T Á J É K O Z T A T Ó
az érintett adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről
A BAYER Property Zrt. (a továbbiakban: „Adatkezelő”) az alábbiakban ad részletes tájékoztatást az általa megvalósított valamennyi adatkezelés kapcsán az érintett adatkezeléssel összefüggő jogairól, a joggyakorlás módjáról, továbbá az érintetti kérelem teljesítésének menetéről és módjáról.
Az Adatkezelő elérhetőségei:
székhelye, postai címe: 2038 Sóskút, Homokbánya út 3.
e-mail címe: info@bayerproperty.com
1. Érintetti jogok
- a) Tájékoztatás/hozzáférési jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a kezelt személyes adatokról így különösen az adatkezelés céljáról, adatok kategóriáiról, címzettekről, tárolás időtartamáról, jogairól, az adatok forrásáról tájékoztatást kapjon.
A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtotta be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelné az Adatkezelő, vagy a tájékoztatás kérése helyesbítéshez vezetett.
- b) Helyesbítés és kiegészítés
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő kötelezően helyesbíti, az érintett kérése nélkül is.
- c) Törlés/elfeledtetés
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha megszűnt az adatkezelés célja, az érintett visszavonta az adatkezeléshez való hozzájárulását, és az adatkezelésnek nincsen más jogalapja, ha a személyes adatokat jogellenesen kezelné az Adatkezelő.
Abban az esetben, ha az Adatkezelő valamely okból nyilvánosságra hozta a személyes adatot, és azt a fentiek értelmében törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
- d) Az adat kezelésének korlátozása
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
– az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő a helyesbítésről, a törlésről, az adatkezelés korlátozásának megtörténtéről írásban értesíti az érintettet, továbbá mindazokat, akiknek korábban az adatokat adatkezelés céljára továbbították, átadták. Az érintett kérésére az Adatkezelő tájékoztatja e címzettekről. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti, vagy ha a tájékoztatás lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Adatkezelő arról is írásban értesíteni köteles az érintettet, ha az érintett joggyakorlása valamely okból nem valósulhat meg, és köteles pontosan megjelölni a ténybeli és jogi okot, valamint az érintett számára nyitva álló jogorvoslati lehetőségeket: a bírósághoz és a Nemzeti Adatvédelmi és Információszabadsághoz fordulás lehetőségét
- e) Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha az adatkezelés hozzájáruláson vagy szerződésen alapul; és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. A jog gyakorlása nem sértheti a törléshez való jogot. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. A jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
- f) Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének f) pontján (jogos érdek) alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profil alkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha a döntés:
– az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
– meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy az érintett kifejezett hozzájárulásán alapul.
Az Adatkezelő a jogos érdeken alapuló adatkezelések esetén mérlegeli, hogy az adatkezeléshez fűződő jogos érdeke meghaladja-e az érintett személyes adatainak védelméhez fűződő jogait és érdekeit, ezáltal biztosítva az arányosságot és a szükségességet az adatkezelésben. Az érintett kérésére az Adatkezelő a mérlegelés kivonatát rendelkezésre bocsátja.
- g) A hozzájárulás visszavonásához való jog
Ha személyes adatainak kezelésére az érintett hozzájárulása alapján kerül sor, annak visszavonására az érintett bármikor jogosult. A hozzájárulás visszavonása esetén az adatkezelés megszüntetésre kerül, személyes adatai törlésével, feltéve, hogy személyes adatai kezelésének nincs más jogalapja. A hozzájárulás visszavonása az érintettre nézve nem jár következményekkel. A hozzájárulásának visszavonása azonban nem érinti az azt megelőzően hozzájárulása alapján folytatott adatkezelés jogszerűségét.
Az érintett az alábbiak szerint jogosult fenti jogaival élni a jogalapok vonatkozásában:
|
Hozzájárulás |
Szerződés teljesítése |
Jogi kötelezettség |
Jogos érdek |
| tájékoztatás |
🗹 |
🗹 |
🗹 |
🗹 |
| kijavítás |
🗹 |
🗹 |
🗹 |
🗹 |
| korlátozás |
🗹 |
🗹 |
🗹 |
🗹 |
| törlés |
🗹 |
🗹 |
🗹 |
🗹 |
| tiltakozás |
|
|
|
🗹 |
| adathordozhatóság |
🗹 |
🗹 |
|
|
| hozzájárulás visszavonása |
🗹 |
|
|
|
2. Eljárás az érintett igénye esetén:
Az érintett a fentiek szerinti igényével vagy egyéb, személyes adatait érintő kérdésével vagy kérésével a jelen tájékoztató elején megjelölt elérhetőségek bármelyikén fordulhat az Adatkezelőhöz. Kérjük, hogy lehetőség szerint elektronikus formában vegye fel az Adatkezelővel a kapcsolatot. Tájékoztatjuk, hogy az Adatkezelő lehetőség szerint elektronikus formában válaszolja meg az adatvédelmi kérelmeket, kivéve, ha az érintett a kapcsolattartás más módját kifejezetten kéri, vagy az Adatkezelő nem ismeri az érintett elektronikus elérhetőségét.
Az Adatkezelő az írásban benyújtott kérelem kézhezvételétől számított egy hónapon belül köteles kérelmet elbírálni. Szükség esetén – figyelembe véve a kérelem összetettségét, illetve a folyamatban lévő kérelmek számát – az Adatkezelő a kérelem elbírálásának határidejét két hónappal meghosszabbíthatja. A meghosszabbítás tényéről, illetve okairól az érintettet a kérelem beérkezését követő egy hónapon belül tájékoztatni kell.
Amennyiben az érintett kérelme megalapozott, az Adatkezelő a kért intézkedést az eljárási határidőn belül végrehajtja, és a végrehajtás megtörténtével kapcsolatosan írásbeli tájékoztatást ad az érintett részére. Ha az Adatkezelő az érintett kérelmét elutasítja, köteles erről írásbeli határozatot hozni. Határozatában köteles megjelölni a döntés alapjául szolgáló tényállást, döntésének indoklását a megfelelő jogszabályok, illetve eseti döntések bemutatásával, továbbá köteles az érintettet az Adatkezelő döntésével szemben irányadó jogorvoslati lehetőségekről tájékoztatni.
Ha az Adatkezelő a vonatkozó fenti eljárási határidőt elmulasztja, úgy az érintett a felügyeleti hatósághoz vagy bírósághoz fordulhat. Az Adatkezelő az elektronikus úton küldött kérelemre adott tájékoztatást elektronikus úton adja meg, kivéve, ha az érintett azt máshogy kéri.
Az érintett a jogai gyakorlásával kapcsolatos költségek megtérítésére kizárólag abban az esetben kötelezhető, amennyiben az Adatkezelő az érintettet a kérelme beérkezését követően írásban tájékoztatta arról a körülményről, hogy kérelme megalapozatlan vagy túlzó jellegű, vagy különösen ismétlődő jellegű és ezzel egyidejűleg tájékoztatta az adminisztratív költség mértékéről, de az érintett mindezen körülmények ellenére az igényét írásban fenntartotta. Az igény fenntartásának minősül, ha az érintett az Adatkezelő tájékoztatása ellenére nem vonja vissza kérelmét 5 munkanapon belül vagy az ügyintézési határidő végéig.
A költségek viselésére kötelezett érintett a költséget köteles megfizetni az Adatkezelő által kibocsátott fizetési felszólítás kézhezvételétől számított 8 napon belül.
3. Felügyeleti hatóság, panasz, bírósághoz fordulás joga
Ha az érintett úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Honlap: http://naih.hu/
Cím: 1055 Budapest, Falk Miksa utca 9-11
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36-1-391-1400 Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Az érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott felügyeleti hatóságnál is panaszt tenni.
Az érintett — panasztételi jogától függetlenül – bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR szerinti jogait.
A magyar Adatkezelővel szemben magyar bíróság előtt indítható per. Az érintett a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indíthatja meg. Magyarországon a törvényszékek elérhetősége a következő linken található: http://birosag.hu/torvenyszekek. Amennyiben az érintett szokásos tartózkodási helye az Európai Unió más tagállamában van, akkor a per a szokásos tartózkodási hely szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindítható.
Amennyiben az érintett az adatfeldolgozóval szembeni kíván bírósági eljárást kezdeményezni, úgy azt az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani.
Bármely további kérdése esetén kérjük, vegye fel a kapcsolatot velünk a tájékoztató elején található elérhetőségeink egyikén!
Adatkezelési tájékoztató az érintetti joggyakorlással összefüggésben
Amennyiben az érintett érintetti jogait gyakorolni kívánja, úgy az Adatkezelő az alábbiak szerint kezeli az érintett személyes adatait:
Kezelt személyes adatok kategóriái: az érintett neve, elérhetősége, valamint egyéb, az érintett azonosításához szükséges adatai, továbbá az üggyel, vagy kérelmével kapcsolatban általa közölt adatok, köztük esetlegesen a személyes adatok különleges kategóriái.
Adatkezelés célja: az érintett megfelelő azonosítása, valamint az Adatkezelőhöz érkezett kérelmének megfelelő elbírálása és teljesítése, ennek dokumentálása, továbbá az érintetti jogok érvényesíthetősége.
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdésének f) pontja, az Adatkezelő jogos érdeke, mely abban a jogi érdekben nyilvánul meg, hogy az Adatkezelő – a GDPR 5. cikk (2) bekezdésben és a GDPR 12-22. cikkeiben foglalt – az érintetti kérelem elbírálására és teljesítésére vonatkozó kötelezettségeknek teljeskörűen megfeleljen.
Adatkezelés időtartama: kérelem megválaszolásától számított 5 évet követő első adattörlési időpont.1
Adatkezelés címzettjei: Magyar Posta Zrt. (székhelye: 1138 Budapest, Dunavirág utca 2-6.): ha az érintett postai úton kereste meg az Adatkezelőt érintetti jogai gyakorlása kapcsán postai szolgáltatást vesz igénybe és postán kíván választ kapni.
1Az Adatkezelő minden év január 31. és július 31. napján végez rendszerszinten adattörléseket, az Adatkezelő ezen időpontokat tekinti adattörlési időpontnak.
