Bevezetés

A Magyar Nemzeti Üdülési Alapítvány mint adatkezelő (a továbbiakban: „Adatkezelő”, úgyis mint MNÜA) ezúton tájékoztatja a honlapját látogatókat, illetve az Erzsébet-program szociális célú üdülési pályázatain résztvevőket a honlapon történő regisztráció során megadott személyes adataik kezeléséről, az azok védelme érdekében hozott szervezési és technikai intézkedésekről, illetve az érintetteket megillető jogorvoslati lehetőségekről.

A https://www.erzsebetprogram.hu domain néven elérhető honlap az Adatkezelő saját honlapjának minősül.

Az adatkezelési alapelvek összhangban vannak az adatvédelmi követelményeket érintő hatályos jogszabályokkal, így különösen az alábbiakkal:

• Az Európai Parlament és a Tanács 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet, GDPR);
• A 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról és annak jogharmonizációs célú módosítása (Infotv.);
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Elker. tv.).

I. Fogalmi meghatározások

Kifejezett eltérő rendelkezés hiányában a jelen Adatkezelési Tájékoztatóban (a továbbiakban: „Tájékoztató”) a nagy kezdőbetűvel írt kifejezések az ÁSZF-ben foglalt jelentéssel bírnak. A Tájékoztatóban használt és az ÁSZF-ben nem szereplő kifejezések a következők szerint értendők:

 II. A Tájékoztató hatálya

Jelen Tájékoztató hatálya az Erzsébet-program szociális célú pályázatain részt venni kívánó természetes személyekre, illetőleg a Honlap látogatóira mint érintettekre, az Erzsébet-program szociális célú pályázatain való részvétellel kapcsolatos személyes adatkezelésekre terjed ki.

Jelen Tájékoztatót az Adatkezelő a Honlapon, az Erzsébet-program menüpont alatt tette közzé. Az Adatkezelő fenntartja magának a jogot jelen Tájékoztató egyoldalú módosítására. Az Adatkezelő a Tájékoztató hatályos változatát a Honlapján teszi közzé.  A jelen Tájékoztató visszavonásáig hatályos.

III. Tájékoztatás az adatkezelésről

III. 1. Az Adatkezelő adatai, elérhetősége

Név: Magyar Nemzeti Üdülési Alapítvány

Székhely: 1146 Budapest, Hermina út 63. 2. em. 1.

Bejegyző bíróság megnevezése: Fővárosi Törvényszék

Nyilvántartási szám: 01-01-0003309

Adószám: 18004456-1-41

Postacím: 1146 Budapest, Hermina út 63.

e-mail cím: info@mnua.hu

telefonszám: +36-1- 505-8482

III. 2. Alapelvek az MNÜA adatkezelése során; az adatszolgáltatás önkéntes jellege

Az Adatkezelő a személyes adatok felvételét, kezelését jogszerűen és tisztességesen, valamint az Érintettek számára átlátható módon végzi. Személyes adatot csak meghatározott, egyértelmű és jogszerű célból gyűjt és kezel.

Az Adatkezelő által kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak és mértékét és időtartamát tekintve is a szükségesre korlátozódnak. A személyes adatokat bizalmasan és biztonságosan kezeli és a jogi és technikai lehetőségek változásával elvégzi a szükséges fejlesztéseket, módosításokat.

Az adatszolgáltatás önkéntes, az Érintett nem köteles hozzájárulását adni az adatkezeléshez, azonban tudomásul veszi, hogy meghatározott, alább feltétlenül szükségesként jelölt adatok megadásának hiányában az Erzsébet-program keretében biztosított pályázatokon részt venni nem tud.

Az Érintett jogosult arra, hogy az adatkezelésekhez adott hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az Érintett a visszavonást írásban (e-mailben vagy postai úton) kezdeményezheti az Adatkezelőnél a III.1. pontban meghatározott elérhetőségeken.

IV. A személyes adatok kezelése a regisztráció során

Az Adatkezelő a pályázati eljárás során benyújtott személyes adatokat, valamint a fogyatékossággal élők számára kiírt pályázatban benyújtott, egészségi állapotra vonatkozó adatokat (különleges adatok) a pályázati eljárással, illetve az Erzsébet-program lebonyolításával kapcsolatban kezeli.

IV.1.  Az adatkezelés jogalapja

A Honlapon történő regisztrációhoz és a pályázatokon való részvételhez szükséges személyes adatok kezelése elsősorban az Érintett önkéntes hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja alapján, illetve harmadik félként az utazó családtagok vagy egyéb, saját költségén utazó személyek esetében a jogos érdekük érvényesítéséhez szükséges az adatkezelés. Bizonyos esetekben azonban a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé.

Az információs társadalommal összefüggő szolgáltatások vonatkozásában végzett személyes adatok kezelése kiskorú Érintett vonatkozásában akkor jogszerű, ha a gyermek a 16. életévét betöltötte. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.

IV. 2.  A kezelt személyes adatok köre és az adatkezelés célja

Az MNÜA kezelésébe adott személyes adatok kezelésének célja, hogy a regisztrált személyek az Erzsébet-program szociális üdülési pályázatain részt vehessenek, a pályázatokon támogatásban részesülhessenek. Az Adatkezelő az adatokat az Erzsébet-programról szóló 2012. évi CIII. törvény 3. §(1) bekezdése alapján számára megállapított feladatok ellátása érdekében kezeli. Az Adatkezelő a megjelölt céloktól eltérő célra a személyes adatokat nem használja.

A felhasználó e-mail címe, telefonszáma, mobiltelefonszáma önkéntes megadása esetén hozzájárul ahhoz, hogy az Adatkezelő értesítse a pályázata elbírálásával kapcsolatban.

IV. 3. Az adatkezelés időtartama

Az Adatkezelő a regisztrációhoz szükséges adatokon (név, e-mail cím, jelszó) felüli személyes adatokat a pályázati eljárás lezárásáig, nyertes pályázat esetén a pályázati jogosultság vizsgálata érdekében a pályázat lebonyolítását követő 5 évig irattárában vagy elektronikus adathordozón megőrzi. Az egészségi állapotra vonatkozó adatok kezelése a pályázat lebonyolítását követő év utolsó napjáig, egyéb (nem nyertes pályázat) esetben az adatkezelés időtartama a pályázati eljárás lezárásáig tart. Az Adatkezelő a személyes adatokat a pályázati eljárás lezárásáig, nyertes pályázat esetén a pályázati jogosultság vizsgálata érdekében a pályázat lebonyolítását követő 5 évig irattárában vagy elektronikus adathordozón megőrzi. Az egészségi állapotra vonatkozó adatok kezelése a pályázat lebonyolítását követő év utolsó napjáig, egyéb (nem nyertes pályázat) esetben az adatkezelés időtartama a pályázati eljárás lezárásáig tart. A felhasználói fiókhoz szükséges adatokat (név, e-mail cím, jelszó) az Adatkezelő a hozzájárulás visszavonásáig, a felhasználói fiók törléséig kezeli.

IV. 4. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei

A Felhasználók által megadott személyes adatokhoz, valamint a technikai működés miatt automatikusan megismert adatokhoz kizárólag az Adatkezelő a pályázat kezelésben és feldolgozásban érintett szervezeti egységeinek munkatársai, a pályázat kezelésével és feldolgozásával megbízott személyek, továbbá az arra felhatalmazott munkavállalók férhetnek hozzá. Az adatok feldolgozására, tárolására az Erzsébet Program Integrált Keretrendszere (EPIK) nevű programban kerül sor.

IV. 5. Adatfeldolgozók

Az Adatkezelő a szálláshely foglalási folyamatok kezelése érdekében a Szallas.hu Zártkörűen Működő Részvénytársaság (Székhely: 3525 Miskolc, Régiposta utca 9., Cégjegyzékszám: 05 10 000622) szolgáltatásait veszi igénybe, amelynek során a valamennyi kezelt személyes adat feldolgozásra kerül..

Az Adatkezelő a honlap üzemeltetésére és karbantartására az a GAIA Software Kft. (Székhely: 1039 Budapest, Árpád u. 20.; Cégjegyzékszám: 01-09-987584)adatfeldolgozásnak minősülő szolgáltatásait veszi igénybe. Az adatfeldolgozó az Adatkezelő utasításai alapján az Adatkezelő által kért technikai jellegű feladatokat végzi el, amelynek során valamennyi kezelt adathoz hozzáfér. 

Az Adatkezelő az ügyfélszolgálati feladatok ellátására a TeleMedia Kft. (székhely: 1012 Budapest, Márvány u. 17.; cégjegyzékszám: 01-09-951075) adatfeldolgozásnak minősülő szolgáltatásait veszi igénybe. Az adatfeldolgozó az Adatkezelő utasításai alapján az Adatkezelő által kért szolgáltatási feladatokat végzi el, amelynek során valamennyi kezelt adathoz hozzáfér. 

Az Adatkezelő a pályázatokkal kapcsolatos pénzügyi, elszámolás és ellenőrzési feladatok lebonyolításában adatfeldolgozóként igénybe veszi az Economic Magyarország Kft. (Székhely: 1021 Budapest, Kacsa u.11b.; cégjegyzékszám: 01 09 326020) szolgáltatásait, amelynek során valamennyi kezelt személyes adat feldolgozásra kerül.

Az adatfeldolgozók személye az adatkezelés időtartama alatt változhat. Az adatfeldolgozók mindenkor hatályos felsorolását az Adatkezelő jelen Tájékoztató hatályos verziójában teszi közzé.

IV. 6. Adattovábbítás

a.) Az Adatkezelő a szálláshely igénybevétele érdekében az utazók személyes adatait (név, lakcím, születési hely és idő, anyja neve, esetleges speciális étkezési igény) a Szallas.hu Zrt. részére továbbítja.

Az adattovábbítás jogalapja: az Érintettek önkéntes hozzájárulása.  

b.) Az Adatkezelő a pályázatban résztvevők személyes adatait az Erzsébet-program végrehajtásában együttműködő szervezetek, gazdasági társaságok (TeleMedia Kft., Economic Magyarország Kft., GAIA Software Kft.) részére továbbítja.

Az adattovábbítás jogalapja: az Érintettek önkéntes hozzájárulása. 

c.) Az Adatkezelő által a személyes és különleges adatok a pályázati eljárás, valamint az Erzsébet-program igazolása céljából az illetékes hatóságok, illetve az ellenőrzést végző szervek, úgymint Magyar Államkincstár felé továbbításra kerülhetnek.

Az adattovábbítás jogalapja: az Érintettek önkéntes hozzájárulása. 

V. A Honlap látogatóinak adatai

A kezelt személyes adatok köre: azonosítószám, a látogatás dátuma, időpontja, a Felhasználó számítógépének látogatáskori IP címe, a felhasználó szolgáltatójának neve.

Az adatkezelés célja: statisztikai célok, a honlap látogatottságának információs elemzése, a honlap látogatása során a szolgáltatások működésének ellenőrzése, a visszaélések megakadályozása.

Az adatkezelés jogalapja: az Adatkezelőnek jogos érdeke fűződik a Felhasználók azonosításához és a visszaélések megakadályozásához; GDPR 6. cikk (1) bekezdés f) pont, Elker. tv. 13/A. § (3) bekezdés.

A felhasználók köre: a Honlapra látogatók.

Az adatkezelés időtartama: a honlap megtekintésétől számított egy hónap.

VI.  Ügyféllevelezés

Amennyiben szolgáltatásaink igénybevétele során kérdése merül fel, a jelen Tájékoztatóban megadott elérhetőségeken kapcsolatba léphet az Adatkezelővel.

Az Adatkezelő minden, hozzá beérkezett üzenetet a küldő teljes nevével, e-mail címével, a dátum, időpont adatokkal és más, az üzenetben megadott egyéb személyes adatokkal együtt az adatközléstől számított legfeljebb 2 év elteltével töröl.

VII. Hangfelvétel rögzítése során kezelt személyes adatok

Az erre rendszeresített vonalon lehetőség van a pályázatokkal kapcsolatban telefonos ügyfélszolgálattal kapcsolatba lépni. Amennyiben az érintett nem kíván hozzájárulni a hangrögzítéshez, úgy az ügyintézésre csak írásban, illetve elektronikus úton a www.erzsebetprogram.hu honlapon keresztül kerülhet sor.

A kezelt személyes adatok köre: hívószám, a hívott szám, a hívás dátuma, időpontja, a telefonbeszélgetés hangfelvétele, valamint a beszélgetés során megadott egyéb személyes adatok.

Az adatkezelés célja: az érintettek és az adatkezelő jogainak érvényesítése, az esetleges jogviták eldöntését szolgáló bizonyíték biztosítása, az utólagos bizonyíthatóság, valamint a megállapodások utólagos ellenőrízhetősége, bizonyítása, minőségbiztosítás.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása.

Az adatkezelés időtartama: a hangfelvételek a felvétel készítésétől számított 2 évig kerülnek megőrzésre.

VIII. Technikai adatok, cookie-k kezelése

A Felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybe vétele során generálódnak és melyeket az Adatkezelő (ebben az esetben a továbbiakban: Üzemeltető) rendszere a technikai folyamatok automatikus eredményeként rögzít, különösen a látogatás dátuma és időpontja, a Felhasználó számítógépének IP címe, böngészőjének típusa.

Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal - törvény által kötelezővé tett esetek kivételével - össze nem kapcsolhatók. Az adatokhoz kizárólag az Üzemeltető fér hozzá.

Az Üzemeltető, illetve a megjelölt külső szolgáltatók a testre szabott kiszolgálás érdekében a Felhasználó számítógépén egy-egy karaktersorozatot tartalmazó kis fájlt, ún. sütit (cookie) helyeznek el és olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a Felhasználó aktuális látogatásai során elmentett adatait a korábbiakkal, de kizárólag a saját tartalma tekintetében. Az Üzemeltető a következő cookie-t használja:

1. Az egyik típusú cookie-k az Üzemeltetőtől független harmadik fél, a Google Analytics szolgáltatása által alkalmazott sütik, amelyek statisztikai célból olyan információkat gyűjtenek, mint például, hogy melyik oldalt nézte meg a látogató; a felhasználó a honlap mely részére kattintott; hány oldalt keresett fel; milyen hosszú volt az egyes munkamenetek megtekintési ideje; melyek voltak az esetleges hibaüzenetek stb. A Google Analytics célja, hogy az adatokból olyan statisztikai kimutatás készüljön, amely lehetővé teszi a honlap és az azon található funkciók fejlesztését, ezáltal a felhasználók számára biztosított élmények javítását, továbbá a zavartalan és megfelelő színvonalú szolgáltatások nyújtását. A Google Analytics által az Üzemeltető rendelkezésére bocsátott adatok kizárólag anonimizált módon, statisztikai kimutatások formájában kerülnek átadásra, így azokból sem közvetve, sem közvetlenül az egyes személyek nem azonosíthatóak. A Google Analytics által végzett adatkezelésért az Üzemeltető felelősséget nem vállal.

A Google Analytics sütikkel kapcsolatos további információkat az alábbi linken talál:  https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

A Google Analytics sütik használatának elfogadása, engedélyezése nem kötelező. Ön vissza tudja utasítani azok használatát. Minden modern böngésző engedélyezi a sütik beállításának a változtatását. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak annak érdekében, hogy megakadályozható legyen az automatikus elfogadás, és minden alkalommal felajánlja a választás lehetőségét. Felhívjuk figyelmét, hogy a sütik alkalmazásának megakadályozása vagy törlése következtében előfordulhat, hogy felhasználók nem lesznek képesek www.erzsebetprogram.hu honlap funkcióinak teljes körű használatára, valamint hogy a honlap a tervezettől eltérően fog működni böngészőjében.

A legnépszerűbb böngészők süti-beállításairól az alábbi linkeken tájékozódhat:

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
• Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
• Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11
• Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7
• Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9
• Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8
• Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq
• Safari: https://support.apple.com/hu-hu/HT201265

2. A másik típusú cookie-kat a Google Analytics szolgáltatása által alkalmazott sütikről való tájékoztatás céljából az Üzemeltető használja. Ezek a sütik lehetővé teszik, hogy a felhasználónak ne kelljen a honlapon minden alkalommal elfogadnia a sütik használatát, azáltal, hogy megjegyzik az IP-címet és a tájékoztatás megtörténtének tényét. Ezen két adat kivételével ezek a típusú sütik semmilyen más adatot nem gyűjtenek, így azokból sem közvetve, sem közvetlenül az egyes személyek nem azonosíthatóak.

A legtöbb böngésző menüsorában található „Segítség”, vagy „Beállítások” funkció tájékoztatást nyújt arra vonatkozóan, hogy az Felhasználó saját böngészőjében

• hogyan tudja letiltani a cookie-kat,
• hogyan fogadhat el új cookie-kat,
• hogyan adhat utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy
• hogyan kapcsoljon ki egyéb cookie-kat.

Amennyiben az Felhasználó nem szeretné, hogy a külső szolgáltatók a fenti adatokat az ismertetett módon és céllal mérjék, telepítse böngészőjébe az ezt blokkoló kiegészítőt.

IX. Az Érintettek jogai és érvényesítésük

Hozzáférési jog

Az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, folyamatban lévő adatkezelés esetén a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

Az érintett az adatkezelés tárgyát képező személyes adatokról ingyenesen másolatot kérhet.  másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat az Adatkezelő elektronikus formátumban bocsájtja rendelkezésre, kivéve, ha az érintett másként kéri.

Helyesbítéshez való jog

Az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Törléshez való jog, elfeledtetéshez való jog

Az Érintett kérésére az Adatkezelő indokolatlan késedelem nélkül köteles törölni az érintettre vonatkozó személyes adatokat, ha

- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

- ha az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, illetőleg az adatok kezelése közvetlen üzletszerzés érdekében történik és az érintett tiltakozik az adstkezelés ellen;

- a személyes adatokat jogellenesen kezelték;

- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Ha az Adatkezelő nyilvánosságra hozta a személyes adatot és azt a fentiek alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését (elfeledtetéshez való jog).

Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha

- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; 


- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; 


- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. 


A korlátozás alá eső személyes adatokat a tárolás kivételével kizárólag az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés automatizált módon történik és az adatkezelés az érintett hozzájárulásán, vagy olyan szerződésen alapul, amelyben az érintett az egyik fél.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy tiltakozzon az adatkezelés ellen, ha adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, 
Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Eljárás az érintetti jogok gyakorlása során

Az Adatkezelő az Érintett fenti jogai gyakorlására irányuló kérelmének a teljesítését nem tagadhatja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani. Az Adatkezelő minden észszerű intézkedést megtesz a hozzáférést kérő érintett személyazonosságának megállapítására. Amennyiben az Adatkezelő bizonyítani tudja, hogy nincs abban a helyzetben, hogy azonosítsa az érintettet, erről lehetőség szerint őt megfelelő módon tájékoztatja. Ilyen esetekben a kérelmet teljesíteni nem tudja, kivéve, ha az érintett abból a célból, hogy jogait gyakorolja, az azonosítását lehetővé tevő kiegészítő információkat nyújt.

Az Adatkezelő a kérelem beérkezésétől számított lehető legtrövidebb időn, de legfeljebb egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A kért információkat, tájékoztatást valamint intézkedést az Adatkezelő díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy
 megtagadhatja a kérelem alapján történő intézkedést.

X. Az Érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül, világosan és közérthetően tájékoztatja az érintettet az adatvédelmi incidensről.

Az Adatkezelő az érintett részére adott tájékoztatásban ismerteti az adatvédelmi incidens jellegét, közli a további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségeit; ismerteti az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismerteti az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az Érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

a)  az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

b) az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;

c)  a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

XI. Adatbiztonsági intézkedések

Az Adatkezelő köteles gondoskodni az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Továbbá felhívja azon harmadik feleket, akiknek az érintett adatai továbbításra kerültek, hogy kötelesek eleget tenni az adatbiztonság követelményének. Az Adatkezelő