Menu
Menu

A momentin Hungary Kft. adatvédelmi tájékoztatója

Az adatkezelő az érintett jogai érvényesülésének elősegítése érdekében megfelelő műszaki és szervezési intézkedéseket tesz, így különösen az érintett részére az a törvényben/rendeletben meghatározott esetekben nyújtandó bármely értesítést és tájékoztatást könnyen hozzáférhető és olvasható formában, lényegre törő, világos és közérthetően megfogalmazott tartalommal teljesíti, és az érintett által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló kérelmet annak benyújtásától számított legrövidebb idő alatt, de legfeljebb huszonöt napon belül elbírálja és döntéséről az érintettet írásban vagy ha az érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti.

Az adatkezelő az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak biztosítása és bizonyítása céljából, hogy a személyes adatok kezelése e rendelettel összhangban történik. Ezeket az intézkedéseket az adatkezelő felülvizsgálja és szükség esetén naprakésszé teszi.

Az adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.

Erre figyelemmel adatkezelő vállalja a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét az alábbiak szerint:

Az adatkezelő biztosítja:

  • az adatkezeléshez használt eszközök jogosulatlan személyek általi hozzáférésének megtagadását,
  • az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozását,
  • az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozását,
  • az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozását,
  • a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozását,
  • azt, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen, valamint
  • azt, hogy az adatkezelő rendszer működőképes legyen.


A fentieket az adatkezelő az alábbiak szerint biztosítja:

  • clean desk policy,
  • jelszavas védelem a számítógépeken, ideértve: speciális karakterek, minimális hossz és jelszóváltás)
  • automatikus zárolás (pl. időtúllépés)
  • hozzáférés kizárólag az adatkezelőnek
  • a felhasználó valóban az, akinek állítja magát,
  • a felhasználó megfelelő IT ismeretekkel rendelkezik, háttere megfelelő
  • szünetmentes tápegység, biztonsági mentés, vírusirtó,
  • titkosítás,
  • billentyűzáras védelem a mobil eszközökön,
  • kizárólag kulccsal nyitható szekrényekben (vagy kulccsal zárható helyiségekben található szekrényekben) történő irattárolás. Ezen intézkedések hatékonyságát rendszeresen figyelemmel kíséri. –


Az adatkezelő, az adatkezelő képviselőjének a kiléte (megnevezése) és elérhetőségei:

  • momentin Hungary Kft. székhelye: 1097 Budapest, Albert Flórián út 3/B.,
  • Cégjegyzékszáma: 01-09-951689
  • A cég e-mail címe:iroda@momentin.hu, +36-30-346-72-33
  • Képviselők: Antal Norbert ügyvezető, Takács András Tamás ügyvezető

Adatkör

Kezelt személyes adatok köre

A személyes adatok tervezett kezelésének jogalapja

A személyes adatok tervezett kezelésének célja

Adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen

A személyes adatok tárolása (megőrzése) időtartamának meghatározási szempontja

A kezelt személyes adatok továbbítása vagy tervezett továbbítása esetén az adattovábbítás köre

A kezelt személyes adatok gyűjtésének forrása

Hírlevélre feliratkozók

Név, e-mail cím

Az érintett a személyes adatok kezeléséhez kifejezetten hozzájárult, arról még az adatkezelés megkezdését megelőzően tájékoztatást kapott, melyet megértett és elfogadott, és így adta hozzájárulását annak a megadott célból történő kezeléséhez

Tájékoztatás megküldése

Mindaddig amíg hírlevelet küld az Adatkezelő, de maximum az utolsó aktivitástól számított 1 év, illetőleg hozzájárulás visszavonásáig.

–

Érintettől

Honlapon regisztrálók és ajánlatkérők

Név, e-mail, telefonszám

Az érintett a személyes adatok kezeléséhez kifejezetten hozzájárult, arról még az adatkezelés megkezdését megelőzően tájékoztatást kapott, melyet megértett és elfogadott, és így adta hozzájárulását annak a megadott célból történő kezeléséhez

Tájékoztatás megküldése, ajánlat adása

Hozzájárulás visszavonásáig, de maximum az utolsó aktivitástól számított 1 év

–

Érintettől

Adatkezelő üzleti partnereivel megkötött szerződéseiben a felek által, a szerződés megfelelő teljesítése érdekében feltüntetésre kerülnek az Adatkezelő részéről kijelölt, valamint az Adatkezelő szerződéses partnere (a továbbiakban: Partner) által a szerződéssel összefüggő kérdések tisztázására, kapcsolattartásra kijelölt természetes személyek azon személyes adatai, amelyeket a felek által megkötött szerződések teljesítése, és a felek között a szerződéssel összefüggő kapcsolattartás érdekében a másik fél tudomására kell hozni.

Az adatkezeléssel érintett személyek köre: az Adatkezelő szerződött partnereivel (a továbbiakban: Partner) munkaviszonyban, munkavégzésre irányuló egyéb jogviszonyban álló azon természetes személyek, akik az Adatkezelő és a Partner közötti szerződéses jogviszony létrehozása, teljesítése érdekében, kapcsolattartóként, a Partner által kijelölésre kerülnek

A kezelt adatok köre: az érintett neve, beosztása, telefonszáma, levelezési címe, e-mail címe

Az adatkezelés célja: Az Adatkezelő és a Partner közötti szerződés létrehozása, teljesítése, a jogviszony létrehozása, teljesítése érdekében a felek közötti kapcsolattartás biztosítása .Az adatkezelés jogalapja: Az érintettek személyes adatait az Adatkezelő a GDPR 6. cikk (1) bekezdés f) pontja alapján, az Adatkezelőnek, valamint a Partnernek a közöttük megkötött szerződések teljesítéséhez fűződő jogos érdeke alapján kezeli.

Az adatok megőrzésének ideje: számviteli alapbizonylatként a kapcsolattartási adatokat tartalmazó szerződéseket az Adatkezelő a Számviteli törvény 169.§ (2) bekezdése értelmében a szerződések megszűnési éve utolsó napját követő 8. év utolsó napjáig őrzi meg.

Adattovábbítás: Az érintettnek a jelen tájékoztató alapján megismert személyes adatait az Adatkezelő kizárólag a szerződésen alapuló jogi igények érvényesítése esetén az illetékes ügyvédhez, bírósághoz továbbítja.

Szerződéses Partnerektől

Külön platformon tett hozzájárulás alapján valamilyen társaság által kezdeményezett eseményen, programban részvétel

név

Az érintett a személyes adatok kezeléséhez kifejezetten hozzájárult, arról még az adatkezelés megkezdését megelőzően tájékoztatást kapott, melyet megértett és elfogadott, és így adta hozzájárulását annak a megadott célból történő kezeléséhez

Belső admin felhasználás

Utolsó aktivitástól számított max. 1 év, de a hozzájárulás visszavonásáig

–

Érintettől

Társaságunk eseményein készült fényképfelvételen szereplők képmása

Név, képmás

Az érintett a személyes adatok kezeléséhez kifejezetten hozzájárult, arról még az adatkezelés megkezdését megelőzően tájékoztatást kapott, melyet megértett és elfogadott, és így adta hozzájárulását annak a megadott célból történő kezeléséhez

Reklámcélú felhasználás (belső anyagok, facebook és Instagram oldal). Ajánlatadás, promóció

A hozzájárulás visszavonásáig, de maximum 1 évig.

–

Érintettől

Munkavállalók adatai

személyazonosító adatok (név, születési név, viselt nevek, anyja neve, adóazonosító jel, TAJ szám, születési hely, idő, lakcím-állandó, levelezési/tartózkodási/értesítési cím, állampolgárság)

nem, okmányszám, végzettség, preferált műszak, cipőméret, ruhaméret, jogosítvány megléte, saját autó, vagy saját munkavédelmi cipő megléte, EÜ kiskönyv megléte, pozíció, ki ajánlotta

munkavállaló bankszámlaszámának adatai , bérfizetési adatok,

elérhetőség (telefonszám, e-mail cím)

munkaszerződés teljesítése

jogi kötelezettség teljesítése

munkaviszony létesítése és fenntartása (felvételi adatlap kitöltése, munkaszerződés és munkaszerződés módosítások megszövegezése), munkavállaló személyének azonosítása és nyilvántartása a munkaviszony teljesítése céljából különböző rendszerekben
kapcsolattartás, bérfizetés

munkavédelmi kötelezettségek teljesítése

különböző igazolások, bizonylatok kiállítása és megőrzése

– munkaviszonnyal összefüggő foglalkoztatói be és kijelentési, nyilvántartási, adatszolgáltatási, bevallási, adó- és járulékfizetési kötelezettségek teljesítése

– a munkavállalók személyazonosító adatait, a munkaügyi iratokat (munkaszerződés és módosításai), a biztosításra és járulékfizetésre vonatkozó adatokat és iratokat, a munkabalesetek dokumentációját, a társadalombiztosítási kifizetőhelyi minőségben hozott határozatokat és az ellátások igénybevételét alátámasztó igazolásokat a munkaviszony megszűnését követő 99 évig őrzi meg;

; – az adózási iratokat (például a különböző adókedvezmények érvényesítéséről szóló nyilatkozatok eredeti példányait) a jogszabályi előírásoknak megfelelően az adómegállapításhoz való jog elévüléséig őrzi (a gyakorlatban ez 7 évet jelent);

– a munkaviszony megszűnéséig kezeli az alábbi adatokat: TB kiskönyv, arckép, baleseti kapcsolattartó adatai; – a tárolási idő a hozzájáruláson alapuló adatkezelések esetén a hozzájárulás visszavonásáig vagy a munkaviszony megszűnéséig tart;

– az egyéb adatok, iratok megőrzési ideje az érintett munkaviszonya megszűnésétől számított 4. év vége, a munkajogi elévüléshez és a munkaügyi ellenőrzés lehetséges idejéhez igazodva.

Amennyiben a Adatkezelő harmadik személy adatfeldolgozót vesz igénybe, e harmadik személy részére az érintett vonatkozó személyes adatait – a Rendelet által megkívánt garanciák megtartása és adatfeldolgozói szerződés megkötése mellett – átadhatja. A mindenkori adatfeldolgozók személyéről az érintett további tájékoztatást kaphat elérhetőségünkön

Az érintett munkaviszonnyal kapcsolatos adatai a szükséges mértékben továbbításra kerülhetnek szakmai titoktartási kötelezettség hatálya alatt álló személyeknek (pl. szükség esetén a megbízott ügyvédek, könyvvizsgálók, auditorok stb. részére). Adatkezeő továbbítja a szükséges adatokat megbízott foglalkozás egészségügyi orvosi szolgálat részére a munkaköri és szakmai alkalmassági vizsgálatok lefolytatása, valamint az esetleges munkabaleset során történő közreműködés céljából. Az érintett neve, a munkavégzés céljára szolgáló elérhetőségei, illetve beosztása továbbításra kerülhet az Adatkezelővel szerződéses jogviszonyban álló cégeknek, a szerződéses jogviszony teljesítéséhez szükséges szokásos üzleti kommunikáció folytatása céljából. Az adattovábbítás jogalapja a Adatkezelő jogos érdeke (jogos érdek megnevezése: az üzleti szerződések teljesítéséhez és együttműködéshez szükséges kommunikáció biztosítása). Az érintett adatai, amennyiben erre az Adatkezelőt jogszabály kötelezi, továbbításra kerülhetnek az illetékes hatóságok felé, jogszabály által előírt, valamint – törvény által meghatározott esetekben – egyedi felhívás alapján teljesítendő adatszolgáltatási kötelezettség teljesítése körében.

Érintettől

Iskolaszövetkezeti tagok és Munkaerőkölcsönzőtől kölcsönzött munkavállalók adatai

Név, nem, azonosítási adatok (lakcím, szül. hely és idő. Anyja neve) teljesített óraszám, cipő és ruhaméret, preferált műszak, pozíció, szenioritás, fizetési ütemezés kapcsolattartáshoz: e-mail cím, telefonszám. Munkaerőkölcsönzésnél továbbá adóaz. jel. a TMUNK adatlaphoz

A kapcsolattartáshoz és azonosításhoz továbbá teljesítéshez, közreműködéshez fűződő jogos érdek

Azonosítás, kapcsolattartás, adminisztráció, teljesítés/közreműködés

A teljesítés alatt, és azt követően a kapcsolattartáshoz, de legfeljebb az utolsó aktív kapcsolattól számított 1 évig

Amennyiben a Adatkezelő harmadik személy adatfeldolgozót vesz igénybe, e harmadik személy részére az érintett vonatkozó személyes adatait – a Rendelet által megkívánt garanciák megtartása és adatfeldolgozói szerződés megkötése mellett – átadhatja. A mindenkori adatfeldolgozók személyéről az érintett további tájékoztatást kaphat elérhetőségünkön

Az érintett teljesítéssel kapcsolatos adatai a szükséges mértékben továbbításra kerülhetnek szakmai titoktartási kötelezettség hatálya alatt álló személyeknek (pl. szükség esetén a megbízott ügyvédek, könyvvizsgálók, auditorok stb. részére). Adatkezelő továbbítja a szükséges adatokat megbízott foglalkozás egészségügyi orvosi szolgálat részére az esetleges munkabaleset során történő közreműködés céljából. Az érintett neve, a munkavégzés céljára szolgáló elérhetőségei, illetve beosztása továbbításra kerülhet az Adatkezelővel szerződéses jogviszonyban álló cégeknek, a szerződéses jogviszony teljesítéséhez szükséges szokásos üzleti kommunikáció folytatása céljából. Az adattovábbítás jogalapja a Adatkezelő jogos érdeke (jogos érdek megnevezése: az üzleti szerződések teljesítéséhez és együttműködéshez szükséges kommunikáció biztosítása). Az érintett adatai, amennyiben erre az Adatkezelőt jogszabály kötelezi, továbbításra kerülhetnek az illetékes hatóságok felé, jogszabály által előírt, valamint – törvény által meghatározott esetekben – egyedi felhívás alapján teljesítendő adatszolgáltatási kötelezettség teljesítése körében.

Érintettől közvetlenül

Az Adatkezelőnél álláspályázatra jelentkező, vagy egy adott álláshirdetés kapcsán kiválasztott személyek

név, e-mail cím, alkalmassági feladat eredménye

A jelentkező hozzájárulása.

A pályázat elbírálásáig végzett adatkezelés célja a jelentkező szakmai alkalmasságának megítélése a meghirdetett pozíció kapcsán

Az elbírálást követő legfeljebb 30 nap.

–

Érintettől

Az adatkezelés helye, módja: A jelen tájékoztatóban megjelölt személyes adatok:

  • papír alapon az Adatkezelő székhelyén található irattárban
  • elektronikusan az Adatkezelő székhelyén található informatikai eszközökön, szervereken kerülnek tárolásra.


Az Adatkezelő a jogos érdekhez, mint jogalaphoz kötődő érdekmérlegelési tesztet elkészítette, annak során az adatkezelés jogszerűségét megállapította, a tesztet erre irányuló kérés esetén az érintettek rendelkezésére bocsátja.

1. Az Ön jogai

  1. jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását

  2. kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;

  3. a felügyeleti hatósághoz címzett panaszt nyújthat be;

  4. tájékoztatást kaphat arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;

  5. Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően Önnek tájékoztatást kell kapnia az eltérő célról és a (2) bekezdésben említett minden releváns kiegészítő információról;

  6. kérelmére személyes adatait és az azok kezelésével összefüggő információkat az adatkezelő a rendelkezésére bocsátja (a továbbiakban: hozzáféréshez való jog);

  7. Jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai, az érintett személyes adatok kategóriái, azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket, adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai, az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, a valamely felügyeleti hatósághoz címzett panaszbenyújtásának joga, ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ

  8. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Ön rendelkezésére bocsátja. A kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait

  9. jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését

  10. Jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll: a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték, az érintett visszavonja, és az adatkezelésnek nincs más jogalapja, az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, a személyes adatokat jogellenesen kezelték, az alapelvekkel ellentétes, vagy azok célja megszűnt, vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához, a törvényben, nemzetközi szerződésben vagy az EU kötelező jogi aktusában meghatározott időtartama eltelt, vagy a jogalap megszűnt és nincs másik jogalapja), a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell

  11. Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és az (1) bekezdés értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését

  1. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik, akkor a személyes adatok a továbbiakban e célból nem kezelhetők

  2. Kérelmére személyes adatai kezelését az adatkezelő korlátozza, ha az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát, az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását, z adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben

  3. Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha z adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és az adatkezelés automatizált módon történik.

A fentiek nem alkalmazhatóak, ha az adatkezelés szükséges:

  1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  2. a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
  3. a népegészségügy területét érintő közérdek alapján;
  4. a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
  5. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

2. JOGORVOSLAT

A felügyeleti hatóságnál történő panasztételhez való jog

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.

 Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy az ügyfél jogosult bírósági jogorvoslattal élni.

A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

(1) Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

(2) Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden érintett jogosult a hatékony bírósági jogorvoslatra, ha az 55. vagy 56. cikk alapján illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a 77. cikk alapján benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

(3) A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

(4) Ha a felügyeleti hatóság olyan döntése ellen indítanak eljárást, amellyel kapcsolatban az egységességi mechanizmus keretében a Testület előzőleg véleményt bocsátott ki vagy döntést hozott, a felügyeleti hatóság köteles ezt a véleményt vagy döntést a bíróságnak megküldeni.

Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

(1) A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül, minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az e rendelet szerinti jogait.

(2) Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az adatkezelő vagy az adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.

Az érintettek képviselete

Az érintett jogosult arra, hogy panaszának a nevében történő benyújtásával, a 77., 78. és 79. cikkben említett jogoknak a nevében való gyakorlásával, valamint – ha a tagállam joga ezt lehetővé teszi – a 82. cikkben említett kártérítési jognak a nevében történő érvényesítésével olyan nonprofit jellegű szervet, szervezetet vagy egyesületet bízzon meg, amelyet valamely tagállam jogának megfelelően hoztak létre, és amelynek az alapszabályában rögzített céljai a közérdeket szolgálják, és amely az érintettek jogainak és szabadságainak a személyes adataik vonatkozásában biztosított védelme területén tevékenykedik.

(2) A tagállamok rendelkezhetnek úgy, hogy az adott tagállamban az e cikk (1) bekezdésében említett bármely szerv, szervezet vagy egyesület – az érintettől kapott megbízástól függetlenül – jogosult legyen arra, hogy a 77. cikk alapján eljárni jogosult felügyeleti hatósághoz panaszt nyújtson be, valamint, hogy gyakorolja a 78. és 79. cikkben említett jogokat, ha megítélése szerint az érintett személyes adatainak kezelése következtében megsértették az érintett e rendelet szerinti jogait.

A kártérítéshez való jog és a felelősség

(1) Minden olyan személy, aki e rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult.

Jogorvoslati lehetőséggel, panasszal közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

3. Adatvédelmi incidens

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet – világosan és közérthetően – az adatvédelmi incidensről.

Kapcsolat