Adatkezelési tájékoztató

Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) a Mészár Imola egyéni vállalkozó (székhely: 1119 Budapest, Andor utca 21/C; adószám: 59340580-1-33; közösségi adószám: HU59340580; nyilvántartási szám: 57362151; a továbbiakban: „Adatkezelő”) által „thyone software” néven, a https://thyonesoftware.com címen üzemeltetett weboldalra (a továbbiakban: „Weboldal”) vonatkozik, és a Weboldallal és az Adatkezelő szolgáltatásaival összefüggésben végzett adatkezelések jellemzőit — így különösen az adatok gyűjtését, tárolását és felhasználását — írja le.

A Tájékoztató 2026. október 11. napján lép hatályba. Az Adatkezelő a Tájékoztató mindenkor hatályos változatát a Weboldalon és a székhelyén elérhetővé teszi.

A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) alapján, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseire figyelemmel készült. Fogalomhasználata a GDPR 4. cikkében meghatározott fogalmaknak felel meg, amelyeket egyes kérdésekben az Infotv. 3. §-ának értelmező rendelkezései, valamint az Adatkezelő Általános Szerződési Feltételeiben foglalt meghatározások egészítenek ki. Az Adatkezelő Általános Szerződési Feltételei a Weboldalon folyamatosan elérhetők.

A Tájékoztatóban nem szabályozott kérdésekben a GDPR, továbbá — ahol a GDPR ezt lehetővé teszi — kiegészítő jelleggel az Infotv. rendelkezései az irányadók.

Az Adatkezelő fenntartja a jogot a Tájékoztató módosítására. Amennyiben a módosítás az érintett által megadott személyes adatok felhasználását érinti, az Adatkezelő a változásról az érintettet megfelelő módon — például e-mailben küldött tájékoztató levéllel — értesíti. Amennyiben a módosítás folytán az adatkezelés lényeges körülményei is megváltoznak, az Adatkezelő az érintett hozzájárulását külön kéri.

Kérjük, hogy az alábbi tájékoztatást figyelmesen olvassa el, és a Weboldalon elérhető szolgáltatásokat csak akkor vegye igénybe, ha az itt leírtakkal egyetért.

1. Az Adatkezelő adatai

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és adatvédelmi tisztviselőt nem jelölt ki.

2. Alapelvek

Az Adatkezelő a szolgáltatásai nyújtása során kiemelt figyelmet fordít a személyes adatok védelmére, a kötelező jogszabályi rendelkezések betartására, valamint a biztonságos és tisztességes adatkezelésre. Az Adatkezelő a rendelkezésére bocsátott személyes adatokat bizalmasan kezeli; eljárása során a GDPR szerinti jogszerűség, tisztességes eljárás és átláthatóság elvét tiszteletben tartja; a személyes adatokat célhoz kötötten, az adattakarékosság elvére is figyelemmel kezeli; betartja a korlátozott tárolhatóság elvét; védi a személyes adatok bizalmasságát és integritását; valamint figyelemmel van a GDPR szerinti pontosság elvére is.

3. Az adatkezelés módja és biztonsága

Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, az Infotv. és az egyéb jogszabályok adat- és titokvédelmi rendelkezéseinek érvényre juttatásához szükségesek. Az Adatkezelő a személyes adatokat védi a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, továbbá a véletlen törlés, megsemmisítés, sérülés, valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A Weboldal kizárólag titkosított (HTTPS) kapcsolaton keresztül érhető el. A Weboldal az ajánlatkéréseket nem tárolja adatbázisban: az ajánlatkérés tartalma kizárólag e-mailben jut el az Adatkezelőhöz, és az Adatkezelő postafiókjában kerül megőrzésre. A Weboldal betűtípusait és minden egyéb erőforrását saját szerveréről szolgálja ki, így a látogató böngészője — a látogató hozzájárulása nélkül — harmadik félhez kérést nem küld.

4. Az egyes adatkezelések

4.1. Ajánlatkérés

Az Adatkezelő a Weboldalon elhelyezett űrlapon lehetőséget biztosít arra, hogy az érdeklődők egyedi szoftverfejlesztési szolgáltatásra (weboldal, webalkalmazás, egyedi üzleti alkalmazás, keresőoptimalizálás) árajánlatot kérjenek. Az űrlapon a név, az e-mail cím, a projekt típusa, a kívánt határidő, a meglévő weboldalra vonatkozó válasz és a projekt leírása kötelezően, a cég neve és a meglévő weboldal címe választhatóan adható meg. Az űrlap elküldése előtt az ajánlatkérő egy előre be nem jelölt jelölőnégyzettel igazolja, hogy a Tájékoztatót megismerte.

Az elküldött ajánlatkérés e-mailben érkezik az Adatkezelő postafiókjába; az ajánlatkérő a megadott címre automatikus visszaigazolást kap, amely az ajánlatkérés tartalmát nem tartalmazza. Az Adatkezelő az ajánlatkérést a Weboldalon nem tárolja.

Visszaélés elleni védelem az ajánlatkérő űrlapon. Annak érdekében, hogy az űrlapot ne lehessen tömeges, automatizált küldésre vagy mások postafiókjának elárasztására használni, az Adatkezelő szervere korlátozza, hogy egy óra alatt egy látogatói címről és az egész Weboldalról összesen hány ajánlatkérés küldhető, valamint hogy egy óra alatt összesen és egy napon belül egy e-mail címre hány visszaigazolás mehet ki. Ehhez a szerver a küldő IP-címének és a megadott e-mail címnek egy titkos kulccsal képzett, egyirányú kivonatát (HMAC-SHA256) tárolja a kísérlet időpontjával együtt. A kulcsot kizárólag a szerver őrzi, így a kivonatból a kulcs ismerete nélkül az IP-cím és az e-mail cím nem állítható vissza; az Adatkezelő azokat ebben a körben más formában nem tárolja. Az űrlap emellett egy, a látogató számára láthatatlan mezőt tartalmaz; ha azt egy automata kitölti, a küldést a szerver elveti. A korlát túllépése esetén az adott ajánlatkérés nem jut el az Adatkezelőhöz, és a látogató hibaoldalt lát; a visszaigazolás korlátjának túllépése esetén az ajánlatkérés megérkezik, csak a visszaigazolás marad el.

Az űrlapot fogadó program működési naplót vezet, amely kizárólag eseménykódokat (például sikertelen ellenőrzés, elutasított kísérlet, sikertelen levélküldés) tartalmaz, személyes adatot nem.

4.2. Kapcsolatfelvétel e-mailben

Az Adatkezelő a Weboldal látogatói számára lehetőséget biztosít arra, hogy az 1. pontban megadott e-mail címen felvegyék vele a kapcsolatot. Az Adatkezelő a szolgáltatásaival és a Weboldallal kapcsolatos észrevételeket és panaszokat is e pont szerint, e-mailben fogadja és válaszolja meg.

4.3. Szerződéses partnerek és kapcsolattartóik nyilvántartása

Az Adatkezelő nyilvántartást vezet a megbízóiról és szerződéses partnereiről. A szerződésekben szereplő személyes adatokat az Adatkezelő főszabály szerint a szerződés teljesítéséig, a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeli. Az Adatkezelő szerződéses partnerei között jogi személyek és jogi személyiség nélküli szervezetek is vannak, amelyek adatai főszabály szerint nem személyes adatok; a szerződésben megjelölt kapcsolattartók — akik a partner munkavállalói, megbízottjai vagy képviselői, és az Adatkezelővel nem állnak szerződéses viszonyban — adatait az Adatkezelő a kapcsolattartás érdekében, jogos érdeke alapján kezeli.

A szerződés teljesítése során igénybe vett további adatfeldolgozókat (például könyvelő, számlázó program) és a számlázással kapcsolatos, jogszabályon alapuló adatkezelést az egyedi szerződés, illetve az annak részét képező tájékoztatás tartalmazza.

4.4. A látogatottság mérése (Google Analytics)

Az Adatkezelő a Weboldal használatának méréséhez a Google Ireland Limited Google Analytics 4 szolgáltatását veszi igénybe. A mérés sütik segítségével történik, amelyek kizárólag az érintett előzetes, a süti-sávban adott hozzájárulása esetén kerülnek elhelyezésre; hozzájárulás nélkül a Google Analytics kódja be sem töltődik, és a látogató böngészője a Google felé kérést nem küld. A Google Signals szolgáltatás és a hirdetési funkciók ki vannak kapcsolva.

Az érintett döntését a thyone_consent süti őrzi 180 napig. A döntés a Weboldal láblécében található „Süti-beállítások” gombbal bármikor megváltoztatható. A hozzájárulás visszavonásakor a Google Analytics sütijei azonnal törlődnek. A sütikről részletes tájékoztatás a Süti-tájékoztatóban található.

A Google Analytics adatkezeléséről további információ: https://policies.google.com/privacy és https://support.google.com/analytics/answer/6004245

4.5. A Weboldal működtetése (szervernapló)

A Weboldalt kiszolgáló webszerver — a tárhelyszolgáltató Rackforest Zrt. rendszere — minden kérést naplóz, a látogató hozzájárulásától és a süti-sávban hozott döntéstől függetlenül. A napló a szerver biztonságos működtetéséhez, a hibák felderítéséhez és a visszaélések (például túlterhelés, automatizált lekérdezés) felismeréséhez szükséges. Az Adatkezelő a naplót más adattal nem kapcsolja össze, és egyes látogatók azonosítására nem használja.

4.6. Panaszkezelés

Az Adatkezelő a szolgáltatásaival kapcsolatos panaszokat az 1. pontban megadott e-mail címen, illetve postai úton a székhelyén fogadja. A fogyasztónak minősülő panaszosok panaszát az Adatkezelő a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: „Fgytv.”) rendelkezései szerint kezeli: a panaszt a beérkezésétől számított 30 napon belül megvizsgálja és érdemben megválaszolja; a panaszt elutasító álláspontját megindokolja. Az Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolatát öt évig megőrzi. Az Adatkezelő megjegyzi, hogy az egyéni vállalkozó panaszos az Fgytv. szerint csak akkor minősül fogyasztónak, ha önálló foglalkozásán és gazdasági tevékenységén kívül eső célból jár el.

4.7. Az érintetti jogok gyakorlásával kapcsolatos nyilvántartás

5. Sütik és a böngésző tárhelye

Az Adatkezelő a Weboldal működtetése során úgynevezett „sütiket” (cookie) használ. A süti egy kisméretű adatfájl, amelyet az Adatkezelő az érintett böngészőjének küld, és amely az érintett eszközén tárolódik. Egy süti (thyone_consent) a süti-sávban hozott döntés megjegyzéséhez elengedhetetlen; a statisztikai sütiket a Google Analytics kizárólag hozzájárulás esetén helyezi el. A Weboldal hirdetési célú sütit nem használ.

A Weboldal a látogató által választott világos vagy sötét megjelenést a böngésző helyi tárhelyén (localStorage) jegyzi meg. Ez az adat kizárólag az érintett eszközén marad, a szerverre nem kerül, és a látogató által kifejezetten kért beállítás megőrzéséhez szükséges, ezért hozzájárulást nem igényel.

Az Adatkezelő sütihasználatáról részletes tájékoztatás a Süti-tájékoztatóban található, amely a Weboldalon folyamatosan elérhető.

6. Adatfeldolgozók

Az Adatkezelő tájékoztatja az érintetteket, hogy az adatfeldolgozók önálló döntés meghozatalára nem jogosultak; kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint járhatnak el. Az adatfeldolgozók az Adatkezelő által részükre átadott, általuk kezelt vagy feldolgozott személyes adatokat a GDPR rendelkezéseinek megfelelően rögzítik, kezelik és dolgozzák fel. Az adatfeldolgozók az érintettek által megadott személyes adatokon a Tájékoztatóban az adott adatkezelési célra meghatározott megőrzési időn belül végeznek adatkezelési műveleteket.

Az Adatkezelő a Weboldallal kapcsolatos adatkezelés során a következő adatfeldolgozókat veszi igénybe:

7. Az érintettek jogai

Az érintett tájékoztatást kérhet személyes adatai kezeléséről; kérheti személyes adatainak helyesbítését, az adatkezelés korlátozását, valamint — az 1. pontban megadott elérhetőségeken, közvetlenül az Adatkezelőtől — adatainak törlését; megilleti az adathordozhatósághoz való jog, a bírósági jogorvoslathoz való jog, továbbá a hozzájárulás visszavonásának joga. Panasz esetén az érintett Magyarország területén a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt tehet, vagy — választása szerint — bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik.

Az érintett személyes adatai kezelésével kapcsolatos kérelmének teljesítésekor az Adatkezelő — az érintett jogállására (ajánlatkérő, megbízó, kapcsolatfelvevő stb.) figyelemmel — a Tájékoztató szerint ellenőrzi az érintett személyazonosságát, és a kérelmet csak az érintett megfelelő azonosítását követően jogosult teljesíteni.

Ha a kérelmező a személyes adatok kezelésével kapcsolatos kérelmét nem a Tájékoztató rendelkezései szerint nyújtotta be, és az Adatkezelő a kérelmező személyazonosságát az adatbiztonság és/vagy a titoktartás követelményének megfelelő szinten nem tudta ellenőrizni (azaz nem tudta érintettként azonosítani), az Adatkezelő a kérelmezőt a hiányok pótlására hívja fel; ha a kérelmező ennek nem tesz eleget, az Adatkezelő a kérelmet nem tudja megválaszolni.

Az Adatkezelő által a szükséges személyes adatok megadására vagy a hiányzó cselekmény pótlására irányuló felhívás és a személyes adatok tényleges megadása között eltelt idő a kérelem megválaszolására nyitva álló határidőbe nem számít bele.

Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy az adatkezelés korlátozásáról, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az Adatkezelő tájékoztatást ad e címzettekről.

7.1. A tájékoztatáshoz és hozzáféréshez való jog

A GDPR 13. cikkében foglalt kötelezettségnek megfelelően az Adatkezelő — amennyiben a személyes adatokat az érintettől gyűjti — az adatgyűjtés időpontjában az érintett rendelkezésére bocsátja a következő információkat:

• az adatkezelő és képviselője kiléte és elérhetőségei;
• az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
• a személyes adatok tervezett kezelésének célja és az adatkezelés jogalapja;
• adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
• a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
• a felügyeleti hatósághoz címzett panasz benyújtásának joga;
• az, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul-e, vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása.

Ha a személyes adatokat nem az érintettől szerezte meg, az Adatkezelő a fentieken túl a GDPR 14. cikkének megfelelően a következő információkat is az érintett rendelkezésére bocsátja:

• az érintett személyes adatok kategóriái;
• a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
• a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásból származnak-e.

Ha a személyes adatokat nem az érintettől szerezte meg, az Adatkezelő a tájékoztatást:

• a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül;
• ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy
• ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor adja meg.

A fenti tájékoztatási kötelezettséget nem kell teljesíteni, ha:

• az érintett már rendelkezik az e pontokban foglalt információkkal;
• a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne;
• az adat megszerzését vagy közlését az Adatkezelőre alkalmazandó uniós vagy magyar jog kifejezetten előírja, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről is rendelkezik; vagy
• a személyes adatoknak uniós vagy magyar jogban előírt szakmai titoktartási kötelezettség alapján bizalmasnak kell maradniuk.

Az érintett hozzáférési joga — a GDPR 15. cikkének megfelelően — a következő információk rendelkezésre bocsátására terjed ki:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek, akikkel a személyes adatokat közölték vagy közölni fogják;
• a személyes adatok tárolásának tervezett időtartama;
• az érintett jogai a személyes adatok kezelésével kapcsolatban;
• az adatok forrása, ha azokat nem az érintettől gyűjtötték;
• az automatizált döntéshozatalra vonatkozó információk.

Az Adatkezelő minden esetben törekszik arra, hogy az érintettnek nyújtott tájékoztatás — a GDPR által előírt szabályok betartása mellett, a lehetséges mértékben — tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen. A tájékoztatás megadásáért és a szükséges intézkedések megtételéért az Adatkezelő felel. Az Adatkezelő az információkat írásban, ideértve az elektronikus utat is, bocsátja az érintett rendelkezésére. A GDPR 15. és 32. cikkében foglalt adatbiztonsági szabályoknak megfelelően az Adatkezelő kizárólag akkor ad tájékoztatást az érintettnek, ha az érintett személyazonosságáról meggyőződött. Ha a személyazonosság nem igazolható, az Adatkezelő az érintett joggyakorlásra irányuló kérelmét elutasítja, és egyúttal tájékoztatja arról, hogyan gyakorolhatja jogait.

Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet, feltéve, hogy a kérelem a jogaira vonatkozik, és azt szabályszerűen közölt nyilatkozatban terjesztette elő. A kérelem összetettségére és a kérelmek számára tekintettel ez az egy hónapos határidő további két hónappal meghosszabbítható, ha az Adatkezelő a kérelem benyújtásától/beérkezésétől számított egy hónapon belül indokolással ellátott értesítést küld az érintettnek.

A kérelem akkor tekinthető szabályszerűen közöltnek, illetve beérkezettnek, ha az érintett az írásbeli kérelmet az Adatkezelő székhelyére vagy az e célra megadott e-mail címére küldi meg, és az oda meg is érkezik.

Az Adatkezelő a fentieknek nem megfelelően közölt kérelmet nem bírálja el.

A személyes adatok kezelésével összefüggő tájékoztatásnak és kommunikációnak könnyen hozzáférhetőnek és közérthetőnek kell lennie, világos és egyszerű nyelvezettel megfogalmazva. Ez az elv különösen vonatkozik az adatkezelő kilétéről és az adatkezelés céljáról adott tájékoztatásra, valamint az érintett személyes adatainak tisztességes és átlátható kezelését biztosító további információkra, továbbá arra a tájékoztatásra, amely megerősíti, hogy az érintett jogosult a rá vonatkozó kezelt adatokról visszajelzést és tájékoztatást kapni.

Az Adatkezelő az e pontban meghatározott tájékoztatást és intézkedéseket díjmentesen biztosítja; díjat kizárólag a GDPR 12. cikk (5) bekezdésében meghatározott esetekben számít fel.

7.2. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok — egyebek mellett kiegészítő nyilatkozat útján történő — kiegészítését.

7.3. A tiltakozáshoz való jog

Az érintett az Adatkezelőhöz intézett nyilatkozattal tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés e) pontja szerinti közérdek, vagy
• a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A tiltakozáshoz való jog gyakorlása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása, hogy az adatkezelést kényszerítő erejű jogos okok indokolják-e, az Adatkezelő feladata.

Az Adatkezelő az ezzel kapcsolatos álláspontjáról írásbeli nyilatkozatban tájékoztatja az érintettet. A döntés meghozataláig a személyes adatok kezelését ennek megfelelően korlátozni kell.

7.4. Az adatkezelés korlátozásához való jog

Az adatkezelés a következő esetekben korlátozható:

• az érintett vitatja az adatok pontosságát; ez esetben az Adatkezelő a személyes adatok kezelését arra az időtartamra korlátozza, amely lehetővé teszi az adatok pontosságának ellenőrzését;
• az adatkezelés jogellenes, és az érintett az adatok törlése helyett azok felhasználásának korlátozását kéri;
• az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények érvényesítéséhez;
• az érintett a GDPR 21. cikke szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a tiltakozás megalapozott-e.

Az érintett személyes adatai kezelése elleni tiltakozásának elbírálásáig — de legfeljebb 5 napig — az Adatkezelő az adatkezelést felfüggeszti, a tiltakozás megalapozottságát megvizsgálja, és döntést hoz, amelyről a kérelmezőt tájékoztatja.

Ha a tiltakozás megalapozott, az Adatkezelő az adatokat korlátozza, azaz kizárólag a tárolás mint adatkezelés valósulhat meg mindaddig, amíg:

• az érintett hozzájárul az adatkezeléshez;
• a személyes adatok kezelése jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges;
• a személyes adatok kezelése más természetes vagy jogi személy jogainak védelme érdekében szükséges; vagy
• az adatkezelést jogszabály közérdekből előírja.

Ha az Adatkezelő az adatkezelés korlátozását feloldja, a feloldást megelőzően írásban tájékoztatja azt az érintettet, akinek kérésére a korlátozást elrendelték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ha az adatkezelés korlátozását az érintett kérte, az Adatkezelő a korlátozás feloldásáról az érintettet előzetesen tájékoztatja.

7.5. A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az érintett törléshez való joga kizárólag akkor korlátozható, ha a GDPR-ban meghatározott alábbi kivételek fennállnak; azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető,

• ha az a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlásához szükséges, vagy
• jogi kötelezettség teljesítéséhez (azaz jogi kötelezettség jogalapján végzett adatkezelés esetén, az adatkezelés céljának megfelelő ideig), vagy
• közérdekből végzett feladat végrehajtásához, vagy
• az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében, vagy
• a népegészségügy területét érintő közérdek alapján,
• közérdekű archiválás céljából, vagy
• tudományos és történelmi kutatási célból vagy statisztikai célból, vagy
• ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

7.6. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, feltéve, hogy:

• az adatkezelés jogalapja az érintett hozzájárulása, vagy az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) bekezdés a) vagy b) pont, illetve 9. cikk (2) bekezdés a) pont], és
• az adatkezelés automatizált módon történik.

Az e pontban meghatározott jog nem illeti meg az érintettet, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, vagy ha e jog hátrányosan érintené mások jogait és szabadságait.

Ha az Adatkezelő az érintett adathordozhatósághoz való joga alapján az érintettől eltérő személynek köteles személyes adatot kiadni, az Adatkezelő e Tájékoztató keretében tájékoztatja és figyelmezteti a harmadik személy címzettet, hogy az Adatkezelő által az érintettre vonatkozóan átadott személyes adatokat saját céljaira nem használhatja fel, azokat kizárólag a vonatkozó adatvédelmi jogszabályok rendelkezéseinek megfelelően és a meghatározott célra kezelheti. Az Adatkezelő nem vállal felelősséget azért, ha az érintett kérésére a harmadik személynek szabályszerűen átadott személyes adatokat a harmadik személy felhasználja.

7.7. A hozzájárulás visszavonásához való jog

Ha az érintett személyes adatai Adatkezelő általi kezelésének jogalapja az érintett hozzájárulása, az érintett ehhez az adatkezeléshez adott hozzájárulását bármikor visszavonhatja. Az Adatkezelő ezzel kapcsolatban tájékoztatja az érintetteket, hogy a hozzájárulás visszavonását követően is kezelheti az érintett személyes adatait jogi kötelezettség teljesítése vagy jogos érdekei érvényesítése céljából, feltéve, hogy ezen érdekek érvényesítése arányos a személyes adatok védelméhez való jog korlátozásával.

8. Jogorvoslat

Az érintett tájékoztatást kérhet személyes adatai kezeléséről; kérheti személyes adatainak helyesbítését, az adatkezelés korlátozását, illetve adatainak törlését az 1. pontban megadott elérhetőségeken, vagy postai úton az Adatkezelő székhelyére küldött írásbeli kérelemmel. Az érintettet megilleti az adatkezelés elleni tiltakozás joga, és gyakorolhatja az adathordozhatósághoz való jogát is. Tájékoztatjuk továbbá, hogy hozzájárulását bármikor visszavonhatja.

Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, vagy az Adatkezelő személyes adatainak kezelését sérelmesnek tartja, az 1. pontban megadott elérhetőségeken panaszt tehet az Adatkezelőnél; továbbá az Adatkezelő adatkezelési eljárásával kapcsolatos panaszával közvetlenül a felügyeleti hatósághoz is fordulhat, és bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu). Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcíme) vagy a tartózkodási helye (ideiglenes lakcíme) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon keresheti meg. Az Európai Unió más tagállamában lakóhellyel rendelkező érintett a saját tagállama felügyeleti hatóságához is fordulhat.

---

Az adatkezeléssel kapcsolatos kérdések és kérelmek az 1. pontban megadott elérhetőségeken terjeszthetők elő. A szolgáltatásokra vonatkozó feltételeket az Általános Szerződési Feltételek, a sütikre vonatkozó részletes tájékoztatást a Süti-tájékoztató tartalmazza.