Hatályos: 2018. május 27. napjától

HERDEL KERESKEDELMI ÉS SZOLGÁLTATÓ KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG

I. ADATKEZELÉSI TÁJÉKOZTATÓ II. Bevezető, alapelvek

A HERDEL Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhelye: 1204 Budapest, Rezeda u. 1., cégjegyzékszáma: 01-09-362771, továbbiakban „Adatkezelő” vagy „Társaság”) mint adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679. számú rendeletének (2016. április 27.) (további említése esetén, mint „Rendelet”, vagy „GDPR-rendelet”) rendelkezéseinek és a vonatkozó törvényeknek megfelelően jár el.

Az Adatkezelő tiszteletben tartja az Ön (továbbiakban „Érintett”) személyes adatok védelméhez fűződő jogait. Ez a tájékoztató tömör, egyszerű módon foglalja össze, hogy milyen adatokat gyűjtünk, azokat miként használhatjuk fel, továbbá ismerteti az általunk igénybe vett eszközöket és az Érintett adatvédelemmel kapcsolatos adatvédelmi és jogérvényesítési lehetőségeit.

Részletes szabályozás az említett Rendeletben és a kapcsolódó jogi aktusokban található, további információigény esetén javasolt a Rendelet tanulmányozása, vagy forduljon bizalommal az Adatkezelőhöz a jelen tájékoztatóban is feltüntetett elérhetőségeken.

Az Adatkezelő az adatkezelési tevékenysége során az alábbi alapvetéseknek megfelelően jár el.

Adatkezelő időben, az adatkezelés megkezdése előtt, az előírt módon tájékoztatja Érintettet az adatkezelési szabályokról.

Az Adatkezelő személyes adatokat az adatkezelés célhoz kötöttségéhez fűzött elvárásnak megfelelően kizárólag meghatározott céllal gyűjt, tárol és használ fel.

A begyűjtött személyes adat mindig az adott célnak megfelelő, annak szempontjából releváns és megfelelő mértékű, amely szabály megtartásával az Adatkezelő eleget tesz az adattakarékosság elvének.

Az adatpontosság jegyében az Adatkezelő az adott cél szempontjából ésszerű lépéseket tesz annak érdekében, hogy az Érintett személyes adatai a célnak megfelelő mértékben teljesek, pontosak, naprakészek és megbízhatóak legyenek.

Az Adatkezelő a személyes adatokat marketing célokra kizárólag az Érintett beleegyezésével használja fel és lehetőséget ad arra, hogy az ilyen jellegű kommunikációt az Érintett megtiltsa.

Az Adatkezelő arányos és teljeskörű lépéseket tesz annak érdekében, hogy Érintett személyes adatainak védelmét biztosítsa jelen Adatkezelési Tájékoztatóban is részletezettek szerint, beleértve az olyan eseteket, ha azokat harmadik fél számára továbbítja. Adattovábbítás harmadik fél számára Érintett előzetes, kifejezett hozzájárulása nélkül nem történik meg.

Jelen adatkezelési tájékoztató hatálya felöleli az Adatkezelő teljes adatkezelési tevékenységét, ennek megfelelően az kiterjed – kifejezetten, de nem kizárólag - az Adatkezelővel gazdasági (üzleti) tevékenysége során kapcsolatba kerülő gazdálkodó szervezetek kapcsolattartói, mint Érintettek, az Adatkezelő leendő munkavállalóinak (álláskeresők) a személyes adatai kezelésére is, a www. herdel.hu weboldal használatára, az Adatkezelőnél működtetett elektronikus megfigyelő rendszert érintő adatkezelésre, továbbá az alkalmazott adatbiztonsági elvekre.

III. Értelmező rendelkezések

• Rendelet, GDPR-rendelet: az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679. számú rendelet (2016. április 27.);
• Infotv: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• Személyes adat - azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• Különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat.
• Genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered;
• Biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;
• Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
• Adatkezelés - a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• Adatkezelő - az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• Adatfeldolgozó - az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• Címzett - az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek;
• Harmadik fél - az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
• Az érintett hozzájárulása - az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• Profilalkotás - személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
• Adatvédelmi incidens - a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
• Hatóság: Nemzeti Adatvédelmi és Információbiztonsági Hatóság, www.naih.hu

IV. Adatkezelő (szolgáltató) adatai, elérhetőségei

Adatkezelő neve: HERDEL Kft.
Székhelye: 1204 Budapest, Rezeda u. 1.
Cégjegyzékszáma: 01-09-362771
Telefon száma: +36 1 285 1757
Fax száma: +36 1 287 8414
E-mail: info@herdel.hu

V. Adatkezelés célja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak az Adatkezelő szolgáltatásait igénybe vevő Érintettek vonatkozásában, a www.herdel.hu weboldal használata.

Jelen fejezet rendelkezései mindazon Érintettek személyes adatainak a kezelésére kiterjed, akik az Adatkezelő szolgáltatásait igénybe veszik.

1. Adatkezelés célja és jogalapja

Az Adatkezelő a személyes adatokat mindenkor kizárólag meghatározott célból, szükséges mértékben, jog gyakorlása és kötelezettség teljesítése érdekében kezeli. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. Adatkezelő belső utasításokban szabályozta, hogy csak az adatkezelési cél elérésében közreműködő, ahhoz szükséges címzettek kezeljék az adatokat.

Adatkezelő a személyes adatokat jogos érdekből kezeli az alábbi esetekben: szerződéskötési szándék (áru értékesítés), szerződés teljesítése (áru értékesítés).

Adatkezelő a Személyes adatokat törvényi előírás alapján kezeli az alábbi esetekben: számlázási, számviteli, könyvviteli kötelezettségek teljesítése (Sztv, Áfa tv., Art.).

Adatkezelő a személyes adatokat Érintett kifejezett és önkéntes hozzájárulása alapján kezeli az alábbi esetekben: Hírlevél küldése, Kapcsolattartás – webes felületen eszközölt érintetti megkeresések megválaszolása, Marketing cél, látogatói szokások rögzítése, gyűjtése – anonim felhasználó azonosítók (cookie, vagy süti) alkalmazása során.

2. A kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak

Az Adatkezelő a megjelölt jogalapra hivatkozva a személyes adatokat az alábbi táblázat(ok)ban rögzítettek szerint gyűjti és kezeli a megjelölt megőrzési ideig:

Név, Anyja neve, Születési hely/ idő , Lakcím, Telefonszám, E-mail cím, Számlázási cím

Megőrzési idő a jogos érdek megszűnése vagy a hozzá kapcsolódó törvényi előírás (Ptk. 6:22 §. szerint 5 év)

Jogos érdek alapján kezelt adatok

Érintett jogos hozzájárulásával kezelt adatok (A hozzájárulásvisszavonásának módjáról az Érintett a Tájékoztató későbbi részeiben tájékozódhat)

Törvényi előírás alapján kezelt adatok

Személyes adat megnevezése

Személyes adat megnevezése

Személyes adat megnevezése

Megőrzési/Tárolási idő

Megőrzési/Tárolási idő

Megőrzési/Tárolási idő

 

Számviteli bizonylatok adatai

Megőrzési idő a vonatkozó törvényben előírt ideig. SZJA tv. 10.§ (8), Szv tv. 169. §.

 

Név, email cím, telefonszám	Megőrzési idő a vonatkozó törvényben előírt ideig. SZJA tv. 10.§ (8), Szv tv. 169. §.
Weboldal használata során: az Érintett számítógépének IP- címe; Weboldalon eltöltött idő kezdő és befejező időpontja; Érintett számítógépének beállításától függően a	Az alkalmazott (technikai vagy opcionális) süti élettartamának lejártáig, vagy a süti Érintett általi törléséig.

böngésző és az operációs rendszer típusa, Érintett Weboldalakkal kapcsolatos aktivitására vonatkozó adatok.

3. Adatkezelő személyes adatok kezeléséhez alábbi Adatfeldolgozó(ka)t veszi igénybe a megjelölt tevékenységekre:

Adatfeldolgozó

Cégjegyzékszám/adószám

Végzett tevékenység

Kulcs-Soft Zrt. Magyar Posta Zrt. HIASA Kft.

Csepszon Hungary Kft

13812203-2-41 irodai, ügyviteli alkalmazás 10901232-2-44  postai szolgáltatások 13812203-2-41  online hirdetési szolgáltatás

tárhely szolgáltatás 22675345-1-43  könyvelési szolgáltatás

       

Adatkezelő az adatokat a Társaság ügyfélkiszolgálással, kereskedelmi tevékenységgel kapcsolatos feladatokat ellátó munkavállalói, megbízottjai, továbbá a könyvelési, adózási feladatokat ellátó munkavállalói és adatfeldolgozói, mint címzettek felé továbbítja.

4. A kezelt személyes adatokat az Érintett web oldalunk internetes felületén vagy e-mail útján bocsátja az Adatkezelő rendelkezésére.
Adatkezelő tájékoztatja a Weboldalra látogatókat, hogy a Weboldal használatával az info@herdel.hu címre érkező Érintett személyes adatait tartalmazó megrendelések közvetlenül az ügyintézőhöz (adatfeldolgozó) kerülnek. A postai úton illetve egyéb elektronikus címre érkező, Érintett személyes adatait tartalmazó levelek személyesen az ügyintézőhöz illetve központi e-mail címünkre kerülnek továbbításra. A helyszínen megadott adatok közvetlenül az adatfeldolgozóhoz kerülnek.

4.1 Az adatkezelés célja, jogalapja és időtartama

A kereskedelmi tevékenység, vásárlási, megrendelési szándék teljesítése érdekében a kereskedelmi törvény alapján az Érintett adatainak bekérése.

A fenti cél elérése érdekében az Adatkezelő személyes adat kezelését végzi :

számlázási és bejelentkezési alapadatok

• felhasználói név
• vezeték- és keresztnév, - szállítási cím
• e-mail cím
• telefonszám
• számlázási cím, ha eltér a megrendelő nevétől

A jelen adatkezelési cél időtartama a megrendeléstől (szerződés létrejötte) a szerződés megszűnéséig tart.

Tekintettel arra, hogy a fenti személyes adatok szolgáltatása nélkül az Adatkezelő a szerződést teljesíteni nem tudja, az Érintett köteles a személyes adatokat az Adatkezelő részére megadni. Az adatszolgáltatás elmaradása esetén az Adatkezelő jogosult az Érintettel történő szerződéskötést illetve annak teljesítését megtagadni.

4.2 Jogi kötelezettség teljesítése

Az Adatkezelő az Érintett személyes adatait az alábbi jogszabályi kötelezettségek teljesítése céljából, az alábbi időtartamban kezeli:
„a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése, amely szerint „[a] könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.”

számlázási és bejelentkezési alapadatok

- vezeték- és keresztnév, lakcím, - e-mail cím
- telefonszám
- számlázási név, cím

Tekintettel arra, hogy a jelen pont szerinti adatkezelés az Adatkezelő jogi kötelezettsége, a személyes adatok megadása kötelező, az adatszolgáltatás elmaradása magával vonhatja a Szerződés megkötésének, illetőleg a Szerződés teljesítésének megtagadását.

4.3 Az Érintett hozzájárulás

Az Adatkezelő az Érintett személyes adatait az Érintett hozzájárulása alapján a áru megrendelése, értékesítése érdekében kezeli, amíg az Érintett a személyes adatainak törlését kéri e-mailben, telefonon az Adatkezelő felé.

ADATKEZELÉSI TÁJÉKOZTATÓ elektronikus hírlevél küldéssel kapcsolatosan

Jelen Adatkezelési Tájékoztató („Tájékoztató”) az elektronikus hírlevél küldés során kezelt személyes adatokkal kapcsolatban tájékoztatja az érintettet az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”) 13 cikke alapján.

5. Az érintett adatainak kezelése

5.1. Az érintettek köre

Az Adatkezelő az elektronikus hírlevélre küldés során az alábbi természetes személyek (a továbbiakban: Érintett) személyes adatait kezeli: hírlevélre feliratkozó

5.2. A kezelt személyes adatok kategóriái

Az Adatkezelő elektronikus hírlevélre küldés során az Érintett alábbi személyes adatait kezeli: - vezeték- és keresztnév - elérhetőség: e-mail cím

A kezelt személyes adatokat az Érintett web oldalunk internetes felületén, e-mail útján, vagy személyesen írásban bocsátja az Adatkezelő rendelkezésére.
5.3. Az adatkezelés célja, jogalapja és időtartama

5.3.1. Az Érintett hozzájárulása

A személyes adatok kezelése az Érintett hozzájárulása (önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása) alapján történik. A hozzájárulást az Érintett
- személyesen vagy
- info@herdel.hu email címre megküldve kérheti.

Az adatmegadás elmaradása esetén Adatkezelő nem küld hírlevelet. A hozzájárulás megadása önkéntes, és az Érintett jogosult arra, hogy a hozzájárulását bármikor, korlátozás nélkül az Adatkezelőnek címzett értesítéssel visszavonja.

A hozzájárulás visszavonása az Érintettre nézve nem jár következményekkel. A hozzájárulás visszavonása azonban nem érinti a visszavonás előtti – a hozzájárulás alapján végrehajtott – adatkezelés jogszerűségét.

5.3.2 A személyes adatok címzettjei

Adatkezelő web oldaláról, info@herdel.hu címre érkező az Érintett személyes adatait tartalmazó hírlevél feliratkozások közvetlenül az ügyintézőhöz (adatfeldolgozó) kerülnek. A személyesen kitöltött, Érintett személyes adatait tartalmazó hírlevél feliratkozás személyesen az ügyintézőhöz kerül.

A Hírlevél feliratkozás személyes adatait Adatkezelő 3. félnek nem adja át.

ADATKEZELÉSI TÁJÉKOZTATÓ

bármely ÁFA-s számla kiállítását eredményező vásárlás, szolgáltatás igénybe vételével kapcsolatosan

Jelen Adatkezelési Tájékoztató („Tájékoztató”) a jogi kötelezettség teljesítése érdekében kezelt személyes adatokkal kapcsolatban tájékoztatja az érintettet az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”) 13 cikke alapján.

6. Az érintett adatainak kezelése

6.1. Az érintettek köre

Az Adatkezelő bármely ÁFA-s számla kiállítását eredményező vásárlás, szolgáltatás igénybe vételével kapcsolatosan az alábbi természetes személyek (a továbbiakban: Érintett) személyes adatait kezeli:

- terméket, szolgáltatást megvásárló

6.2. A kezelt személyes adatok kategóriái

Az Adatkezelő bármely ÁFA-s számla kiállítását eredményező vásárlás, szolgáltatás igénybevételével

kapcsolatosan az Érintett alábbi személyes adatait kezeli: számlázási és bejelentkezési alapadatok
- vezeték- és keresztnév
- lakcím
- cég/adózó neve
- cég/adózó székhelye
- cég/adózó adószáma
A kezelt személyes adatokat az Érintett a pénzügyi rendezésekor, illetve azt megelőzően - személyesen - e-mail útján bocsátja az Adatkezelő rendelkezésére.

6.3. Az adatkezelés célja, jogalapja és időtartama

6.3.1. Jogi kötelezettség teljesítése

Az Adatkezelő az Érintett személyes adatait az alábbi jogszabályi kötelezettségek teljesítése céljából, az alábbi időtartamban kezeli:

„a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése, amely szerint „[a] könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.”

számlázási adatok

- vezeték- és keresztnév, lakcím
- cégadatok, cég neve, székhelye, adószáma

Tekintettel arra, hogy a jelen pont szerinti adatkezelés az Adatkezelő jogi kötelezettsége, a személyes adatok megadása kötelező, az adatszolgáltatás elmaradása ellehetetleníti a névre szóló számviteli dokumentum kiállítását, esetlegesen a szolgáltatás teljesítését.

7.1. A hozzáféréshez való joga

ADATVÉDELMI TÁJÉKOZTATÓ AZ ÉRINTETTEK JOGAIRÓL

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, akkor jogosult arra, hogy a személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:

- az adatkezelés céljai az adott személyes adat vonatkozásában, - az érintett személyes adat kategóriái,

- azon címzettek kategóriái, akinek az érintett személyes adatait közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, ill. nemzetközi szervezeteket (a harmadik országbeli címzettek, továbbá a nemzetközi szervezetek részére történő adattovábbítás esetén az Érintett jogosult tájékoztatást kérni arra vonatkozóan, hogy az adattovábbítás megfelelő garanciák mellett történik-e),

- az érintett személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai,

- az Érintettet megillető érintetti jogok (helyesbítés, törlés vagy korlátozás joga, az adathordozhatósághoz való jog, valamint a tiltakozás joga az ilyen személyes adatok kezelése ellen),

- a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga,

Ha az Érintett elektronikus úton nyújtotta be a kérelmét, a kért információkat széles körben használt elektronikus formában kell rendelkezésre bocsátani, kivéve, ha az Érintett másként kéri.

Az Adatkezelő az Érintettől a kérelem teljesítését megelőzően, annak tartalmának pontosítását, a kérelmezett információk, illetve adatkezelési tevékenységek pontos megjelölését kérheti.

Amennyiben az Érintett jelen pont szerinti hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.

Abban az esetben, amennyiben az Érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő jogosult a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat felszámítani.

Amennyiben az Érintett által megjelölt személyes adatot az Adatkezelő nem kezeli, úgy erről is köteles az Érintettet írásban tájékoztatni.

7.2. A helyesbítéshez való jog

Az Érintett jogosult ahhoz, hogy a reá vonatkozó személyes adatok helyesbítését kérje. Amennyiben az Érintettre vonatkozó személyes adatok hiányosak, úgy az Érintett jogosult a személyes adatok kiegészítését kérni.

A helyesbítéshez/kiegészítéshez kapcsolódó jog gyakorlása során az Érintett köteles megjelölni, hogy mely adatok pontatlanok, illetve hiányosak, továbbá köteles az Adatkezelőt a pontos, teljeskörű adatról is tájékoztatni. Az Adatkezelő jogosult indokolt esetben az Érintettet felhívni arra, hogy a pontosított adatot megfelelő módon – elsősorban okirattal - bizonyítsa az Adatkezelő számára.

Az Érintett az adatok helyesbítését, kiegészítését indokolatlan késedelem nélkül teljesíti.

7.3. A törléshez való jog („az elfeledtetéshez való jog”)

Az Érintett jogosult indítványozni, hogy az Adatkezelő a reá vonatkozó személyes adato(ka)t indokolatlan késedelem nélkül törölje, amennyiben az alábbi indokok valamelyike fennáll:

- az Érintett által megjelölt személyes adatra nincsen szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte,

- az Adatkezelő a személyes adatot (ideértve a különleges adatot is) az Érintett hozzájárulása alapján kezelte, az Érintett a hozzájárulását írásban visszavonta és az adatkezelésnek nincs más jogalapja,

- az Érintett az Adatkezelő jogos érdekén alapuló adatkezelés tekintetében tiltakozik az adatkezelés ellen, és nincs az Adatkezelő számára olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak,

- az Adatkezelő a személyes adatot jogellenesen kezelte,

- az Adatkezelő által kezelt adatot az Adatkezelőre alkalmazandó uniós vagy nemzeti jogban előírt jogszabályi kötelezettség teljesítéséhez törölni kell,

- az Érintett az adatkezelés ellen tiltakozik és nincs elsőbbséget élvező ok az adatkezelésre.

Az Érintett a törléshez kapcsolódó kérelmét írásban köteles előterjeszteni és köteles megjelölni, hogy mely személyes adatot milyen okból kíván töröltetni.

Amennyiben az Adatkezelő az Érintett törléshez kapcsolódó indítványának helyt ad, úgy a kezelt személyes adatot valamennyi nyilvántartásából törli, és erről az Érintettet megfelelő módon tájékoztatja.

Az Adatkezelő az Érintett törléshez való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

Az Adatkezelő nem köteles a személyes adatok törlésére abban az esetben, ha az adatkezelés szükséges: - a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához,

- a magyar vagy európai uniós jogszabály által az Adatkezelőre telepített személyes adatok kezelésére irányuló kötelezettség teljesítéséhez,

- közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához,

- a népegészségügy területét érintő közérdek megvalósításához,

- közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, feltéve, hogy az Érintett elfeledtetéshez való jogának gyakorlása következtében valószínűsíthetően lehetetlenné vagy komolyan veszélyeztetetté válna az adatkezelés,

- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

7.4. Az adatkezelés korlátozásához való jog

Az Érintett jogosult indítványozni, hogy az Adatkezelő a reá vonatkozó személyes adato(k) kezelését, felhasználását korlátozza, amennyiben az alábbi indokok valamelyike fennáll:

- az Érintett vitatja a személyes adatok pontosságát (ebben az esetben a korlátozás addig tart, amíg az Adatkezelő ellenőrzi az adat pontosságát),

- az Adatkezelő a személyes adatot jogellenesen kezelte, de az Érintett törlés helyett korlátozást kér,

- az Adatkezelő számára az adatkezelés célja megszűnt, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,

- az Érintett az Adatkezelő jogos érdekén alapuló adatkezelés tekintetében tiltakozik az adatkezelés ellen, és nincs az Adatkezelő számára olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak; ebben az esetben a korlátozás addig áll fenn, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Korlátozás esetén a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében vagy uniós, illetve valamely európai uniós tagállam fontos közérdekből lehet kezelni.

Az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja.

Az Adatkezelő az Érintett korlátozásához való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

7.5. A tiltakozáshoz való jog

Tekintettel arra, hogy az Adatkezelő nem végez közérdekű adatkezelést és közhatalmi jogosítványai sincsenek, nem végez tudományos vagy történelmi kutatást, illetve az adatkezelésre statisztikai célból sem kerül sor, így esetében a jogos érdeken alapuló adatkezelések esetén merülhet fel a tiltakozáshoz való jog gyakorlása.

Amennyiben az Érintettek adatainak kezelésére jogos érdekre alapítottan kerül sor, fontos garanciális jellegű rendelkezés, hogy az Érintett számára az adatkezelés kapcsán biztosítani kell a megfelelő tájékoztatást és a tiltakozás jogának érvényesítését. A jelen jogra legkésőbb az Érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni a figyelmét.

Az Érintett ennek alapján jogosult tiltakozni személyes adatainak kezelése ellen és ilyen esetben az Adatkezelő nem kezelheti tovább az Érintett személyes adatait, kivéve, ha bizonyítható, hogy

- az adatkezelést az Adatkezelő részéről olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben vagy

- az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

7.5.1. A tiltakozáshoz való jog közvetlen üzletszerzés esetén

Az Érintett az Adatkezelő által folytatott direkt marketing tevékenységek esetén jogosult tiltakozni személyes adatainak ezen célból történő kezelése ellen, az egyéb jogos érdeken alapuló adatkezeléssel ellentétben azonban a tiltakozás nyomán az Adatkezelőnek nem áll módjában mérlegelni, hogy az Érintett tiltakozása esetén mégis folytathatja-e az adatkezelést.

Amennyiben az Érintett a direkt marketing célból történő adatkezelés ellen tiltakozik, úgy a továbbiakban az Érintett adatait az Adatkezelő ezen célból tovább nem kezelheti.

7.5.2. Profilalkotás

Adatkezelő profilalkotást nem végez.

7.6. Az adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, az Adatkezelő által kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő akadályozná.

Az adathordozhatósághoz való jog azon személyes adatok tekintetében gyakorolhatók, amelyeket az Érintett az Adatkezelő rendelkezésére bocsátott, és

- Az Érintett hozzájárulásán vagy szerződéses jogalapon alapul az adatkezelés, és - az adatkezelés automatizált módon történik.

Amennyiben az egyébként technikailag megvalósítható, az Adatkezelő az Érintett kérésére a személyes adatokat közvetlenül egy másik, az Érintett kérelmében megjelölt adatkezelő részére továbbítja. A jelen pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy az adatkezelők egymással műszakilag kompatibilis adatkezelő rendszereket vezessenek be vagy tartsanak fenn.

Az adathordozhatóság körében az Adatkezelő köteles ingyenesen az Érintett számára az adathordozót rendelkezésre bocsátani.

Abban az esetben, amennyiben az Adatkezelő adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges mértékben megtagadni.

Az adathordozhatóság körében tett intézkedés nem jelenti az adatok törlését, azokat az Adatkezelő mindaddig nyilvántartja, ameddig az adatok kezelésére az Adatkezelő megfelelő céllal, illetve jogalappal rendelkezik.

7.7. Egyedi ügyekben alkalmazott automatizált döntéshozatalról való döntés joga, beleértve a profilalkotást

Adatkezelő automatizált adatkezelést, profilalkotást nem végez.

7.8. Jogorvoslathoz való jog

7.8.1. Panasztételhez való jog

Ha az Érintett úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR, rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Honlap: http://naih.hu/
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

Az Érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni.

7.8.2. A bírósághoz fordulás joga (keresetindítási jog)

Az Érintett – panasztételi jogától függetlenül – bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR szerinti jogait.

Az Adatkezelővel mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per.

Az Érintett a pert a jelenlegi Infotv. 22. § (1) bek. szerint a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek.

Tekintettel arra, hogy az Adatkezelő nem minősül valamely tagállam közhatalmi jogosítványait gyakorolva eljáró közhatalmi szervének, az Érintett a pert a szokásos tartózkodási hely szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az Érintett szokásos tartózkodási helye az Európai Unió más tagállamában van.

7.8.3. Egyéb igényérvényesítési lehetőség

Az Érintettnek jogában áll a panasznak a nevében történő benyújtásával, a felügyeleti hatóság határozatának bírósági felülvizsgálatával, a keresetindítással, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet valamely európai uniós tagállam jogának megfelelően hoztak létre és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.

8. Egyéb rendelkezések

Abban az esetben, amennyiben az Adatkezelőnek a Tájékoztató 7.1. – 7.6. pontok szerinti kérelem előterjesztőjének kilétével kapcsolatban megalapozott kétsége támad, az Adatkezelő az Érintett személyazonosságának megerősítéséhez szükséges további információk rendelkezésre bocsátását igényelheti.

Az Adatkezelő fenntartja a jogot, hogy a Tájékoztatót bármikor módosítsa. Az Adatkezelő a módosításról az Érintettet a www.herdel.hu honlapon való közzététel útján a módosítás hatályba lépését megelőzően legalább 8 nappal értesíti.

Budapest, 2018. 05.24.

Adatkezelő képviseletében eljár: Hegyi László ügyvezető