Adatvédelem

ADATKEZELÉSI TÁJÉKOZTATÓ

1.      Adatkezelő

Neve: SMP Academy Korlátolt Felelősségű Társaság

székhelye:                                      1138 Budapest, Madarász Viktor utca 47-49. 2. ép. 3. em. cégjegyzékszáma:                01-09-428981

adószáma:                                      32529740-2-41

képviseli:                                        Faragó Zoltán Károly ügyvezető

Az Adatvédelmi tisztviselője elérhetősége: adatvedelem@smpacademy.hu

A jelen tájékoztató az adatkezelő egyoldalú kötelezettségvállalása az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.) és a vonatkozó tagállami jogszabályok mentén.

Jelen tájékoztató az Adatkezelő által bármikor egyoldalúan módosítható és/vagy visszavonható, az Érintettek egyidejű tájékoztatásával. A tájékoztatás a honlapon történő közzététellel, illetve a változás jellegétől függően az Érintettek közvetlen értesítésével valósul meg.

2.      Adatkezelés célja

2.1       Kapcsolattartástermészetes személyekkel, egyéni vállalkozókkal és jogi személyekkel (szállító és vevő)

Vevőkkel, szállítókkal való kapcsolattartás, kapcsolattartói adatok kezelése, szerződéskötés, e-mail és telefonszámok kezelése, személyes kapcsolattartás, rendelések kezelése, új beszállítók felkutatása.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). Az alvállalkozói munkavállalók esetében a munkakör ellátásához szükséges az elérhetőségi adatok átadása a partner részére

Érintettek: Alvállalkozó munkavállalói

A kezelt adatok köre: Név, céges e-mailcím, céges telefonszám

Adatkezelés tervezett határideje: Az alvállalkozóval kötött szerződés megszűnését követő 4. évet követő adatselejtezés napja vagy az érintett jogosnak ítélet tiltakozásáig

Adatfeldolgozók: xxx

Címzettek: Természetes személy, egyéni vállalkozó, jogi személy partnerek

Adatgyűjtés forrása: Érintettől vagy munkáltatójától származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

2.2       GDPR rendelettel összefüggő adatkezelés

GDPR rendelettel összefüggő adatkezelés (incidens kezelés, érintetti igény rendezése stb.)

Adatkezelés jogalapja:  Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).

Érintettek: Érintettek (partnerek kapcsolattartói, munkavállalók)

A kezelt adatok köre: Név, e-mail

Adatkezelés tervezett határideje: Nem selejtezendő

Adatfeldolgozók: Jogi tanácsadó, GDPR tanácsadó

Címzettek: Hatóság

Adatgyűjtés forrása: Érintettől származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

2.3       Számla kiállítása, valamint szerződés teljesítéséhez a kapcsolódó kötelező dokumentáció kiállítása

Számla kiállítása valamint szerződés teljesítéséhez, szolgáltatás nyújtásához kapcsolódó kötelező dokumentáció kiállítása

Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi  kötelezettség teljesítése (6.cikk (1) c))

Érintettek: Jogi személy és természetes személy, egyéni vállalkozó  szolgáltatást igénybe vevők  kapcsolattartói

A kezelt adatok köre: Számlázási név és cím, kapcsolattartó neve, beosztás, adószám

Adatkezelés tervezett határideje: A számla kiállításától számított 8. évet követő adatseljtezés napja

Adatfeldolgozók: xxx

Címzettek: Hatóság

Adatgyűjtés forrása: Érintettől vagy munkáltatójától származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

2.4       Ajánlat kezelés

Ajánlatok nyilvántartása a szerződés létrejöttéig vagy az ajánlat meghiúsulásáig, az adatkezelő központi email címére vagy valamely kolléga email címére  érkező kérdések, ajánlatkérések kezelése, megválaszolása, ajánlatok kiadása 

Adatkezelés jogalapja:  Adatkezelő jogos érdekének érvényesítése (6.cikk (1) f)) Az adatkezelő jogos érdeke szerződés létrehozása érdekében a kapcsolattartói adatok kezelése.

Érintettek: Jogi személy szolgáltatást igénybe vevők kapcsolattartói

A kezelt adatok köre: Név, cím, email cím, telefon, egyedi azonosító, ajánlatban/megrendelésben megjelölt adatok

Adatkezelés tervezett határideje: Szerződés létrejöttéig vagy meghiúsulásáig

Adatfeldolgozók: xxx

Címzettek: xxx

Adatgyűjtés forrása: Érintettől származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: 1.Kapcsolattartás, szerződés teljesítése – nem természetes személy személy és  természetes személy, egyéni vállalkozó partnerekkel 2. Meghiúsult ajánlatok kapcsolattartói adatainak kezelése beazonosítás céljából

Adatkezelés tervezett határideje: 1. A szerződés megszüntetését követő 4. év első adatselejtezési napja vagy az Érintett jogosnak ítélt tiltakozásáig 2. A szerződéskötés meghiúsulásától számított 4. évet követő adatselejtezés napja vagy az Érintett jogosnak ítélet tiltakozásáig

2.5       Kapcsolattartás, szerződés teljesítése – nem természetes személyekkel

Kapcsolattartás szerződés létrehozása, módosítása, megszüntetése, személyes kapcsolattartás, kapcsolattartói adatok kezelése, adategyeztetés és adatfrissítés, reklamáció kezelése.

Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk (1) f)) Az Adatkezelő jogos érdeke szerződések létrejöttéhez, teljesítéséhez a partner kapcsolattartóinak adatait kezelni

Érintettek: Nem természetes személy partnerek kapcsolattartói

A kezelt adatok köre: Név, email cím, telefonszám,pozició,

Adatkezelés tervezett határideje: A partneri szerződés megszüntetését követő 4. évet követő adatselejtezés napja vagy az Érintett jogosnak ítélt tiltakozásáig.

Adatfeldolgozók: xxx

Címzettek: xxx

Adatgyűjtés forrása: Érintettől, vagy Partnertől származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

2.6       Kapcsolattartás, szerződés teljesítése természetes személyekkel, egyéni vállalkozókkal

Kapcsolattartás, szerződés létrehozása, módosítása, megszüntetése, személyes kapcsolattartás, kapcsolattartói adatok kezelése, adategyeztetés és adatfrissítés, reklamáció kezelése

Adatkezelés jogalapja: Szerződés teljesítése (6.cikk (1) b))

Érintettek: Természetes személy, egyéni vállalkozó partnerek

A kezelt adatok köre: Név, lakcím, születési, hely idő, anyja neve, emailcím. Egyéni vállalkozó esetén: nyilvántartási szám, adószám

Adatkezelés tervezett határideje: A szerződés megszüntetését követő 4. évet követő adatseljtezés napja

Adatfeldolgozók: xxx

Címzettek: xxx

Adatgyűjtés forrása: Érintettől  származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

2.7       Meghiúsult ajánlatok kapcsolattartói adatainak kezelése beazonosítás céljából

Adatkezelő a korábban meghiúsult szerződéskötésből eredő adatokat rögízti az ismételt jelentkezés esetén a gyorsabb ügykezelés és esetleges ismételt elutasítás megkönnyítése érdekében

Adatkezelés jogalapja:  Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). Adatkezelő jogos érdeke a korábban meghiúsult ajánlatok kapcsolattartói adatainak nyilvántartása az egyszerűbb azonosítás, visszakereshetőség,  céljából,és annak ellenőrzése céljából hogy már korábban kért-e ajánlatot az adott fél

Érintettek: Jogi személy partnerek kapcsolattartói, Természetes személyek egyéni vállalkozók

A kezelt adatok köre: Név, cím, email cím, telefon, ajánlatban/megrendelésben megjelölt adatok

Adatkezelés tervezett határideje: A szerződéskötés meghiúsulásától számított 4. évet követő adatselejtezés napja vagy az Érintett jogosnak ítélet tiltakozásáig

Adatfeldolgozók: xxx

Címzettek: xxx

Adatgyűjtés forrása: Érintettől vagy Partnertől származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

2.8       Szerződések kezelése, iktatása

Az adatkezelő tevékenységéhez kapcsolódó szerződések iktatása

Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk (1) f)) Az adatkezelő jogos érdeke a kapcsolattartó személy adatait nyilvántartani.

Érintettek: Szerződésekben lévő kapcsolattartók

A kezelt adatok köre: Név, telefon, beosztás, e-mail, aláírás

Adatkezelés tervezett határideje: A  szerződés megszünését, megszüntetését követő 4. évet követő adatselejtezés napja vagy az Érintett tiltakozásáig.

Adatfeldolgozók: xxx

Címzettek: xxx

Adatgyűjtés forrása: Érintettől vagy Partnertől származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

2.9       Jogi vagy egyéb igény érvényesítése, követelésbehajtás

Az adatkezelő az általa kezelt személyes adatokat jogi igényérvényesítési célból és a követelések behajtása céljából  az eredeti adatkezelési cél kezelési határidejét követően az általános elévülési időtartam alatt megőrzi és kezeli. 

Adatkezelés jogalapja:  Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). Az adatkezelő jogos érdeke  a vele kapcsolatban álló érintettek személyes adatait az általános elévülési időtartam alatt nyilvántartani.

Érintettek: Szerzödéses partnerek, jogi személy esetén azok kapcsolatatrtói, munkavállalók,

A kezelt adatok köre: Jogi igény érvényesítéséhez szükséges adatok (név, lakcím, születési hely idő, anyja neve, tartozás összege)

Adatkezelés tervezett határideje: Az adott jogi igényérvényesítésre vonatkozó általános elévülési idő végéig.

Adatfeldolgozók: Jogi képviselő

Címzettek: Bíróság, hatóság

Adatgyűjtés forrása: Érintettől származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

2.10   Postakezelés, küldeménykezelés

Az adatkezelő tevékenységéhez kapcsolódó ajánlott és tértivevényes postai küldemények, valamint egyéb szolgáltatókkal küldött küldemények címzetti, feladói adatainak kezelése

Adatkezelés jogalapja:  Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). Az Adatkezelő jogos érdeke a kapcsolattartó személy adatait nyilvántartani.

Érintettek: Postai küldemények címzettjei, feladói

A kezelt adatok köre: Név, cím

Adatkezelés tervezett határideje: A partneri szerződés megszüntetését követő 4. évet követő adatseljtezés napja  vagy az Érintett tiltakozásáig.

Adatfeldolgozók: xxx

Címzettek: Magyar Posta, egyéb postai szolgáltató

Adatgyűjtés forrása: Érintettől vagy Partnertől származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

2.11   Jogi személyek számára nyújtott tanácsadási, (coaching, workshop, szervezetfejlesztési) szolgáltatás(ok) és felnőttképzési szolgáltatások teljesítéséhez szükséges adatkezelés

Tanácsadáson és felnőttképzésen résztvevők azonosítása, nyilvántartása, a többi partnertől vagy projekt résztvevőtől való megkülönböztetése, kapcsolattartás,  a szolgáltatáshoz kapcsolódó rendszerüzenet(ek) küldése, szerződés kötés, kapcsolattartói adatok kezelése, nyilvántartása

Adatkezelés jogalapja:  Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). Az Adatkezelő jogos érdeke a szolgáltatás teljesítése során a Megbízó által megjelölt résztvevők és kapcsolattartói adatok kezelése a szolgáltatás teljesítése érdekében

Érintettek: Megbízók által kijelölt résztvevők, kapcsolattartók

A kezelt adatok köre: Név, cím, -email cím, telefon, projekt során megismert személyes adatok

Adatkezelés tervezett határideje: A szerződés megkötésétől számított nyolcadik évet követő adatselejtezés napja vagy az Érintett jogosnak ítélet tiltakozásáig

Adatfeldolgozók: Teljesítési segédek

Címzettek: xxx

Adatgyűjtés forrása: Érintettől  vagy munkáltatójától származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

2.12   Jogi személyek számára nyújtott felnőttképzési szolgáltatás esetén a résztvevői adatok feltöltése a FAR rendszerbe

Adatkezelő a törvényben előírt kötelező adatszolgáltatás teljesítése érdekében gyűjti és kezeli a résztvevők adatait és az adatokat a törvényben meghatározott határidőn belül digitálisan feltölti a FAR rendszerbe.

Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).

Érintettek: Felnőttképzésen résztvevők

A kezelt adatok köre: Név, születési név, anyja neve, születési hely, születési idő, e-mail cím, Legmagasabb iskolai végzettség,

Adatkezelés tervezett határideje: A szerződés megkötésétől számított nyolcadik évet követő adatselejtezés napja.

Adatfeldolgozók: xxx

Címzettek: Microsoft – Forms, Felnőttképzési Adatszolgáltatási Rendszer/Nemzeti Szakképzési és Felnőttképzési Hivatal

Adatgyűjtés forrása: Érintettől  vagy munkáltatójától származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

2.13   Video felvétel készítés a tanácsadási, képzési szolgáltatás teljesítése közben

Adatkezelő az általa szervezett képzéseken, tanácsadásokon videofelvételt készít a résztvevők szerepléséről oktatási, konzultációs célból

Adatkezelés jogalapja:  Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). Az Adatkezelő jogos érdeke a képzési, tanácsadási szolgáltatás minél magasabb szintű teljesítése, melyhez szükséges a videofelvétel készítése az elemzéshez

Érintettek: Tanácsadáson, képzésen résztvevők

A kezelt adatok köre: Arc és testkép, hang felvétel

Adatkezelés tervezett határideje: Az adott képzési, tanácsadási szolgáltatás befejezését követő napig vagy az Érintett jogosnak ítélt tiltakozásáig

Adatfeldolgozók: xxx

Címzettek: xxx

Adatgyűjtés forrása: Érintettől származó adat

Az adatkezelő a határidő lejáratát követően az alábbi adatkezelési célra minősíti át:

Adatkezelés új célja: xxx

Adatkezelés tervezett határideje: xxx

3.      Adatmegadás elmaradásának következménye

Az adatszolgáltatás elmaradásának lehetséges következménye: Az adatkezelés céljának meghiúsulása.

4.      Kötelezően megadandó adatok köre

Az Adatkezelő az egyes adatmegadási felületeken, amelyeken minden adat megadása kötelező külön nem jelöli a kötelezően kitöltendő adatokat. Azokon a felületeken, ahol nem minden adat megadás kötelező az adatkezelő csillag* megjelenítésével jelzi a kötelezően megadandó adatmezőket.

5.      Gyermekek adatainak kezelése

Az adatkezelő szolgáltatásai nem 18 év alatti személyeknek szólak.

Kérjük, hogy 18 év alatti személyek ne adjanak meg Személyes adatokat az Adatkezelő számára, amennyiben a tudomásunkra jut, hogy 18 év alatti gyermektől személyes adatokat gyűjtöttünk be a lehető leghamarabb megtesszük az adatok törléséhez szükséges lépéseket.

6.      Adatfeldolgozó igénybevételéről szóló tájékoztatás

Az Adatkezelő az adatkezelés során a vele szerződött 2. pontban megjelölt adatfeldolgozó(k) illetve címzettek számára továbbítja az adatokat.

7.      Az adatok megismerésére jogosultak köre

A megismert adatokat az adatkezelő a 7.pontban megjelölt adatfeldolgozó(k), címzettek kivételével harmadik félnek nem adja át. A rögzített adatokat csak az adatkezelő alkalmazottai és az adatfeldolgozó(k) kijelölt alkalmazottai ismerhetik meg.

8.      Automata döntéshozatal

Az adatkezelő nem alkalmaz automata döntéshozatalon alapuló adatkezelést.

9.      Harmadik féltől kapott adatok kezelése

Amennyiben a Partner/Szolgáltatást igénybe vevő nem saját adatait adja meg az Adatkezelő részére, hanem egyéb természetes személyét, ez esetben a Felhasználó/Partner/Szolgáltatást igénybe vevő/Regisztráló kizárólagos felelőssége, hogy az adatok megadását ezen természetes személy hozzájárulásával, tudtával és megfelelő tájékoztatásával tette meg. Ezek meglétét Adatkezelő vizsgálni nem köteles. Adatkezelő felhívja a Partner/Szolgáltatást igénybe vevő figyelmét arra, hogy ha ezen kötelezettségének nem tesz eleget, és ezért az Érintett az Adatkezelővel szemben igényt érvényesít, az érvényesített igényt, illetve a kapcsolódó kár összegét az Adatkezelő a Partnerre/Szolgáltatást igénybe vevőre továbbháríthatja.

10.  Adattovábbítás harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő az Érintett személyes adatait az Európai Gazdasági Térség államain kívüli harmadik országba vagy nemzetközi szervezethez NEM továbbítja.

11.  Az érintettek jogai

Az Érintett az 1. Pontban megjelölt elérhetőségen az Adatkezelőnél

-kérheti, hogy adjon hozzáférést az Adatkezelő által kezelt személyes adatainak egy    példányához,

-kérheti adatainak helyesbítését,

-tájékoztatást kérhet az adatkezelés céljáról, jogalapjáról,

-kérheti személyes adatainak törlését és az adatkezelés korlátozását,

-kérheti adatainak átadását másik adatkezelőnek, amennyiben az adatkezelés szerződésen vagy            hozzájáruláson alapul és az Adatkezelő automatizált eljárás keretében kezeli,

-rendelkezhet a korábban az adatkezeléshez adott hozzájárulásának visszavonásáról.

Az Érintett fenti jogaival bármikor élhet.

Az Érintett továbbá az 1. Pontban megjelölt kapcsolattartási címre is eljuttathatja kérelmét az Adatkezelő számára.

Az Adatkezelő a kérelem benyújtását követően legkésőbb 1 hónapon belül – kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben – elintézi vagy elutasítja (indoklással ellátva) a bejelentést.  A vizsgálat eredményéről az Érintettet írásban tájékoztatja.

11.1   A tájékoztatás költsége

Az Adatkezelő az intézkedéseket, illetve a szükséges tájékoztatásokat első alkalommal díjmentesen biztosítja.

Amennyiben az Érintett egy hónapon belül 2. alkalommal is kikéri ugyanazon adatokat, melyek ez idő alatt nem változtak az Adatkezelő adminisztratív költséget számít fel, az alábbiak szerint:

Az adminisztratív költség elszámolási alapja a mindenkori minimálbér órára vetített költsége, mint óradíj. Az adminisztratív költség a tájékoztatáshoz felhasznált munkaórák száma a fenti óradíjon elszámolva.

Papír alapú tájékoztatási igény esetén a válasz nyomtatási költsége önköltségi áron és postázási költsége is felszámításra kerül.

11.2   Tájékoztatás megtagadása

Ha az Érintett kérelme egyértelműen megalapozatlan, nem jogosult a tájékozgatásra vagy az Adatkezelő bizonyítani tudja, hogy az Érintett rendelkezik a kért információkkal az Adatkezelő elutasítja a tájékoztatási kérelmet.

Ha az Érintett kérelme különösen ismétlődő jellege miatt – túlzó, (egy hónapon belül harmadik alkalommal él az Érintett ugyanazon tárgyú a 15-22. cikk szerinti jogai gyakorlására irányuló kérelemmel) az Adatkezelő megtagadhatja a kérelem alapján történő intézkedést.

11.3   Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak a jogos érdek vagy közhatalmi jogosítvány jogalapon alapuló kezelése ellen. 

Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Amennyiben megállapítja a tiltakozás jogalapjának megalapozottságát, a lehető legrövidebb időn belül megszünteti az adatkezelést – beleértve az adattovábbítást és a további adatfelvételt is. Értesíti mindazokat a tiltakozásról, akiknek korábban továbbította az Érintett adatait.

A kérelem elintézése díjmentes, kivéve a megalapozatlan vagy túlzó kérelmeket, melyek elintézéséért az Adatkezelő az adminisztratív költségeinek megfelelő, ésszerű mértékű díjat számíthat fel. Amennyiben az Érintett az Adatkezelő által meghozott döntéssel nem ért egyet bírósághoz fordulhat.

12.  Adattovábbítás harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő az Érintett személyes adatait az Európai Gazdasági Térség államain kívüli harmadik országba vagy nemzetközi szervezethez NEM továbbítja.

13.  Adatbiztonsági intézkedésekről szóló tájékoztatás

Az adatokat az Adatkezelő az Információ Biztonsági Szabályzata elvárásai alapján zárt rendszerben kezeli.

Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:

  • az adatokhoz való hozzáférést pontosan szabályozza;
  • csak olyan személyeknek engedélyezi a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához;
  • az általa megbízott adatfeldolgozókat körültekintően választja ki, és megfelelő adatfeldolgozói szerződéssel gondoskodik az adatok biztonságáról;
  • gondoskodik a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.

Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az Érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet.

Adatkezelő, amennyiben Érintetti adat továbbítása szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított Érintetti adatkezelésért teljeskörű felelősséggel tartozik.

Adatkezelő megfelelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.

14.  Jogorvoslat

Bármely érintett, ha megítélése szerint

  1. az Adatkezelő a jogainak érvényesítését korlátozza vagy az erre irányuló kérelmét elutasítja, bejelentéssel a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából;
  2. személyes adatainak kezelése során az Adatkezelő megsérti a személyes adatok kezelésére vonatkozó jogi előírásokat,
    1. a Nemzeti Adatvédelmi és Információszabadság Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, illetve
    1. az Adatkezelővel szemben bírósághoz fordulhat, és a pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Elnök: dr. Péterfalvi Attila,

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Tel.: +36-1-3911400

E-mail: ugyfelszolgalat@naih.hu

www.naih.hu

Budapest, 2025.04.30.