1.3.Érintetti jogok, jogorvoslati lehetőségek
Adatkezelő lehetőséget biztosít az Érintett számára, hogy az érintetti jogai gyakorlásával kapcsolatos kérelmét az Adatkezelő fenti elérhetőségein az alábbi módok bármelyikén előterjessze: (i) postai úton, (ii) e-mail útján, (iii) telefonon.
Adatkezelő az Érintett kérelmét indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül teljesíti, és tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva tájékoztatja erről az Érintettet. A kérelem esetleges megtagadásáról Adatkezelő szintén ezen a határidőn belül dönt és szintén a fentiek szerint tájékoztatja az Érintettet a kérelem megtagadásáról, ennek okairól, valamint az Érintett ezzel kapcsolatos jogorvoslati lehetőségeiről.
Adatkezelő az Érintett kérelmét főszabály szerint e-mail útján teljesíti, ha azonban az Érintett postai vagy telefonos elérhetősége megadásával kifejezetten ezt kéri, Adatkezelő a kérelmet postai vagy telefonos úton teljesíti. Az Érintett kérésére telefonos tájékoztatás kizárólag akkor adható, ha az Érintett a személyazonosságát igazolta. Adatkezelő az Érintett e célra megadott postai címét vagy telefonszámát semmilyen más célra nem használja fel.
Adatkezelő az Érintett – alább részletezett – kérelmeinek teljesítéséért díjat, költségtérítést nem számít fel. Arra az esetre azonban, ha az Érintettől azonos adatkörre vonatkozó, azonos tartalmú, újabb kérelem érkezik be az előző, már teljesített kérelmet követő egy éven belül, Adatkezelő fenntartja magának a jogot arra, hogy a kérelem teljesítéséért a teljesítéssel kapcsolatos munkateherrel arányos költségtérítést állapítson meg.
Az Érintettek egyes jogai a következők.
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon [GDPR 15. cikk; hozzáférési jog]:
- hogy milyen adatokat kezelünk az Érintettről,
- az adatkezelés céljai,
- azon címzettek kategóriái, akik számára a személyes adatokat átadhatjuk,
- az adatkezelés időtartama,
- a jogairól és a jogorvoslati lehetőségek, továbbá
- ha az adatokat nem az Érintettől gyűjtöttük, a forrásukra vonatkozó minden elérhető információ.
Az Érintett kérelmére Adatkezelő a személyes adatok másolatát széles körben használt elektronikus formátumban vagy az Érintett által választott más formátumban rendelkezésére bocsátja. Az Érintett ezen igénye mások jogait és szabadságait hátrányosan nem érintheti.
1.3.2. Az Érintett kérésének megfelelően módosítjuk, pontosítjuk a személyes adatát. A személyes adatok helyesbítésére egyébként regisztráció esetén (ld.: 3.4. pont) a felhasználói profilon keresztül is lehetőséget biztosítunk [GDPR 16. cikk; helyesbítéshez való jog].
1.3.3. Az Érintett kérelmére Adatkezelő törli az Érintett személyes adatát. Az Adatkezelő a kérelem teljesítését a GDPR 17. cikk (3) bekezdésében szereplő okokból tagadhatja meg, így különösen abban az esetben, ha a személyes adatok jogi igény előterjesztéséhez, érvényesítéséhez szükségesek, vagy a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez, illetve közérdekből, vagy a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából [GDPR 17. cikk; törléshez való jog].
1.3.4. Abban az esetben, ha az adatkezelés az Érintett hozzájárulásán alapul, az Érintett ezen hozzájáruló nyilatkozatát bármikor korlátozás és indokolás nélkül, ingyenesen visszavonhatja Ebben az esetben az Érintett adatkezeléssel érintett személyes adatait – más jogalap hiányában – Adatkezelő haladéktalanul törli a nyilvántartásból [GDPR 7. cikk (3) bek.; hozzájárulás visszavonásához való jog]. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét (ld.: 4. pont). Ha érdekmérlegelésre alapozzuk a személyes adataidnak a kezelését [GDPR 6. cikk (1) bekezdés f) pont], lehetőséged van az adatkezelés ellen tiltakozni [GDPR 21. cikk; tiltakozáshoz való jog] (ld.: 4. pont).
1.3.5. Az Érintett jogosult kérelmezni a személyes adatok kezelésének korlátozását
- ha vitatja a személyes adatok pontosságát, akkor azon időtartamig kérheti az adatkezelés korlátozását, amíg az Adatkezelő ellenőrizi a személyes adatok pontosságát;
- ha az adatkezelés jogellenes, és az Érintett ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;
- ha az Adatkezelőnek már nincs szüksége a személyes adatokra, de az Érintett kéri az adatok zárolását jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- ha az Érintett tiltakozott az Adatkezelő jogos érdeken alapuló adatkezelése ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben [GDPR 18. cikk; adatkezelés korlátozásához való jog].
Adatkezelő az Érintett adatkezelés korlátozása iránti kérelmét úgy teljesíti, hogy a személyes adatokat minden más személyes adattól elkülönítetten tárolja. Így például elektronikus adatállományok esetében külső adathordozóra kimenti, vagy a papír alapon tárolt személyes adatokat külön mappába helyezi át. Az Adatkezelő a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből kezeli. Az adatkezelés korlátozásának e feloldásáról előzetesen tájékoztatni fogjuk.
1.3.6. Az Érintett jogosult arra, hogy személyes adatait széles körben használt, géppel olvasható, tagolt formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ezen túlmenően az Adatkezelő biztosítja, hogy erre irányuló kifejezett kérelme esetén közvetlenül továbbítja Érintett adatait az Érintett által meghatározott másik adatkezelőnek [GDPR 20. cikk (1) és (2) bekezdése; adathordozhatósághoz való jog].
1.3.7. Amennyiben az Érintett úgy véli, hogy Adatkezelő az adatkezelése során megsértette a személyes adatok védelméhez való jogát, az Érintett jogosultpanaszával az Adatkezelőhöz fordulni az adatkezeléssel kapcsolatos aggályainak kiküszöbölése, valamint a jogszerű állapot helyreállítása érdekében. Adatkezelő a panaszt egy hónapon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről az Érintettet írásban, elektronikus úton tájékoztatja. Ha az Adatkezelő az Érintett panaszának megalapozottságát megállapítja, az adatkezelés jogszerű állapotát helyreállítja, vagy az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti. Ekkor Adatkezelő az Érintett adatait nem kezelheti tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos érdekek indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben (pl. a kezelt adatok Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak). Adatkezelő a panaszról és az annak alapján tett intézkedésekről értesíti azokat, akik részére a panasszal érintett adatot továbbította.Az irányadó jogszabályok szerint az Érintett jogorvoslattal élhet a hatáskörrel rendelkező szerveknél is, azaz panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (székhely: 1055 Budapest, Falk Miksa utca 9-11.; postai cím: 1363 Budapest, Pf. 9.; honlap: www.naih.hu; e-mail cím: ugyfelszolgalat@naih.hu; telefonszám: +36-1/391-1400; faxszám: +36-1/391-1400; a továbbiakban: „NAIH”), vagy az illetékes bírósághoz fordulhat. Adatkezelő vállalja, hogy ezen eljárások során az érintett bírósággal, illetve a NAIH-hal mindenben együttműködik, az adatkezelésre vonatkozó adatokat az érintett bíróság, illetve a NAIH részére kiadja (GDPR 77. és 79. cikkei; panasztételhez és bírósági jogorvoslathoz való jog).