FELHASZNÁLÁSI ÉS JOGI FELTÉTELEK

A Tokár Ferencné e. v.  által működtetett, alul megnevezett web oldalak adatkezelési irányelvei, felhasználói és jogi feltételei

Tokár Ferencné e. v. – továbbiakban Vállalkozás – ennek az adatvédelmi tájékoztatónak a közzététele útján, eleget tesz az érintettek személyes adatok kezelésére vonatkozó, az Európai Parlament és a Tanács (EU) 2016/679 RENDELETE által előírt előzetes tájékoztatási kötelezettségének, amelynek értelmében a Rendelet vonatkozó cikkei szerinti, hogy minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kell az adatkezeléssel érintettek rendelkezésére bocsátani.

A Vállalkozás magára nézve kötelezőnek ismeri el a jelen irányelvek tartalmát és egyoldalú kötelezettséget vállal arra, hogy az előfizetéshez kapcsolódó bármely tevékenységével kapcsolatos tevékenység megfelel a jelen szabályzatban és a hatályos jogszabályokban és etikai szabályzatokban meghatározott elvárásoknak.

01. Honlapok és hozzájuk tartozó irányelvek

A jelen Felhasználói és Jogi feltételek a Tokár Ferencné e. v. kizárólagos tulajdonában és üzemeltetésében álló www.magna-balance.hu, www.judimix.hu és  //magna-balance.gportal.hu  elnevezésű weboldalak felhasználási és jogi feltételeit rögzítik. Kérem az oldalak használata előtt figyelmesen olvassa el a benne részletezett irányelveket és feltételeket. A weboldalak bármilyen szolgáltatásának igénybevételével, bármilyen termék megrendelése, megvásárlása esetén Felhasználó elismeri, hogy a Felhasználási és Jogi feltételeket elolvasta, tudomásul veszi és magára kötelező érvényűnek fogadja el.

Felhasználónak minősül minden olyan természetes személy, jogi személy vagy egyéb szervezet, aki a weboldal szolgáltatásait igénybe veszi, az oldalon keresztül az oldalon található terméket megrendeli, illetve megvásárolja, idetartozik a nem kizárólagosan a hírlevél (marketing üzenet) küldésére történő regisztráció. A weblapon lévő információk megtekintéséhez személyes adatok megadása nem szükséges. Egyes szolgáltatások igénybe vételéhez, a termékek megrendeléséhez azonban bizonyos személyes adatokra (név, cégnév, email cím, postázási-, számlázási cím, stb.) szükség van. Felhasználó nevének és email címének megadásával hozzájárul, hogy az oldalakat működtető Tokár Ferencné e.v. hírleveleket vagy egyéb üzleti kommunikációs célokat szolgáló információkat küldjön részére a megadott email címre.

Tokár Ferencné a hírlevél regisztráció során a Felhasználó által részére elküldött adatokat a hatályos jogszabályokban rögzített módon, csakis, kizárólag saját céljára használja fel.

Tokár Ferencné e. v. fenntartja a jogot, hogy Felhasználó rendellenes, tisztességtelen vagy jogsértő magatartása esetén a weblap hozzáférési jogát korlátozza vagy törölje. Ilyen magatartásnak minősül különösen, de nem kizárólagosan: valótlan, hamis információk közzététele, más felhasználó vagy harmadik személy jogainak csorbítása, riadalom vagy pánik keltésére alkalmas információk publikálása. Felhasználó nem tehet közzé a weboldalon olyan tartalmat, amelyet a szerzői jogi törvények, védjegy törvények vagy egyéb tulajdonra vonatkozó törvények védenek, a jogtulajdonos kifejezett hozzájárulása nélkül. Kizárólag Felhasználó vonható felelősségre a fenti rendelkezés megsértéséből eredő károkkal kapcsolatban.

A Tokár Ferencné által működtetett www.magna-balance.hu, www.judimix.hu és //magna-balance.gportal.hu  név és logó, valamint a weboldalakon található összes tartalom (pl. szöveg, bejegyzés, leírás, fotó, illusztráció, ábra) Tokár Ferencné kizárólagos tulajdonát képezi, Védjegy-,  Használati - és Formatervezési mintaoltalom alatt áll.

Az oldalról letöltött bármelyik tartalom kizárólag személyes, azaz nem kereskedelmi, üzleti célokra használhatóak fel. Üzleti célra Tokár Ferencné engedélye nélkül tilos a weboldalon található tartalmakról bármilyen formában másolatot készíteni, terjeszteni, továbbítani, szerkeszteni és értékesíteni.

Tokár Ferencné a weboldal tulajdonosaként tőle elvárhatóan mindent megtesz a weboldal folyamatos elérhetőségéért. Azonban nem felelős a weblappal kapcsolatosan annak működésképtelenségéből, nem megfelelő használatából, illetve számítógépes vírusból, vonal- vagy rendszerhibából, adattovábbítási késedelemből eredő károkért.

A weboldalak tartalmazhatnak más internetes oldalakra vonatkozó linkeket vagy referenciákat, de a tulajdonos nem vállal felelősséget ezen internetes oldalak tartalmáért, illetve az azok alkalmazásából származó károkért vagy sérülésekért.

A weboldalakon szereplő logók, védjegyek, márkanevek Magyarországon és más országokban is jogi védelem alatt állnak. Ezek használata a weboldal tulajdonosának, ill. a logó tulajdonosának előzetes írásos beleegyezése nélkül szigorúan tilos.

Bármilyen, a weboldalakon folytatott elektronikus kommunikációra, amely személyes információkat tartalmaz a hatályos jogszabályokban leírtak érvényesek.

A weboldalakon folytatott elektronikus, vagy a tulajdonossal történő közvetlen kommunikáció résztvevője felelősséggel tartozik a megosztott információért, annak valóságtartalmáért és pontosságáért.

A www.magna-balance.hu, a www.judimix.hu és a //magna-balance.gportal.hu weboldalak megnyitásával Ön elismeri, hogy a jelen Felhasználási és Jogi tájékoztatóban foglaltakat elolvasta és elfogadja az abban részletezett és felsorolt feltételeket.

02. Adatbázisokhoz és azok nyilvántartásához és kezeléséhez tartozó irányelvek

A www.magna-balance.hu, a www.judimix.hu és a //magna-balance.gportal.hu  bizonyos tartalmak és információk elérése regisztrációhoz kötött.

Az adatkezelés célja: a regisztrálók nyilvántartása, egymástól való megkülönböztetése, az egyes honlapokhoz kapcsolódó témakörökkel kapcsolatos kapcsolattartás, célzottabb kiszolgálás, gazdasági reklámot is tartalmazó üzenetek küldése az érdeklődők részére.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.

A kezelt adatok köre: e-mail cím, név, cégnév, cím, telefonszám, weboldal címe, egyes területek iránti érdeklődési köre és a direktmarketing célú megkereséshez adott hozzájárulás, az oldalakon megtalálható termékek megrendelése/vásárlása.

Az adatkezelés időtartama:
– a felhasználói megerősítéssel nem rendelkező regisztrációk esetében 48 óra, illetve
– az elektronikus úton kiküldésre kerülő direkt marketing üzenetek címzettjei esetében a felhasználó utolsó adatfrissítésétől számított 5 év,

A direkt marketing üzenetek továbbításának megtiltását és a személyes adatok törlését vagy módosítását az alábbi elérhetőségeken lehet kérni:
– e-mail útján a judimix@gmail.com címen,
– a kiküldött hírlevelek láblécében elhelyezett hivatkozás segítségével, vagy
– postai úton az 5700 Gyula, Dózsa. 4-6. sz. címen.

AZ ADATKEZELŐ ADATAI, ELÉRHETŐSÉGEI

Név: Tokár Ferencné e. v.
Székhely: 5700 Gyula, Alpár u. 33. sz.    
Adószám: 44334280-1-24   
Levelezési cím: 5700 Gyula, Dózsa u. 4-6. sz.                                                                                                           

Telefonszám: +36-30-215-64-76      

E-mail: judimix@gmail.com    

II. Alapelvek

Tokár Ferencné e. v. a felhasználóktól kapott, gyűjtött és jelen Irányelvek szerint rögzített személyes adatokat a mindenkor hatályos adatvédelmi jogszabályokkal – így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel –, az adatvédelemre vonatkozó nemzetközi egyezményekkel, európai uniós jogforrásokkal (különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679  sz. (általános adatvédelmi rendelet) szabályaival összhangban kezeli.

Háttérjogszabályként a Polgári törvénykönyvről szóló 2013. évi V. törvény és a reklámjogi és elektronikus kereskedelemre vonatkozó jogszabályok is érvényesek.

Tokár Ferencné e. v.  kizárólag az ügyfél / felhasználó jelen Irányelvekben és a termékenkénti adatkezelési tájékoztatóban meghatározottak szerint kezeli, addig az időtartamig és arra a célra, amelyhez az ügyfél / felhasználó hozzájárulását adta, vagy amelynek kezelését jogszabály előírja. Másodlagos jogalapok alapján, amennyiben szükséges Tokár Ferencné az érdekmérlegelés elve szerint kezel adatokat, azaz, csak abban az esetben amennyiben Tokár Ferencné e. v. , törvényes kötelezettsége vagy jogos érdeke szempontjából ez feltétlenül szükséges.

Tokár Ferencné minden szükséges technikai és szervezési intézkedést megtesznek, annak érdekében, hogy biztosítsa a Felhasználók által megadott, illetve hozzáférhetővé tett személyes adatok biztonságát az adatkezelés teljes folyamata során.

A jelen adatvédelmi Irányelvekben használt kifejezéseket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény értelmező rendelkezései, illetőleg a NAIH adatvédelmi szótára szerint kell értelmezni.
 

III. Adatkezelés célja és jogalapja

1. Az  adatkezelésének célja a szolgáltatás(ok) nyújtása. A Szolgáltatás nyújtása körében: 
     a) az ügyfél / felhasználó azonosítása, a többi ügyféltől felhasználótól felhasználótól való megkülönböztetése;
2.  kapcsolattartás, direkt marketing-hozzájárulás esetén értesítés kapcsolódó vagy új szolgáltatásokról;
3. ügyfél elégedettség tesztelése és mérése;
4. a Szolgáltatás testre szabásának elősegítése;
5. a Szolgáltatáshoz kapcsolódó rendszerüzenet küldés; 
    - külön hozzájárulás esetén reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés (pl. hírlevél, direkt marketing,.); 
   - vásárlási lehetőség esetén a szerződés létrehozása, tartalmának meghatározása, a megrendelt termék kézbesítése, az adott és megrendelt bónuszok(ajándékok) igénybevétele;
6. rendezvényeken való részvétel és az ehhez kapcsolódó járulékos szolgáltatások (például fotók, videók készítése);
7. tagsághoz kapcsolódó szolgáltatások, bónuszprogramok
8.  harmadik személyek termékeinek reklámozása az adatok átadása nélkül.
9. A személyes adatok felvétele és kezelése egyes, ellenérték fejében teljesített szolgáltatások igénybevétele esetén, jogszabályon – így az adózási és számviteli kötelezettségeket szabályozó 1995. évi CXVII., 2000. évi C. és 2003. évi XCII. törvényeken – alapul. Eltérő rendelkezés hiányában az adatkezelés a Felhasználó önkéntes hozzájárulásán alapul. A marketing hozzájárulások külön nyilvántartás szerint kerülnek rögzítésre, és elválaszthatók az ügyfélstátusztól.

3.      A személyes adatok valódiságáért, pontosságáért kizárólag a Felhasználó tartozik felelősséggel.

4.      A Tokár Ferencné által kezelt személyes adatok körét az elektronikus kereskedelmi, számviteli és reklámszabályok befolyásolják, részben meghatározzák, így különösen a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6.§-a, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A.§-14/C.§-ai.

5.      Egyes szolgáltatások kizárólag regisztrációval vehetők igénybe, amely regisztráció során szükségszerűen, illetve egyedileg választott módon megadott személyes adatok felvételére és kezelésére kerül sor.

6.      Egyes kiegészítő szolgáltatásokra (pl. ajándékokra) kizárólag a szolgáltatással kapcsolatos hírlevélre, illetve egyéb reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresésre való feliratkozással együtt lehet regisztrálni, szerződést kötni, míg más szolgáltatásoknál lehetőségként merül fel a hírlevélre és egyéb reklámüzenetekre való feliratkozás.

7.      A felhasználást, panaszokat Tokár Ferencné kezeli.

8.      A felhasználói tevékenység megkönnyítése a szolgáltatásokban rejlő lehetőségek kiaknázása érdekében különféle cookie-k (pl. egy munkamenetre szóló vagy tartós böngésző cookie, flash cookie, stb.) elhelyezésére kerülhet sor az Egyedi Adatkezelési Tájékoztatóban meghatározottak szerint. A cookie kis adatcsomag, amely a kiszolgáló által meghatározott információtartalmat gyűjti, illetve tárolja.

IV. Korlátozások

1. A 16. életévét be nem töltött vagy az egyébként cselekvőképtelen Felhasználó nevében a törvényes képviselő adhat hozzájárulást.
2. A korábban törölt regisztrációkat rendszerünk rögzíti, újra regisztráció esetén külön megerősítés szükséges.

V. Az Adatkezeléssel kapcsolatos jogok, jogorvoslati lehetőségek

A. Adatok módosítása, törlése, zárolása

1. A Felhasználó bármikor módosíthatja vagy kérelmezheti adatainak helyesbítését az Egyedi Adatkezelési Tájékoztatóban meghatározott elérhetőség(ek)en és mód(ok)on.
2. A Felhasználó – a kötelező adatkezelés kivételével – törölheti személyes adatait vagy kérelmezheti a személyes adatainak törlését vagy zárolását az egyes honlapokon, szolgáltatásoknál meghatározott elérhetőség(ek)en és mód(ok)on (pl. felhasználói fiókban, email útján, stb.). Egyes esetekben a személyes adat idő előtti törlése valamely jogosultságtól való eleséssel egyenértékű (pl. ajándékok).
3. Az ügyfél / felhasználó személyes adatai törlésre kerülnek, ha kezelésük gyaníthatóan jogellenes (pl. Versenytörvénybe vagy valamely büntetőjogi szabálysértési jogszabályba ütközik); az adatkezelés célja megszűnt; vagy az adatok tárolásának törvényben meghatározott határideje lejárt; azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte; vagy ha az adatkezelés hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki. A különleges adatokat rendszerünk nem tartja nyilván, ezeket automatikusan töröljük.
4. A gazdasági reklámot tartalmazó közvetlen üzletszerzési illetve marketing célú megkeresés küldéséhez adott hozzájárulás megkeresés-típusonként (pl. hírlevél,  direkt marketing, stb.) külön-külön bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható a levelek alján, a feliratkozással azonos módon. Az ügyfélkapcsolathoz tartozó adatkezelés nem szüntethető meg mindaddig, amíg jogszabályok írják elő az adatkezelési kötelezettséget.

B. Tájékoztatás kérése

1. A Felhasználó bármikor jogosult tájékoztatást kérni az adott Szolgáltatással összefüggésben kezelt, rá vonatkozó személyes adatokról a judimix@gmail.com címen.
2. Tokár Ferencné a Felhasználó kérelmére tájékoztatást ad a Felhasználóra vonatkozó, az adott Szolgáltatással összefüggésben általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről, az adatkezeléssel összefüggő tevékenységéről, az adattovábbítás jogalapjáról és címzettjéről a panaszkezelési szabályzat szerint.

C. Tiltakozás személyes adat kezelése ellen

1. A Felhasználó tiltakozhat személyes adatainak kezelése ellen

a) ha a személyes adatok kezelése vagy továbbítása kizárólag Tokár Ferencnére vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve az ún. kötelező adatkezelés esetét; 
b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
c) valamely törvényben meghatározott egyéb esetben.

1. Ha az adatkezelést (pl. számviteli) törvény rendelte el, az adatkezelő a Felhasználó adatát nem törölheti, viszont a személyes adatot nem továbbítja az adatátvevő részére, ha a tiltakozással egyetértett, vagy bíróság a tiltakozás jogosságát megállapította.

D. Hatósági jogorvoslat

Bármely érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (elnök: dr. Péterfalvi Attila, 1024 Budapest, Szilágyi Erzsébet fasor 22/C., ugyfelszolgalat@naih.hu, +36-1-3911400,www.naih.hu).

VI. Adatok nyilvánosságra hozatala, adattovábbítás

Nyilvánosságra hozatal kizárólag külön hozzájárulással történik.

VII. Külső szolgáltatók tevékenysége.

Fizetéshez szükséges adatfeldolgozók:

Adatfeldolgozóink aktuális listája

A fizetés (1) az Erste Bankon keresztül, utalással történik.

Továbbított adatok köre: vásárló neve, email címe, vásárolt termék neve és ára, fizetés végösszege.

:

Magyar Posta Zrt.

Székhely: 1138 Budapest, Dunavirág utca 2-6.

Adószám: 10901232-2-44

Cégjegyzékszám: 01-10-042463

Honlap: www.posta.hu

Továbbított adatok köre: felhasználó neve, irányítószáma és címe, számlázási név és cím, szállítási név és cím, csomagfelvételi név és cím, utánvét összege.

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft

Székhely: 2351 Alsónémedi GLS Európa u. 2.

Cégjegyzékszám:13-09-111755

Adószám: 12369410-2-44

Továbbított adatok köre: IP cím, felhasználó neve, telefonszám, e-mail cím, irányítószám, szállítási cím és név, csomagfelvételi cím és név, bankszámlaszám, GLS futár részére küldött maximum 35 karakter hosszú üzenet.

A törvény a linken található!

http://njt.hu/cgi_bin/njt_doc.cgi?docid=139257.322945  

2011. évi CXII. törvény

az információs önrendelkezési jogról és az információszabadságról¹

Az Országgyűlés az információs önrendelkezési jog és az információszabadság biztosítása érdekében, a személyes adatok védelmét, valamint a közérdekű és a közérdekből nyilvános adatok megismeréséhez és terjesztéséhez való jog érvényesülését szolgáló alapvető szabályokról, valamint az ezen szabályok ellenőrzésére hivatott hatóságról az Alaptörvény végrehajtására, az Alaptörvény VI. cikke alapján a következő törvényt alkotja:

I. FEJEZET

ÁLTALÁNOS RENDELKEZÉSEK

1. A törvény célja

1. § E törvény célja az adatok kezelésére vonatkozó alapvető szabályok meghatározása annak érdekében, hogy a természetes személyek magánszféráját az adatkezelők tiszteletben tartsák, valamint a közügyek átláthatósága a közérdekű és a közérdekből nyilvános adatok megismeréséhez és terjesztéséhez fűződő jog érvényesítésével megvalósuljon.

2. A törvény hatálya

2. § (1) E törvény hatálya a Magyarország területén folytatott minden olyan adatkezelésre és adatfeldolgozásra kiterjed, amely természetes személy adataira, valamint közérdekű adatra vagy közérdekből nyilvános adatra vonatkozik.

(2) E törvényt a teljesen vagy részben automatizált eszközzel, valamint a manuális módon végzett adatkezelésre és adatfeldolgozásra egyaránt alkalmazni kell.

(3) E törvényben foglaltakat kell alkalmazni, ha az Európai Unió területén kívül személyes adatok kezelését folytató adatkezelő az adatfeldolgozással Magyarország területén székhellyel, telephellyel, fiókteleppel vagy lakóhellyel, tartózkodási hellyel rendelkező adatfeldolgozót bíz meg, vagy itt lévő eszközt használ fel, kivéve, ha ez az eszköz csak az Európai Unió területén átmenő adatforgalom célját szolgálja. Az ilyen adatkezelőnek Magyarország területén képviselőt kell kineveznie.

(4) Nem kell alkalmazni e törvény rendelkezéseit a természetes személynek a kizárólag saját személyes céljait szolgáló adatkezeléseire.

(5) A közszféra információinak további felhasználására vonatkozóan törvény az adatszolgáltatás módjára és feltételeire, az azért fizetendő ellenértékre, valamint a jogorvoslatra vonatkozóan e törvénytől eltérő szabályokat állapíthat meg.

3. Értelmező rendelkezések

3. § E törvény alkalmazása során:

1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

2. személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés;

3. különleges adat:

a)² a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,

b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;

4. bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;

5. közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat;

6. közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;

7.³ hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

8.⁴ tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;

9.⁵ adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

10.⁶ adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

11. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

12. nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

13.⁷ adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

14. adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

15. adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

16.⁸ adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

17.⁹ adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;

18.¹⁰ adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;

19. adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett;

20.¹¹ adatközlő: az a közfeladatot ellátó szerv, amely – ha az adatfelelős nem maga teszi közzé az adatot – az adatfelelős által hozzá eljuttatott adatot honlapon közzéteszi;

21. adatállomány: az egy nyilvántartásban kezelt adatok összessége;

22. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

23. EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;

24. harmadik ország: minden olyan állam, amely nem EGT-állam.

25.¹² kötelező szervezeti szabályozás: több országban, de köztük legalább egy EGT-államban is tevékenységet folytató adatkezelő vagy adatkezelők csoportja által elfogadott és a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) által jóváhagyott, az adatkezelőre vagy adatkezelők csoportjára nézve kötelező belső adatvédelmi szabályzat, amely a harmadik országba történő adattovábbítás esetén a személyes adatok védelmét az adatkezelő vagy adatkezelők csoportjának egyoldalú kötelezettségvállalása útján biztosítja;

26.¹³ adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

II. FEJEZET

A SZEMÉLYES ADATOK VÉDELME

4. Az adatkezelés elvei

4. § (1) Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

(2) Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

(3) A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

(4) Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

(5)¹⁴ A személyes adatok kezelését tisztességesnek és törvényesnek kell tekinteni, ha az érintett véleménynyilvánítási szabadságának biztosítása érdekében az érintett véleményét megismerni kívánó személy az érintett lakóhelyén vagy tartózkodási helyén felkeresi, feltéve, hogy az érintett személyes adatait e törvény rendelkezéseinek megfelelően kezelik és a személyes megkeresés nem üzleti célra irányul. A személyes megkeresésre a munka törvénykönyve szerinti munkaszüneti napon nem kerülhet sor.

5. Az adatkezelés jogalapja

5. § (1) Személyes adat akkor kezelhető, ha

a) ahhoz az érintett hozzájárul, vagy

b) azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (a továbbiakban: kötelező adatkezelés).

(2) Különleges adat a 6. §-ban meghatározott esetekben, valamint akkor kezelhető, ha

a) az adatkezeléshez az érintett írásban hozzájárul,

b) a 3. § 3. pont a) alpontjában foglalt adatok esetében az törvényben kihirdetett nemzetközi szerződés végrehajtásához szükséges, vagy azt az Alaptörvényben biztosított alapvető jog érvényesítése, továbbá a nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése érdekében vagy honvédelmi érdekből törvény elrendeli, vagy

c) a 3. § 3. pont b) alpontjában foglalt adatok esetében törvény közérdeken alapuló célból elrendeli.

(3) Kötelező adatkezelés esetén a kezelendő adatok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét az adatkezelést elrendelő törvény, illetve önkormányzati rendelet határozza meg.

(4) Kizárólag állami vagy önkormányzati szerv kezelheti az állam bűncselekmények megelőzésére és üldözésére irányuló, valamint közigazgatási és igazságszolgáltatási feladatainak ellátása céljából kezelt bűnügyi személyes adatokat, valamint a szabálysértési, a polgári peres és nemperes ügyekre vonatkozó adatokat tartalmazó nyilvántartásokat.

6. § (1) Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése

a) az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy

b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

(2) Ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.

(3) A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.

(4) Ha a hozzájáruláson alapuló adatkezelés célja az adatkezelővel írásban kötött szerződés végrehajtása, a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából – e törvény alapján – az érintettnek ismernie kell, így különösen a kezelendő adatok meghatározását, az adatkezelés időtartamát, a felhasználás célját, az adatok továbbításának tényét, címzettjeit, adatfeldolgozó igénybevételének tényét. A szerződésnek félreérthetetlen módon tartalmaznia kell, hogy az érintett aláírásával hozzájárul adatainak a szerződésben meghatározottak szerinti kezeléséhez.

(5) Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában

a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy

b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll

további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

(6) Az érintett kérelmére, kezdeményezésére indult bírósági vagy hatósági eljárásban az eljárás lefolytatásához szükséges személyes adatok tekintetében, az érintett kérelmére indult más ügyben az általa megadott s