Adatkezelés célja:

Az adatkezelés célja elsődlegesen a megrendelő által választott
szolgáltatás teljesítése, továbbá az adatkezelő jogos érdeke, esetleges
szerződésből eredő jogainak érvényesítése, továbbá a számviteli törvényből,
adózást meghatározó jogszabályokból eredő bevallási és fizetési kötelezettségek
teljesítése.

Adatkezelés időtartama:

Az adatok
kezelése főszabály szerint a szolgáltatás időtartamáig tart. Ezt követően a
szerződésből eredő jogos érdekek érvényesítéséhez szükséges alapvető adatok
jogviszony megszűnését követő öt (5) évig kerülnek tárolásra - összhangban a
GDPR 6. Cikk (1) bekezdés c) pontjával, különleges adatok esetén a 9. Cikk (2)
bekezdés g) pontjával.

Adatkezelő
tájékoztatja az érintettet, hogy a GDPR bevezető rendelkezései (preambulum)
között rögzített (91) bekezdés záró fordulatára tekintettel hatásvizsgálat,
valamint adatvédelmi tisztviselő kinevezésére nem kerül(t) sor.

Érintettek jogai

Egyebekben
Adatkezelő Adatvédelmi Szabályzata tartalmazza jelen szolgáltatásra is érvényes
adatkezelési részletrendelkezéseket azzal, hogy a megbízás során megbízóként
érintett, illetve további érintett tájékoztatást kérhet személyes adatai
kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a
jogszabályban elrendelt adatkezelések kivételével – törlését Adatkezelő a fent
megadott elérhetőségei útján; melyre Adatkezelő minden esetben haladéktalanul,
de legkésőbb tizenöt (15) napon belül írásban, közérthető formában, ingyenesen
ad érdemi tájékoztatást.

Az adatkezelő az érintett jogai érvényesülésének elősegítése érdekében
megfelelő műszaki és szervezési intézkedéseket tesz, így különösen az érintett részére a jogszabályokban meghatározott
esetekben nyújtandó bármely értesítést és tájékoztatást könnyen hozzáférhető és
olvasható formában, lényegre törő, világos és közérthetően megfogalmazott
tartalommal teljesíti, és az érintett által benyújtott, az őt megillető
jogosultságok érvényesítésére irányuló kérelmet annak benyújtásától számított
legrövidebb idő alatt, de legfeljebb huszonöt napon belül elbírálja és
döntéséről az érintettet írásban vagy ha az érintett a kérelmet elektronikus
úton nyújtotta be, elektronikus úton értesíti.

1. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.
   A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a
   visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása
   előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását
   ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.


2. Kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést,
   azok helyesbítését, törlését vagy kezelésének korlátozását,
   és tiltakozhat az ilyen személyes adatok kezelése ellen,
   valamint tájékoztatást kaphat az érintett adathordozhatósághoz való
   jogáról.


3. A felügyeleti hatósághoz címzett panaszt nyújthat be.


4. Tájékoztatást kaphat arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses
   kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint,
   hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy
   milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása.


5. Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további
   adatkezelést kíván végezni, a további adatkezelést megelőzően
   tájékoztatást kell adni az érintettnek az eltérő célról és a d) pontban
   említett minden releváns kiegészítő információról.


6. Kérelmére személyes adatait és az azok kezelésével összefüggő információkat az
   adatkezelő a rendelkezésére bocsátja (a továbbiakban: hozzáféréshez való
   jog).


7. Jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy
   személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés
   folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő
   információkhoz hozzáférést kapjon: az adatkezelés céljai, az
   érintett személyes adatok kategóriái, azon címzettek vagy
   címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat
   közölték vagy közölni fogják, ideértve különösen a harmadik országbeli
   címzetteket, illetve a nemzetközi szervezeteket, adott esetben a személyes
   adatok tárolásának tervezett időtartamát, vagy ha ez nem
   lehetséges, ezen időtartam meghatározásának szempontjai, az érintett azon
   joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes
   adatok helyesbítését, törlését vagy kezelésének korlátozását, és
   tiltakozhat az ilyen személyes adatok kezelése ellen, megilleti a
   valamely felügyeleti hatósághoz címzett panaszbenyújtásának joga,
   ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden
   elérhető információról is tájékoztatást kérhet.


8. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az
   érintett rendelkezésére bocsátja. A kért további másolatokért az
   adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat
   számíthat fel. Ha elektronikus úton nyújtotta be a kérelmet, az
   információkat széles körben használt elektronikus formátumban kell
   rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. Másolat
   igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és
   szabadságait.


9. Jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül
   helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve
   az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos
   személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő
   – kiegészítését.


10. Jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a
    rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az
    érintettre vonatkozó személyes adatokat indokolatlan késedelem
    nélkül törölje, ha az alábbi indokok valamelyike fennáll: a
    személyes adatokra már nincs szükség abból a célból,
    amelyből azokat gyűjtötték vagy más módon kezelték, az érintett visszavonja,
    és az adatkezelésnek nincs más jogalapja, az érintett a GDPR 21. cikk (1)
    bekezdése alapján tiltakozik az adatkezelés ellen, és
    nincs elsőbbséget élvező jogszerű ok az adatkezelésre, a személyes
    adatokat jogellenesen kezelték, az alapelvekkel ellentétes, vagy
    azok célja megszűnt, vagy az adatok további kezelése már nem szükséges az
    adatkezelés céljának megvalósulásához, a törvényben, nemzetközi
    szerződésben vagy az EU kötelező jogi aktusában meghatározott időtartama
    eltelt, vagy a jogalap megszűnt és nincs másik jogalapja), a
    személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami
    jogban előírt jogi kötelezettség teljesítéséhez törölni kell.


11. Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és a fenti pont
    értelmében azt törölni köteles, az elérhető technológia és a megvalósítás
    költségeinek figyelembevételével megteszi az észszerűen elvárható
    lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy
    tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte
    tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes
    adatok másolatának, illetve másodpéldányának törlését.


12. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az
    érintett jogosult arra, hogy bármikor tiltakozzon a rá
    vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a
    profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik,
    akkor a személyes adatok a továbbiakban e célból nem kezelhetők.


13. Kérelmére személyes adatai kezelését az adatkezelő korlátozza, ha vitatja a
    személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra
    vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a
    személyes adatok pontosságát, vagy ha az adatkezelés jogellenes, és az
    érintett ellenzi az adatok törlését, és ehelyett kéri azok
    felhasználásának korlátozását, az adatkezelőnek már nincs szüksége a
    személyes adatokra adatkezelés céljából, de az érintett igényli azokat
    jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az
    érintett a GDPR cikk (1) bekezdése szerint tiltakozott az adatkezelés
    ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg
    megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget
    élveznek-e az érintett jogos indokaival szemben.


14. Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő
    rendelkezésére bocsátott személyes adatokat tagolt, széles körben
    használt, géppel olvasható formátumban megkapja, továbbá jogosult arra,
    hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy
    ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a
    rendelkezésére bocsátotta, ha az adatkezelés a GDPR 6. cikk (1)
    bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti
    hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti
    szerződésen alapul; és az adatkezelés automatizált módon történik. 

A fentiek nem alkalmazhatóak, ha az adatkezelés szükséges:

1.      a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása
céljából;

2.      a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós
vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy
az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett
feladat végrehajtása céljából;

3.      a népegészségügy területét érintő közérdek alapján;

4.      a közérdekű archiválás céljából, tudományos és történelmi kutatási célból
vagy statisztikai célból, amennyiben az említett jog valószínűsíthetően
lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

5.      jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

JOGORVOSLAT

A felügyeleti hatóságnál történő panasztételhez való jog

 Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden érintett
jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a
szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye
szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó
személyes adatok kezelése megsérti e rendeletet.

A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül,
minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a
felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül,
minden érintett jogosult a hatékony bírósági jogorvoslatra, ha a GDPR 55. vagy
56. cikk alapján illetékes felügyeleti hatóság nem foglalkozik a panasszal,
vagy három hónapon belül nem tájékoztatja az érintettet a 77. cikk alapján
benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak
eredményéről.

A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam
bírósága előtt kell megindítani.

Ha a felügyeleti hatóság olyan döntése ellen indítanak eljárást, amellyel
kapcsolatban az egységességi mechanizmus keretében a Testület előzőleg
véleményt bocsátott ki vagy döntést hozott, a felügyeleti hatóság köteles ezt a
véleményt vagy döntést a bíróságnak megküldeni.

Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági
jogorvoslathoz való jog

A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok –
köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme
nélkül, minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése
szerint a személyes adatainak e rendeletnek nem megfelelő kezelése
következtében megsértették az e rendelet szerinti jogait.

Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az
adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell
megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási
helye szerinti tagállam bírósága előtt is, kivéve, ha az adatkezelő vagy az
adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi
szerve.

Az érintettek képviselete

Az érintett jogosult arra, hogy panaszának a nevében történő benyújtásával, a GDPR 
77., 78. és 79. cikkben említett jogoknak a nevében való gyakorlásával,
valamint – ha a tagállam joga ezt lehetővé teszi – a 82. cikkben említett
kártérítési jognak a nevében történő érvényesítésével olyan nonprofit jellegű
szervet, szervezetet vagy egyesületet bízzon meg, amelyet valamely tagállam
jogának megfelelően hoztak létre, és amelynek az alapszabályában rögzített
céljai a közérdeket szolgálják, és amely az érintettek jogainak és
szabadságainak a személyes adataik vonatkozásában biztosított védelme területén
tevékenykedik.

A tagállamok rendelkezhetnek úgy, hogy az adott tagállamban a fent említett bármely szerv, szervezet vagy
egyesület – az érintettől kapott megbízástól függetlenül – jogosult legyen
arra, hogy a GDPR 77. cikk alapján eljárni jogosult felügyeleti hatósághoz
panaszt nyújtson be, valamint, hogy gyakorolja a 78. és 79. cikkben említett
jogokat, ha megítélése szerint az érintett személyes adatainak kezelése
következtében megsértették az érintett e rendelet szerinti jogait.

A kártérítéshez való jog és a felelősség

Minden olyan személy, aki e rendelet megsértésének eredményeként vagyoni vagy nem vagyoni
kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az
adatfeldolgozótól kártérítésre jogosult.

Jogorvoslati lehetőséggel, panasszal közvetlenül a Nemzeti Adatvédelmi és
Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság
Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: 06-1-391-1400

Fax: 06-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

Adatvédelmi incidens

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes
személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem
nélkül tájékoztatja az érintettet – világosan és közérthetően – az adatvédelmi
incidensről.