Adatkezelési tájékoztató
1.1 ADATKEZELŐ ÉS ELÉRHETŐSÉGEI
Az adatkezelő cégneve: GrandVision Hungary Kft. (a továbbiakban: „Adatkezelő” vagy „Munkáltató”)
Székhelye: 1113 Budapest, Bocskai út 134-146.
E-mail címe: adatvedelem@grandvision.hu
Telefonszáma: 212-6700
Honlap: www.visionexpress.hu
1.2 ADATVÉDELMI TISZTVISELŐ
Az Adatkezelő adatvédelmi tisztviselőjének az adatai a következők:
Neve: Kovács Miklós
Postacíme: GrandVision Hungary Kft, 1113 Budapest, Bocskai út 134-146.
E-mail címe: adatvedelem@grandvision.hu
1.3 A KEZELT ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGALAPJA, ÉS AZ ADATOK MEGŐRZÉSÉNEK IDEJE
A) A Vision Express üzletekben megvalósuló adatkezelés
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Igényfelmérés során megadott személyes adatok | Igényfelmérés egészségügyi szolgáltatásra vagy megrendelésre vonatkozóan, vizsgálati időpont egyeztetés | Szolgáltatásunkra vagy megrendelésre vonatkozó szerződés előkészítése | Vizsgálat és megrendelés esetén a további adatkezelési célokra tekintettel a megrendelt termékre vonatkozó garanciális időszak végéig; vizsgálat hiányában az igényfelmérést követően az adatokat tovább nem kezeljük |
| Egyeztetett vizsgálati időpont elmaradása, elhalasztása esetén további egyeztetés | Az igényfelmérés alapján egyeztetett, de meghiúsult vizsgálat esetén későbbi időpont további egyeztetéséhez fűződő jogos érdekünk | Igényfelméréstől számított legfeljebb hat hónap | |
| Szemvizsgálati adatok, ideértve a vizsgált személy személyi azonosító adatait és egészségi állapotára vonatkozó adatait | Egészségügyi szolgáltatás nyújtása (látásvizsgálat), annak alapján a szükséges látásjavító kezelés meghatározása | Szolgáltatásunkra vonatkozó szerződés teljesítése | 30 év |
| Az egészségügyi szolgáltatókra vonatkozó dokumentálási kötelezettség teljesítése | Az egészségügyi dokumentációra vonatkozó jogi kötelezettség | ||
| Megrendelés, vásárlás adatai | Szemüveg/ kontaktlencse megrendelés teljesítése, további megrendelések leadása érdekében azok visszakereshetősége | Megrendelésre vonatkozó szerződés teljesítése, egészségügyi adatok kapcsán kifejezett hozzájárulás | Megrendelés teljesítéséig, beleértve a megrendelés kapcsán irányadó garanciális időtartamot is; hozzájárulással érintett körben: a hozzájárulás visszavonásáig |
| Garanciális igények teljesítése | Megrendelésre vonatkozó szerződés teljesítése | ||
| Kapcsolattartási adatok (sms, telefonszám) | Megrendelés elkészültéről szóló értesítés kiküldése | Szolgáltatásunkra vonatkozó szerződés teljesítése | Szolgáltatásunkra vagy megrendelésekre vonatkozó kapcsolatunk fennállásáig, beleértve a megrendelések kapcsán irányadó garanciális időtartamot is |
| Kapcsolattartás a szerződés teljesítése kapcsán, pl. további megrendelések, kontroll vizsgálatok kapcsán | Szolgáltatásunkra vagy megrendelésre vonatkozó szerződés teljesítése | ||
| Számla, bizonylat kiállításához szükséges személyes adatok | Számla, bizonylat kiállítása, a megrendelés teljesítése | Számviteli szabályok szerinti jogi kötelezettség teljesítése | 8 év |
| Egészségpénztári tagságra, kártyára vonatkozó adatok | Megrendelés teljesítése, fizetés lehetőségének biztosítása egészségpénztári kártyával, egészségpénztár részére igazolás kiállítása | Szolgáltatásunkra vagy megrendelésre vonatkozó szerződés teljesítése | 8 év |
| Garanciális, szavatossági igények adatai | Garanciális, szavatossági igények kezelése, dokumentálása | Szolgáltatásunkra vagy megrendelésre vonatkozó szerződés teljesítése | A garanciális vagy szavatossági igény érvényesítését követően az ezzel kapcsolatosan irányadó jogi igényérvényesítési idő végéig |
B) Webshopban megvalósuló adatkezelés
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Regisztráció során megadott személyes adatok | Regisztráció, azon belül: későbbi webshopos megrendelések céljára az adatok rögzítése | Hozzájárulás | Hozzájárulás visszavonásáig, annak hiányában tevékenység fennállásáig |
| Facebook profil elérhetősége | A regisztrációnak, bejelentkezésnek a Facebook profillal való összekapcsolása révén egyszerűbb bejelentkezés biztosítása | Hozzájárulás | Hozzájárulás visszavonásáig, annak hiányában tevékenység fennállásáig |
| Termék rendelési, kiszállítási, számlázási adatok | Rendelés teljesítése | Megrendelésre vonatkozó szerződés teljesítése | A teljesítést követően az ezzel kapcsolatosan irányadó jogi igényérvényesítési idő végéig |
| Számlázás | Számviteli szabályok szerinti jogi kötelezettség | 8 év | |
| „Kapcsolatfelvétel” menüpont alatt megadott elérhetőségi adatok | Kapcsolatfelvétel, az érdeklődő igényének teljesítése, kérdések megválaszolása | Hozzájárulás | Hozzájárulás visszavonásáig, annak hiányában tevékenység fennállásáig |
| Hírlevél feliratkozáshoz megadott elérhetőségi adatok | Ld. a „Marketing és kutatási célú adatkezelések” pont alatt. | Ld. a „Marketing és kutatási célú adatkezelések” pont alatt. | Ld. a „Marketing és kutatási célú adatkezelések” pont alatt. |
| Weboldal használatával kapcsolatos adatok (adatfelvitel, klikkelések) | Ún. „Cookiek” használatával a weboldal használatának követése, megfelelő működtetése, a felhasználói élmény biztosítása | A weboldalunk megfelelő működtetéséhez fűződő jogos érdek |
C) Honlapon megvalósuló adatkezelés
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Online kontaktlencse rendelés során megadott adatok, ideértve a korábban felvett vizsgálati adatokat | Online kontaktlencse rendelés teljesítése | Megrendelésre vonatkozó szerződés teljesítése, egészségügyi adatok kapcsán kifejezett hozzájárulás | A teljesítést követően az ezzel kapcsolatosan irányadó jogi igényérvényesítési idő végéig; hozzájárulással érintett körben: a hozzájárulás visszavonásáig |
| Online időpont foglalás kapcsán megadott adatok | Vizsgálati időpont foglalása | Szolgáltatásra vonatkozó szerződés előkészítése | Vizsgálat esetén a további adatkezelési célokra tekintettel a megrendelt termékre vonatkozó garanciális időszak végéig |
| Egyeztetett vizsgálati időpont elmaradása, elhalasztása esetén további egyeztetés | A foglalt időpont ellenére meghiúsult vizsgálat esetén későbbi időpont további egyeztetéséhez fűződő jogos érdekünk | Online időpontfoglalástól számított legfeljebb hat hónap | |
| „Kapcsolatfelvétel” menüpont alatt megadott elérhetőségi adatok | Kapcsolatfelvétel, az érdeklődő igényének teljesítése, kérdések megválaszolása | Hozzájárulás | Hozzájárulás visszavonásáig, annak hiányában tevékenység fennállásáig |
| Hírlevél feliratkozáshoz megadott elérhetőségi adatok | Ld. a „Marketing kutatási célú adatkezelések” pont alatt. | Ld. a „Marketing és kutatási célú adatkezelések” pont alatt. | Ld. a „Marketing kutatási célú adatkezelések” pont alatt. |
| Weboldal használatával kapcsolatos adatok (adatfelvitel, klikkelések) | Ún. „Cookiek” használatával a weboldal használatának követése, megfelelő működtetése, a felhasználói élmény biztosítása | Hozzájárulás / a weboldalunk megfelelő működtetéséhez fűződő jogos érdek | |
| Vevőszolgálat menüpont alatt megadott adatok | Ld. a „Vevőszolgálattal, panaszkezeléssel kapcsolatos adatkezelés” pont alatt | Ld. a „Vevőszolgálattal, panaszkezeléssel kapcsolatos adatkezelés” pont alatt | Ld. a „Vevőszolgálattal, panaszkezeléssel kapcsolatos adatkezelés” pont alatt |
D) Marketing és kutatási célú adatkezelések
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Személyazonosító és vizsgálati, vásárlási adatok, továbbá az erre a célra megadott elérhetőségi adat | Hírlevél, illetve testreszabott ajánlat küldése, valamint ezt megelőzően az ajánlat küldés tartalmának és időpontjának meghatározása érdekében a korábbi szolgáltatásokra, megrendelésekre vonatkozó adatok összevetése, elemzése | Hozzájárulás, egészségügyi adatok vonatkozásában kifejezett hozzájárulás | Hozzájárulás visszavonásáig, annak hiányában a Társaság tevékenységének folytatásáig |
| Erre a célra megadott elérhetőségi adatok | Marketing kutatásba és vevőelégedettség mérésbe való bevonás, a kutatás elvégzése | Hozzájárulás | Hozzájárulás visszavonásáig, annak hiányában a Társaság tevékenységének folytatásáig |
E) Törzsvásárlói programmal összefüggő adatkezelés
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Törzsvásárlói kártya száma | Törzsvásárlói kedvezmények biztosítása, akciókról tájékoztatás | Hozzájárulás, egészségügyi adatok vonatkozásában kifejezett hozzájárulás | Hozzájárulás visszavonásáig, illetve a törzsvásárlói program megszűnéséig |
F) Vevőszolgálattal, panaszkezeléssel kapcsolatos adatkezelés
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Telefonos vagy online vevőszolgálaton közölt panasz és egyéb megadott adatok | Panasz kezelése, egyéb vevőszolgálati ügyintézés | Panasz esetén a fogyasztóvédelmi törvény szerinti, a panasz kezelésére, rögzítésére vonatkozó jogi kötelezettség; egyéb vevőszolgálati ügyintézés esetén a szolgáltatásra, megrendelésre vonatkozó szerződés teljesítése | 5 év |
| Írásbeli (e-mailes vagy postai úton érkezett, vagy jegyzőkönyvezett) panasz adatai | Panasz kezelése | Fogyasztóvédelmi törvény szerinti, a panasz kezelésére, rögzítésére vonatkozó jogi kötelezettség | 5 év |
| Rögzített hangfelvétel | Panasz kezelése, egyéb vevőszolgálati ügyintézés | Panasz esetén a fogyasztóvédelmi törvény szerint a panasz kezelésére, rögzítésére vonatkozó jogi kötelezettség; egyéb vevőszolgálati ügyintézés esetén a szolgáltatásra, megrendelésre vonatkozó szerződés megfelelő teljesítéséhez, esetleges igényérvényesítés során a felvétel visszahallgathatóságához fűződő jogos érdekünk | 5 év |
G) Franchise hálózattal összefüggő adatkezelés
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Vevői adatok | A franchise hálózatba tartozó üzletekben a korábbi vizsgálati és megrendelési adatok visszakereshetősége, azok alapján a szolgáltatás nyújtás vagy utórendelés lehetőségének megfelelő biztosítása | A franchise hálózatba tartozó üzleteknek a saját üzleteinkkel azonos, magas színvonalon történő biztosításához fűződő jogos érdekünk, utórendelés esetén egészségügyi adatok kapcsán kifejezett hozzájárulás | Szolgáltatásunkra vagy megrendelésekre vonatkozó kapcsolatunk fennállásáig, beleértve a megrendelések kapcsán irányadó garanciális időtartamot is; hozzájárulással érintett körben a hozzájárulás visszavonásáig |
A fenti adatkezelések kapcsán az Adatkezelő felhívja a figyelmet arra, hogy az érintett azon adatainak megadása, amelyeket jogi kötelezettség vagy az Adatkezelővel létrejövő – látásvizsgálatra, mint egészségügyi szolgáltatásra vagy termék megrendelésére vonatkozó – szerződés előkészítése, illetve teljesítése alapján kezel, ideértve a megrendelés teljesítéséhez szükséges, kifejezett hozzájáruláson alapuló egészségügyi adat kezelést is, az adott szolgáltatás nyújtása vagy a kívánt termék értékesítése feltételeként értelmezhető, ezáltal a szükséges adatok megadása nélkül nem tudnánk az adott szolgáltatást nyújtani, terméket értékesíteni.
1.4 SZEMÉLYES ADATOK CÍMZETTJEI, A CÍMZETTEK KATEGÓRIÁI
Adatfeldolgozók:
| Adatfeldolgozó neve | Adatfeldolgozó bevonásával érintett tevékenység |
| GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | Megrendelt termékek szállítása |
| AZ Direct GmbH (Németország, An der Autobahn 300, 33333 Gütersloh) | Marketing ajánlatok, hírlevelek összeállítása (profilalkotás) |
| Crane International Kft. | Adattisztítás (pontatlan/helytelen adatok kiszűrése, meglévő adatok validálása) |
| e-Print Magyarország Zrt. | Postai levelek összeállítása, kiküldése
|
| Critizr SAS (Franciaország, 4 avenue des Saules – DOGE B – 59160 Lille Lomme) | Vevőelégedettségi kérdőívek kiküldése |
| Proweb internet Kft. | Hírlevél küldés |
Egyéb címzettek:
- egészségpénztárak (egészségpénztári kártyával vagy számlára fizetés esetén)
- bankok (bankkártyás fizetés esetén)
Az Adatkezelő harmadik országba (az EU-n kívülre), illetve nemzetközi szervezet részére személyes adatokat nem továbbít.
1.5 KÜLÖNLEGES ADATOK KEZELÉSE
Az Adatkezelő az igényfelmérés, a látásvizsgálat és kapcsolódó egészségügyi szolgáltatás nyújtás és az arra vonatkozó kommunikáció, továbbá a megrendelések teljesítése, esetleges garanciális ügyintézés és panaszkezelés során, továbbá a franchise partnerek részére történő átadás során egészségügyi adatokat kezel, amelyek a személyes adatok különleges kategóriáját képezik. Ezen különleges személyes adatok kezelésére az Adatkezelő a Magyarországon közvetlenül alkalmazandó ún. Általános Adatvédelmi Rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) 9. cikkének h) pontja alapján, arra tekintettel jogosult, hogy az adatkezelés megelőző egészségügyi célból, vagy orvosi diagnózis felállítása, egészségügyi kezelés nyújtása érdekében szükséges, az egészségügyről, valamint az egészségügyi és a hozzájuk kapcsolódó adatok kezeléséről szóló törvények alapján az ezekben foglalt szakmai titoktartási kötelezettségre, mint garanciális feltételre figyelemmel.
Az Adatkezelő a szemüveg, kontaktlencse rendelés, értékesítés céljára, továbbá törzsvásárlói programja céljából, valamint franchise partnereinek való átadással utórendelések leadhatósága céljából is kezel egészségügyi adatot, ezen kívül a marketing célú adatkezelés (hírlevél küldés, illetve névre szóló ajánlat küldése) céljára az érintett személyes adatait oly módon elemzi és kapcsolja össze, amelyben egészségügyi adatok is felhasználásra kerülhetnek. Ezekre az egészségügyi adat kezelésekre az érintett kifejezett hozzájárulása alapján kerül sor.
Az Adatkezelő a garanciális igények teljesítése, továbbá vevőszolgálati, panasz ügyintézés során az érintett egészségügyi adatait az Általános Adatvédelmi Rendelet 9. cikkének f) pontja alapján, arra tekintettel jogosult, hogy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.
1.6 MÁS FORRÁSBÓL BESZERZETT ÉRINTETTI ADATOK
A Társaság részére a franchise partnerek által közvetített adatok vonatkozásában hozzájárulással rendelkezik a Társaság, így ezen adatokat is az adatkezelési tájékoztatóban meghatározott módon kezeli Társaságunk.
1.7 ÉRINTETTI JOGOK
Az érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyes esetekben kérheti továbbá az adatok kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen. Az érintettet megilleti továbbá az adathordozhatósághoz és a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog, valamint az egyedi ügyekben alkalmazott automatizált döntéshozatal esetén a döntés hatályával kapcsolatos választás, valamint az emberi beavatkozás kérésének joga. Hozzájáruláson alapuló adatkezelés során az érintett jogosult továbbá a hozzájárulás bármely időpontban történő visszavonására, amely azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
A) A hozzáféréshez való jog
Az érintett bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során az érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező érintetti kérés hiányában – az Adatkezelő a kért információkat elektronikusan (pdf formátumban) bocsátja rendelkezésre. Amennyiben az érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben az érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat, oldalanként 200 Ft-ot számolhat fel.
B) A helyesbítéshez való jog
Az Adatkezelő az érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja az érintettet, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa az Adatkezelő számára. Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.
C) A törléshez való jog („az elfeledtetéshez való jog”)
Amennyiben az érintett valamely vagy az összes személyes adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül törli, amennyiben:
- az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
- olyan adatkezelésről van szó, amely az érintett hozzájárulásán alapult, de a hozzájárulást az érintett visszavonta és az adatkezelésnek nincs más jogalapja;
- olyan adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de az érintett tiltakozott az adatkezelés ellen, és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
- jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.
Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről. Az Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
D) Az adatkezelés korlátozásához való jog
Az érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:
- az érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat a tárolás kivételével az Adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az érintett hozzájárult, illetve az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Az Adatkezelő az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja. Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.
E) A tiltakozáshoz való jog
Amennyiben az érintettre vonatkozó adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke, az érintett jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha az Adatkezelő bizonyítja, hogy
- az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy
- az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
F) Az adathordozhatósághoz való jog
Az érintett jogosult kérni, hogy az Adatkezelő azokat a személyes adatait, amelyeket ő hozzájárulás alapján vagy szerződéses jogalapon bocsátott az Adatkezelő rendelkezésére és az Adatkezelő automatizáltan (pl. számítógépes rendszerben) kezel, az érintett részére tagolt formátumban adja át, akár más adatkezelőnek való átadás céljából is, vagy hogy – amennyiben az technikailag megvalósítható – a kérésére közvetlenül egy másik, általa megjelölt adatkezelő részére továbbítsa. Az Adatkezelő ilyen kérések esetén a kért adatokat pdf fájlként bocsátja rendelkezésre. Abban az esetben, amennyiben az érintett adathordozhatósághoz való jogának gyakorlása hátrányosan érintené mások jogait és szabadságait, az Adatkezelő jogosult az érintett kérelmének teljesítését szükséges mértékben megtagadni. Az adathordozhatóság körében tett intézkedés nem jelenti az adatok törlését, csak akkor, ha egyidejűleg az érintett törlési kérelemmel is él, ennek hiányában tehát az adatokat az Adatkezelő mindaddig nyilvántartja, ameddig azok kezelésére céllal, illetve megfelelő jogalappal rendelkezik.
G) Panaszjog, jogorvoslathoz való jog
Ha az érintett úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) panaszt benyújtani. A NAIH elérhetőségei:
Honlap: http://naih.hu/
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Az érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni.
Az érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Adatkezelő esetén az illetékes bíróság a Fővárosi Törvényszék, azonban az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek. Az érintett továbbá a pert a szokásos tartózkodási helye szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az érintett szokásos tartózkodási helye az Európai Unió más tagállamában van. Az érintett jogosult bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Az érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről. Az érintettnek jogában áll a panasznak a nevében történő benyújtásával, a felügyeleti hatóság határozatának bírósági felülvizsgálatával, a keresetindítással, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet valamely európai uniós tagállam jogának megfelelően hoztak létre és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.
1.8 AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS
Az Adatkezelő adatkezelései során automatizált döntéshozatal nem történik.
Profilalkotást, azaz a személyes adatok automatizált módon való összekapcsolását, értékelését az Adatkezelő a marketing célú hírlevelek, ajánlatok küldése céljára végez az érintettek erre vonatkozó hozzájárulása – egészségügyi adatok esetén kifejezett hozzájárulása – esetén, ez a folyamat azonban kizárólag azzal az előzetes tájékoztatásban is jelzett következménnyel járhat az érintettre nézve, hogy az érintett névre szóló ajánlatot, hírlevelet kap az Adatkezelőtől, amely nem minősül olyan döntésnek, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A hozzájárulás joga a profilalkotás esetén is bármikor visszavonható.
* * *
Hatályos: 2018. május 25-től.