Adatkezelő/adatfeldolgozó neve: Kisgyőr Község Roma Nemzetiségi Önkormányzat
Címe (hivatalos levelezési cím): 3556 Kisgyőr, Dózsa György utca 11.
E-mail cím: jegyzo@kisgyor.hu
Honlapjának elérhetősége: http://www.kisgyor.hu/elemek/keret.php?redirect=keret.php&oldal=kezdo_oldal
Telefonszáma: +36 46 476202
Adószáma: 15842811-1-05
Cégjegyzékszám, nyilvántartási szám: 842817
Képviselője neve: Kis Nándorné
Adatvédelmi felelős neve: dr. Neuwirth Barbara
Adatvédelmi felelős elérhetősége: dr.neuwirth.barbara@gdpreg.hu
Adatkezelési tájékoztató elérhetősége: http://www.kisgyor.hu/elemek/keret.php?redirect=keret.php&oldal=kezdo_oldal
Az adott személyes adat vagy információ rendelkezésre bocsátásával Ön kijelenti, hogy Adatkezelési tájékoztatónak az adat vagy információ rendelkezésre bocsátásának időpontjában hatályos változatát megismerte, az abban foglaltakat megértette és tudomásul vette.
Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. Kérésére a módosításokról értesítést küldünk, vagy megküldjük a mindenkor hatályos Tájékoztató egy példányát.
A kezelt adatok köre és adatkezelési célok
Az adatkezelés az Európa Parlament és Tanács 2016/679 Általános Adatvédelmi Rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően történik.
Tájékoztatjuk, hogy jogszabály felhatalmazása alapján más szervek (pl.: bíróság, ügyész, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése, átadása, iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Ha a megkereső szerv a pontos célt és az adatok körét megjelölte, személyes adatot csak annyit és olyan mértékben adunk ki, amely a megkeresés céljának megvalósításához elégséges és amire a jogszabályi felhatalmazás alapot ad.
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
Az adatkezelés célja: Elektronikus iratkezelés, iktatás (ASP szakrendszer)
Adatkezelés leírása: Elektronikus iratkezelés, iktatás, általános ügyintézési tevékenységek támogatása (küldemények átvétele, érkeztetés, előzményezés, iktatás, kiadmányozás, expediálás, postázás, irattározás, selejtezés, levéltárba adás, belső iratküldések, archiválás, vezetői információk, éves hatósági statisztikai jelentés) során keletkezett személyes adatok kezelése. A kezelendő adatok és a megőrzési idő függ az ügy típusától. A szakrendszerben képződött személyes adatok az önkormányzati ASP rendszerről szóló 257/2016. (VIII. 31.) Korm. rendelet 9. §-a alapján álnevesítve továbbításra kerülnek az önkormányzati adattárházba.
Az adatkezelés jogalapja: Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges
Vonatkozó jogszabály(ok): 2015. évi CCXXII. törvény az elektronikus ügyintézés és a bizalmi szolgáltatások általános szabályairól 25. §, 2011. évi CLXXXIX. törvény Magyarország helyi önkormányzatairól 114. §, 257/2016. (VIII. 31.) Korm. rendelet az önkormányzati ASP rendszerről, 309/2011. (XII. 23.) Korm. rendelet a központosított informatikai és elektronikus hírközlési szolgáltatásokról, 1995. évi LXVI. törvény a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről, 335/2005. (XII. 29.) Korm. rendelet a közfeladatot ellátó szervek iratkezelésének általános követelményeiről, 78/2012. (XII. 28.) számú az önkormányzati hivatalok egységes irattári tervének kiadásáról szóló BM rendelet melléklete (Az egységes irattári terv)
Adatszolgáltatás elmaradásának lehetséges következményei: Adatkezelő jogi kötelezettségének nem tesz eleget.
Érintettek: Érintett ügyfél, természetes személy
Adatok forrása: Érintett ügyfél, természetes személy
Adatkezelés tervezett időtartamának alapja: Az adatkezelés céljának megvalósulása
A kezelt adatok köre, időtartama: Iktatott dokumentumon szereplő személyes adatok; Iktatást végző neve; Ügyintéző neve
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatkezelés jellege: Közös adatkezelés
További adatkezelő(k): Kisgyőri Közös Önkormányzati Hivatal
Adatfeldolgozók: Magyar Államkincstár (1054 Budapest, Hold u. 4.)
Az adatkezelés célja: Panasz és a közérdekű bejelentés (Önk.)
Adatkezelés leírása: Az adatkezelés célja adatkezelőhöz beérkező olyan panaszok és közérdekű bejelentések vonatkozó törvény szerinti elintézése. A panasz olyan kérelem, amely egyéni jog- vagy érdeksérelem megszüntetésére irányul, és elintézése nem tartozik más – így különösen bírósági, közigazgatási – eljárás hatálya alá. A panasz javaslatot is tartalmazhat. A közérdekű bejelentés olyan körülményre hívja fel a figyelmet, amelynek orvoslása vagy megszüntetése a közösség vagy az egész társadalom érdekét szolgálja. A közérdekű bejelentés javaslatot is tartalmazhat. A panaszos vagy a közérdekű bejelentő személyes adatai csak a panasz vagy a közérdekű bejelentés alapján kezdeményezett eljárás lefolytatására hatáskörrel rendelkező szerv részére adhatók át, ha e szerv annak kezelésére törvény alapján jogosult, vagy az adatai továbbításához a panaszos vagy a közérdekű bejelentő hozzájárult. A panaszos és a közérdekű bejelentő személyes adatai hozzájárulása nélkül nem hozhatók nyilvánosságra. A panaszt vagy a közérdekű bejelentést kivizsgáló személyek a panasz vagy a közérdekű bejelentés tartalmára, az abban érintett más természetes személyre, jogi személyre vonatkozó információkat az eljárásra jogosult szerv feladat- és hatáskörrel rendelkező szervezeti egységével vagy munkatársával oszthatják meg. Ha nyilvánvalóvá vált, hogy a panaszos vagy a közérdekű bejelentő rosszhiszeműen, valótlan adatot vagy információt közölt és a) ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, személyes adatait az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni, b) alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére át kell adni. Ha a közérdekű bejelentés természetes személyre vonatkozik, az e természetes személyt megillető, a személyes adatok védelmére vonatkozó előírások szerinti, a tájékoztatáshoz és hozzáféréshez való joga gyakorlása során a közérdekű bejelentő személyes adatai nem tehetők megismerhetővé a tájékoztatást kérő személy számára. Adatkezelő az adatkezelés során keletkezett ügyiratokat a közfeladatot ellátó szervek iratkezelésére vonatkozó jogszabályi követelmények szerint iktatja, és az iktatott iratok között az irat selejtezéséig, illetve – ennek hiányában – levéltárba adásáig kezeli.
Az adatkezelés jogalapja: Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges
Vonatkozó jogszabály(ok): 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról 1-6. §, (2023.07.24. előtti ügyekben: 2013. évi CLXV. törvény a panaszokról és a közérdekű bejelentésekről 1-12. §), 1995. évi LXVI. törvény a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről, 335/2005. (XII. 29.) Korm. rendelet a közfeladatot ellátó szervek iratkezelésének általános követelményeiről, 78/2012. (XII. 28.) BM rendelet az önkormányzati hivatalok egységes irattári tervének kiadásáról (U311)
Adatszolgáltatás elmaradásának lehetséges következményei: Adatkezelő jogi kötelezettségének nem tesz eleget.
Érintettek: Panaszos, bejelentő, bejelentésben érintett személy
Adatok forrása: Panaszos, bejelentő
Adatkezelés tervezett időtartamának alapja: Az adatkezelés kezdete
A kezelt adatok köre, időtartama: Név, személyazonosító adatok: 2 év; Kapcsolattartáshoz szükséges elérhetőségi adatok: 2 év; Bejelentésében foglalt további személyes adatok: 2 év; Aláírás (telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével): 2 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatfeldolgozók: Magyar Államkincstár (1054 Budapest, Hold u. 4.)
Címzettek: Panasz vagy a közérdekű bejelentés alapján kezdeményezett eljárás lefolytatására hatáskörrel rendelkező szerv
Az adatkezelés célja: Közérdekű és közérdekből nyilvános adatot igénylők személyes adatainak kezelése
Adatkezelés leírása: A közérdekű és közérdekből nyilvános adatok megismerése iránti kérelmek teljesítéséhez szükséges személyes adatok kezelése az igény teljesítéséhez, az egy éven belül ismétlődő azonos tárgykörben, azonos adatigénylőtől érkező kérések azonosítása, esetlegesen költségtérítés megállapítása és teljesítésének dokumentálása, valamint az elutasított, illetve részben elutasított adatigénylésekre vonatkozó, Infotv. 30. § (3) bekezdés szerinti nyilvántartás vezetése céljából, az igény teljesítéséhez, az igénynek a meghatározott szempont alapján való vizsgálatához, illetve az igény teljesítéséért megállapított költségtérítés megfizetéséhez szükséges mértékben és ideig. Az ügyhöz kapcsolódó iratokat adatkezelő a közfeladatot ellátó szervek iratkezelésére vonatkozó jogszabályi követelmények szerint iktatja, és az iktatott iratok között a mindenkor hatályos irattári tervben meghatározott selejtezési időig, illetve – ennek hiányában – levéltárba adásáig kezeli.
Az adatkezelés jogalapja: Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges
Vonatkozó jogszabály(ok): 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 28. §, 1995. évi LXVI. törvény a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről, 335/2005. (XII. 29.) Korm. rendelet a közfeladatot ellátó szervek iratkezelésének általános követelményeiről
Adatszolgáltatás elmaradásának lehetséges következményei: Adatigénylés nem lehetséges.
Érintettek: Adatigénylő, adatigényléssel érintett
Adatok forrása: Adatigénylő természetes személy
Adatkezelés tervezett időtartamának alapja: Az adatkezelés céljának megvalósulása
A kezelt adatok köre, időtartama: Adatigénylő neve; Adatigénylő elérhetőségi adata (lakcím, értesítési cím vagy e-mail cím); Adatigénylő aláírása; Az adatigényre adandó válasz; Költségtérítés esetén az adatigénylő adóazonosító jele/adószáma, egyéb releváns adata (pl.bankszámlaszám)
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatfeldolgozók: Magyar Államkincstár (1054 Budapest, Hold u. 4.)
Az adatkezelés célja: Érdeklődőkkel való kapcsolattartás, levelezés
Adatkezelés leírása: Adatkezelő az érdeklődőkkel való kapcsolattartás, tájékoztatás, válaszadás céljából kezeli az érintett által adatkezelő elérhetőségein közölt személyes adatokat. Az érintett az üzenet (e-mail vagy postai úton) elküldésével hozzájárul személyes adatai kezeléséhez. Adattárolás ideje a hozzájárulás visszavonásáig vagy ennek hiányában az ügyintézés lezártáig tart. A hozzájárulás bármikor visszavonható, mely nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Az adatkezelés jogalapja: Érintett hozzájárulása
Vonatkozó jogszabály(ok): GDPR, 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
Adatszolgáltatás elmaradásának lehetséges következményei: Kapcsolattartás, tájékoztatás, válaszadás e-mailben vagy postai úton nem lehetséges.
Érintettek: Kapcsolatfelvételt kezdeményező személy (érdeklődő)
Adatok forrása: Kapcsolatfelvételt kezdeményező személy
Adatkezelés tervezett időtartamának alapja: Visszavonás dátuma
A kezelt adatok köre, időtartama: Érdeklődő neve: Visszavonásig vagy 0 év; Érdeklődő kapcsolattartásra megadott elérhetőségi adatai: Visszavonásig vagy 0 év; Önként megadott egyéb személyes adatok: Visszavonásig vagy 0 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatfeldolgozók: Levelezőrendszer üzemeltető ()
Az adatkezelés célja: Pályázati forrásból megvalósuló beruházásokkal kapcsolatos, jogviszonyban álló személyek adatkezelése
Adatkezelés leírása: Pályázati forrásból megvalósuló beruházásokkal kapcsolatos, adatkezelővel jogviszonyban álló személyek személyes adatainak kezelése (beszerzési eljárás előkészítésével, lefolytatásával kapcsolatban keletkezett dokumentumok, részvételi jelentkezés, árajánlat, alkalmasságra vonatkozó alkalmassági feltételek igazolásának dokumentumai, szerződés, pályázati dokumentáció, projekt menedzsment, pályázati elszámolás, támogatási források igénybevételéhez, felhasználásához kapcsolódó adminisztratív kötelezettségek teljesítése, a támogatás felhasználásának dokumentálása, dokumentáció ellenőrzések során való bemutatása, projekt érintettjeinek azonosítása, kapcsolattartás). Adatkezelő az adatkezelés során keletkezett ügyiratokat a közfeladatot ellátó szervek iratkezelésére vonatkozó jogszabályi követelmények szerint iktatja, és az iktatott iratok között az irat selejtezéséig, illetve – ennek hiányában – levéltárba adásáig kezeli. A 2014-2020 programozási időszakban az egyes európai uniós alapokból származó programjaihoz benyújtott támogatási kérelmeihez köthető személyes adatok megőrzési ideje 2027.12.31., vagy ha a szerződés ennél későbbi időpontban szűnik meg, akkor a szerződés megszűnésének dátuma. Az eljárás előkészítésével, lefolytatásával kapcsolatban keletkezett összes iratot - ha jogszabály hosszabb iratmegőrzési időt nem ír elő - a beszerzési eljárás lezárulásától, a szerződés teljesítésével kapcsolatos összes iratot a szerződés teljesítésétől számított legalább öt évig meg kell őrizni. Ha a közbeszerzéssel kapcsolatban jogorvoslati eljárás indult, az iratokat a Közbeszerzési Döntőbizottság határozatának megtámadására nyitva álló határidő elteltéig, közigazgatási per esetén a közigazgatási per jogerős befejezéséig, de legalább öt évig kell megőrizni. A 2015. évi CXLIII. törvény 9. § (1) b) pontja szerinti beszerzés során az ajánlatkérő jogosult a bűnügyi személyes adatok kezelésére.
Az adatkezelés jogalapja: Közérdekből vagy közhatalmi jogosítvány gyakorlásához
Vonatkozó jogszabály(ok): 2015. évi CXLIII. törvény a közbeszerzésekről, 272/2014. (XI. 5.) Korm. rendelet a 2014-2020 programozási időszakban az egyes európai uniós alapokból származó támogatások felhasználásának rendjéről, 2013. évi V. törvény a Polgári törvénykönyvről, 2011. évi CLXXXIX. törvény Magyarország helyi önkormányzatairól, 1995. évi LXVI. törvény a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről, 335/2005. (XII. 29.) Korm. rendelet a közfeladatot ellátó szervek iratkezelésének általános követelményeiről, 2016. évi CL. törvény az általános közigazgatási rendtartásról, 78/2012. (XII. 28.) számú az önkormányzati hivatalok egységes irattári tervének kiadásáról szóló BM rendelet melléklete (Az egységes irattári terv)
Adatszolgáltatás elmaradásának lehetséges következményei: Közérdekű vagy közhatalmi jogosítvány nem gyakorolható.
Érintettek: Pályázó képviselője, kapcsolattartói, projektkezelői, a projektben részt vevő további személyek, ajánlattevők, alvállalkozók
Adatok forrása: Pályázat érintettjei vagy szerződéses partnerei
Adatkezelés tervezett időtartamának alapja: Megszűnés dátuma
A kezelt adatok köre, időtartama: Természetes személyazonosító adatok: 5 év; Kapcsolattartáshoz szükséges elérhetőségi adatok: 5 év; Beszerzési eljárás előkészítésével, lefolytatásával kapcsolatban keletkezett további személyes adatok: 5 év
Különleges személyes adatok: Bűnügyi személyes adatok kezelése (2015. évi CXLIII. törvény 9. § (1) b) pontja szerinti beszerzés során): 5 év (9. cikk (2) g pont )
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatkezelés jellege: Közös adatkezelés
További adatkezelő(k): Kisgyőri Közös Önkormányzati Hivatal
Adatfeldolgozók: Magyar Államkincstár (1054 Budapest, Hold u. 4.)
Címzettek: Adatkezelő nevében eljáró adatfeldolgozók (pályázatírók, tanácsadók, projektmenedzserek), Támogatáskezelő szerv
Az adatkezelés célja: Érintetti joggyakorlás biztosítása, GDPR megfelelőség igazolása, adatvédelmi előírások teljesítése
Adatkezelés leírása: Adatkezelőre vonatkozó adatvédelmi előírások teljesítése, megfelelőség igazolása GDPReg adatkezelési nyilvántartó szoftver támogatással. Adatkezelő jogos érdeke, hogy a GDPR és az Infotv. előírásainak maradéktalanul megfeleljen, melyre tekintettel, az adatvédelmi megfelelés érdekében adatkezelő megfelelően dokumentálja, nyilvántartja az érintteti kérelmeket és az ezzel összefüggő intézkedéseket. Adatkezelés ideje a közfeladatot ellátó szervek iratkezelésére vonatkozó jogszabályi követelmények szerint, a mindenkor hatályos irattári tervben kerül meghatározásra.
Az adatkezelés jogalapja: Közérdekből vagy közhatalmi jogosítvány gyakorlásához
Vonatkozó jogszabály(ok): Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) 30. cikk, 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 25/E-25/F. § 1995. évi LXVI. törvény a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről, 335/2005. (XII. 29.) Korm. rendelet a közfeladatot ellátó szervek iratkezelésének általános követelményeiről
Adatszolgáltatás elmaradásának lehetséges következményei: Az adatvédelmi megfelelőség és az érintetti joggyakorlás nem biztosítható.
Érintettek: Kérelmet/beadványt benyújtó
Adatok forrása: Érintett
Adatkezelés tervezett időtartamának alapja: Az adatkezelés céljának megvalósulása
A kezelt adatok köre, időtartama: Érintett neve, elérhetősége, egyéb azonosító adata; Érintetti kérelemben közölt egyéb adat; Érintetti kérelemre adott válasz, megtett intézkedés
Különleges személyes adatok: Érintetti kérelemben közölt különleges adat (ha van) (9. cikk (2) g pont )
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatfeldolgozók: GDPReg Kft. (3715 Gesztely, Sport u. 15.)
Az adatkezelés célja: Pályázat teljesítéséhez kapcsolódó adatkezelés
Adatkezelés leírása: Adatkezelő a pályázat megvalósulása céljából és a teljesítéséhez szükséges dokumentációkban az abban érintettek személyes adatait kezeli. Adatkezelő az adatkezelés során keletkezett ügyiratokat a közfeladatot ellátó szervek iratkezelésére vonatkozó jogszabályi követelmények szerint iktatja, és az iktatott iratok között az irat selejtezéséig, illetve – ennek hiányában – levéltárba adásáig kezeli.
Az adatkezelés jogalapja: Közérdekből vagy közhatalmi jogosítvány gyakorlásához
Vonatkozó jogszabály(ok): 2015. évi CXLIII. törvény a közbeszerzésekről, 2007. évi CLXXXI. törvény a közpénzekből nyújtott támogatások átláthatóságáról, 2013. évi V. törvény a Polgári törvénykönyvről, 2011. évi CLXXXIX. törvény Magyarország helyi önkormányzatairól, 1995. évi LXVI. törvény a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről, 335/2005. (XII. 29.) Korm. rendelet a közfeladatot ellátó szervek iratkezelésének általános követelményeiről, 78/2012. (XII. 28.) számú az önkormányzati hivatalok egységes irattári tervének kiadásáról szóló BM rendelet
Adatszolgáltatás elmaradásának lehetséges következményei: Közfeladat vagy közhatalmi gyakorlás nem valósul meg.
Érintettek: Pályázatban érintett személy
Adatok forrása: Nyilvántartás szerint, érintett személy
Adatkezelés tervezett időtartamának alapja: Megszűnés dátuma
A kezelt adatok köre, időtartama: Érintett neve: 5 év; Érintett lakcíme: 5 év; Pályázatban megjelölt egyéb személyes adat: 5 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatkezelés jellege: Közös adatkezelés
További adatkezelő(k): Kisgyőri Közös Önkormányzati Hivatal
Adatfeldolgozók: Magyar Államkincstár (1054 Budapest, Hold u. 4.)
Címzettek: Pályázatot kiíró szerv
Az érintett jogai
A jogszabályoknak megfelelve az érintettek az alábbi főbb jogaikat gyakorolhatják (részleteket a GDPR tartalmaz):
Hozzáféréshez való jog:
Az érintett jogosult arra, hogy Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, az érintett jogosult hozzáférést kapni Adatkezelő által kezelt személyes adatokhoz és különösen az alábbi információkhoz:
- az adatkezelés céljai;
- a kezelt személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó, GDPR 46. cikk szerinti megfelelő garanciákról;
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
- automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információkról, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
Helyesbítéshez való jog:
Az érintett jogosult kérelmezni személyes adatainak helyesbítését: amennyiben adatai megváltoztak, vagy nem pontosak, akkor kérelmére - a személyes adatok kezelésének ideje alatt, indokolatlan késedelem nélkül - bármikor módosítja azokat az Adatkezelő. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Törléshez való jog:
Az érintett hozzájárulásán alapuló adatkezelés esetén az érintett bármikor visszavonhatja hozzájárulását és kérheti, hogy adatait törölje Adatkezelő, amennyiben az adatkezelésnek nincs további jogalapja. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
A fentieken túl az érintett az alábbi indokok valamelyikének fennállása esetén is jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre. Ha az adatkezelés közvetlen üzletszerzés céljából történik, az érintett tiltakozása esetén az adatok törlendők;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatásokkal kapcsolatosan került sor.
Adatkezelő az érintett erre vonatkozó kérésére sem törli a személyes adatokat, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő közérdek alapján; archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Adatkezelés korlátozásához való jog:
Adatkezelő korlátozza a személyes adatok kezelését, ha ezt kéri az érintett.
Az érintett a következő esetekben kérheti az adatai korlátozását:
- amennyiben vitatja adatai pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- amennyiben az adatkezelés jogellenes, és az érintett ellenzi adatainak törlését, és ehelyett kéri azok korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igényének előterjesztéséhez, érvényesítésének vagy védelméhez;
- az érintett tiltakozik az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha a fentiek alapján az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Tiltakozáshoz való jog:
Az érintett saját helyzetével kapcsolatos okokból tiltakozhat személyes adatai kezelése ellen, ha az adatok kezelésének jogalapja közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásán, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítésén alapul, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben Adatkezelő a személyes adatot nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságával szemben (kivéve közvetlen üzletszerzés, ehhez kapcsolódó profilalkotás), vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Tiltakozás közvetlen üzletszerzés esetén:
Az érintett tiltakozhat, ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
Automatizált döntéshozatal, profilalkotás:
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Nem alkalmazható a fenti jogosultság, ha az adatkezelés az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy az érintett kifejezett hozzájárulásán alapul.
Adathordozhatósághoz való jog:
Amennyiben az adatkezelés hozzájáruláson alapul, vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik, az érintett jogosult arra, hogy a rá vonatkozó, az általa Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja. Az érintett jogosult arra is, hogy ezeket egy másik adatkezelőnek továbbítsák anélkül, hogy ezt Adatkezelő akadályozná. Az érintett adathordozhatósághoz való joga nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.
Általános szabályok
Kérjük, hogy jelen tájékoztatóban foglalt érintetti jogokat Adatkezelő fent megadott elérhetőségein gyakorolja.
Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15-22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére Adatkezelő tájékoztatja e címzettekről.
Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
Panasz benyújtáshoz vagy bírósági jogorvoslathoz való jog
Jogai sérelme esetén célszerű egyeztetést kezdeményeznie Adatkezelő képviselőjével a megadott elérhetőségeken. Amennyiben ez nem vezet eredményre, vagy nem kívánja, jogosult bírósághoz vagy panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulnia.
Bírósági eljárás kezdeményezése esetén a bíróság soron kívül jár el. Dönthet úgy, hogy a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg. Az illetékes törvényszéket megkeresheti a https://birosag.hu/birosag-kereso weboldalon.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
1055 Budapest, Falk Miksa utca 9-11., Postacím: 1363 Budapest, Pf. 9.
Telefonszám: +36 1 391 1400; fax: +36 1 391 1410;
E-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu