Adatkezelési és Adatvédelmi Szabályzat

5.1.1. Az Adatkezelő www.premiumbiztositasok.hu oldalon történő kapcsolatba lépéskor az alábbi adatokat kéri el:

• emailcím

• keresztnév/vezetéknév

• telefonszám

5.1.2. Az Adatkezelő a szerződéskötéshez, ajánlattételhez az alábbi adatokat kéri el:

• e-mail cím

• keresztnév/vezetéknév

• születési hely

• születési dátum

• anyja neve

• személyazonosító igazolvány száma és lejárati ideje

• lakcímkártya száma

• lakcím, ha eltérő akkor levelezési cím

• adóazonosító jel

• jogosítvány száma, megszerzésének ideje

• járműve rendszáma

• nyilatkozatok, adásvételi szerződések, hagyatéki határozatok, hitelszerződés adatok

• telefonszám

• számlázási név,

• számlázási cím;

• operatív kapcsolattartó neve (aki a munkavégzés időtartama alatt ügyintéző, valamint jognyilatkozat tételére jogosult),

• operatív kapcsolattartó e-mail címe,

• operatív kapcsolattartó telefonszáma

Adatkezelő a szerződéskötéshez szükséges okmányok másolatának készítését is elvégzi.

Adatkezelő a felsorolt adatokat nyilvántartásában vezeti és kapcsolattartás célból használja fel. Ezen levelek küldésének megszüntetését Érintett bármikor ingyenesen és indokolás nélkül kérheti az Adatkezelőnek az iroda@premiumbiztositasok.hu e-mail címre küldött e-mailben.

Adatkezelő közvetlenül e-mailben nem küld elektronikus direkt marketing üzenetet (hírlevél) Érintettnek.

Az Érintett részére az emailt (körmail) a GDPR 6. cikk (1) bekezdés a) pontja szerinti regisztráció során tett hozzájárulás alapján küldi az Adatkezelő.

A www.premiumbiztositasok.hu weblap meglátogatásakor a webszerver felhasználói adatokat nem rögzít.

Külső adatkezelők naplózással kapcsolatos adatkezelése:

A portál HTML kódja a Prémium Biztosítási Alkusz Kft.-től független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső adatkezelő szervere közvetlenül a felhasználó számítógépével áll kapcsolatban. E hivatkozások adatkezelői az ő szerverükre történő közvetlen kapcsolódás, az Érintett böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, egérmutató mozgása, meglátogatott oldal címe és a látogatás időpontja) gyűjti a „sütik” résznél megadott paraméterek szerint.

Az adatkezelés célja: a kiszolgálószerver üzemszerű működésének biztosítása, a rendszertevékenységek igazolhatósága

Az adatkezelés jogalapja: az Adatkezelőnek jogos érdeke fűződik a felhasználók testre szabott kiszolgálásához (GDPR 6. cikk (1) bek. f) pontja).

A kezelt személyes adatok típusa: azonosítószám (melyet süti segítségével tárolnak a felhasználó számítógépén), a meglátogatott oldal címe, a látogatás dátuma és időpontja, a felhasználó számítógépének és böngészőjének adatai, képernyőjének felbontása, nyelvi beállítások, a felhasználó számítógépének IP címéből képzett azonosítószám.

Az adatkezelés időtartama: 30 nap.

Közös adatkezelő(k): Nincs.

Adatfeldolgozó(k):

* A Prémium Biztosítási Alkusz Kft. adatkezelésével összefüggésben a megjelölt szerver szolgáltatónál tárolt adatok olyan szerveren találhatóak, amely az Európai Unió területén (Hollandia) található.

Adatkezelő a szolgáltatása használata során apró programokat, úgynevezett sütiket vagy cookie-kat és hasonló technológiákat alkalmaz az eszközökön, hogy segítse az azonosítást, hogy segítse az adatok felismerését, hogy ne kelljen mindig újra beírni azokat, hogy javítsa a felhasználói élményt, növelje a szolgáltatásnyújtása biztonságát, hatékonyságát. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő adatkezelőnek lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Ezen adatokat nem az Érintett adja meg, hanem az Adatkezelő és/vagy alválallkozója, munkavállalója gyűjti az Érintettről a közösségi media oldalak (Facebook, Instagram, LinkdIn) szolgáltatás igénybevétele során.

Ebbe a körbe tartozik az Érintett IP címe, az Érintett által Adatkezelő online felületeinek böngészésére használt eszközök típusa, operációs rendszere, a használt böngésző típusa, és egyéb technikai jellemzői, az egyes honlapjainkon eltöltött idő mennyisége, kattintások száma és helye, a meglátogatott honlap aloldalak adatai.

Adatkezelő alkalmaz továbbá olyan apró programokat, amelyek megjegyzik, hogy Érintett mikor lépett be utoljára az online felületekre, amelyek eltárolják bejelentkezési adatait, hogy a legközelebbi visszatéréskor felismerjék azokat és gyorsabbá tegyék a belépést.

Az adatkezelés célja: az Érintett felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, webanalitika.

Az adatkezelés jogalapja: az Adatkezelőnek jogos érdeke fűződik az Érintettek testre szabott kiszolgálásához (GDPR 6. cikk (1) bek. f) pontja).

A kezelt adatok köre: azonosítószám, dátum, időpont, valamint a www.premiumbiztositasok.hu oldalon végzett tevékenységek.

Az adatkezelés időtartama: 16 hónap.

Adatfeldolgozó(k):

A pontos érvényességi idővel rendelkező (állandó) sütik törlésükig, de legkésőbb érvényességi idejük lejáratáig tárolódnak a számítógépen.

A sütit az Érintett képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását.

A süti a webszerver által küldött, változó tartalmú, alfanumerikus információ csomag, mely a felhasználó számítógépén rögzül és előre meghatározott érvényességi ideig tárolásra kerül. A sütik alkalmazása lehetőséget biztosít a látogató egyes adatainak lekérdezésére, valamint internethasználatának nyomon követésére. A sütik segítségével tehát pontosan meghatározható az Érintett felhasználó érdeklődési köre, internet használati szokásai, honlap-látogatási története. Mivel a sütik egyfajta címkeként működnek, melyekkel a weboldal felismerheti az oldalra visszatérő látogatót, alkalmazásukkal az adott oldalon érvényes felhasználónév, jelszó is tárolható. Amennyiben a honlap látogatás során a felhasználó böngészője visszaküldi a merevlemezre korábban elmentett sütit, az azt küldő adatkezelő összekapcsolhatja az aktuális látogatást a korábbiakkal, azonban mivel a sütik a domain-hez kötődnek, erre kizárólag saját tartalma tekintetében képes. A sütik önmagukban az Érintett felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének felismerésére alkalmasak.

Az Adatkezelő a testre szabott kiszolgálás érdekében a felhasználótól a kapcsolatfelvétel megkönnyítéséért az Érintett számára egy könnyen kezelhető és biztonságos felületet biztosít a kapcsolatfelvétel és a további információk átadása és az esetleges kérdések megválaszolása érdekében.

Az Adatkezelő az adatokat kizárólag a kapcsolatfelvétel céljából kéri el, azokat harmadik félnek át nem adja, további marketing célokra nem használja.

Az adatkezelés célja: a érintettel a kapcsolat felvétele, telefonon és elektronikus levelezésen keresztül.

Az adatkezelés jogalapja: beleegyezésen alapuló adatkezelés a (GDPR 6. cikk (1) bek. a) pontja) alapján.

A kezelt adatok köre: név, telefonszám, e-mail cím, cégnév.

Az adatkezelés időtartama: az érintett által megadott adatokat visszavonásig, de legkésőbb egy évig

Adatfeldolgozó(k):

A megőrzési idő hosszát az Adatkezelő és az Érintett azon jogos érdeke definiálta, hogy a kommunikációt, és az ezzel kapcsolatos költségeket egy esetleges hatósági vizsgálat esetén igazolni lehessen.

Amennyiben az Érintett az Adatfeldolgozóval szerződést köt, úgy az adatkezelés a következőképpen módosul:

Az adatkezelés célja: Az üzleti tevékenység működtetése a szerződött partnerek írásos megegyezése alapján.

Az adatkezelés jogalapja: szerződésen és jogi kötelezettség teljesítésén alapuló adatkezelés a (GDPR 6. cikk (1) bek. b) és c) pontjai) alapján.

A kezelt adatok köre: vezeték és keresztnév, telefonszám, e-mail cím, cégnév; adószám, cégjegyzékszám, számlázási cím és az 5.1.2. pontban felsorolt adatok közül a szerződéskötéshez szükségesek

Az adatkezelés időtartama: az érintett által megadott adatokat egy évig tároljuk a számviteli törvénynek megfelelően.

Az Adatkezelő minden hozzá beérkezett e-mailt a küldő nevével, e-mail címével, a dátum, időpont adatokkal és más, az üzenetben megadott egyéb személyes adatokkal együtt az adatközléstől számított legfeljebb 50 év elteltével töröl.

Ezen felül minden, az általunk kiküldött elektronikus levelünkben a következő tájékoztató olvasható:

„a Prémium Biztosítási Alkusz Kft. a 2016/679 EU-GDPR, és a módosított 2011. évi CXII. törvény (infotv.) vonatkozó rendelkezései alapján elkészített adatkezelési tájékoztatójának (www.premiumbiztositasok.hu honlapon az „Adatvédelem” menüpont alatt) 5.6. pontjában meghatározottak szerint kezeli elektronikus levelezésében az érintett személyes adatokat.”

Az adatkezelés célja: kapcsolatfelvétel és az üzleti folyamathoz tartozó kommunikáció biztosítása elektronikus levelezés útján.

Az adatkezelés jogalapja: a szolgáltatás igénybevételével beleegyezésen alapuló, és a bizonyíthatóság érdekében az adatkezelő jogos érdekének biztosítása érdekében történő adatkezelés.

A kezelt személyes adatok típusa: a küldő neve, telefonszáma, e-mail címe, a dátum értékek és más időpont adatok, valamint az üzenetben megadott egyéb személyes adatok és információk.

Az adatkezelés időtartama: 50 év.

Adatfeldolgozó(k):

A megőrzési idő hosszát az adatkezelő és az adatfeldolgozó azon jogos érdeke definiálta, hogy a kommunikációt, és az ezzel kapcsolatos költségeket egy esetleges hatósági vizsgálat esetén igazolni lehessen.

Az Adatkezelő egyszeri elektronikus tájékoztatás érdekében, továbbá a testre szabott kiszolgálás biztosításáért a felhasználótól kapcsolati adatokat kér el. Az adatokat egy könnyen kezelhető és biztonságos felületen/nyilvántartásban rögzíti, amit az Sk Trend Kft. alkusznyilvántartó és aggregátor felület környezetében biztosít. A kapcsolatfelvétel elsődleges célja további információk átadásának és az esetleges kérdések megválaszolása érdekében történik.

Az adatkezelő az adatokat kizárólag a kapcsolatfelvétel céljából kéri el, azokat harmadik félnek át nem adja, további marketing célokra nem használja. Az adatkezelő külön kéréssel fordul az érintetthez az adatainak egyéb célokra történő felhasználása érdekében. Érintett bármikor ingyenesen és indokolás nélkül kérheti az Adatkezelőnek az iroda@premiumbiztositasok.hu e-mail címre küldött e-mailben.

Az adatkezelés célja: az érintettel a kapcsolat felvétele, telefonon és elektronikus levelezésen keresztül

Az adatkezelés jogalapja: beleegyezésen alapuló adatkezelés a (GDPR 6. cikk (1) bek. a) pontja) alapján.

A kezelt adatok köre: név, telefonszám, e-mail cím, cégnév

Az adatkezelés időtartama: az érintett által megadott adatokat visszavonásig, de legkésőbb egy évig

Adatfeldolgozók:

A megőrzési idő hosszát az adatkezelő és az adatfeldolgozó azon jogos érdeke definiálta, hogy a kommunikációt, és az ezzel kapcsolatos költségeket egy esetleges hatósági vizsgálat esetén igazolni lehessen.

Amennyiben az Érintett honlapon csupán tájékozódik és információt gyűjt, úgy látogatói státuszban veszi igénybe a honlapszolgáltatást (a továbbiakban: „Látogató”). Látogatóként semmilyen személyes adat, amely alapján a Látogató beazonosítható lenne nem kerül az Adatkezelő birtokába, illetve ez esetben adatokat a Látogatóról nem tárol. Mindazonáltal látogatásakor (is) létrehozunk egy technikai azonosítót, az 5.4. pont alatt részletezett úgynevezett sütit.

Amennyiben az Érintett szerződést köt, úgy az alábbiakban kifejtett személyes adatainak megadása szükséges az Adatkezelő részére (a továbbiakban: „Ügyfél”).

Az adatkezelő nem közhatalmi vagy közfeladatot ellátó szerv.

A klasszikus alkuszi tevékenység (ajánlatbekérés, tanácsadás, szerződéskötés) nem minősül megfigyelésnek vagy nagymértékű profilalkotásnak.

A társaság elsősorban vagyon-, gépjármű- (KGFB, CASCO) vagy általános felelősségbiztosításokkal foglalkozik (ahol nincsenek egészségügyi adatok), illetve, ha közvetít ugyan élet-/egészségbiztosításokat is, de az ügyfélkör mérete és a kezelt egészségügyi adatok volumene nem éri el a „nagy számban / nagy léptékben” történő kezelés küszöbét.

Az Adatkezelő megvizsgálta a GDPR 37. cikk (1) bekezdésében foglalt feltételeket, és megállapította, hogy fő tevékenységei nem foglalnak magukban sem az érintettek nagymértékű, rendszeres és szisztematikus megfigyelését, sem pedig a különleges adatok nagy számban történő kezelését. Ennek alapján az Adatkezelőnél adatvédelmi tisztviselő (DPO) kijelölése nem kötelező, és Adatkezelő adatvédelmi tisztviselőt nem nevezett ki. Az adatvédelemmel kapcsolatos feladatokat és az érintetti megkeresések kezelését az Adatkezelő ügyvezetője / kijelölt adatvédelmi felelőse látja el az 1. pontban megadott elérhetőségeken.

Az Adatkezelő az Érintett kérésére tájékoztatást ad arról, hogy személyes és különleges adataira vonatkozóan az Adatkezelő folytat-e adatkezelést, és amennyiben igen, hozzáférést ad számára a személyes és különleges adatokhoz, valamint tájékoztatja őt a következő információkról:

• az adatkezelés célja(i);

• az adatkezeléssel érintett személyes és/vagy különleges adatok fajtái;

• az Érintett személyes és/vagy különleges adatainak továbbítása esetén az adattovábbítás jogalapja és címzettje(i);

• az adatkezelés tervezett időtartama;

• az Érintett jogai a személyes adatok helyesbítésével, törlésével és kezelésének korlátozásával, valamint a személyes adatok kezelése elleni tiltakozásával összefüggésben;

• a Hatósághoz való fordulás lehetősége;

• az adatok forrása;

• az adatfeldolgozók nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről.

Az Adatkezelő az adatkezelés tárgyát képező személyes és különleges adatok másolatát díjmentesen az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

Adatkezelő köteles indokolatlan késedelem nélkül, de legkésőbb a kérelem benyújtásától számított 30 napon belül, közérthető formában, az Érintett kérelmére megadni a tájékoztatást. Az Érintett a hozzáférés iránti kérelmét az 1. pontban meghatározott elérhetőségeken nyújthatja be.

Az Érintett kérelmezheti az Adatkezelőnél (az 1. pontban meghatározott elérhetőségeken) pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését az adatkezelés céljának figyelembevételével. Adatkezelő a helyesbítést indokolatlan késedelem nélkül elvégzi.

Az Érintett kérelmezheti, hogy Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes vagy különleges adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes vagy különleges adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

2. az Érintett visszavonja hozzájárulását és az adatkezelésnek más jogalapja nincs;

3. az Érintett tiltakozik személyes adatai kezelése miatt;

4. a személyes adatok kezelése jogellenesen történt;

5. a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

6. a személyes adatok hozzájáruláson alapuló gyűjtésére az információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan került sor.

Ha az Adatkezelő nyilvánosságra hozta (harmadik személy számára elérhetővé tette) a személyes adatot, és azt a fentiekben foglaltak alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennie az ésszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassa az érintett személyes adatokat kezelő adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A személyes vagy különleges adatokat nem kell törölni abban az esetben, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

• a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

• a népegészségügy területét érintő közérdek alapján;

• a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez fűződő jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az Érintett jogosult arra, hogy kérésére az Adatkezelő a személyes és különleges adatok helyesbítése vagy törlése helyett korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

• az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;

• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

• az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az Adatkezelő minden olyan címzettet tájékoztat a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Az Érintett abban az esetben tiltakozhat személyes vagy különleges adatának kezelése ellen, ha az adatkezelés:

• közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

• az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges;

• profilalkotáson alapul.

Az Érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés, illetve az ehhez kapcsolódó profilalkotás érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az Érintettet a hozzáférés, helyesbítés, törlés, korlátozás, a tiltakozás, valamint az adathordozhatóság iránti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Érintett kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen kell biztosítani. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, az Adatkezelő ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

Az Adatkezelő mindent elkövet, hogy a személyes adatok kezelése a hatályos jogszabályoknak megfelelően történjék, amennyiben azonban az Érintett úgy érzi, ennek nem felelt meg, lehetősége van írni az premiumalkusz@gmail.com e-mail címre, vagy a 2092 Budakeszi, Etheles park 7-8/4. postai címre.

Amennyiben az Érintett úgy érzi, hogy megsértették a személyes adatok védelméhez való jogát jogorvoslati lehetőséggel, panasszal élhet a Nemzeti Adatvédelmi és Információs Hatóságnál:

Név: Nemzeti Adatvédelmi és Információs Hatóság Székhely: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9 Telefon: +36 (1) 391-1400 Honlap: http://naih.hu

Panaszkezelés: ugyfelszolgalat@naih.hu

Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat. Ha a bíróság a kérelemnek helyt ad, az Adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az adatátvevő által kért adat kiadására kötelezi.

Ha a bíróság az adatátvevő kérelmét elutasítja, az Adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az Adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a meghatározott határidőn belül nem fordul bírósághoz.

A bíróság elrendelheti ítéletének - az Adatkezelő azonosító adatainak közzétételével történő - nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett védett jogai megkövetelik.

Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet. Az érintettel szemben az Adatkezelő felel az adatfeldolgozó által okozott kárért és az Adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.