Jelen Adatkezelési Tájékoztató célja, hogy rögzítse az adatkezelő által alkalmazott adatvédelmi elveket és gyakorlatot, valamint ismertesse az érintettek jogait és azok érvényesítésének módját.
Az Adatkezelő a Tájékoztató rendelkezéseit magára nézve kötelezőnek ismeri el, és elkötelezett a személyes adatok védelme mellett.
A Tájékoztató kialakításakor az Adatkezelő az alábbi jogszabályokat vette figyelembe:
az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”),
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”),
a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”),
valamint a gazdasági reklámtevékenység alapvető feltételeiről és korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”).
A Tájékoztató hatálya az Adatkezelő által működtetett mobilalkalmazás vagy webes szolgáltatás üzemeltetése során megvalósuló adatkezelésekre terjed ki.
A Tájékoztatóban használt fogalmak jelentése megegyezik a GDPR-ban és az Infotv.-ben meghatározott definíciókkal, különösen az alábbiakkal:
Személyes adat, Érintett, Adatkezelés, Adatkezelő, Adatfeldolgozó, Hozzájárulás, Adattovábbítás, Nyilvánosságra hozatal, Adattörlés, Adatkezelés korlátozása, Harmadik személy, Harmadik ország, valamint Közszolgáltató.
Az Adatkezelő az a szervezet, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.
Az Adatkezelő az adatvédelmi tisztviselő kijelölésére kötelezett, akihez az Érintettek bármilyen, személyes adataik kezelésével kapcsolatos kérdéssel vagy panasszal fordulhatnak.
A kapcsolattartás részleteit az Adatkezelő a honlapján és az applikációban teszi közzé.
Az Adatkezelő az adatkezelés során a jogszerűség, tisztesség, átláthatóság, célhoz kötöttség, adattakarékosság és pontosság elveit követi.
A személyes adatokat kizárólag az Érintett önkéntes hozzájárulása, illetve jogszabályi felhatalmazás alapján kezeli.
Az Adatkezelő az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti és kezeli, és azokat harmadik félnek csak a törvényben meghatározott esetekben továbbítja.
Az Adatkezelő minden szükséges technikai és szervezési intézkedést megtesz az adatok védelme érdekében, és biztosítja, hogy azokhoz csak az arra jogosult személyek férhessenek hozzá.
Az adatkezelés jogalapja minden esetben az Érintett önkéntes, megfelelő tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk (1) a) pont), illetve – amennyiben releváns – az Adatkezelő jogi kötelezettsége, közérdekű feladat ellátása vagy jogos érdeke.
Az Érintett hozzájárulását bármikor visszavonhatja, amely azonban nem érinti a korábbi adatkezelés jogszerűségét.
Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyeket az Érintett önkéntesen bocsát rendelkezésére.
Az adatkezelés céljai különösen:
az applikáció szolgáltatásainak biztosítása és fejlesztése,
a felhasználói élmény javítása,
kapcsolattartás és tájékoztatás,
technikai hibák észlelése, valamint
statisztikai elemzések készítése.
Az Adatkezelő a személyes adatokat nem használja fel a fentiekben megjelölteken túlmutató célokra.
Az Adatkezelő kizárólag az Érintettek által közvetlenül megadott adatokat kezeli, más forrásból adatokat nem gyűjt.
Az Adatkezelő rendszere automatikusan rögzítheti a szolgáltatás használata során a technikai adatokat (például IP-cím, látogatás időpontja, eszköz típusa).
Ezen adatok kizárólag statisztikai és biztonsági célból kerülnek felhasználásra, személyes adatokkal nem kapcsolódnak össze.
Az Adatkezelő személyes adatot csak jogszabályi kötelezettség, hatósági megkeresés vagy az Érintett kifejezett hozzájárulása alapján továbbít harmadik fél részére.
Az Adatkezelő adatfeldolgozókat vehet igénybe, akik kizárólag az Adatkezelő utasításai alapján járhatnak el.
Az Adatkezelő ellenőrzi az adatfeldolgozók tevékenységét és felel azokért, hogy a feldolgozás megfeleljen a jogszabályi előírásoknak.
Az Adatkezelő gondoskodik az adatok megfelelő védelméről, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, törlés, megsemmisítés, illetve a véletlen sérülés ellen.
Az Adatkezelő informatikai rendszere megfelel az adatbiztonságra vonatkozó technikai előírásoknak, és biztosítja, hogy az adatokhoz csak a feladataik ellátásához szükséges személyek férjenek hozzá.
Az Adatkezelő a személyes adatokat az adatkezelési cél megvalósulásáig vagy az Érintett hozzájárulásának visszavonásáig kezeli.
A személyes adatokat az Adatkezelő törli, ha az adatkezelés célja megszűnt, az Érintett kéri az adatok törlését, vagy ha azt jogszabály vagy hatósági határozat előírja.
Az Érintett jogosult:
tájékoztatást kérni személyes adatai kezeléséről,
kérni az adatok helyesbítését, törlését vagy kezelésük korlátozását,
tiltakozni személyes adatainak kezelése ellen,
adatai hordozhatóságát kérni,
valamint panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Az Adatkezelő az Érintett kérelmét a beérkezéstől számított legfeljebb 30 napon belül megválaszolja.
Az Érintett panaszát az adatvédelmi tisztviselőhöz vagy közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) nyújthatja be.
Az Érintett jogosult bírósághoz is fordulni jogai megsértése esetén.
Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa.
A módosításról az Érintettek az applikáción vagy a szolgáltatás felületén keresztül tájékoztatást kapnak, és ismételten megadhatják hozzájárulásukat.
Az adatkezelésre Magyarország joga, valamint az Európai Unió adatvédelmi jogszabályai az irányadók.