH rá vonatkozó, jogilag kötelező erejű döntésével szemben hatékony bírósági jogorvoslatra jogosult.
Az érintett jogorvoslati jogának gyakorlása nem érinti az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslathoz való jogát.
Kérdéseivel, illetve észrevételeivel keresse bizalommal munkatársainkat!
