ADATKEZELÉSI TÁJÉKOZTATÓ

1. Értelmező rendelkezések

Érintett

Bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;

Személyes Adat

Az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

Hozzájárulás

Az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;

Tiltakozás

Az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;

Adatkezelő

Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

Adatkezelés

Az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

Adattovábbítás

Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

Nyilvánosságra Hozatal

Az adat bárki számára történő hozzáférhetővé tétele;

Adattörlés

Az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

Adatmegsemmisítés

Az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

Adatfeldolgozás

Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik;

Adatfeldolgozó

Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi;

Adatmegjelölés

Az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

Adatzárolás

Az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

Harmadik Személy

Olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

EGT-Állam

Az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;

Harmadik Ország

Minden olyan állam, amely nem EGT-állam;

Adatvédelmi Incidens

Személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

2. Az Ön adatkezelője és elérhetősége

Adatkezelő: MB Energy Korlátolt Felelősségű Társaság (székhely: 1016 Budapest, Mészáros u. 58/b, adószám: 12700226-2-44, cégjegyzékszám: 01-09-699184)

Honlap: mbenergy.kvl.hu

Kapcsolattartó: Balázs Orsolya

Elérhetőség: 30/589-3283, e-mail cím: megrendeles@mbenergy.com

3. Az adatkezeléssel érintettek köre és az adatkezelés jogalapja

Az Üzemeltető a Weboldal és az Applikáció felhasználóinak adatait kezeli. A jelen tájékoztató vonatkozik szerződéses partnereinkre és teljesítési segédeinkre, közreműködőinkre is.

Kizárólag azon személyek személyes adatait kezeljük, akik hozzájárultak az adatkezeléshez, illetve személyes adataik harmadik személyek felé történő továbbításához, vagy ha azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli.

Hozzájárulásnak minősül az is, ha a Weboldal illetve Applikáció megtekintése során bejelölik az erre vonatkozó négyzetet, ha a személyes adatot postai, e-mail címünkre vagy más elérhetőségünkre elküldik, az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajtanak végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet is, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi.

Az Öntől és más partnereinktől származó személyes adatokat abban az esetben kezelünk, ha az érintett hozzájárult személyes adatainak harmadik személy részére történő továbbításához. A kezelt adatokat továbbadni sem reklámcélú felhasználás, sem egyéb célra – az Ön kifejezett hozzájárulása hiányában – nem vagyunk jogosultak.

Az Üzemeltető jogi kötelezettség teljesítése jogcímén jogszabályban (az általános forgalmi adóról szóló 2017. évi CXXVII. törvény 169. §-ában és 202. §-ában; a személyi jövedelemadóról szóló 1995. évi CXVII. törvényben; a számvitelről szóló 2000. évi C. törvényben) előírt kötelezettségek teljesítése (könyvelés, adózás) céljából kezeli a vevőként vele üzleti kapcsolatba lépő természetes személyek törvényben meghatározott adatait.

A személyes adatoknak az Ön általi, az Üzemeltető részére történő átadásával az adatkezeléshez való hozzájárulás megadottnak minősül.

Ön a személyes adatok részünkre történő átadásával szavatolja, hogy azok vonatkozásában az adatkezelésre, így különösen az adattovábbításra is kiterjedően jogosult.

Az Üzemeltető kizárja a felelősségét a fenti szavatosságvállalás megsértésével összefüggésben érvényesített minden igény vonatkozásában, egyúttal Ön köteles az Üzemeltetőnek a fenti szavatosságvállalás valótlanságával vagy téves voltával összefüggésben felmerült valamennyi kárát megtéríteni.

4. Az adatkezelés célja

Az adatkezelés célja az Üzemeltető birtokába került személyes adatok vonatkozásában:

• ● az Üzemeltetőtől igénybe vett szolgáltatások nyújtása, megvételre kínált termékek megvásárlása;
• ● felhasználói fiók létrehozása és kezelése az Online Értékesítési Felületen és az Applikációban;
• ● a szolgáltatásokkal és termékekkel kapcsolatos adatokról, azok változásáról történő tájékoztatás;
• ● az Üzemeltető-ügyfél közti kapcsolat fenntartása.

5. Az adatkezelés időtartama

Az adatkezelés kizárólag a cél megvalósulásához szükséges mértékben, ideig és kizárólag azzal a személyes adattal történik, amely az adatkezelés céljának megvalósulásához elengedhetetlenül szükséges és a cél elérésére egyébként alkalmas, így különösen, amíg az Ön tájékoztatásával, a szolgáltatások teljesítésével és a kapcsolódó ügyintézéssel összefüggő jogai és kötelezettségei fennállnak.

Főszabály szerint személyes adatait a felhasználói fiók meglétének időtartamáig tároljuk. Ugyanakkor előfordulhat, hogy a hatályos törvényi őrzési-tárolási követelményeknek megfelelően bizonyos adatokra vonatkozóan kötelesek vagyunk a fenti időtartamot meghaladóan is biztosítani az adatok tárolását.

6. A kezelt adatok köre

6.1. Általános meghatározás

Az Üzemeltető által kezelt személyes adatok azon adatok, amelyek az Üzemeltető szolgáltatásinak igénybevétele, eladásra kínált termékeinek értékesítése, az erre irányuló szerződés teljesítése során az Üzemeltető birtokába kerülnek, illetve kerülhetnek az Üzemeltető termékeit, illetve szolgáltatásait megrendelők, azt potenciálisan megrendelők, ajánlatkérők, az Online Értékesítési Felületet, illetve az Applikációt igénybe vevők által közölt személyes adatok révén, továbbá az Ön által az Üzemeltető részére továbbított minden személyes adat.

A kapcsolatfelvétellel, a megrendeléssel megvalósuló szerződéskötéssel és teljesítéssel összefüggésben több adatkezelési eset is megvalósulhat. Tájékoztatjuk, hogy a 13. pontban foglalt, panaszkezeléssel, garanciális ügyintézéssel kapcsolatos adatkezelés csak abban az esetben valósul meg, ha Ön él valamelyik említett jogával.

6.2. Kapcsolatfelvétellel megvalósuló adatkezelés

Az előzetes kapcsolatfelvétel kötelező, csak az Üzemeltető szerződéses partnerei rendelhetnek az Online Értékesítési Felületről, illetve az Applikációról. Amennyiben Ön e-mailben, vagy telefonon kérdéssel fordul az Üzemeltetőhöz valamely termékkel kapcsolatban, az Ön által a kapcsolatfelvétel során megadott adatok (ideértve különösen, de nem kizárólagosan a nevét, telefonszámát, e-mail címét) kezeli az Üzemeltető. Az adatokat legalább a kapcsolatfelvétel lezárultáig, legfeljebb pedig annak szükségességégig kezeljük. Az adatkezelés jogalapja az Ön önkéntes hozzájárulása, amit a kapcsolatfelvétellel ad meg az Üzemeltető számára.

6.3. A szerződéskötés és annak teljesítése érdekében megvalósuló adatkezelés

Az e körben kezelt személyes adatok különösen, de nem kizárólagosan a következők lehetnek:

a) Jogi személy megrendelő esetén a természetes személy képviselők adatai:
Az Üzemeltető a fenti célok érdekében kezeli az Online Értékesítési Felületen, illetve Applikációban felhasználói fiókot létrehozó kapcsolattartó természetes személy telefonszámát és e-mail címét.

6.3.1. Regisztráció az Online Értékesítési Felületen, illetve az Applikációban

A regisztráció során megadott adatok tárolásával az Üzemeltető kényelmesebb szolgáltatást tud biztosítani. A regisztráció a szerződéskötésnek, így a megrendelésnek feltétele.

E körben az adatkezelés során az Üzemeltető az Ön telefonszámát, e-mail címét, a megvásárolt termék jellemzőit és a vásárlás időpontját kezeli. Az adatkezelés az Ön hozzájárulásának visszavonásáig, illetve céljának megszűnéséig tart, amelyik a kettő közül előbb következik be.

6.3.2. A rendelés feldolgozása

E körben az adatkezelés során az Üzemeltető az Ön nevét, számlázási és szállítási címét, telefonszámát, e-mail címét, a megvásárolt termék jellemzőit, a megrendelés számát és a vásárlás időpontját kezeli. Amennyiben Ön rendelést ad le az Online Értékesítési Felületen, illetve az Applikációban, akkor az adatkezelés és az adatok megadása a szerződés teljesítéséhez elengedhetetlen. A jelen pont szerinti adatokat 5 évig kezeli az Üzemeltető. Az adatkezelés jogalapja a szerződés teljesítése.

6.3.3. Az áruszállítás

E körben az Üzemeltető a szerződés teljesítése érdekében kezeli különösen az Ön e-mail címét, telefonszámát. A jelen pont szerinti adatokat a szerződés teljesítéséig kezeli az Üzemeltető. Az adatkezelés jogalapja a szerződés teljesítése.

7. Az adatok feldolgozása

Az Üzemeltető az adatkezelési tevékenységéhez adatfeldolgozó(k) (különösen, de nem kizárólagosan könyvelők, informatikai szolgáltatók) közreműködését és szolgáltatásait veszi igénybe. Az adatfeldolgozásra az Üzemeltető és az adatkezelő között létrejött adatfeldolgozási szerződés alapján kerül sor, mely biztosítja az adatfeldolgozó titoktartási kötelezettségét, ezáltal pedig az adatkezelés biztonságát.

8. Az adatok megismerésére jogosultak

Az Ön által megadott személyes adatokat az Üzemeltető munkavállalói, vezető tisztségviselői, tanácsadói, az adatfeldolgozásban részt vevő vagy egyéb alkalmazottai, továbbá azon partnerei, amelyeknek a részére történő adattovábbításhoz Ön hozzájárult, ismerhetik meg és kezelhetik.

Jogszabályi előírás alapján a bíróságok és egyes hatóságok jogosultak megismerni az Üzemeltető által kezelt személyes adatokat. A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik az Üzemeltetőt. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

9. Adatok átadása és továbbítása

Tisztában vagyunk azzal, hogy az Ön adatai értéket képviselnek és mindent megteszünk annak érdekében, hogy azokat adatkezelésünk során megvédjük.

Az Üzemeltető a személyes adatokat továbbíthatja olyan harmadik személy adatfeldolgozók felé, amelyek megfelelő szintű technikai és szervezeti garanciákat nyújtanak. Az Üzemeltető az általánosan elfogadott adatvédelmi gyakorlatnak megfelelően külső szolgáltatókat vehet igénybe rendszeres szerverkarbantartás, adattárolás vagy egyéb informatikai feladatok elvégzésére.

Gondoskodtunk azonban arról, hogy ezek a harmadik személyek az információt és adatokat megfelelően védjék.

Harmadik személyekkel csak akkor osztunk meg információt, ha

• ● ahhoz az Ön hozzájárulásával rendelkezünk;
• ● azt számunkra jogszabály írja elő; vagy
• ● az jogi eljárások céljából, azokkal kapcsolatban vagy jogszabály által biztosított jogok gyakorlása vagy védelme érdekében szükséges.

A személyes adatok átadásával Ön kifejezett hozzájárulást ad az adatok ilyen jellegű továbbításához, illetve szavatolja, hogy a személyes adatokat ilyen céllal az Üzemeltető részére átadni jogosult.

Amint megszűnnek az adatok jogszerű kezelésének vagy átadásának feltételei, az Üzemeltető haladéktalanul intézkedik a személyes adatok adatbázisból törlése iránt.

10. Adatok továbbítása harmadik országba

Az Ön által megrendelt termék és/vagy szolgáltatás teljesítése személyes adataikat kizárólag az Európai Gazdasági Térségen (EGT) belül kezelik, így a személyes adatok harmadik országba (azaz az EGT-n kívüli országba) történő továbbítására nem kerül sor.

11. Adatbiztonság

Az adatkezelés során az Üzemeltető tudomására jutott, mind az elektronikus információs rendszerben tárolt, mind a hagyományos papíralapú adathordozókon tárolt adatokat a legnagyobb körültekintéssel, szigorúan bizalmasan kezeli és minden törvényes eszközzel törekszik védeni azokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, egyéb visszaélés, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen műszaki és szervezési intézkedésekkel.

Szervezeti intézkedések keretében épületeinkben ellenőrizzük a fizikai hozzáférést, munkavállalóinkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk.

Az Üzemeltető zárt IT-rendszere megfelelő biztonságot nyújt az adatok elektronikus információs rendszerben való kezeléséhez. Adatfeldolgozóink és partnereink az Üzemeltetőhöz hasonlóan gondoskodnak az adatok védelméről és azokat szigorúan csak célhoz kötötten használják. A kezelt adatok az arra feljogosítottak számára hozzáférhetőek, az adatok hitelessége és hitelesítése biztosított, az adatok változatlanok, valamint az adatok a jogosulatlan hozzáférés ellen védettek.

Az Üzemeltető olyan technikai, szervezési és szervezeti intézkedésekkel gondoskodik az adatok biztonságáról, ami az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. Általánosan elfogadott technológiai és működésbiztonsági megoldásokat vezettünk be annak érdekében, hogy megakadályozzuk az azonosítható személyes adatok elvesztését, módosítását, megsemmisítését vagy az azokkal történő visszaélést. A tőlünk telhető legnagyobb mértékben gondoskodunk arról, hogy megfelelő titoktartási kötelezettségvállalás, valamint technikai és biztonsági intézkedések révén biztosítsuk az Üzemeltető által kezelt személyes adatok védelmét. A személyes adatokhoz csak a megfelelő jogosultsággal rendelkező, titoktartási kötelezettséget vállaló munkatársaink, illetve az arra feljogosított adatkezelők férhetnek hozzá.

A beérkezett adatok tekintetében szigorú előírásokat tartunk be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

12. Adatfeldolgozási tevékenység

12.1.Számlázással kapcsolatos adatfeldolgozási tevékenység

Az adatfeldolgozó megnevezése: KVL kft

Az adatfeldolgozó székhelye: 1012 Budapest, Márvány utca 18.

Az adatfeldolgozó telefonszáma: [+36 20 9 726 656]

Az adatfeldolgozó e-mail címe: [support@kvl.hu]

Az adatfeldolgozó az Üzemeltetővel kötött szerződés alapján közreműködik a számlázási folyamatokban. Ennek során az Üzemeltető az érintett kapcsolattartó e-mail címét a polgári jogi elévülési időn belül kezeli.

13. Fogyasztóvédelem

Az adatkezelési folyamat a garanciális és egyéb fogyasztóvédelmi panaszok kezelése érdekében is történik. Amennyiben Ön garanciális ügyintézés kért, akkor az adatkezelés és az adatok megadása elengedhetetlen. E körben az Üzemeltető a vásárló kapcsolattartója nevét, telefonszámát, e-mail címét, a panasz tartalmát kezeli. A garanciális panaszokat a fogyasztóvédelemről szóló 1997. évi CLV. törvény („Ftv.”) alapján 3 évig őrizzük meg. Az adatkezelés jogalapja az Ön garanciális ügyintézéssel kapcsolatos kérelme, amely az Ön önkéntes döntése. Ha hozzánk fordul, az Ftv. 17/A. §.-ának (7) bekezdése alapján 3 évig köteles vagyunk a panaszt megőrizni.

14. Az érintettek adatkezeléssel kapcsolatos jogai

14.1. Tájékoztatáskérés

Az érintettek tájékoztatást kérhetnek az általuk átadott és az Üzemeltető által kezelt személyes adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – személyes adataik továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.

A tájékoztatás iránti kérelmet – az érintettek adatai biztonsága érdekében – csak személyesen teljesíti az Üzemeltető. Ennek érdekében a tájékoztatás iránti kérelmet írásban postán történő megküldés esetén teljes bizonyító erejű magánokirat formájában, illetve e-mailben a megfelelő azonosító adatok megadásával van lehetőség az Üzemeltető részére megküldeni. Az Üzemeltető a lehető legrövidebb idő alatt, de legkésőbb 30 napon belül írásban, közérthető módon megadja a tájékoztatást az érintett által megadott címre.

Felhívjuk a figyelmet, hogy évente egy-egy adatkörre vonatkozó tájékoztatás ingyenes, további tájékoztatásért az Üzemeltető észszerű költségtérítést számíthat fel.

14.2. Helyesbítés

Amennyiben az érintett jelzi – a pontosított személyes adat egyidejű megadásával – az Üzemeltető felé, hogy a kezelt személyes adat a valóságnak nem felel meg, vagy az Üzemeltető egyéb úton tudomást szerez a személyes adatok hibájáról és a helyes adatokról, akkor a személyes adatot az Üzemeltető helyesbíti. A helyesbítésről, illetve a helyesbítésre vonatkozó kérelmének elutasításáról az Üzemeltető értesíti az érintettet.

14.3. Törlés vagy zárolás

Az érintettek jogosultak személyes adatik törlését vagy zárolását kérni. A személyes adatokat abban az esetben zároljuk, amennyiben a rendelkezésére álló információ alapján feltételezhető, hogy a törlés sértené az érintett személy jogos érdekeit. Az így zárolt személyes adatot kizárólag addig kezeljük, amíg fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. A törlés vagy zárolás megtörténtéről értesítjük, vagy a törlésre, illetve zárolásra vonatkozó kérelmének elutasításáról tájékoztatjuk az érintett személyeket.

14.4. Megjelölés

Az Üzemeltető megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

14.5. Tiltakozás

Az érintettek – a kötelező adatkezelés esetét kivéve – jogosultak tiltakozni személyes adataik kezelése ellen,

• ● ha a személyes adataik kezelése vagy továbbítása kizárólag az Üzemeltetőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Üzemeltető vagy harmadik személy jogos érdekének érvényesítéséhez szükséges; vagy
• ● ha a személyes adataik felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik, amennyiben ahhoz nem járultak hozzá; vagy
• ● törvényben meghatározott egyéb esetekben.

Az Üzemeltető a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Ha a tiltakozás megalapozott, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – az Üzemeltető megszünteti, az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

14.6. Adathordozhatóság

Az érintettek jogosultak arra, hogy a rájuk vonatkozó, általuk a rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapják, továbbá jogosultak arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák anélkül, hogy ezt mi akadályoznánk, ha az adatkezelés az érintettek hozzájárulásán alapszik és személyes adataik kezelését automatizáltan végezzük.

15. Az adatváltozás bejelentése

Ön a saját rendelkezési körébe tartozó, az Üzemeltető által kezelt adatok megváltozását 15 napon belül jogosult és egyben köteles bejelenteni. Ennek elmulasztásából eredő következményekért Önt terheli minden felelősség.

16. hozzájárulás visszavonása

Amennyiben az adatkezelés jogalapja az Ön hozzájárulása, az adatkezeléshez való hozzájárulásukat bármikor visszavonhatják, mely az adatkezelés hozzájárulás visszavonása előtti jogalapját nem érinti. Amennyiben az adatkezelés jogalapja kizárólag az Ön hozzájárulása, a hozzájárulás visszavonása után személyes adataikat nem kezeljük, azok mindennemű nyilvántartásunkból törlésre kerülnek.

17. Jogorvoslathoz való jog

A személyes adatok védelmével kapcsolatos panasszal és az adatkezeléssel kapcsolatos kérdésekkel az érintettek a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa u. 9-11, postacím: 1363 Budapest, Pf.: 9., e-mail: ugyfelszolgalat@naih.hu), továbbá jogorvoslatért bírósághoz fordulhatnak.

18. Jogok korlátozása

A fentiek szerinti jogok kivételes esetekben jogszabályi rendelkezés alapján korlátozhetók, így különösen az érintett vagy mások jogainak védelme érdekében.

Az Üzemeltető az Önök adatkezelési nyilatkozatával ellentétes adatszolgáltatást csak és kizárólag erre jogszabályban felhatalmazott szervek megkeresésére, jogszabályban meghatározott esetekben teljesít.

19. Adatvédelmi incidensek kezelése

Az adatvédelmi incidensek megelőzése, kezelése, a vonatkozó jogi előírások betartása érdekében az Üzemeltető az informatikai rendszereken naplózza a hozzáféréseket és hozzáférési kísérleteket, és ezeket folyamatosan elemzi, ellenőrzi.

Amennyiben az Üzemeltető ellenőrzésre jogosult munkavállalói a feladataik ellátása során adatvédelmi incidenst észlelnek, haladéktalanul értesítik az Üzemeltető vezetőjét.

Az Üzemeltető munkavállalói kötelesek jelenteni az Üzemeltető vezetőjének, vagy a munkáltatói jogok gyakorlójának, ha adatvédelmi incidenst, vagy arra utaló eseményt észlelnek.

Adatvédelmi incidens bejelenthető az Üzemeltető fenti 2. pontban meghatározott e-mail címén, telefonszámán, amelyen a munkavállalók, szerződő partnerek, érintettek jelenteni tudják az alapul szolgáló eseményeket, biztonsági gyengeségeket. Adatvédelmi incidens bejelentése esetén az Üzemeltető haladéktalanul megvizsgálja a bejelentést, ennek során azonosítani kell az incidenst, el kell dönteni, hogy valódi incidensről, vagy téves riasztásról van szó.

Adatvédelmi incidens bekövetkezése esetén az érintett rendszereket, személyeket, adatokat az Üzemeltető behatárolja, elkülöníti és gondoskodik az incidens bekövetkezését alátámasztó bizonyítékok begyűjtéséről és megőrzéséről, illetve az adatvédelmi incidenst haladéktalanul, de legfeljebb az adatvédelmi incidensről való tudomásszerzését követő 72 órán belül bejelenti az illetékes hatóságnak. Ezt követően az Üzemeltető megkezdi a károk helyreállítását és a jogszerű működés visszaállítását.

Az adatvédelmi incidensekről az Üzemeltető nyilvántartást vezet, amely tartalmazza:

a) az érintett személyes adatok körét;

b) az adatvédelmi incidenssel érintettek körét és számát;

c) az adatvédelmi incidens időpontját;

d) az adatvédelmi incidens körülményeit, hatásait;

e) az adatvédelmi incidens orvoslására megtett intézkedéseket;

f) az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

A nyilvántartásban szereplő adatvédelmi incidensekre vonatkozó adatokat 5 évig meg kell őrizni.

20. Egyebek

Az Üzemeltető fenntartja magának a jogot a jelen adatvédelmi tájékoztató bármikori egyoldalú módosítására. Abban az esetben, ha a jelen rendelkezések valamelyikében fentiek alapján változás állna be, az adatvédelmi irányelvek módosított verzióját közzétesszük a Weboldalon, ezért kérjük, időről időre szíveskedjenek tanulmányozni a jelen adatvédelmi tájékoztató aktuális tartalmát.

Kérdés vagy észrevétel esetén forduljon hozzánk bizalommal a jelen tájékoztatóban megadott elérhetőségek bármelyikén.