Adatkezelési nyilatkozat

A C&C Laboratory Kft. (továbbiakban: Adatkezelő) a kremmester.hu weboldalán történő webshop használata során kezelt személyes adatok vonatkozásában jelen adatkezelési tájékoztatóval kíván eleget tenni az Európai Parlament és a Tanács 2016/679 rendeletének[1] (továbbiakban: GDPR) 13. cikkében meghatározott érintetti tájékoztatásra vonatkozó kötelezettségének.

Az adatkezelő megnevezése és elérhetőségei

Adatkezelő neve:	C&C Laboratory Kft. (továbbiakban: Adatkezelő)
Székhelye:	2310 Szigetszentmiklós, Ozsvári Miklós u. 3.
Cégjegyzékszám:	01-09-713492
Telefon:	+36 20 310 2936
Internetes elérhetősége:	kremmester.hu
Képviselő:	Kiss-Papp Anikó ügyvezető igazgató

Az adatkezelés célja, jogalapja

Az Adatkezelő weboldalán a webshop használata során felhasználói regisztrációval, vagy anélkül az Ön által megadott személyes adatokat az alábbi táblázatban részletezett célokból és jogalappal kezeli:

Megrendelés
Személyes adat	Adatkezelés célja	Adatkezelés jogalapja
Keresztnév	Azonosítás, kapcsolattartás	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
Vezetéknév	Azonosítás, kapcsolattartás	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
Telefonszám	Azonosítás, kapcsolattartás	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
Utca, házszám (emelet, lépcsőház)	Azonosítás, kapcsolattartás	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
Irányítószám	Azonosítás, kapcsolattartás	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
Város	Azonosítás, kapcsolattartás	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
E-mail cím	Szolgáltatás nyújtása	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
Szállítási cím (másik címre szállítás kérés esetén)	Szolgáltatás nyújtása	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
Rendelés jegyzetek (megjegyzés a rendeléshez)	Szolgáltatás nyújtása	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
Szállítás időpontja	Szolgáltatás nyújtása	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
Megrendelés dátuma	Szolgáltatás nyújtása	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
Számlázási név	Szolgáltatás nyújtása	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; 2000. évi C. törvény 169. § (2) bekezdése
Számlázási cím	Szolgáltatás nyújtása	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; 2000. évi C. törvény 169. § (2) bekezdése
ÁSZF elfogadására vonatkozó információ: igen/nem és dátum	Szolgáltatás nyújtása	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
Adatkezeléshez tájékoztató elfogadására vonatkozó információ: igen/nem és dátum	Szolgáltatás nyújtása	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
Rendelés összege (részösszeg, ÁFA tartalom, szállítási költség)	Szolgáltatás nyújtása	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
Hírlevél feliratkozás és annak időpontja, email cím	hírlevél küldése	GDPR 6. cikk (1) a. pontja hozzájárulás
Regisztrált vásárló felhasználóneve, vagy email címe	fiók regisztráció	GDPR 6. cikk (1) b. pontja az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
Tranzakció azonosító	online fizetés	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
Bankszámlaszám	banki átutalás esetén	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
Bank neve	banki átutalás esetén	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
Számlatulajdonos neve	banki átutalás esetén	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
Átutalás időpontja	banki átutalás esetén	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;

Panaszkezelés
Személyes adat	Adatkezelés célja	Adatkezelés jogalapja
Név	Azonosítás, kapcsolattartás	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése
Telefonszám	Azonosítás, kapcsolattartás	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése
E-mail cím	kapcsolattartás	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése
Számlázási név	azonosítás, a megrendelt termékkel kapcsolatos kifogások, panaszok kivizsgálása	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése
Számlázási cím	azonosítás, a megrendelt termékkel kapcsolatos kifogások, panaszok kivizsgálása	GDPR 6. cikk (1) c. pontja az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése

Az adatkezelés időtartama

Az Adatkezelő a rendelési folyamat során megadott személyes adatokat a cél fennállásáig, de legfeljebb 5 évig kezeli.

A számviteli bizonylatok vonatkozásában kezelt személyes adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. §. alapján a bizonylat kiállításától számított 8 évig őrzi meg.

A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.

A kifogásról felvett jegyzőkönyv, átirat és az arra adott válasz másolati példányait a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig kell megőrizni.

Az adatkezelés címzettjei

Az Adatkezelő jelen tájékoztatóban meghatározott személyes adatokat a SimplePay fizetési szolgáltató számára továbbítja a fizetési művelet végrehajtása érdekében, valamint a termékek kiszállítása vonatkozásában az alábbi szolgáltatókat veszi igénybe:.

• FoxPost Zrt., gls dpt
• 3200 Gyöngyös, Batsányi utca 9.
• GLS General Logistics Systems Hungary Kft.
• 2351 Alsónémedi, GLS Európa utca 2.
• DPD Hungary Kft.
• 1134 Budapest, Váci út 33. 2. emelet

Adatfeldolgzó igénybevétele

Az Adatkezelő az adatkezelés folyamata során az alábbi adatfeldolgozókat veszi igénybe:

• Betu Bt. – weboldal karbantartás
• 9400 Sopron, Bánfalvi út 178.

ADATBIZTONSÁG

Az adatkezelő úgy tervezi meg és hajtja végre az adatkezelési műveleteket, hogy biztosítsa az érintettek magánszférájának védelmét.

Az adatkezelő gondoskodik az adatok biztonságáról (jelszóval, vírusirtóval való védettség), megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az adatokat megfelelő intézkedésekkel védi az adatkezelő különösen

• a jogosulatlan hozzáférés,
• a megváltoztatás,
• a továbbítás,
• a nyilvánosságra hozatal,
• a törlés vagy megsemmisítés,
• a véletlen megsemmisülés és sérülés,
• az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatkezelő megfelelő technikai megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

A személyes adatokhoz való jogosulatlan hozzáférés, az adatok megváltoztatása és jogosulatlan nyilvánosságra-hozatala, vagy felhasználása megakadályozása érdekében az adatkezelő gondoskodik:

• a megfelelő informatikai, műszaki környezet kialakításáról, üzemeltetéséről,
• a szolgáltatásnyújtásban résztevő munkatársai ellenőrzött kiválasztásáról, felügyeletéről,
• a részletes üzemeltetési, kockázatkezelési és szolgáltatási eljárásrendek kiadásáról.

A fentiek alapján szolgáltató biztosítja, hogy az általa kezelt adat

• a jogosult számára rendelkezésre álljon,
• hitelessége és hitelesítése biztosított,
• változatlansága igazolható legyen.

Adatkezelő és annak tárhely-szolgáltatójának informatikai rendszere véd többek között

• a számítástechnikai csalás,
• a kémkedés,
• a számítógépvírusok,
• a spam-ek,
• a hack-ek
• és egyéb támadások ellen.

Az érintett jogai és jogérvényesítés lehetőségei

Az Ön adatvédelmi jogait és jogorvoslati lehetőségeit a GDPR tartalmazza részletesen. Az alábbiakban ismertetjük Önnel a GDPR legfontosabb rendelkezéseit az Ön jogaival és jogérvényesítési lehetőségeivel kapcsolatban.

Amennyiben Önnek bármilyen észrevétele, kérdése merül fel jelen Adatkezelési Tájékoztatóval kapcsolatban, vagy a benne foglalt tartalommal kapcsolatban, kérjük forduljon hozzánk bizalommal, az Adatkezelő munkatársai a segítségére lesznek a fenti elérhetőségek bármelyikén.

GDPR szerinti hozzáférés vagy tájékoztatáshoz való jog

Ezen jog alapján Ön jogosult arra, hogy tájékoztatást, információt kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése az Adatkezelőnél folyamatban van-e. Ha ilyen adatkezelés folyamatban van, Ön jogosult arra, hogy az Önről kezelt személyes adatokhoz és az alábbi információkhoz hozzáférést, tájékoztatást kapjon:

• az adatkezelés céljairól;
• az érintett személyes adatok kategóriáiról,
• azon címzettek vagy címzettek kategóriáiról, akikkel a személyes adatokat az Adatkezelő közölte, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket is,
• a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,
• az Ön további joga, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatainak kezelése ellen,
• Önt megilleti a felügyeleti hatósághoz címzett panasz benyújtásának joga,
• amennyiben az adatokat nem Öntől kapta meg az Adatkezelő, a személyes adatok forrására vonatkozóan minden elérhető információról kérhet tájékoztatást,
• automatizált döntéshozatalról, amennyiben az Ön adataival kapcsolatban ilyen adatkezelést végez az Adatkezelő, az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó világos, egyértelmű információkról, valamint arról, hogy az ilyen adatkezelés milyen jelentőséggel bír Önre nézve és várhatóan milyen következményekkel jár.
• Amennyiben személyes adatok harmadik országba történő továbbítására kerül sor, Ön jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelőségi garanciákról.
• Az adatkezelés tárgyát képező személyes adatokról másolatot igényelhet, és ha annak nincs jogszabályban előírt akadálya az Ön rendelkezésére bocsátjuk. Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat a GDPR előírásai szerint széles körben használt elektronikus formátumban kell azokat az Ön rendelkezésére bocsátani, kivéve, ha Ön ezt más módon igényli.
• Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme kapcsán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
• Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A helyesbítéshez való jog

A GDPR szerint Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül az Adatkezelő helyesbítse az Önre vonatkozó hibás, pontosítást igénylő személyes adatokat. Ön jogosult továbbá arra, hogy kérje a hiányos személyes adatok kiegészítését.

A törléshez elfeledtetéshez való jog

Ezen jog alapján Ön jogosult arra, hogy kérésére – a GDPR szerinti indokolatlan késedelem nélkül – törlésre kerüljenek az Önre vonatkozó személyes adatok, ha az alábbi indokok valamelyike fennáll:

• az Önről kezelt személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő felvette vagy más módon kezelte;
• Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezeltük;
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítése miatt törölni kell; vagy
• a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatosan került sor.

Amennyiben az adatkezelés a GDPR–ban foglalt alábbi okok miatt szükséges, nem lehetséges a törlés, illetve elfeledtetéshez való jog érvényesítése így különösen:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítése céljából;
• a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés, illetve elfeledtetéshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
• szükséges a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Minden ésszerű erőfeszítést megteszünk annak érdekében, hogy töröljünk valamennyi információt, amely jogosulatlanul bocsátottak rendelkezésünkre, és biztosítjuk, hogy ezen információ más számára nem kerül továbbításra, sem általunk történő felhasználásra (sem reklámozási, sem egyéb célból). Kérjük, közölje velünk haladéktalanul, ha azt tapasztalja, hogy egy gyermek önmagáról, vagy egy harmadik személy Önről jogosulatlanul bocsátott rendelkezésre személyes adatot. A fenti elérhetőségeinken keresztül léphet kapcsolatba velünk.

Az adatkezelés korlátozásához való jog

Ön a GDPR rendelkezései szerint jogosult arra, hogy személyes adatai kezelésének korlátozását kérje, ha az alábbiak valamelyike fennáll:

• Ön vitatja az Önről kezelt személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük az Ön által pontatlannak, hiányosnak ítélt személyes adatokat,
• az adatkezelés jogellenes, azonban Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• Ön tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az Ön jogos érdekével szemben.

Ha az adatkezelés a fentiek alapján adatkezelési korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja Önt.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelési korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön kérése esetén tájékoztatjuk Önt ezen címzettekről.

Az adathordozhatósághoz való jog

A GDPR szerint Ön jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő bármilyen módon akadályozná.

Az adatok hordozhatóságának jogával Ön az alábbi esetekben élhet:

• az adatkezelés hozzájáruláson, vagy szerződésen alapul, és
• az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok közvetlen továbbítását az Adatkezelőtől az Ön által megjelölt adatkezelőhöz.

A tiltakozáshoz való jog

A GDPR szerint Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítást nyer, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szorosan kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetőek.

Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve Ön a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az Önre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

A Felügyeleti hatósághoz címzett panasz benyújtásának joga

Ön jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az Ön megítélése szerint az Önre vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit.

Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (http://naih.hu/; 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu).

Ön jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntésével szemben.

Ön jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja Önt a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt lehet megindítani.

---

[1] General Data Protection Regulation, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46 EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet)