Adatkezelési tájékoztató

Adatkezelési tájékoztató

 

A webshop üzemeltető szolgáltató neve: GENOVELO Kft.

A Szolgáltató székhelye: 1224, Budapest, Sík utca 38-40/A/1

Cégjegyzékszám: 01-09-187417

Adószám: 24881539-2-43

A Szolgáltató elérhetősége, az igénybe vevőkkel való kapcsolattartásra szolgáló, rendszeresen használt elektronikus levelezési címe: info@genovelo.hu

A Szolgáltató webes elérhetősége: www.genovelo.hu

Általános alapelvek:

Személyes adatokat csak a vonatkozó jogszabályi rendelkezéseknek megfelelően gyűjtünk és kezelünk. Külön hozzájárulás esetén küldünk Direkt Marketing leveleket. Rendszerüzenetet hozzájárulás nélkül is küldhetünk.

 A személyes adatokat bizalmasan, a hatályos jogszabályi előírásoknak megfelelően és azokkal összhangban kezeljük, gondoskodunk az adatok lehető legbiztonságosabb tárolásáról.

Harmadik félnek személyes adatokat csak hozzájárulással adunk át. Adatfeldolgozót igénybe vehetünk.

Bárkinek felvilágosítást adunk a róla tárolt adatokról, az adatkezelésről, adatfeldolgozásról, ha ezt írásban kéri az info@genovelo.hu címen.

A személyes adatok korrekcióját, törlését az info@genovelo.hu .hu címen lehet kérni.

Jelen adatkezelési tájékoztató az alábbi weboldal adatkezelését szabályozza: http://genovelo.hu és az alábbi előírásokon alapul.

Az Adatkezelő gondoskodik arról, hogy jelen tájékoztatót az érintett megismerhesse és az részére hozzáférhető legyen.

A tájékoztató elérhető az alábbi oldalról:

https://www.genovelo.hu/adatkezelesi-tajekoztato

A tájékoztató és módosításai a fenti címen történő közzététellel lépnek hatályba. A tájékoztató egyes fejezetcímei mögött megjelenítjük a jogszabályi hivatkozást is.

A Szolgáltató betartja a tájékoztatóban foglaltakat:

 

Jogszabályi Alapelvek és funkcionális adatkezelés

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) kimondja, hogy az érintettel (jelen esetben a webshop-használóval, a továbbiakban: felhasználó) az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.

Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról.

Tájékoztatni kell az érintettet az Info tv. 6. § (1) bekezdése alapján arról is, hogy személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése

- az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy

- az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában

- a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy

- az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Ha az érintettek személyes tájékoztatása lehetetlen vagy aránytalan költséggel járna, a tájékoztatás megtörténhet az alábbi információk nyilvánosságra hozatalával is:

1. a) az adatgyűjtés ténye,
2. b) az érintettek köre,
3. c) az adatgyűjtés célja,
4. d) az adatkezelés időtartama,
5. e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
6. f) az érintettek adatkezeléssel kapcsolatos jogainak és jogorvoslati lehetőségeinek ismertetése, valamint
7. g) ha az adatkezelés adatvédelmi nyilvántartásba vételének van helye, az adatkezelés nyilvántartási száma.

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

 Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

 

 A fentiekkel összhangban az alábbiakról tájékoztatjuk:

1. Az adatkezelés jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:

-  A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek

- Az érintett hozzájárulása

A webshopon található adatkezelési tájékoztató tudomásulvételével a Felhasználó hozzájárul adatainak a szerződésben és a tájékoztatóban meghatározottak szerinti kezeléséhez.

2. Az adatgyűjtés ténye, a kezelt adatok köre: felhasználói név, jelszó, vezeték- és keresztnév, e-mail cím, telefonszám, szállítási cím, szállítási név, számlázási cím, számlázási név, fizetendő összeg, a regisztráció időpontja, regisztrációkori IP cím.

3. Az érintettek köre: a weboldalon regisztrált, illetve a vendégként vásárló felhasználók.

4. Igénybe vett adatfeldolgozók
   
   Szállítás
   
   Adatfeldolgozó által ellátott tevékenység: Termékek kiszállítása, fuvarozás
   
   Adatfeldolgozó megnevezése és elérhetősége:
   
   GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
   2351 Alsónémedi, Európa u. 2.
   info@gls-hungary.com
   Telefonszám: +36 1 802 0265
   https://gls-group.eu/HU/hu/adatvedelmi-szabalyzat

WEBSHIPPY Magyarország Logisztikai és Szállítmányozási Korlátolt Felelősségű Társaság
Cím: 1044 Budapest, Ezred utca 2. B2. ép. 13.
Webcím: webshippy.com
Adatvédelmi tájékoztató: https://webshippy.com/adatkezelesi-tajekoztato/

MPL Magyar Posta Logisztika Kft.
1138 Budapest, Dunavirág utca 2-6.
ugyfelszolgalat@posta.hu
Telefon: (06-1) 333-7777
ÁSZF: https://www.posta.hu/ugyfelszolgalat/aszf
Adatvédelmi tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato

Az adatkezelés ténye, a kezelt adatok köre: Szállítási név, szállítási cím, telefonszám, e-mail cím.

Az érintettek köre: A házhozszállítást kérő valamennyi érintett.

Az adatkezelés célja: A megrendelt termék házhoz szállítása.

Az adatkezelés időtartama, az adatok törlésének határideje: A házhozszállítás lebonyolításáig tart.

Az adatfeldolgozás jogalapja: 6. cikk (1) bekezdés b) pontja.


Tárhely-szolgáltató

Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás

Adatfeldolgozó megnevezése és elérhetősége:

TeraHost Kft
http://www.teratarhely.hu/
https://www.facebook.com/teratarhely.hu/
Cím: 2220 Vecsés, Kinizsi utca 73.
Telefonszám: + 36 30 690 9394

e-mail:  info@teratarhely.hu

adatvédelmi tájékoztató: https://teratarhely.hu/GDPR.pdf

Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.

Az érintettek köre: A weboldalt használó valamennyi érintett.

Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.

Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig tart az adatkezelés.

Az adatfeldolgozás jogalapja: a 6. cikk (1) bekezdés c) és f) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

5. Az adatgyűjtés célja: Szolgáltató a weboldal teljes körű használata, üzemeltetéséhez kapcsolódó adatbázis kezelése, termék megvásárlására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az ahhoz kapcsolódó számlázás, valamint az azzal kapcsolatos követelések érvényesítése, kiszállítások, megrendelések nyomonkövetése, statisztikák készítése, továbbá hírlevél, direkt marketing e-mailek küldése., időszakos promóciók lebonyolítása és erről információ küldés, hűségprogram, nyereményjáték illetve kedvezmények igénybevételét lehetővé tevő adatbázis kiépítése, céljából kezeli, kezelheti a Felhasználók személyes adatait, a vonatkozó jogszabályi rendelkezések betartásával. Egyes adatkezelési célok esetében jogszabály által meghatározott esetekben külön adatkezelési tájékoztatót készítünk.

Az adatkezelés célja: a felhasználók azonosítása, a „bevásárlókosár” nyilvántartására és a látogatók nyomon követése az adásvételi szerződés megkötése és teljesítése.

6. Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal. A számviteli bizonylatok esetében (számlák, nyilvántartások egyéb bizonylatok), a számvitelről szóló 2000. évi C. törvény alapján 8 évig meg kell őrizni ezeket az adatokat.

7. Az adatok megismerésére jogosultak: A személyes adatokat az adatkezelő munkatársai kezelhetik, az adatvédelmi elvek, szabályok figyelembe vételével. Az adatokhoz az adatfeldolgozást végző adatfeldolgozó is hozzáfér. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

8. Adattovábbítás: A Szolgáltató személyes adatot az EGT-n kívülre nem továbbít.

9. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A következő adatok módosítását lehet elvégezni a weboldalakon: felhasználói név, jelszó, vezeték- és keresztnév, e-mail cím, telefonszám, szállítási cím, szállítási név, számlázási cím, számlázási név. A személyes adatok törlését, vagy módosítását az alábbi módokon tudja az érintett kezdeményezni:

- postai úton 1224, Budapest, Sík utca 38-40/A/1 címen,

- e-mail útján: info@genovelo.hu      e-mail címen.

Az érintett kérelmezheti az Szolgáltatónál, hogy az adjon tájékoztatását személyes adatai kezeléséről, kérheti személyes adatainak helyesbítését, valamint kérheti személyes adatainak - a kötelező adatkezelés kivételével - törlését vagy zárolását.

Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett. Az érintett tájékoztatását az adatkezelő csak jogszabályban meghatározott esetekben tagadhatja meg.

A tájékoztatás megtagadása esetén az adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására e törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) fordulás lehetőségéről.

Az elutasított kérelmekről az adatkezelő a Hatóságot évente a tárgyévet követő év január 31-éig értesíti.

Szolgáltató, amennyiben a személyes adat a valóságnak nem felel meg, azonban a helyes személyes adat az adatkezelő rendelkezésére áll, a személyes adatot helyesbíti.

Törlés helyett Szolgáltató zárolja a személyes adatot, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

Szolgáltató törli a személyes adatot, ha kezelése jogellenes, a Felhasználó kéri, a kezelt adat hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható - feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

Az adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

10. Cookie-k kezelése

A „jelszóval védett munkamenethez használt „cookie”, „bevásárlókosárhoz szükséges cookie-k” és „biztonsági cookie-k”, melyek használatához nem szükséges az érintett előzetes hozzájárulása.

Az adatkezelés jogalapja: Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.

 

A Felhasználó által adott adatkezelési hozzájárulás esetén a Szolgáltató webshop szolgáltatások igénybevételekor egyedi azonosítót, úgynevezett sütit (cookie-t) helyezhet el a Felhasználók elektronikus hírközlő végberendezésén, illetve számítógépén. A Szolgáltató a cookie-k által a Felhasználóknak a webshop használatával, a szolgáltatások igénybevételével kapcsolatos adatait kezeli.

Az állandó cookie-t a böngésző egy meghatározott időpontig (30 nap) tárolja, feltéve, hogy azt a Felhasználó korábban nem törli, az ideiglenes cookie a böngésző becsukásával automatikusan törlődik. Az adatkezelés időtartama a session cookie-k esetén a honlapok látogatásának befejezéséig tart.

Az adatokat a Szolgáltató maximum 90 nap határozott ideig, illetve addig kezeli, amíg a Felhasználó a hozzájárulását vissza nem vonja.

A cookie-k révén történő adatkezelés célja a Felhasználók azonosítása abból a célból, hogy a Felhasználók számára kedvezőbb tartalmat, ajánlatot lehessen kialakítani, valamint hogy a Felhasználók érdeklődésének megfelelően kerülhessen sor a webshop szolgáltatásainak, termékeinek továbbfejlesztésére, bővítésére, továbbá. hogy a Felhasználó a Szolgáltató a webshop honlapjára történő, azonosítást követő bejelentkezése után minden további, belépéshez kötött Szolgáltatást igénybe vehessen.

Amennyiben a cookie elhelyezéséhez a Felhasználó nem járul hozzá, azt a saját böngészőjében elvégzett beállítások (tiltás, visszavonás) útján teheti meg. Ebben az esetben ez bizonyos szolgáltatások igénybevételét korlátozhatja vagy megakadályozhatja

A weboldal a Google Analyticset használja, anonimizálva gyűjt adatot a statisztikához. Bővebben itt tájékozódhat a Google Analytics által használt sütikről: https://policies.google.com/technologies/cookies?hl=hu

11. Hírlevél, DM tevékenység

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein (pl. elektronikus levélcím, vagy telefonszám) megkeresse.

A Felhasználó továbbá a jelen tájékoztató rendelkezéseire figyelemmel hozzájárulhat ahhoz, hogy Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.

Szolgáltató nem küld kéretlen reklámüzenetet. A beleegyezéssel küldött reklámüzenetek esetén a Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben Szolgáltató minden - a reklámüzenetek küldéséhez szükséges - személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a Felhasználót. Felhasználó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.

A kezelt adatok köre: név, e-mail cím, (telefonszám) dátum, időpont.

Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.

Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (e-mail, sms stb üzenet, direkt marketing e-mailek, promóciók lebonyolítása és erről információ) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.

Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart az adatkezelés.

Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti adatvédelmi elvek, szabályok figyelembevételével.

Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: az érintett bármikor, ingyenesen információt kérhet a kezelt adatairól az Info tv által meghatározottak szerint, és bármikor  leiratkozhat a hírlevélről.

Az adatkezelés jogalapja: az Infotv. 5. § (1) bekezdése, és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése alapján:

Az érintett hozzájárulása

A webshop, adatkezelésitájékoztató gomb megnyomásával a Felhasználó hozzájárul adatainak a szerződésben és a tájékoztatóban meghatározottak szerinti kezeléséhez.

Nyilvántartás. A reklámozó, a reklámszolgáltató, illetve a reklám közzétevője – a hozzájárulásban meghatározott körben - a náluk hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített - a reklám címzettjére vonatkozó - adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át.

Az adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat

12. Adatbiztonság

Az adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét. Az adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az Info tv. valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok - kivéve ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

Az adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.

13. A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:

-a jogosulatlan adatbevitel megakadályozását;

-az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;

-annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;

-annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;

-a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és

-azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön

14. Jogorvoslatok

Felhasználó tiltakozhat személyes adatának kezelése ellen, ha

1. a) a személyes adatok kezelése vagy továbbítása kizárólag az Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez, vagy az Szolgáltató, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
2. b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
3. c) törvényben meghatározott egyéb esetben.

Szolgáltató a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az Szolgáltató az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Amennyiben a Felhasználó Szolgáltatónak a meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat. A bíróság soron kívül jár el.

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Postafiók: 5.

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Bírósági jogérvényesítés 

1. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.

2. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.

3. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.

4. Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az adatátvevő által kért adat kiadására kötelezi.

5. Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a meghatározott határidőn belül nem fordul bírósághoz.

6. A bíróság elrendelheti ítéletének - az adatkezelő azonosító adatainak közzétételével történő - nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett védett jogai megkövetelik.

Kártérítés és sérelemdíj

1. Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni.

2. Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet.

3. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért és az adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

4. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.