Adatkezelési tájékoztató

1. Az adatkezelő adatai

2. Az adatkezelési tájékoztató célja

Az adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Jelen Adatkezelési Tájékoztató célja vendégei, ügyfelei, partnerei, bérlői tájékoztatása személyes adataik kezelését illetően.

Az adatkezelő kizárólag a hatályos jogszabályok rendelkezéseivel összhangban, az adatkezelési és adatvédelmi rendelkezések előírásait szigorúan betartva végzi a személyes adatok kezelését, figyelembe véve a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság alapelveit.

Az adatkezelő megtesz minden olyan technikai és szervezési intézkedést, hogy partnerei személyes adatait biztonságos, az Európai Parlament és a Tanács (EU) 2016/679. rendelete által előírt módon kezelje.

Az adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők az adatkezelő székhelyén és weboldalán. Az adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét.

Az adatkezelő elkötelezett vendégei, ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja bérlői információs önrendelkezési jogának tiszteletben tartását.

3. Az adatkezelési tájékoztató személyi, tárgyi és időbeli hatálya

A jelen Adatkezelési Tájékoztató személyi hatálya kiterjed az adatkezelőre, valamint azon természetes személyekre, akik adatait a jelen Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.

A Tájékoztató tárgyi hatálya kiterjed az adatkezelő tevékenysége során felmerülő összes adatkezelésre, kivéve az ún. belső (pl. munkavállalókkal kapcsolatos) adatkezeléseket, melyek az adatkezelő Adatkezelési Szabályzatában kerülnek szabályozásra.

Jelen Tájékoztató a jóváhagyás napján lép érvénybe, további rendelkezésig, határozatlan ideig hatályos.

4. Fontosabb fogalom meghatározások

Személyes adat

Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális, vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Különleges adat

A személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére, vagy szexuális irányultságára vonatkozó személyes adatok.

Adatkezelés

A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, illetve megsemmisítés.

Adatkezelő

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó

Az a természetes személy vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Közös adatkezelők

Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőnek minősülnek.

Harmadik fél

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval, vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Az érintett hozzájárulása

Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Adatvédelmi incidens

A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

5. Jogszerű adatkezelés az adatkezelőnél

A személyes adatok kezelésére az adatkezelőnél kizárólag az alábbi esetekben kerül sor:

• ha az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
• az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél,
• az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,
• az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges,
• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Az adatkezelés jogszerűségét az adatkezelő a tevékenysége minden fázisában vizsgálja, csak olyan adatot és addig kezel, amelynek célját, jogalapját igazolni tudja. Valamely jogalap feltételének megszűnése esetén az adatkezelés csak abban az esetben folytatható, ha az adatkezelő megfelelő másik jogalapot tud igazolni.

A jogalapok igazolásának módja fő szabály szerint az írásbeliség; a ráutaló magatartással létrejött jogalap esetén is vizsgálni kell, hogy az utólag egyértelműen igazolható-e. Kétség esetén az észszerűség és a gazdaságosság szempontjaira tekintettel törekedni kell a ráutaló magatartással létrejött adatkezelés írásbeli megerősítésére.

A hozzájáruláson alapuló adatkezelés esetén az érintett írásbeli hozzájárulását adja a személyes adatai kezeléséhez. A hozzájárulás formai kötöttség nélküli, de az utólagos bizonyíthatóság papír- vagy elektronikus alapú írásbeli hozzájárulást igényel.

Jogi kötelezettség teljesítése jogalapon alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozza meg. Az adatkezelés kötelező jellegétől függetlenül az érintett magánszeméllyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés kötelező és nem kerülhető el.

A GDPR szerint abban az esetben is lehetőség van személyes adatok kezelésére, ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett magánszemély az egyik fél, vagy az adatfelvétel a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

6. Személyes adatok kezelése az adatkezelőnél

Az adatkezelő rendezvényszervezéssel és lebonyolítással, vendéglátással áll ügyfelei rendelkezésére, valamint a tulajdonában álló helyiség bérbeadásával foglalkozik. Az alábbi adatkezelési tevékenységet folytatja:

7. Az adatkezelővel kapcsolatban álló adatfeldolgozók

Az adatkezelő ezúton nyilatkozik, hogy munkája során kizárólag olyan adatfeldolgozókkal lép kapcsolatba, akik megfelelő garanciával rendelkeznek a GDPR rendeletnek való megfelelőségről.

Az érintetek jelen Adatkezelési Tájékoztató megismerésével és tudomásul vételével elfogadják, hogy adatkezelő az alábbiakban felsorolt adatfeldolgozók részére továbbítja személyes adataikat.

A szerződött adatfeldolgozó és adatkezelő partnerek kizárólag az adatkezelő által adott utasítás alapján, titoktartási kötelezettséget vállalva kezelik a partnerek személyes adatait.

8. Az adatkezelő által kötött szerződésekkel kapcsolatos adatkezelés

Vevői szerződések

Az adatkezelő szerződéses partnerei magánszemélyek és jogi személyek egyaránt lehetnek. A szerződéskötést egy ajánlatkérés előzi meg, személyesen, telefonon, e-mailen érkező üzenet formájában, a weboldalon (www.lazito.hu) található kapcsolatfelvételi űrlap kitöltésével, vagy a közösségi oldalon keresztül. Az ajánlatkérő megadja nevét, telefonszámát, e-mail címét, ahova az adatkezelő elküldi vonatkozó ajánlatát. Ha az ajánlat elutasításra kerül, legkésőbb 30 napon belül törlésre kerülnek az érintett személyes adatai. A személyes adatok kezelésének jogalapja a szerződés létrehozása (GDPR 6. cikk (1) b) pont). Amennyiben az érintett megrendeli a kínált szolgáltatást, egy szerződés megkötésére kerül sor. Az adatkezelő az általa nyújtott szolgáltatás ellenértékéről számlát állít ki, amelyet a Számviteli törvény 169. §-ában rögzített kötelezettség alapján 8 évig tárolja.

Az adatkezelő a tulajdonában álló helyiség bérbeadásával is foglalkozik, melynek során szerződéses partnerei magánszemélyek és jogi személyek egyaránt lehetnek. A bérlővel kötött szerződésben szereplő személyes adatok kezelésének jogalapja a szerződésben vállalt kötelezettség teljesítése (GDPR 6. cikk (1) b) pont), jogi személy kapcsolattartója esetén az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). A számlán szereplő személyes adatokat az adatkezelő 8 évig tárolja.

Szállítói szerződések

Az adatkezelő szállítói elérhetőségeit (név, e-mail cím, telefonszám) is kezelheti, és szolgáltató, alvállalkozó cégekkel is kapcsolatban állhat. A személyes adatok kezelésének jogalapja a szerződésben vállalt kötelezettség teljesítése (GDPR 6. cikk (1) b) pont), vagy a kapcsolattartó hozzájárulása (GDPR 6. cikk (1) a) pont). Az adatkezelő a cégek kapcsolattartóival hozzájáruló nyilatkozatot tölt ki. Amennyiben a partnerrel kötött szerződés megszűnt és jogszabályban írt őrzési kötelezettség sem vonatkozik az adatok megőrzésére, úgy a telefonszámok és az e-mail címek törlésre kerülnek. A szerződésekben és számlákon szereplő személyes adatokat az adatkezelő 8 évig tárolja.

9. A vevők részére kiállított számlák és az azokon szereplő személyes adatok kezelése

Az adatkezelő az általa nyújtott szolgáltatás ellenértékéről, valamint a bérleti díj összegéről számlát állít ki ügyfelei részére. A számla tartalmazza az ügyfél nevét, címét, esetleg adószámát. A számlát jogi kötelezettség teljesítése érdekében állítja ki az adatkezelő (GDPR 6. cikk (1) c) pont). A számlán szereplő személyes adatokat az adatkezelő a Számviteli törvény 169. §-ában rögzített megőrzési kötelezettségnek eleget téve, 8 évig tárolja.

10. Gyermekek adatai, a személyes adatok különleges kategóriáinak kezelése

Az adatkezelő szolgáltatásait és a vendéglátó egységet kizárólag 18 éven felüli személyek számára kívánja értékesíteni, bérbe adni.

Az érintett az adatkezelő weboldalán az adatkezelő szolgáltatásával kapcsolatos vélemény elküldésére szolgáló űrlap kitöltésével és a cookie működéséhez való hozzájárulással kapcsolatban akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy nem töltheti ki az űrlapot és a weboldal által alkalmazott cookie adatgyűjtéséhez sem járulhat hozzá, tekintettel arra, hogy a GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulást tartalmazó jognyilatkozat érvényességéhez törvényes képviselőjének engedélye szükséges.

Az adatkezelő tudomására hozott különleges adatot az adatkezelő nem rögzíti. Ha az ilyen jellegű adat az adatkezelő tudta nélkül került bármely rendszerébe, azt annak észlelését követően haladéktalanul törli.

11. E-mail címek, telefonszámok megőrzése az adatkezelőnél

Az adatkezelő tevékenysége során partnerei, bérlői, vendégei, ügyfelei e-mail címét és telefonszámát is megismeri. Az ilyen módon rendszerébe került személyes adatokat elsősorban szerződéses kötelezettségeinek teljesítése érdekében kezeli (GDPR 6. cikk (1) b) pont). Amennyiben a partnerrel kötött szerződés megszűnt és jogszabályban írt őrzési kötelezettség sem vonatkozik az adatok megőrzésére, úgy a telefonszámok és az e-mail címek törlésre kerülnek. Néhány esetben az adatkezelőnek továbbra is jogos érdeke fűződik az adatok megőrzéséhez, ilyenkor kéri az érintett kifejezett és írásos hozzájárulását (GDPR 6. cikk (1) a) pont).

12. A biztonsági kamerarendszer működtetése során történő személyes adatkezelés

Az adatkezelő telephelyén kamerarendszer működik vagyonvédelem és az esetlegesen bekövetkezett balesetek körülményeinek tisztázása céljából. A kamerarendszer használatáról, az ilyen módon kezelt adatok biztonságáról külön tájékoztató rendelkezik (Kamerarendszer Működtetésének Szabályzata).

Az adatkezelő a kamerákat kizárólag a fent írt célból alkalmazza, jogos érdeke alapján (GDPR 6. cikk (1) f) pont), nem célja a munkavállalók és az általuk végzett tevékenység elsődleges, kifejezett megfigyelése. Az adatkezelő a munkavállalókkal kapcsolatos tájékoztatási kötelezettségének eleget tett és a szükséges érdekmérlegelési tesztet is elvégezte.

13. Fényképek, videófelvételek készítése az adatkezelőnél

Az adatkezelő alkalmanként fotó- vagy videófelvételeket készít vendégeiről, ügyfeleiről, partnereiről. Amennyiben a felvételen felismerhető magánszemély látható, a felvétel elkészítésére és felhasználására (az adatkezelő weboldalán, közösségi oldalán, vagy egyéb megjelenései kapcsán) kizárólag az érintett (18 éven aluli személy esetében a törvényes képviselő) írásos, megfelelő tájékoztatáson alapuló, előzetes, önkéntes hozzájárulásával kerül sor (GDPR 6. cikk (1) a) pont).

Amennyiben az érintett a hozzájárulást visszavonja és kéri a felvétel felhasználásának megszüntetését, esetleg a felvétel törlését, az adatkezelő ezen kérésnek haladéktalanul eleget tesz.

14. Adatkezelő weboldala

Az adatkezelő saját weboldalán (www.lazito.hu) mutatja be tevékenységét, szolgáltatásait az érdeklődők számára. A weboldal működése során cookie-t használ; az általa nyert személyes adatok kezelésének jogalapja a látogató hozzájárulása (GDPR 6. cikk (1) a) pont).

Cookie-k (sütik)

A www.lazito.hu weboldal jelenleg az alábbi cookie-t alkalmazza:

A sütik feladata:

• információkat gyűjtenek a látogatókról és eszközeikről;
• megjegyzik a látogatók egyéni beállításait;
• megkönnyítik a weboldal használatát;
• minőségi felhasználói élményt biztosítanak.

A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Feltétlenül szükséges, munkamenet (session) cookie-k

Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a weboldalt. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart; a böngésző bezárásával automatikusan törlődnek.

Az érintett választása a cookie-kkal kapcsolatban

A böngésző beállításaiban az érintett elfogadhatja, elutasíthatja az új cookie-kat, és törölheti a meglévőket. Azt is beállíthatja a böngészőben, hogy az minden alkalommal értesítse, amikor új cookie-kat helyeznek el. Ha a látogató úgy dönt, hogy néhány vagy az összes cookie-t kikapcsolja, nem fogja tudni használni a weboldal valamennyi funkcióját.

Az érintett az adatkezelő weboldalán a cookie használatának elfogadásával kapcsolatban akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy a weboldal által alkalmazott cookie elfogadásáról vagy elutasításáról nem nyilatkozhat a GDPR 8. cikk (1) bekezdése alapján.

A kapcsolatfelvételi űrlap használata során történő személyes adatkezelés

A weboldalon az oldal látogatójának lehetősége van kapcsolatba lépni az adatkezelővel egy kapcsolatfelvételi űrlap segítségével (név, e-mail cím, telefonszám). A személyes adatok kezelésének célja a kapcsolatfelvétel az oldal látogatójával és az adatkezelő szolgáltatásai iránt érdeklődővel. Amennyiben a kapcsolatfelvételt követően nem kerül sor a szolgáltatás megrendelésére, legkésőbb 30 napon belül törlésre kerülnek az érdeklődő személyes adatai. Az adatkezelő a személyes adatokat a szerződés létrejötte érdekében kezeli (GDPR 6. cikk (1) b) pont). Az űrlap kitöltésével az érintett nyilatkozik arról, hogy megismerte az adatkezelő Adatkezelési Tájékoztatóját.

A weboldalon feltüntetett „Vélemények"-kel kapcsolatos személyes adatkezelés

A weboldalon néhány korábbi ügyfél véleménye került feltüntetésre. Kizárólag akkor kerül a weboldalon feltüntetésre a véleményező teljes neve (esetleg más személyes adata) és véleménye, amennyiben ehhez írásos, megfelelő tájékoztatáson alapuló hozzájárulását adta (GDPR 6. cikk (1) a) pont). Az adatkezelő a személyes adatokat az érintett hozzájárulásának visszavonásáig kezeli.

Vélemény-beküldő űrlap

A weboldalon az oldal látogatójának lehetősége van elküldeni az adatkezelő szolgáltatásával kapcsolatos véleményét egy erre szolgáló űrlap segítségével (név, e-mail cím). A vélemény és a személyes adatok rögzítésével a látogató hozzájárulását adja személyes adatainak kezeléséhez és weboldalon való közzétételéhez (GDPR 6. cikk (1) a) pont). A személyes adatokat az adatkezelő más célra nem használja fel, azokat harmadik személyek számára nem teszi hozzáférhetővé. A weboldalon a vélemény feltüntetése során kizárólag az érintett neve kerül közzétételre. Az adatkezelő az ilyen módon rögzített személyes adatokat az érintett hozzájárulásának visszavonásáig kezeli. Ha az érintett a hozzájárulását visszavonja, az adatkezelő a rögzített személyes adatokat legkésőbb 30 napon belül törli.

Az érintett az adatkezelő weboldalán az űrlap kitöltésével kapcsolatban akként nyilatkozik, hogy 16. életévét betöltötte.

15. Az adatkezelő közösségi oldala

Az adatkezelő Facebook oldalt is üzemeltet, itt is sor kerül személyes adatok kezelésére. Az adatkezelő a Facebookon is népszerűsíti tevékenységét, bemutatja szolgáltatásait.

Facebook-oldal: facebook.com/LaziToLiget

Az adatkezelő a Facebook oldalon tudomására jutott adatokat kizárólag kérdések megválaszolásához használja, további reklámcélokra nem. A Facebook oldal használatának célja: közösségi média felületen történő reklámozás, információk közlése. A Facebook a saját céljaira is használhatja az adatokat, köztük az érintett profilozását és hirdetésekkel való megcélzását.

A Facebook oldalon követők személyes adatait az adatkezelő hozzájárulásuk értelmében kezeli (GDPR 6. cikk (1) a) pont), a hozzájárulást megadottnak tekinti azzal, hogy az adott személy kedveli, követi oldalát, bejegyzéseit, illetve kommentet ír azokhoz.

16. Az adatkezelő tevékenységével kapcsolatos panaszkezelés

Az adatkezelő tevékenységével kapcsolatos panaszkezelés során az adatkezelés célja a panasz közlésének lehetővé tétele, az érintett és panasza azonosítása, valamint a törvény szerint kötelezően rögzítendő adatok felvétele, illetve a panasz kivizsgálása.

Megtett panasz esetén az ügyintézés, és így a személyes adatok kezelése (a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján) kötelező. Ennek értelmében a személyes adatok kezelésének jogalapja jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

Az adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát 3 évig megőrzi.

17. Az adatkezelés biztonsága

Az adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Az adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá. A kezelt adatokat kizárólag az adatkezelő és az általa igénybe vett adatfeldolgozó(k) ismerheti(k) meg, azokat harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

A személyes adatok védelme magában foglalja a fizikai adatvédelmet is (a dokumentumok biztonsági kamerával megfigyelt, riasztóval védett, zárható helyiségben való tárolása), valamint az informatikai védelmet is.

Az érintettek elismerik és elfogadják, hogy személyes adataik megadása esetén az adatok védelme teljes mértékben az interneten és a számítógépes rendszerben nem garantálható.

18. Az adatkezeléssel érintettek jogai

Az adatkezelő vállalja, hogy minden olyan címzettet tájékoztat a fenti jogokkal kapcsolatban részére küldött kérelmekről, akivel a személyes adatokat közölte, kivéve, ha ez lehetetlennek bizonyul. Vállalja továbbá, hogy a kérelmek elintézéséről legkésőbb 30 napon belül értesíti az érintettet.

19. Adatvédelmi incidens

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését, az azokhoz való jogosulatlan hozzáférést eredményezi.

Adatvédelmi incidens esetén az adatbiztonság sérülésének komoly veszéllyel fenyegető szintűnek kell lennie. Incidensnek minősül, ha a személyes adatok bármelyike megsemmisül, elvész, megváltozik, jogosulatlanul közlik, vagy jogosulatlanul hozzáférnek azokhoz. Ide tartoznak a szándékos, rosszindulatú magatartások és a gondatlanságból elkövetett sérülések egyaránt.

Adatvédelmi incidensnek minősülnek például:

• személyes adatok illegális továbbítása dokumentumon, hordozható eszközön vagy informatikai rendszeren keresztül,
• illetéktelen hozzáférések személyes adatokat kezelő informatikai rendszerhez,
• személyes adatokat tartalmazó adatbázis részének vagy egészének sérülése vagy elvesztése,
• az informatikai rendszer részének vagy egészének használhatatlanná válása vírus vagy egyéb rosszindulatú szoftver által.

Egy esetleges adatvédelmi incidens bekövetkezése esetén az adatkezelő haladéktalanul, legkésőbb az incidens tudomásra jutásától számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság felé (kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve).

Az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az azokhoz kapcsolódó tényeket, hatásokat és az orvoslásukra tett intézkedéseket.

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintett személyek jogaira és szabadságaira nézve, az adatkezelő haladéktalanul tájékoztatja erről az érintett partnereket. Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét és a legfontosabb intézkedéseket.

20. Tájékoztató a vonatkozó jogszabályokról

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.), általános adatvédelmi rendelet (GDPR)
• 2011. évi CXII. törvény, az információs önrendelkezési jogról és az információszabadságról (Info. tv.)
• 2013. évi V. törvény, a Polgári Törvénykönyvről (Ptk.)
• 2000. évi C. törvény, a számvitelről (Számviteli tv.)

21. Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

22. Adatvédelmi hatósági eljárás

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

23. Egyéb rendelkezések

Az adatkezelő az e tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor ad tájékoztatást. Ilyen esetekben a hatályos jogszabályok rendelkezéseit tekinti irányadónak.

Az adatkezelő ezúton tájékoztatja ügyfeleit, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt. Az adatkezelő a hatóságok részére személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

Az Adatvédelmi Hatóság weboldala további információkat tartalmaz a jelen Adatkezelési Tájékoztatóban hivatkozott adatvédelmi jogokról.