Adatkezelési tájékoztató

Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy meghatározza a Research Professionals Kft. (a továbbiakban: „Társaság”) által a hiper.jobs (a továbbiakban: „Weblap”) weblappal kapcsolatosan vezetett nyilvántartások/adatbázisok felhasználásának törvényes rendjét, valamint biztosítsa Önnek jogainak érvényesülését, az adatkezelés átláthatóságát.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016/679 rendelete (a továbbiakban: GDPR) valamint az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény előírja Önnek előzetes tájékoztatást.

Az alábbi tájékoztatással e jogszabályi kötelezettségünknek teszünk eleget. A tájékoztatóban szereplő fogalmak alatt a GDPR-ben, illetve a hazai jogszabályokban meghatározott fogalmakat kell érteni, a nem szabályozott kérdésekben a GDPR, illetve amennyiben nem ellentétes a hazai jogszabályait kell alkalmazni.

Telefonhívás, írásbeli, illetve elektronikus kommunikáció során a társaságra vonatkozó információn és az adatkezelés céljának ismertetésén túl, jelen tájékoztatóra hivatkozunk.

1. ADATKEZELŐ ÉS KÉPVISELŐJÉNEK MEGNEVEZÉSE, ELÉRHETŐSÉGE

Adatkezelő: Research Professionals Kft. székhely: 1095 Budapest,
Soroksári út 44. II. em. (a továbbiakban: Társaság)
Cg.: 01-09-187701, adószám: 24887047-2-41
Honlap: https://rp-cro.com/
e-mail: contact@rp-cro.com, telefon: 36 1 201 1441

Képviseli: Dr. Törőcsik Kálmán ügyvezető
e-mail: contact@rp-cro.com, telefon: 36 1 201 1441

2. ADATVÉDELMI TISZTVISELŐ ELÉRHETŐSÉGE

A társaság adatvédelmi tisztviselő elérhetősége:
https://gdprofessionals.hu/kapcsolat/,
e-mail: info@gdprofessionals.hu,
Telefon: 06-30-3889943

3. A TÁRSASÁG ADATFELDOLGOZÓI

Adatfeldolgozó, aki a társaság nevében személyes adatokat kezel. A személyes adatokat a következő adatfeldolgozók részére átadjuk annak érdekében, hogy azokat az utasításainknak, valamint az adatvédelmi szabályzatunknak megfelelően, titoktartási és biztonsági intézkedéseinkkel összhangban dolgozzák fel a számunkra. Az adatfeldolgozókról a következő tájékoztatást adjuk:

Cégnév: Rackforest Kft.
Cím: 1132 Budapest, Victor Hugo utca 18-22.
Tevékenység: tárhelyszolgáltatás

Cégnév: Contest Kft.
Cím: 8000 Székesfehérvár, Móricz Zsigmond utca 17.
Tevékenység: könyvelés/könyvvizsgálat

Cégnév: Magyar Posta Zrt.
Cím: 1540 Budapest, Dunavirág utca 2-6.
Tevékenység: Postai tevékenység

4. ADATKEZELÉS CÉLJA, KEZELT ADATOK

A társaság a jelen tájékoztatóban szereplő adatokat maga gyűjti, az adatok kezelését a következő célokból végzi, a megadott céltól eltérő adatkezelést – amennyiben külön feltüntetésre nem kerül – nem végez:

4.1 A hiper.jobs rendszer használata körében kezelt adatok

A hiper.jobs online rendszeren keresztül Ön, mint magánszemély felhasználó (érintett) regisztrálhat, továbbá álláskeresési szempontból releváns adatokat rögzíthet abból a célból, hogy megfelelő állásajánlatot kapjon. Ön köteles minden megadott adatot legjobb tudása szerint, pontosan közölni.

Amennyiben Ön nem a saját személyes adatait adja meg, úgy az adatközlő kötelessége az Ön (érintett) hozzájárulásának beszerzése.

Kezelt adatok köre:

Regisztráció során megadandó adatok köre:

• az Ön neve
• az Ön e-mail címe
• az Ön lakcíme
• az Ön foglalkozása
• az Ön legmagasabb iskolai végzettsége

Álláskeresés kapcsán megadható adatok:

• az Ön telefonszáma
• az Ön születési dátuma
• az Ön neme
• az Ön szakmai önéletrajza
• az Ön idegen nyelvismerete
• az Ön szakmai végzettségét igazoló adatok
• az Ön autóvezetési gyakorlata
• az Ön számítógépes ismeretei
• az Önt bemutatkozó szöveg
• az Ön LinkedIn fiókja
• az Ön facebook fiókja
• Készségfejlesztés, önfejlesztés körében alaptulajdonságok, munkaattitűd, vezetői magatartásra vonatkozó készségek mérhetők fel és azok eredménye jelenik meg.

Rendszerhasználat során keletkező adatok:

• az Önt érdeklő álláshirdetések, munkakörök
• rendszerhasználat időtartama
• rendszerhasználat időpontja
• rendszerben végrehajtott műveletek (törlés, módosítás)
• keresési előzmények
• megtekintett állásajánlatok
• kapcsolatfelvétel ténye az álláshirdetőkkel
• készségtesztek eredményei

Adatkezelés célja:

A társaság munkaerő-közvetítési szolgáltatása, illetve az online rendszer optimális igénybevétele, a minél eredményesebb állásközvetítés érdekében.

A regisztráció és a profil kitöltése során megadott adatok alapján, a rendszer Önről profilt alkot. A profilalkotás során automatizált adatkezelésre kerül sor, amelynek kapcsán az Önnek releváns álláshirdetéseket közvetíti a rendszer.

A rendszer meghatározott időközönként rendszerüzenetet-, valamint a rendszer változásaival, újdonságaival kapcsolatos tájékoztatást küld felhasználói számára.

Adatkezelés jogalapja:

Az adatkezelés a GDPR 6. cikke (1) bekezdésének b) pontja alapján történik, mivel Ön a honlapon elektronikusan elfogadja a rendszer felhasználási feltételeit és adatkezelési tájékoztatóját, ami a társaság és Ön között írásban létrejött szerződésnek minősül. A szerződés a felhasználási feltételek és az adatkezelésre vonatkozó tájékoztatás elfogadásával (checkbox jelölése) lép hatályba.

Adatszolgáltatás alapja: nem alapul jogszabályon, hanem az Önnel kötött szerződésen.

Adatkezelés ideje:

Az adatok tárolása a regisztrációt követő visszaigazolás hiányában 15 napig történik. A felhasználó bármikor jogosult az adatait törölni. Egyéb esetben az utolsó felhasználói módosítást követő 10 év elteltével a felhasználói profilt automatikusan töröljük.

Adatok továbbítása, címzettek:

Adattovábbítás: a szolgáltatás jellegénél fogva a Weblapra regisztráló álláshirdetők speciális esetben hozzáférhetnek a megosztott adatokhoz. Ilyen speciális eset, ha az álláskereső kapcsolatfelvételt kezdeményez az álláshirdetővel, és az ezt elfogadja, illetve, ha az álláskereső fogadja el az álláshirdető kapcsolatfelvételi kérelmét. Az Ön által megadott önéletrajzában szereplő személyes adatait erre irányuló nyilatkozata esetén (checkbox jelölés) továbbítjuk a hirdető felé, aki akár EU-n kívüli harmadik országban is működhet.

Céltól eltérő adatkezelés:

Statisztikai szempontú adatkezelés történhet az érdeklődők számának, meghatározása érdekében.

Az Ön azonosítása:

A regisztráció során megadott e-mail cím alapján, vagy profil név, születési dátum alapján.

Profilalkotás:

Az álláskeresés kapcsán megadott, továbbá a rendszer használata során keletkező személyes adatok alapján, automatizált döntéshozatalra kizárólag a profilalkotás körében az Ön számára releváns állásajánlat közvetítése esetén kerül sor. A rendszer a megadott szakmai tapasztalat, a végzettség, a nyelvismeret, és a soft skillek alapján ajánl állásajánlatokat a felhasználónak.

A profilalkotás és az automatizált döntéshozatal leírása:

A profilalkotás során a felhasználók százalékos értékben láthatják a személyes profil kitöltöttségüket a felhasználói fiókjuk kezdőoldalán. Minél magasabb a kitöltöttség százalékos értéke, annál pontosabb és relevánsabb állásajánlatokat tud a platform automatikusan kínálni.

Az automatizált döntéshozatal során a Hiper.jobs platform algoritmusai elemzik az összegyűjtött profil információkat és összehasonlítják azokat az álláshirdetésekben elvárt kritériumokkal. Ezek az információk a jelentkező végzettsége, szakmai tapasztalatai, nyelvtudása, informatikai ismeretei, valamint a releváns készségtesztek.

Az algoritmusok az egyezéseket százalékos értékben jelenítik meg, két fontos szempont szerint csoportosítva: szakmai megfelelés és beválási esély. A szakmai megfelelés azt mutatja, hogy a felhasználó végzettsége és szakmai tapasztalata mennyire felel meg az adott pozíció követelményeinek. A beválási esély pedig azt mutatja meg, hogy a felhasználó személyes készségei alapján mennyi az esélye annak, hogy sikeresen helytálljon az adott pozícióban.

A platform automatikusan ajánl a felhasználónak olyan állásokat, ahol a szakmai megfelelése legalább 50%, és a pozíciók listájában is csak azok a felhasználók jelennek meg automatikusan, akik legalább 50%-ban megfelelnek a kritériumoknak.

A Hiper.jobs továbbra is biztosít lehetőséget a felhasználóknak a manuális jelentkezésre, még abban az esetben is, ha az ajánlott állások listáján nem jelenik meg megfelelő pozíció. Ebben az esetben a platform javaslatokat tesz a szakmai megfelelőség és beválási esély növelésére.

Adatkezelés kockázata:

A rögzített adatok kezelését a társaság közepes kockázatúnak értékeli, amelynek keretében az adatvédelmi és adatbiztonsági szabályok szerint jár el. A rendszer hatásvizsgálatát elvégezte, mivel az adatkezelés kapcsán az Ön által megadott adatok alapján profilalkotásra kerül sor.

4.2 A hírlevél

Kezelt adatok köre:

A hírlevélküldés érdekében szükséges megadnia a nevét és e-mail címét.

Adatkezelés célja:

Az érintett részére történő hírlevél-küldés (a rendszert érintő változások, lehetőségek) a társaság részéről.

Adatkezelés jogalapja:

Az adatkezelés a GDPR 6. cikke (1) bekezdésének a) pontja alapján történik, mivel Ön a honlapon egyértelműen kifejezett, önkéntes hozzájárulását adja (checkbox kipipálása). Hozzájárulását a regisztráció után bármikor visszavonhatja, a saját fiókjának "beállítások" menüpontjában, vagy a hírlevél alján található “leiratkozás” feliratra kattintva.

Adatszolgáltatás alapja: nem alapul jogszabályon, illetve szerződésen, hanem az Ön hozzájárulásán, megadása nem kötelező, hiányában nem fog értesülni az esetlegesen számára is aktuális lehetőségekről.

Adatkezelés ideje:

Leiratkozásig, ennek hiányában az utolsó felhasználói módosítást követő 10 évig.

Adatok továbbítása, címzettek:

Adatfeldolgozón keresztül.

Céltól eltérő adatkezelés:

Nincs.

Az Ön azonosítása:

E-mail cím alapján.

Adatkezelés kockázata:

A hírlevélre feliratkozói adatok kezelését, a társaság alacsony kockázatúnak értékeli, az adatvédelmi szabályzatban és az adatfeldolgozó megfelelő kiválasztásával ügyel az adatok megfelelő kezelésére, biztonságára.

4.3 A cookie-kal kapcsolatos adatkezelés

A társaság honlapján https://hiper.jobs cookie-kat alkalmaz. A társaság honlapja egyes részeinek letöltésekor bizonyos esetben kisméretű adatfájlok, ún. cookie-k, azaz ’sütik’ kerülnek a látogató számítógépére. Az alkalmazott cookie-ról (cél, megőrzési idő, továbbítás) külön tájékoztatóban adunk felvilágosítást.

Kezelt adatok köre:

A honlap meglátogatásával, az Ön IP címét és számítógépének egyes adatait tartalmazó naplófájl készül.

Adatkezelés célja:

Megőrizzük és értékeljük a weboldalunkon tett legutóbbi látogatásaival kapcsolatos adatokat, valamint elemzési célokból azt, hogyan böngészett a weboldalunk különböző részei között, azért hogy megértsük, hogyan használják az emberek a weboldalunkat, és ezáltal még praktikusabbá tegyük a használatát.

Adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja alapján az ön hozzájárulása, melyet a cookie-k használatára vonatkozó tájékoztatást tartalmazó felugró ablakban, az „Elfogadom” gombra kattintással ad meg.

Adatszolgáltatás alapja: nem alapul jogszabályon, illetve szerződésen, megadása nem kötelező, hiányában a honlap nem fog megfelelően működni, korlátozottan lesz használható.

Adatkezelés ideje:

Külön tájékoztató szerint.

Adatok továbbítása, címzettek:

Külön tájékoztató szerint.

Céltól eltérő adatkezelés:

Nincs.

Adatkezelés kockázata:

A cookie adatok kezelését a társaság alacsony kockázatúnak értékeli, az adatvédelmi szabályzatban és az adatfeldolgozó megfelelő kiválasztásával ügyel az adatok megfelelő kezelésére, biztonságára külön tájékoztatót (felugró ablak) is alkalmaz.

4.4 A Facebook-oldal adatkezelése

Kezelt adatok köre:

A kezelt adatok köre: üzenetekben megadott adatok, a Facebook-sütik által kezelt adatok

Adatkezelés célja:

Az adatkezelés célja: szélesebb körű tájékoztatás nyújtása a társaságot érintő egyéb aktualitásokról.

Adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja alapján az ön hozzájárulása, melyet az oldal kedvelésével ad meg.

Adatszolgáltatás alapja: nem alapul jogszabályon, illetve szerződésen, hanem hozzájáruláson, megadása nem kötelező, hiányában nem fog értesülni aktualitásainkról.

Adatkezelés ideje:

Az adatok törlésének határideje: a társaság egyoldalú megítélése szerint, amennyiben az üzenet olyan tartalommal bír, amely jogszabály alapján kötelezettséget keletkeztet a társaságra nézve, vagy ha úgy ítéli meg, hogy a későbbiekben az ő, vagy harmadik személyek jogainak érvényesítése vagy védelme érdekében szükséges lehet, úgy 5 év után törli az adatokat, ellenkező esetben az üzenet beérkezését követő 30 napon belül; a sütik a Facebook aktuális tájékoztatójában (https://www.facebook.com/policies/cookies/) szereplő módon kerül felhasználásra és törlésre, az Adatfeldolgozó nem fér hozzá ezen adatokhoz

Adatok továbbítása, címzettek:

Adatfeldolgozó a Facebook Ireland Limited (a Facebook-sütik tekintetében)

Céltól eltérő adatkezelés:

Nincs.

Az Ön azonosítása:

A Facebook rendszerben az Ön által megosztott adatok alapján.

Adatkezelés kockázata:

A Facebook süti adatok kezelését a társaság alacsony kockázatúnak értékeli, az adatvédelmi szabályzatban és az adatfeldolgozó megfelelő kiválasztásával ügyel az adatok megfelelő kezelésére, biztonságára külön tájékoztatót is alkalmaz.

5. MILYEN ADATBIZTONSÁGI INTÉZKEDÉSEKET ALKALMAZUNK ADATAI VÉDELMÉBEN?

A Társaság kizárólag elektronikusan tárol adatokat a Rackforest Kft. székhelyén, mint adatfeldolgozónál.

A Társaság adatfeldolgozóinál tárolt adatok őrzési helye az adatfeldolgozók székhelyén található.

A társaság a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket és szoftvereket úgy választja meg és üzemelteti, hogy a kezelt adat:

• a jogosultak számára hozzáférhető (rendelkezésre állás);
• hitelessége és hitelesítése megfelelő (adatkezelés hitessége);
• a változatlansága biztosított (integritás);
• a jogosulatlan hozzáférés ellen védett (bizalmasság).

Az adatok védelme kiterjed különösen:

• a jogosultalan hozzáférésre;
• megváltoztatásra;
• továbbításra;
• törlésre;
• nyilvánosságra hozatalra;
• véletlen sérülésre;
• véletlen megsemmisülésre;
• illetve az alkalmazott technika megváltozása megváltozásából fakadó hozzáférhetetlenné válásra.

A Társaság az elektronikusan kezelt adatok védelme érdekében a technika mindenkori állása szerint megfelelő szintű biztonságot nyújtó megoldást alkalmaz. A megfelelőség vizsgálata során különös hangsúlyt kap a Társaságnál végzett adatkezelés során felmerülő kockázat mértéke. Az informatikai védelem biztosítja, hogy a tárolt adatok közvetlenül ne legyenek Önhöz rendelhetők vagy összekapcsolhatók (kivéve, ha jogszabály azt megengedi). A társaság olyan szervezési, szervezeti és informatikai intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban felmerülő kockázatoknak megfelelő védelmi szintet nyújt. Több lehetséges adatkezelési megoldás közül a Társaság azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene a Társaságnak. A Társaság ezen követelményeket az adatfeldolgozók irányában is érvényesíti.

A társaság az adatkezelés során biztosítja

• a titkosságot, hogy csak az férhessen hozzá, aki erre jogosult;
• a sértetlenséget, hogy az információnak és a feldolgozás pontos és teljes legyen;
• a rendelkezésre állást, hogy a jogosult használó szükség esetén, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

A társaság és adatfeldolgozói informatikai rendszere és hálózata védett az informatikai eszközökkel megvalósítható csalás, kémkedés, szabotázs, továbbá a vandalizmus, tűz és árvíz, továbbá a számítógépes vírusok, betörések ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik. A társaság által alkalmazott szoftver adatvédelmi hatásvizsgálati tanúsítással rendelkezik.

A társaság felé interneten keresztül – bármely formában – továbbított üzenetek fokozottan ki vannak téve az olyan hálózati fenyegetéseknek, amelyek az információk módosítására, illetékteleneknek való hozzáférésre, vagy egyéb illegális tevékenységre vezetnek. Az ilyen veszélyek elhárítására ugyanakkor a társaság mindent megtesz, ami a mindenkori technika állása szerint, ésszerűen megtehető, és tőle elvárható. Ennek érdekében az alkalmazott rendszerek megfigyelés alatt állnak, hogy a biztonsági eltéréseket rögzíthesse, hogy bizonyítékot szerezzen biztonsági eseményre vonatkozólag, illetve, hogy vizsgálhassa az óvintézkedések hatékonyságát.

A társaság a rendszereket naplózza annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson biztonság sérülése esetében. A rendszermegfigyelés lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

A Társaság kötelezi magát arra, hogy minden olyan harmadik felet, akik részére az adatokat esetlegesen továbbítja vagy átadja, felhívja a fenti vállalások betartására. A Társaság általi jogszerű adattovábbítás esetén ugyanakkor a Társaság nem vállal felelősséget a címzett által okozott károkért.

A Társaság valamennyi munkatársa, munkaviszonya vagy más jogviszonya alapján köteles az adatkezelésre, valamint adatbiztonságra vonatkozó fenti elvek betartására.

6. MILYEN JOGOK ILLETIK MEG SZEMÉLYES ADATAI KEZELÉSE SORÁN?

Az egyes jogok ismertetését követően táblázatban is megjelenítjük az egyes adatkezelésekhez kapcsolódóan gyakorolható jogokat.

Hozzáférés: Ön jogosult arra, hogy a társaságnál érdeklődjön, és választ kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy az alábbiakról tájékoztatást kapjon:

• az adatkezelés céljai;
• személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• azon jogáról, hogy kérelmezheti a társaságtól az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• a felügyeleti hatósághoz címzett panasz benyújtásának joga;
• ha az adatokat nem Öntől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
• a GDPR 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és Önre nézve milyen várható következményekkel jár.

Amennyiben Ön saját személyes adatairól másolatot kér, a társaság azt díjmentesen rendelkezésére bocsátja. Ön által kért további másolatokért a társaság a közérdekű adat-megismerési igényekre vonatkozó költségtérítési szabályok szerint költséget számolhat fel. A költségtérítés lehetséges mértékéről a társaság a kapcsolatfelvételkor tájékoztatást ad. Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat a társaság elektronikus formátumban bocsátja rendelkezésére, kivéve, ha azokat más formátumban kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait, így például mások személyes adata nem igényelhető. A hozzáféréshez való jog főszabály szerint az online rendszerbe való bejelentkezést vagy az Ön megfelelő azonosítását követően, gyakorolható.

Helyesbítés: Ön jogosult arra, hogy kérésére a társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá kérheti a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Az azonosító adatok változását igazolni kell.

A társaság kéri, hogy az adatváltozás bejelentésére haladéktalanul, legkésőbb 8 napon belül kerüljön sor.

A helyesbítéshez való jog főszabály szerint az online rendszerbe való bejelentkezést vagy Ön megfelelő azonosítását követően, gyakorolható.

Törlés: Ön jogosult arra, hogy kérésére a társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a társaság pedig köteles arra, hogy Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben a GDPR 17. cikk (1) bekezdésében felsorolt indokok valamelyike fennáll.

A személyes adatok törléséhez való jog a tájékoztatóban szereplő adatok tekintetében a GDPR 17. cikke (3) bekezdésének b) pontja alapján a jogi kötelezettség teljesítése keretében végzett feladat végrehajtásához szükséges adatkezelések tekintetében nem alkalmazandó.

A törléshez való jog főszabály szerint az online rendszerbe való bejelentkezést vagy Ön megfelelő azonosítását követően, gyakorolható.

A hozzájárulás visszavonása: A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Adatkezelés korlátozása: Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Ön az alábbi esetekben jogosult arra, hogy kérésére a társaság korlátozza az adatkezelést:

• Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a társaság ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és Ön ellenezi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• a társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az adatkezelés korlátozásához való jog főszabály szerint az online rendszerbe való bejelentkezést vagy Ön megfelelő azonosítását követően, gyakorolható.

Adatkezelés elleni tiltakozás: A tiltakozáshoz való jog gyakorlása esetén a társaság a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A tiltakozáshoz való jog főszabály szerint az online rendszerbe való bejelentkezést vagy Ön megfelelő azonosítását követően, gyakorolható.

Adathordozhatósághoz való jog: Ön jogosult az Ön által a társaság rendelkezésére bocsátott adatait megkapni

• tagolt, széles körben használt, géppel olvasható formátumban
• jogosult más adatkezelőhöz továbbítani
• kérheti az adatok közvetlen továbbítását a másik adatkezelőhöz – ha ez technikailag megvalósítható
  kivéve: közérdekű, vagy közhatalmú jog gyakorlása céljából végzett adatkezelés
  Ez az Érintetti jog akkor gyakorolható, ha automatizált módon történik az adatkezelés, és a társaság az adatokat az Ön hozzájárulása vagy a szerződéses jogalap alapján kezeli.

Az adathordozhatósághoz való jog főszabály szerint az online rendszerbe való bejelentkezést vagy Ön megfelelő azonosítását követően, gyakorolható.

Automatizált döntéshozatallal kapcsolatos jogok: Ön jogosult arra, hogy ne terjedjen ki önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintené, kivéve, ha:

a) Ön és a társaság közötti szerződés megkötése vagy teljesítése érdekében szükséges;

b) meghozatalát a társaságra alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

c) az Ön kifejezett hozzájárulásán alapul.

Az a) és c) pontjában említett esetekben a társaság megfelelő intézkedéseket tesz a jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve azt a jogát, hogy a társaság részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

7. ADATKEZELÉSEKHEZ KAPCSOLÓDÓAN ÉRVÉNYESÍTHETŐ JOGOK

Érintetti jogok az Ön megfelelő azonosítását lehetővé tevő akár elektronikusan, személyesen, akár postai úton előterjesztett kérelemnek a társaság, mint adatkezelő 1. pontban megjelölt címére történő eljuttatásával gyakorolhatók. A 16 év alatti érintett jogainak gyakorlásához, törvényes képviselőjének eljárása, engedélye szükséges.

A társasággal való kapcsolatfelvétel során beérkező megkeresést, és annak tartalmát (így különösen a feladó nevét, címét, a dátumot, a csatolmányokat) a társaság 5 évig tárolja, majd törli.

A kérelmek ügyintézési határideje 25 nap, a tiltakozási jog esetén 15 nap. A kérelem elbírálásának eredményéről Önt a társaság tájékoztatja. Amennyiben a jogok gyakorlása során kétség merül fel, hogy a kérelem valóban Öntől származik, saját jogszerű adatkezelése és Ön védelme érdekében a társaság további információkat kérhet. A társaság, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja. A társaság az adatok helyesbítése, törlése, az adatkezelés korlátozása esetén mindenkit tájékoztat, akihez az Ön adatait továbbította, amennyiben ez nem bizonyul lehetetlennek, vagy nem igényel aránytalan erőfeszítést, amelynek tényéről és okáról Önt a kérelemre adott válaszában tájékoztatja.

A társaság, amennyiben hivatalos megkeresést kap az arra jogosult hatóságoktól, úgy kötelező jelleggel átadja azon adatokat, amelyek feltétlenül szükségesek a megkereső hatóság által megjelölt cél eléréséhez.

Felügyeleti hatósághoz és bírósághoz fordulás joga:

Ha Önnek a társaság által kezelt adataival kapcsolatban kérdése merül fel, vagy úgy véli, hogy az adatkezelés során sérelem érte, kérem elsődlegesen a társaság, illetve adatvédelmi tisztviselője felé jelezze.

Amennyiben a megkeresés nem vezetett eredményre, Ön a GDPR 77. cikke és az Infotv. 52. § alapján a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentést tehet, továbbá az Infotv. 23. § szerint, valamint a GDPR 79. cikke és a polgári törvénykönyvről szóló 2013. évi V. törvény Második Könyvének III. része alapján akár lakóhelye szerint illetékes törvényszékhez is fordulhat.

A Nemzeti Adatvédelmi és Információszabadság Hatóság:
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Elektronikus postacím: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

Amennyiben Ön az adatvédelemre vonatkozó jogszabályok megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenved, úgy jogosult a Társaságtól és/vagy az adatfeldolgozótól kártérítést követelni. Amennyiben a Társaság és adatfeldolgozó(k) is érintettek a jogsértés elkövetésével, úgy a bekövetkezett kárért egyetemlegesen felelnek.

Kelt: Budapest, 2023. december 1.