Adatkezelési Tájékoztató.

A hírközlési szolgáltatást nyújtó Szolgáltató (egyben Adatkezelő) a hírközlési szolgáltatás igénybevételére vonatkozó igény Felhasználó általi bejelentésével, előfizetői szerződés megkötésével és annak teljesítésével kapcsolatban adatkezelést végez a jelen Adatkezelési Tájékoztató szerint.

Adatkezelő megnevezése:

PÁZMÁNY-KÁBEL Szolgáltató Korlátolt Felelősségű Társaság.

Székhely: 7400 Kaposvár, Dési Huber István utca 6.

Postacím: 7400 Kaposvár, Dési Huber István utca 6.

Telefon: (82) 821-000 /üzenetrögzítő/

Telefon: +36-20-9760938 telefonos ügyfélszolgálat, adminisztráció. /Novák Zsófia/

Telefon: +36-20-9761914 hibabejelentés, műszak. /Kelemen Levente/

 E-mail cím: pazmanykabel@pazmanykabel.hu

 Az adatvédelmi tisztviselő neve és elérhetősége:

 Az Adatkezelő adatvédelmi tisztviselője:

Neve: Kelemen Levente

e-mail címe: pazmanykabel@pazmanykabel.hu

telefonszáma: +36-20-9761914

 1. A Szolgáltató, mint Adatkezelő által kezelt személyes adatok köre

1.1. Jogszabály alapján a Szolgáltató által kezelt személyes adatok a következők:

1.1.1. A Szolgáltató által az Eht. 129.§ (5) bekezdése alapján az Eszr. 11.§ és az Eht. 154. § alapján a Szolgáltató szolgáltatási tevékenységével kapcsolatban tudomására jutott (különösen az elektronikus hírközlési szolgáltatásra irányuló szerződés létrehozatala, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése céljából kezelt), a felhasználó, illetve előfizető azonosításához szükséges és elégséges személyes adatok:

a) személyes adatok, amennyiben értelmezhető:

aa) az Előfizető neve, lakóhelye, tartózkodási helye vagy székhelye,

ab) az Előfizető számlázási címe, szükség esetén számlaszáma,

ac) az egyéni Előfizető születési neve, születési helye és ideje, anyja születési neve,

ad) az Előfizető képviselőjének (pl. kiskorú, vagy cselekvőképességében az előfizetői szerződés megkötésével összefüggő jognyilatkozatok tekintetében részlegesen korlátozott Előfizető esetén az utólag fizetett díjú szolgáltatásokra vonatkozó előfizetői szerződésben a törvényes képviselő) aa)-ac) pont szerinti adatai,

ae 1.) a nem egyéni Előfizető cégjegyzékszáma vagy más nyilvántartási száma, szükség esetén pénzforgalmi számlaszáma,

ae 2.) az egyéni előfizető személyazonosság igazolására alkalmas hatósági igazolványának típusa és száma,

ae 3.) az előfizető lakcímet igazoló hatósági igazolványának száma,

af) kapcsolattartásra alkalmas elérhetőségek (különösen: elektronikus levelezési cím, postai levelezési cím, telefonszám/-ok),

b) az előfizetői szerződés tárgyát képező előfizetői szolgáltatás:

ba) a szolgáltatás, a díjcsomag megnevezése, az Előfizető által kért szolgáltatások, az előfizetői hozzáférési pont helye,

bb) a szolgáltatás megkezdésének határideje,

bc) alapvető díjszabás (rendszeres díjak, különösen előfizetési díj, forgalmi díj),

bd) a díjfizetés módja,

be) telefonszolgáltatás esetén az Előfizető hívószáma,

bf) a nyújtott kedvezmények meghatározása és mértéke,

c) az előfizetői szerződés hatálybalépése, időtartama, jelenlévők között kötött határozott idejű előfizetői szerződés esetén a határozott időtartam lejáratának napja;

1.1.2. Az Eht. 154.§ (2) bek. alapján a Szolgáltató által a szolgáltatás nyújtása körében (a díj meghatározásához és a számlázáshoz szükséges), továbbá az Eht. 157.§ (2) bekezdése szerint a Szolgáltató által a szolgáltatás nyújtása körében az Előfizetők részére történő számlázás és a kapcsolódó díjak beszedése, valamint az előfizetői szerződések figyelemmel kísérése céljából kezelt adatok:

a) személyes adatok, amennyiben értelmezhető:

aa) az Előfizető neve, lakóhelye, tartózkodási helye vagy székhelye,

ab) az Előfizető számlázási címe, szükség esetén számlaszáma,

ac) az egyéni Előfizető születési neve, születési helye és ideje, anyja születési neve,

ad) az Előfizető képviselőjének (pl. kiskorú, vagy cselekvőképességében az előfizetői szerződés megkötésével összefüggő jognyilatkozatok tekintetében részlegesen korlátozott Előfizető esetén az utólag fizetett díjú szolgáltatásokra vonatkozó előfizetői szerződésben a törvényes képviselő) aa)-ac) pont szerinti adatai,

ae) a nem egyéni Előfizető cégjegyzékszáma vagy más nyilvántartási száma, szükség esetén pénzforgalmi számlaszáma,

af) kapcsolattartásra alkalmas elérhetőségek (különösen: elektronikus levelezési cím, postai levelezési cím, telefonszám/-ok),

b) az előfizetői állomás száma vagy egyéb azonosítója,

c) az előfizetői hozzáférési pont címe és az állomás típusa,

d) a szolgáltatás típusa, kezdő időpontja, dátuma,

e) a díjfizetéssel és a díjtartozással összefüggő adatok,

 f) tartozás hátrahagyása esetén az előfizetői szerződés felmondásának eseményei,

g) az előfizetői szolgáltatás igénybevételéhez jogellenesen alkalmazott - így különösen a tulajdonosa által letiltott - előfizetői végberendezések használatára, illetve annak kísérletére vonatkozóan a szolgáltató elektronikus hírközlő hálózatában keletkező adatok.

1.1.3. Az Eht 154.§ alapján a Szolgáltató általi szolgáltatás nyújtása érdekében a Szolgáltató által a szolgáltatás nyújtásához műszakilag elengedhetetlenül szükséges kezelt adatok:

a) helyhez kötött telefonszolgáltatás, internet hozzáférési szolgáltatás, internetes telefon-, internetes levelezési szolgáltatás, illetve ezek kombinációja esetén az előfizetői, felhasználói végberendezés vagy előfizetői hozzáférési pont hívószáma vagy egyéb, az Előfizető, felhasználó egyedi azonosításához szükséges - az előfizetői szerződésben rögzített, vagy az elektronikus hírközlési szolgáltató által egyéb módon az Előfizetőhöz, Felhasználóhoz rendelt - állandó műszaki-technikai azonosítók,

b) helyhez kötött telefonszolgáltatás, helyhez kötött internet hozzáférési szolgáltatás, illetve ezek kombinációja esetén az előfizetői, felhasználói végberendezés vagy előfizetői hozzáférési pont létesítési címe és típusa,

c) helyhez kötött telefonszolgáltatás, internet hozzáférési szolgáltatás, internetes telefon-, internetes levelezési szolgáltatás, illetve ezek kombinációja esetén a kommunikációban részt vevő Előfizetők, Felhasználók hívószámai, egyedi műszaki-technikai azonosítói, felhasználói azonosítói, az igénybe vett elektronikus hírközlési szolgáltatás típusa, a kommunikáció dátuma, kezdő és záró időpontja,

d) helyhez kötött telefonszolgáltatás igénybevételénél alkalmazott hívásátirányítás és hívástovábbítás esetén a hívásfelépítésben részt vevő köztes előfizetői vagy felhasználói hívószámok,

e) internetes elektronikus levelezési, internetes telefonszolgáltatás, illetve ezek kombinációja esetén a szándékolt címzett irányában megkezdett kommunikációra vonatkozóan a c) pont szerinti adatok,

f) internet hozzáférési, internetes elektronikus levelezési, internetes telefonszolgáltatás, illetve ezek kombinációja esetén az elektronikus hírközlési szolgáltatás típusa és a szolgáltatás Előfizető vagy Felhasználó általi igénybevételének dátuma, kezdő és záró időpontja, az igénybevételnél használt IP cím, felhasználói azonosító, hívószám,

g) internet hozzáférési, internetes elektronikus levelezési, internetes telefonszolgáltatás, illetve ezek kombinációja során az előfizetők, felhasználók egyedi műszaki-technikai azonosítóinak az elektronikus hírközlési szolgáltató általi bármely átalakításának követéséhez szükséges adatok (IP cím, portszám).

1.1.4. Az Eht. 141. § alapján a Szolgáltató a hibabejelentések, a hibabehatároló eljárás eredményének és a hibaelhárítás alapján tett intézkedések visszakövethetősége érdekében a következő adatokat kezelheti:

a) az előfizető értesítési címét vagy más azonosítóját,

b) az előfizetői hívószámot vagy más azonosítót,

c) a hibajelenség leírását,

d) a hibabejelentés időpontját (év, hónap, nap, óra),

e) a hiba okának behatárolására tett intézkedéseket és azok eredményét,

 f) a hiba okát, g) a hiba elhárításának módját és időpontját (év, hónap, nap, óra), eredményét (eredménytelenségét és annak okát),

h) az előfizető értesítésének módját és időpontját, ezen belül is különösen az előfizető bejelentésének visszaigazolásáról, valamint a

g) pontban foglaltakról történő értesítések módját és időpontját,

1.1.5. Az Fgytv. 17/A. § alapján a Szolgáltató által a panaszbejelentések kivizsgálása céljából kezelt személyes adatok:

a) a panasz bejelentőjének neve, lakcíme, továbbá a panasz bejelentésekor a panasz bejelentője által megadott további adatok (különösen: értesítési cím , telefonszám vagy más elérhetőség),

b) ha szükséges, az előfizetői szolgáltatás megnevezése, a hozzáférési pont címe, Előfizető azonosító száma,

 c) a bejelentés, panasz részletes leírása, a panaszos által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,

d) a panasz előterjesztésének helye, módja, időpontja,

e) a bejelentés, panasz kivizsgálásának eredményét tartalmazó dokumentum másolata. Szóban bejelentett panasz esetén – amennyiben a panasz azonnali kivizsgálása nem lehetséges – az a)-d) pontok szerinti adatok jegyzőkönyvben kerülnek rögzítésre.

1.1.6. Az Eht. 138. § (10) bekezdése és az Eszr. 4. § (5) bekezdése alapján a Szolgáltató a telefonos ügyfélszolgálatára érkező előfizetői jogviszonyt érintő megkereséseket, panaszokat, valamint a Szolgáltató és az Előfizető közötti telefonos kommunikációt dokumentálja, rögzíti és az Előfizető azonosításához és a kommunikáció során elhangzottak kivizsgálásához szükséges adatokat kezeli.

1.1.7. A Szolgáltató az Eht. 159/A. § alapján - az adatkérésre külön törvény szerint jogosult nyomozó hatóság, ügyészség, bíróság, valamint nemzetbiztonsági szolgálat törvényben meghatározott feladatai ellátásának biztosítása céljából, a kérelmükre történő adatszolgáltatás érdekében - megőrzi az elektronikus hírközlési szolgáltatás Előfizető, illetve Felhasználó általi igénybevételével kapcsolatos, az érintett elektronikus hírközlési szolgáltatás nyújtásával összefüggésben a szolgáltató által előállított vagy kezelt alábbi adatokat:

a) helyhez kötött telefonszolgáltatás, internet hozzáférési szolgáltatás, internetes telefon-, internetes levelezési szolgáltatás, illetve ezek kombinációja esetén az Előfizető egyedi előfizetői szerződésben rögzített személyes adatai,

b) helyhez kötött telefonszolgáltatás, internet hozzáférési szolgáltatás, internetes telefon-, internetes levelezési szolgáltatás, illetve ezek kombinációja esetén az előfizetői, felhasználói végberendezés vagy előfizetői hozzáférési pont hívószáma vagy egyéb, az Előfizető, felhasználó egyedi azonosításához szükséges - az előfizetői szerződésben rögzített, vagy az elektronikus hírközlési szolgáltató által egyéb módon az Előfizetőhöz, Felhasználóhoz rendelt - állandó műszaki-technikai azonosítók,

c) helyhez kötött telefonszolgáltatás, helyhez kötött internet hozzáférési szolgáltatás, illetve ezek kombinációja esetén az előfizetői, felhasználói végberendezés vagy előfizetői hozzáférési pont létesítési címe és típusa,

d) helyhez kötött telefonszolgáltatás, internet hozzáférési szolgáltatás, internetes telefon-, internetes levelezési szolgáltatás, illetve ezek kombinációja esetén a kommunikációban részt vevő Előfizetők, Felhasználók hívószámai, egyedi műszaki-technikai azonosítói, felhasználói azonosítói, az igénybe vett elektronikus hírközlési szolgáltatás típusa, a kommunikáció dátuma, kezdő és záró időpontja,

e) helyhez kötött telefonszolgáltatás igénybevételénél alkalmazott hívásátirányítás és hívástovábbítás esetén a hívásfelépítésben részt vevő köztes előfizetői vagy felhasználói hívószámok,

f) internetes elektronikus levelezési, internetes telefonszolgáltatás, illetve ezek kombinációja esetén a szándékolt címzett irányában megkezdett kommunikációra vonatkozóan a d) pont szerinti adatok,

g) internet hozzáférési, internetes elektronikus levelezési, internetes telefonszolgáltatás, illetve ezek kombinációja esetén az elektronikus hírközlési szolgáltatás típusa és a szolgáltatás Előfizető vagy Felhasználó általi igénybevételének dátuma, kezdő és záró időpontja, az igénybevételnél használt IP cím, felhasználói azonosító, hívószám,

h) internet hozzáférési, internetes elektronikus levelezési, internetes telefonszolgáltatás, illetve ezek kombinációja során az előfizetők, felhasználók egyedi műszaki-technikai azonosítóinak az elektronikus hírközlési szolgáltató általi bármely átalakításának követéséhez szükséges adatok (IP cím, portszám).

1.2. A Szolgáltató általi szolgáltatás nyújtása és az előfizetői szerződés teljesítése érdekében a Szolgáltató által kezelt adatok:

1.2.1. Az Előfizető azonosításához szükséges adatok:

a) az egyéni Előfizető által bemutatott azonosító okmány típusa és száma,

b) a nem egyéni Előfizető képviselője által az Előfizetőre vonatkozóan bemutatott azonosító okmány típusa és száma,

c) a nem egyéni Előfizető képviselője által bemutatott azonosító okmány típusa és száma,

d) a nem egyéni Előfizető képviselőjének neve, születési helye és ideje, anyja neve,

e) az Előfizetőtől eltérő Számlafizető által bemutatott azonosító okmány típusa és száma,

f) természetes személy Számlafizető neve, születési helye és ideje, anyja neve,

g) az egyéni Előfizető állampolgársága,

h) magyar személyazonosság igazolására alkalmas személyazonosító okmánnyal nem rendelkező nem magyar állampolgár esetén a lakcímet igazoló okmány vagy dokumentum másolata,

i) a nem egyéni Előfizető képviselőjének aláírási címpéldánya vagy aláírás mintája,

j) nem természetes személy Számlafizető képviselőjének aláírási címpéldánya vagy aláírás mintája,

k) Számlafizető kapcsolattartásra alkalmas elérhetőségei (különösen: elektronikus levelezési cím, postai levelezési cím, telefonszám/-ok).

1.2.2. A Szolgáltató által a szolgáltatás nyújtása és az előfizetői szerződés teljesítése érdekében a Szolgáltató által kezelt egyéb adatok:

a) helyhez kötött szolgáltatás esetén a kiépítendő hozzáférési pontot magában foglaló ingatlan tulajdonosának neve, születési helye és ideje, anyja neve (nem természetes személy esetén neve, nyilvántartási száma, székhelye)

b) újabb szolgáltatás Előfizető általi igénylése vagy személyes adatokra vonatkozó adatigénylés esetén az Előfizető által a Szolgáltatónál regisztrált biztonsági kód vagy jelszó, regisztrált azonosító,

c) Előfizető által megrendelt szolgáltatás paramétereinek beállítása, adatok mentése/visszaállítása céljából a használt végberendezés típusa és azonosító adatai, valamint speciális azonosít adatai (különösen: postafiók, email cím),

1.3. A Szolgáltató által az előfizetői szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges mértékben kezelt adatok:

a) személyes adatok:

aa) a Felhasználó neve, lakóhelye, tartózkodási helye vagy székhelye,

ab) a Felhasználó számlázási címe, szükség esetén számlaszáma,

ac) természetes személy Felhasználó esetén a Felhasználó születési neve, születési helye és ideje, anyja születési neve,

ad) kiskorú, vagy cselekvőképességében az előfizetői szerződés megkötésével összefüggő jognyilatkozatok tekintetében részlegesen korlátozott Felhasználó esetén az utólag fizetett díjú szolgáltatásokra vonatkozó előfizetői szerződésben a törvényes képviselő aa)-ac) pont szerinti adatai,

ae 1.) nem egyéni Felhasználó esetén a Felhasználó cégjegyzékszáma vagy más nyilvántartási száma, szükség esetén pénzforgalmi számlaszáma,

ae 2.) az egyéni Felhasználó személyazonosság igazolására alkalmas hatósági igazolványának típusa és száma,

ae 3.) az egyéni Felhasználó lakcímet igazoló hatósági igazolványának száma,  

ae 4.) magyar személyazonosság igazolására alkalmas személyazonosító okmánnyal nem rendelkező nem magyar állampolgár Felhasználó esetén a lakcímet igazoló okmány vagy dokumentum másolata

af) kapcsolattartásra alkalmas elérhetőségek (telefon, telefax, e-mail),

b) az előfizetői szerződés tárgyát képező előfizetői szolgáltatás,

c) a szolgáltatás megkezdésének határideje,

d) a díjfizetés módja, pénzintézeti úton történő fizetés esetén az előfizető pénzforgalmi számlaszáma,

e) az előfizetői szerződés hatálybalépése, időtartama,

f) Felhasználó előfizetői minősége (egyéni vagy üzleti),

g) nyilatkozat a hozzáférést biztosító ingatlan tulajdonjogáról,

h) kis- és középvállalkozásnak minősülő Felhasználó esetén az egyéni előfizetőkre vonatkozó szabályok vonatkozásukban történő alkalmazásának igénylése,

i) elektronikus számlázás esetén a Felhasználó e-mail címe

j) a szolgáltatás nyújtásának helye, hozzáférési pont helye, címe.

1.4. A Szolgáltató az automatizált adatfeldolgozással hozott döntés érdekében kezeli az Előfizető 1.1.1., 1.1.2. és 1.1.3. pont szerinti adatait.

1.5. A Szolgáltató az Előfizető hozzájárulása alapján kezeli az alábbi adatokat:

1.5.1. A Szolgáltató előfizetői listában tartja nyilván az Előfizető azonosításához és az általa igénybe vett szolgáltatáshoz szükséges azon adatokat, amelynek a Szolgáltató általi adatkezelését az Eht. 160.§ vagy külön jogszabály lehetővé teszi. A Szolgáltató az előfizetői névjegyzékben és a címtárban levő adatokat arra használhatja, hogy szolgáltatásként tájékoztatást nyújtsanak azok adataiból. A szolgáltatás nyújtása keretében nem lehet több adatot közölni, mint amennyi az előfizetői névjegyzékben és címtárban megjelenik, kivéve, ha az érintett további adatok szolgáltatásához hozzájárult.

1.5.2. A Szolgáltató közvetlen üzletszerzési célból kezelheti az 1.1.1. és 1.1.2. pont szerinti adatokat a Szolgáltató által nyújtott, az Előfizető által igénybe vett illetve vehető szolgáltatásokkal kapcsolatos aktuális információk (különösen: műsorprogram tartalom ismertető, tervezett változások és fejlesztések, új szolgáltatások, vásárlást ösztönző kedvezményes illetve hűség-akciók, nyereménysorsolások, stb.) küldésével az Előfizető folyamatos illetve eseti tájékoztatása céljából.

 1.5.3. A Szolgáltató kezeli az Előfizetők számára is elérhető helyiségben elhelyezett azon biztonsági kamerák felvételeit, melyek közvetlen megfigyelés nélkül rögzítik a megfigyelt területen történteket. Az elektronikus megfigyelőrendszernek kép-, hang-, vagy kép- és hangrögzítést is lehetővé tevő formája az emberi élet, testi épség, személyi szabadság védelme, az üzleti-, fizetési titok védelme, valamint vagyonvédelem érdekében alkalmazható, ha a fennálló körülmények valószínűsítik, hogy a jogsértések észlelése, az elkövető tettenérése, illetve e jogsértő cselekmények megelőzése, azok bizonyítása más módszerrel nem érhető el, továbbá e technikai eszközök alkalmazása elengedhetetlenül szükséges mértékű, és az információs önrendelkezési jog aránytalan korlátozásával nem jár. A Szolgáltató helyben tájékoztatja az Érintettet az elektronikus megfigyelőrendszer működéséről és felhívja a figyelmüket az adatrögzítés tényére. Az Érintett az elektronikus megfigyelőrendszer általi személyes adat rögzítéséhez ráutaló magatartással járul hozzá (különösen, ha a megfigyelés helyszínén megfelelően elhelyezett ismertetés ellenére az Érintett az adott területre bemegy, illetve ott tartózkodik).

1.5.4. A Szolgáltató közvélemény- és piackutatási célból kezeli az Előfizető 1.1.1. és 1.1.2. pont szerinti adatait.

1.6. A Szolgáltató jogos érdek alapján kezelhet további személyes adatokat, amennyiben az arra vonatkozó érdekmérlegelési teszt azt megalapozza.

1.7. A Szolgáltató az általa végzett adatkezelési tevékenységről Adatkezelési Nyilvántartást vezet a GDPR 30.cikk (1) bek. alapján, az 1. sz. függelékben levő minta szerint.

2. A személyes adatok kezelésének/tárolásának időtartama és módja

2.1. A személyes adatok kezelésének/tárolásának időtartama

2.1.1. Az Eht. 154. § (2) bekezdése alapján a Szolgáltató az 1.1.1.aa)-ae 2.) pontok szerinti adatokat az 1.1.1. pontban megjelölt célból az előfizetői szerződés megszűnésétől számított egy évig köteles megőrizni. Az Eht. 157. § (2a) bekezdése alapján a Szolgáltató 1.1.1., 1.1.2. és 1.1.3. pont szerinti adatokat az adatok keletkezésének időpontjától az előfizetői szerződésből az adattal összefüggésben eredő igények Eht. 143. § (2) bekezdése szerinti elévüléséig kezelheti, kivéve, ha más törvény az adatkezelésre eltérő határidőt ír elő. Külön törvény ilyen előírása esetén a Szolgáltató az adatokat csak e külön törvény előírása szerinti célból kezeli, az Eht. szerinti adatkezelést a fentiek szerint haladéktalanul meg kell szüntetnie. A Felhasználó 1.3. pont szerinti adatait a Szolgáltató az előfizetői szerződés megkötését követően az Előfizetők adataira vonatkozó szabályok szerint kezeli, az előfizetői szerződés megkötésének végleges elmaradása esetén pedig nyilvántartásából törli.

2.1.2. Az Eht. 141. § (1) bekezdése alapján az 1.1.4. pont szerinti adatok közül a hibabejelentések, a hibabehatároló eljárás eredménye és a hibaelhárítás alapján tett intézkedések (hibabejelentések) a bejelentés időpontjától visszakövethető módon, az adatkezelési szabályok betartásával 1 évig kerülnek tárolásra, a hangfelvételek pedig 2 évig kerülnek megőrzésre.

2.1.3. Az Eht. 138. § (10) bekezdése alapján a Szolgáltató az 1.1.6. pont szerinti telefonos ügyfélszolgálatára érkező előfizetői jogviszonyt érintő megkereséseket, valamint a Szolgáltató és az Előfizető közötti telefonos kommunikációt külön jogszabályban meghatározottak szerint a Szolgáltatónak rögzítenie kell, és visszakereshető módon legalább egy évig meg kell őriznie, a panaszokat rögzítő hangfelvételek pedig 2 évig kerülnek megőrzésre.

2.1.4. Az Eht. 159/A. § (3) bekezdése alapján a Szolgáltató a) az 1.1.7. a)–c) pont szerinti adatokat az Előfizetői Szerződés megszűnését követő 1 évig, b) az 1.1.7. d)–h) pont szerinti adatokat a keletkezésüket követő 1 évig tárolja.

2.1.5. Az Fgytv. 17/A. § (3) bekezdése alapján az előfizetői panaszokról készült hangfelvételek az Eszr. 25. § (1) bekezdése szerint a panasz bejelentésétől számított 2 évig kerülnek tárolásra, az Fgytv. 17/A. § (7) és 17/B. § (3) bekezdése szerinti jegyzőkönyvek pedig 3 évig kerülnek megőrzésre.

2.1.6. A szolgáltatással kapcsolatos számviteli bizonylatok (számlák), melyeken az Előfizető neve, címe, és díjmérték szerepel, valamint az ezek alátámasztására szolgáló adatok a számvitelről szóló 2000. évi C. törvény 169. §-a értelmében az adatok keletkezésétől számított 8 évig kerülnek tárolásra.

2.1.7. A 2005. évi CXXXIII. törvény 31. § alapján a biztonsági kamerával készített 1.5.3. pont szerinti felvételeket a Szolgáltató a megfigyelés céljának megvalósulásához feltétlenül szükséges ideig, de felhasználás hiányában legfeljebb 3 munkanapig őrzi meg.

2.1.8. A Szolgáltató az 1.5.1., 1.5.2., 1.5.4. pont szerinti adatokat a hozzájárulás visszavonásáig, legfeljebb az előfizetői szerződés megszűnéséig kezeli (az Előfizető eltérő nyilatkozata hiányában).

2.2. A személyes adatok tárolásának módja.

2.2.1. A Szolgáltató a kezelt személyes adatot az adatkezelésről való tudomásszerzését követően haladéktalanul törli, ha a szolgáltatónál valamely 1. pontban nem említett célból történő adatkezelésre került sor.

2.2.2.. A Szolgáltató köteles az Előfizetőkről nyilvántartott személyes adatok védelméről gondoskodni.

2.2.3.. A számítógépen nyilvántartott adatok esetében az adatokhoz hozzáférést jelszóvédelemmel kell ellátni és a hozzáférésre jogosult személyekről nyilvántartást kell vezetni. A számítógépes adatállományokról legalább egy példány biztonsági másolatot kell folyamatosan készíteni.

2.2.4. A papír alapú nyilvántartásokat az illetéktelenek elől elzárva kell tartani.

2.2.5. A nyilvántartásokat megfelelően zárt helyiségben, az irattározási jogszabályok és belső előírások figyelembe vételével kell tárolni.

2.2.6. A közbenső, az irattározásra nem kerülő, vagy az irattározási idő után selejtezésre kerülő nyilvántartásokat meg kell szüntetni: a számítógépes adathordozón levő adatokat helyreállíthatatlanul le kell törölni, a papír alapú, személyes adatokat tartalmazó listákat el kell égetni vagy más módon (égetéssel, iratmegsemmisítővel) ellenőrzötten meg kell semmisíteni.

3. A személyes adatok továbbításának esetei

3.1. A Szolgáltató az Eht. 157. § (8) bekezdése alapján átadhatja a bennfentes kereskedelem, piacbefolyásolás, engedély nélküli szolgáltatás végzése, a nettó short pozícióra vonatkozó bejelentési és közzétételi kötelezettség elmulasztása, a short ügyletkötési korlátozások ügyében, illetve vállalatfelvásárlásra vonatkozó szabályok betartásának ellenőrzése érdekében indított eljárás keretében a pénzügyi közvetítőrendszer felügyeletével kapcsolatos feladatkörében eljáró Magyar Nemzeti Banknak az alábbi adatokat:

a) az Előfizető családi és utóneve, születési neve,

b) az Előfizető lakóhelye,

c) az Előfizető tartózkodási helyére vonatkozó információ,

d) az előfizetői állomás száma vagy egyéb azonosítója,

e) az Előfizetőt hívó és az általa hívott előfizetői számok,

f) a hívás vagy egyéb szolgáltatás dátuma és kezdő időpontja.

3.2. A Szolgáltató az Eht. 157. § (8a) bekezdése alapján átadhatja a tisztességtelen piaci magatartás és a versenykorlátozás tilalmáról szóló 1996. évi LVII. törvény 11. §-ában vagy 21. §-ában, illetve az Európai Unió működéséről szóló szerződés 101. vagy 102. cikkében foglalt tilalom megsértése miatt, valamint a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény Melléklete 26. pontjának megsértése miatt versenyfelügyeleti eljárást folytató Gazdasági Versenyhivatalnak az alábbi adatokat:

a) az Előfizető családi és utóneve, születési neve,

b) az Előfizető lakóhelye,

c) az Előfizető tartózkodási helyére vonatkozó információ,

d) az előfizetői állomás száma vagy egyéb azonosítója,

e) az Előfizetőt hívó és az általa hívott előfizetői számok,

f) a hívás vagy egyéb szolgáltatás dátuma és kezdő időpontja.

3.3. A Szolgáltató az Eht. 157. § (9) bekezdése alapján átadhatja az 1.1.2. pont szerinti adatok közül azokat, amelyek az adatkezelés céljához szükségesek:

a) azoknak, akik a Szolgáltató megbízása alapján a számlázást, a követelések kezelését, a forgalmazás kezelését, illetőleg az ügyfél-tájékoztatást végzik,

b) a számlázási és forgalmazási jogviták rendezésére jogszabály alapján jogosult szervek részére,

c) a nemzetbiztonság, a honvédelem és a közbiztonság védelme, a közvádas bűncselekmények, valamint az elektronikus hírközlési rendszer jogosulatlan vagy jogsértő felhasználásának üldözése céljából az arra hatáskörrel rendelkező nemzetbiztonsági szerveknek, nyomozó hatóságoknak, az ügyésznek, valamint a bíróságnak,

d) a bírósági végrehajtásról szóló törvény előírásai szerint a végrehajtónak,

e) ha az érintett elháríthatatlan okból nem képes hozzájárulását megadni, az érintett vagy más személy létfontosságú érdekeinek védelme, vagy a személyek életét, testi épségét vagy javait fenyegető veszély elhárítása vagy megelőzése érdekében, az adatok megismerésére külön törvényben felhatalmazott szerv kérelme alapján a felhatalmazott szerv részére,

f) a fogyasztóvédelemről szóló törvény előírásai szerint a fogyasztóvédelmi hatóságnak.

3.4. A Szolgáltató az Eht. 157. § (10) bekezdése alapján - az adatkérésre külön törvény szerint jogosult nyomozó hatóság, ügyészség, bíróság, valamint nemzetbiztonsági szolgálat törvényben meghatározott feladatai ellátásának biztosítása céljából, kérelemre köteles átadni vagy hozzáférhetővé tenni az 1.1.2. pont szerint az elektronikus hírközlési szolgáltatónál rendelkezésre álló adatokat.

3.5. A Szolgáltató az Eht. 157. § (11) bekezdése alapján - ha az a rendelkezésére áll - a szabálysértési hatóság kérelmére a segélyhívó számok rendeltetéstől eltérő igénybevétele szabálysértés elkövetőjének azonosítása céljából köteles átadni a segélyhívószámra kezdeményezett hívó telefonszám vonatkozásában

a) az előfizető családi nevére és utónevére, születési helyére és idejére, anyja születési családi és utónevére, lakcímére és értesítési címére, vagy

b) a nem természetes személy előfizető esetén annak cégnevére, székhelyére, telephelyére, képviselőjének családi nevére és utónevére vonatkozó adatokat.

3.6. A Szolgáltató az Fgytv. 47. § (9a) bekezdése alapján az ügyfélszolgálati ügyintéző élőhangos bejelentkezésére vonatkozó, az Fgytv. 17/B. § (3) bekezdésében előírt kötelezettség ellenőrzése érdekében a fogyasztóvédelmi hatóság felhívására köteles közölni a hívás kezdő időpontjára és időtartamára vonatkozó, általa kezelt adatokat, amennyiben a hívást a Szolgáltató hálózatából a hívást kezdeményezték.

3.7. A Szolgáltató az Eht. 159/A. § alapján - az adatkérésre külön törvény szerint jogosult nyomozó hatóság, ügyészség, bíróság, valamint nemzetbiztonsági szolgálat törvényben meghatározott feladatai ellátásának biztosítása céljából, a kérelmükre történő adatszolgáltatás útján – adatot szolgáltat az elektronikus hírközlési szolgáltatás Előfizető, illetve Felhasználó általi igénybevételével kapcsolatos, az érintett elektronikus hírközlési szolgáltatás nyújtásával összefüggésben a szolgáltató által előállított vagy kezelt alábbi adatokat:

a) helyhez kötött telefonszolgáltatás, internet hozzáférési szolgáltatás, internetes telefon-, internetes levelezési szolgáltatás, illetve ezek kombinációja esetén az Előfizető egyedi előfizetői szerződésben rögzített személyes adatai,

b) helyhez kötött telefonszolgáltatás, internet hozzáférési szolgáltatás, internetes telefon-, internetes levelezési szolgáltatás, illetve ezek kombinációja esetén az előfizetői, felhasználói végberendezés vagy előfizetői hozzáférési pont hívószáma vagy egyéb, az Előfizető, felhasználó egyedi azonosításához szükséges - az előfizetői szerződésben rögzített, vagy az elektronikus hírközlési szolgáltató által egyéb módon az Előfizetőhöz, Felhasználóhoz rendelt - állandó műszaki-technikai azonosítók,

c) helyhez kötött telefonszolgáltatás, helyhez kötött internet hozzáférési szolgáltatás, illetve ezek kombinációja esetén az előfizetői, felhasználói végberendezés vagy előfizetői hozzáférési pont létesítési címe és típusa,

d) helyhez kötött telefonszolgáltatás, internet hozzáférési szolgáltatás, internetes telefon-, internetes levelezési szolgáltatás, illetve ezek kombinációja esetén a kommunikációban részt vevő Előfizetők, Felhasználók hívószámai, egyedi műszaki-technikai azonosítói, felhasználói azonosítói, az igénybe vett elektronikus hírközlési szolgáltatás típusa, a kommunikáció dátuma, kezdő és záró időpontja,

e) helyhez kötött telefonszolgáltatás igénybevételénél alkalmazott hívásátirányítás és hívástovábbítás esetén a hívásfelépítésben részt vevő köztes előfizetői vagy felhasználói hívószámok,

f) internetes elektronikus levelezési, internetes telefonszolgáltatás, illetve ezek kombinációja esetén a szándékolt címzett irányában megkezdett kommunikációra vonatkozóan a d) pont szerinti adatok,

g) internet hozzáférési, internetes elektronikus levelezési, internetes telefonszolgáltatás, illetve ezek kombinációja esetén az elektronikus hírközlési szolgáltatás típusa és a szolgáltatás Előfizető vagy Felhasználó általi igénybevételének dátuma, kezdő és záró időpontja, az igénybevételnél használt IP cím, felhasználói azonosító, hívószám,

h) internet hozzáférési, internetes elektronikus levelezési, internetes telefonszolgáltatás, illetve ezek kombinációja során az előfizetők, felhasználók egyedi műszaki-technikai azonosítóinak az elektronikus hírközlési szolgáltató általi bármely átalakításának követéséhez szükséges adatok (IP cím, portszám).

3.8. A Szolgáltató az 1.1.4. pont szerinti adatok közül azokat, amelyek az adatkezelés céljához szükségesek, átadhatja:

a) azoknak, akik a Szolgáltató megbízása alapján a hibaelhárítást végzik,

b) a hibaelhárításból eredő jogviták rendezésére jogszabály alapján jogosult szervek részére.

3.9. A Szolgáltató az 1.1.4. pont szerinti adatok közül azokat, amelyek az adatkezelés céljához szükségesek, átadhatja:

a) azoknak, akik a Szolgáltató megbízása alapján a panasz ügyintézését végzik

b) a panaszügyekből eredő jogviták rendezésére jogszabály alapján jogosult szervek részére.

3.10. Az 1.5.2., 1.5.4. pont szerinti adatok közül azok, amelyek az adatkezelés céljához szükségesek, átadhatók – az Előfizető kifejezett hozzájárulása esetén – azoknak, akik a Szolgáltató megbízása alapján a marketing akciót illetőleg a marketing jellegű ügyfél-tájékoztatást végzik.

3.11. Az 1.5.2.-1.5.4.. pont szerinti adatok közül azok, amelyek az adatkezelés céljához szükségesek, átadhatók – az Előfizető kifejezett hozzájárulása esetén – harmadik fél számára a harmadik fél által gyártott/forgalmazott termékekkel vagy nyújtott szolgáltatásokkal kapcsolatos aktuális marketing információknak az Előfizető részére történő küldése céljából.

3.12. A 3.1.-3.11. pont alapján átadott adatokkal kapcsolatban az adatokat átvevőket a Szolgáltatóval azonos titoktartási kötelezettség terheli.

3.13. Az adatfeldolgozó A Szolgáltató csak olyan Adatfeldolgozót vesz igénybe, amely megfelel a GRPR előírásainak. A Szolgáltató és az Adatfeldolgozó közti adatfeldolgozási megállapodás az adatfeldolgozó igénybevételére vonatkozó szerződéssel egyidejűleg és írásban kerül megkötésre. Az adatvédelmi tisztviselő véleményezi az Adatfeldolgozóval történő szerződés megkötését a GDPR-nak való megfelelés szempontjából.

 4. A személyes adatok kezelésének jogalapjai

a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez (GDPR 31. cikk (1) a): 1.5.1., 1.5.2., 1.5.3., 1.5.4. pontok szerinti adatok esetén.

b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 31. cikk (1) b) : 1.1.3., 1.2.1., 1.2.2., 1.3. pontok szerinti adatok esetén.

c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 31. cikk (1) c): 1.1.1., 1.1.2., 1.1.4., 1.1.5., 1.1.6., 1.1.7. pontok szerinti adatok esetén.

d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges (GDPR 31. cikk (1) d): -

e) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges (GDPR 31. cikk (1) e): -

f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek (GDPR 31. cikk (1)

f): 1.4. pont szerinti adatok esetén.

5. A Szolgáltató adatkezelésének szabályai

5.1. A Szolgáltatót a tudomására jutott személyes adatokkal kapcsolatosan titoktartási kötelezettség terheli, azok megismerését harmadik személy részére csak az érvényes jogszabályokban és jelen Adatkezelési Tájékoztatóban meghatározottak szerint teheti lehetővé.

5.2. A titoktartási kötelezettség a Szolgáltató alkalmazottját, tagját, megbízottját a Szolgáltatóval azonos módon terheli és megszegéséért a jogszabályok szerinti felelősséggel tartozik. A titoktartási kötelezettség az alkalmazottat a munkaviszony, a tagot a tagsági viszony, a megbízottat a megbízási jogviszony után is terheli.

5.3. A Szolgáltató tiszteletben tartja a személyes adatok kezelésére vonatkozó és GDPR 5. cikkben rögzített elveket: -jogszerűség, tisztességes eljárás és átláthatóság -célhoz kötöttség -adattakarékosság -pontosság -korlátozott tárolhatóság) -integritás és bizalmas jelleg. -elszámoltathatóság.

6. Az Érintettek jogainak védelmére vonatkozó szabályozás

6.1. Átlátható tájékoztatáshoz és kommunikációhoz fűződő jog

6.1.1. A Szolgáltató a GDPR 13.-14.cikkében rögzített kötelező tartalmi elemek szerinti iratmintákat rendszeresít, mely Tájékoztatások jogszabályoknak megfelelő időpontját külön jegyzék tartalmazza. A Tájékoztatásokat a személyes adatok kezelésének konkrét körülményeit tekintetbe véve az alábbi időpontban kell közölni: - ha a személyes adatot az Érintettől szerezték meg, a megszerzés időpontjában, - ha a személyes adatot nem az Érintettől szerezték meg, a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül;  - ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy - ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor. - ha az adatkezelő a személyes adatokon a megszerzésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról és a GDPR 14. cikk (2) bekezdésben említett minden releváns kiegészítő információról.

6.1.2. Az Érintett jogainak gyakorlására vonatkozó intézkedések A Szolgáltató az Érintettnek a GDPR 15.-22. cikk szerinti jogai gyakorlására irányuló kérelmének dokumentált (iktatott) benyújtását követően megvizsgálja az adatkezelési tevékenységet végző munkatárs útján, szükség szerint az adatvédelmi tisztviselő, illetve a Szolgáltató jogi képviselője bevonásával annak érdekében, hogy megállapítsa: - a kérelmet azonosítható Érintett illetve arra jogosult személy nyújtotta be, - a kérelem mely jog gyakorlására vonatkozik, - a kérelemben foglaltak teljesítésére van-e kötelezettsége a Szolgáltatónak. A kérelem vizsgálatát követően a Szolgáltató adatkezelési tevékenységet végző munkatársa elkészíti a visszajelzés tervezetét és azt véleményezteti az adatvédelmi tisztviselővel, majd indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül és díjmentesen visszajelzést ad a kérelmet benyújtó számára: - Szolgáltató általi intézkedés megtétele, - Szolgáltató általi intézkedés elmaradása (beleértve a visszajelzési határidő meghosszabbítását is) és ennek jogszabály szerinti indokai, - jogorvoslati tájékoztatás (az érintett panaszt nyújthat be a Felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával), - a kérelemmel összefüggő kiegészítő információ, azonosítás során a Szolgáltató általi ezen adatok kezelésére vonatkozó tájékoztatás. A Szolgáltató a visszajelzések (válaszlevelek) egységes és jogszabályoknak megfelelő kibocsátása céljából iratmintákat rendszeresít.

6.2. Az érintett hozzáférési joga Az érintett jogosult arra, hogy a jelen Adatkezelési Tájékoztatóban megadott elérhetőségeken keresztül a Szolgáltatótól, mint Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, mennyi ideig kezeli, továbbá, hogy az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, milyen forrásból származnak a személyes adatai, az Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

6.3. A helyesbítéshez való jog Az érintett személy a jelen Adatkezelési Tájékoztatóban megadott elérhetőségeken keresztül kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az Adatkezelő a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

6.4. A törléshez való jog („az elfeledtetéshez való jog”) Az érintett jogosult arra, hogy kérésére a Szolgáltató indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Szolgáltató pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az érintett visszavonja általános személyes adata vagy különleges adata vonatkozásában az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az érintett tiltakozik a közérdekből, közhatalmi jogosítvány jogalapja vagy a jogos érdek jogalapja szerinti adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett tiltakozik közvetlen üzletszerzés érdekében történő adatkezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik;

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

6.4.1 Az érintett törlési joga korlátozható és a Szolgáltató a törölni kért adatokat jogszerűen továbbra is kezelheti az alábbi esetekben:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c) az adatkezelés megelőző egészségügyi vagy munkahelyi egészségügyi célokból, a munkavállaló munkavégzési képességének felmérése, orvosi diagnózis felállítása, egészségügyi vagy szociális ellátás vagy kezelés nyújtása, illetve egészségügyi vagy szociális rendszerek és szolgáltatások irányítása érdekében szükséges, uniós vagy tagállami jog alapján vagy egészségügyi szakemberrel kötött szerződés értelmében, a szakember titoktartási kötelezettségére, mint garanciára figyelemmel, valamint népegészségügy területét érintő közérdek alapján;

d) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben törlési jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez

6.5. Az adatkezelés korlátozásához való jog az érintett személy a jelen Adatkezelési Tájékoztatóban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben - vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát); - az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; - az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy - az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

Az adatkezelés korlátozása elsődlegesen átmeneti intézkedés egy igény elbírálásáig vagy intézkedés megtételéig.

Az adatkezelés korlátozása alatt tárolni lehet, valamint az alábbi esetekben kezelni:

- az érintett hozzájárulásával, vagy

- jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy

- más természetes vagy jogi személy jogainak védelme érdekében, vagy

- az Unió, illetve valamely tagállam fontos közérdekéből.

6.6. Az adathordozhatósághoz való jog Az érintett csak a rá vonatkozó és csak az általa a Szolgáltató részére rendelkezésre bocsátott adatok vonatkozásában jogosult az adathordozhatósági jog gyakorlására ha:

- a személyes adat vagy a különleges személyes adat kezelése hozzájárulás jogalapján alapul, vagy szerződés jogalapján alapul és

- az adatkezelés automatizált módon történik.

Az adathordozhatóság joga nem sérti a törlési jogot és az adathordozhatóság nem jelenti az adatok törlését. Az adathordozhatóság joga a Szolgáltató nyilvántartásaiban tárolt személyes adatok hordozhatóságát jelenti, és nem jelenti az adatokat tartalmazó papíralapú vagy elektronikus dokumentum hordozhatóságát.

6.7. A tiltakozáshoz való jog. Az érintett személy a jelen Adatkezelési Tájékoztatóban megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen, ha álláspontja szerint az Adatkezelő a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az Adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az érintett tiltakozási jogát csak saját helyzetével kapcsolatos okból jogosult gyakorolni az alábbi esetekben:

- a közérdekből, közhatalmi jogosítvány jogalapja vagy a jogos érdek jogalapja szerinti adatkezelés esetén (mely esetben a Szolgáltató csak akkor kezelheti tovább az adatot, ha igazolja a Szolgáltató jogos érdekének jogalapját), vagy

- közvetlen üzletszerzés érdekében történő adatkezelés esetén, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik (mely esetben az adat a továbbiakban nem kezelhető, hanem törlendő), vagy

- tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor az adatkezelésre és nem áll fenn közérdekű okból végzett feladat végrehajtásának jogalapja.

6.8. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

A Szolgáltató jogosult automatizált adatkezelésen - ideértve a profilalkotást is - alapuló döntés megvalósítani, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, az alábbi esetekben:

a) az érintett és a Szolgáltató közötti szerződés megkötése vagy teljesítése érdekében szükséges;

b) meghozatalát a Szolgáltatóra alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

c) az érintett kifejezett hozzájárulásán alapul és

d) az a)-c) pontok szerinti adatkezelések nem különleges személyes adatra vonatkoznak (kivéve, ha a különleges személyes adat kezelése hozzájárulás alapján történik és jogszabály ezt nem tiltja, illetve az adatkezelést jogos közérdek indokolja jogszabály alapján.

6.9. Az érintett jogorvoslati lehetőségei

Ha az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, úgy az alábbi jogorvoslatokkal élhet:

6.9.1. A felügyeleti hatóságnál történő panasztételhez való jog:

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál - különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban -, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-ban foglaltakat. Az Érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., E-mail: ugyfelszolgalat@naih.hu , honlap: www.naih.hu).

6.9.2. A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog.

Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben. Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

6.9.3. Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog.

 A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok - köztük a felügyeleti hatóságnál történő panasztételhez való, jog - sérelme nélkül, minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak, e rendeletnek nem megfelelő kezelése következtében megsértették az a GDPR szerinti jogait.  Az Érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az Adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. Az érintett lakóhelye vagy tartózkodási helye szerinti, valamint az Adatkezelő székhelye szerint törvényszék megkereshető a http://birosag.hu/ugyfelkapcsolatiportal/birosag-kereso oldalon. Az adatvédelmi hatósággal szembeni jogorvoslat esetén a NAIH székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.

 6.9.4. A kártérítéshez való jog és a felelősség.

 Minden olyan személy, aki a GDPR megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatkezelésben érintett valamennyi adatkezelő felelősséggel tartozik minden olyan kárért, amelyet az e rendeletet sértő adatkezelés okozott. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be az e rendeletben meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Az adatkezelő, illetve az adatfeldolgozó mentesül a jelen pont szerinti felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

7. Adatvédelmi incidens.

 Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A Szolgáltatót, mint Adatkezelőt az adatvédelmi incidens kapcsán az alábbi kötelezettségek terhelik:

- az adatvédelmi incidens bejelentése a felügyeleti hatóságnak,

- az adatvédelmi incidensről az érintett tájékoztatása,

- az adatvédelmi incidensről nyilvántartás vezetése

7.1. Az adatvédelmi incidens bejelentése a felügyeleti hatóságnak

7.1.1. A Szolgáltató köteles a hírközlési szolgáltatással összefüggő személyes adatok megsértését az észlelést követően haladéktalanul, de legfeljebb 24 órán belül elektronikus úton a Nemzeti Média- és Hírközlési Hatóság Hivatalának (a továbbiakban: Hivatal) bejelenteni. A személyes adatok megsértésének észlelésére került sor, ha a személyes adatok megsértését eredményező biztonsági esemény (a továbbiakban: esemény) bekövetkeztéről a szolgáltató kellő tudomást szerzett ahhoz, hogy a Hivatalnak bejelentést tegyen. Amennyiben nem áll a Szolgáltató rendelkezésére a jogszabály szerinti valamennyi adat és a személyes adatok megsértésének esete további vizsgálatot igényel, a Szolgáltató a személyes adatok megsértésének észlelését követően haladéktalanul, de legfeljebb 24 órán belül köteles első bejelentését megtenni a Hivatalnak (a továbbiakban: első bejelentés). Ezt követően a Szolgáltató haladéktalanul, de legkésőbb az első bejelentést követő 72 órán belül köteles második bejelentését (a továbbiakban: második bejelentés) megtenni a Hivatalnak. A második bejelentésnek tartalmaznia kell a jogszabály szerinti további információkat, és szükség esetén aktualizálni kell a már benyújtott információkat. Amennyiben a Szolgáltató az általa folytatott vizsgálat ellenére sem tudja valamennyi, a jogszabályban előírt információt az első bejelentéstől számított 72 órás határidőn belül benyújtani, köteles a rendelkezésére álló lehető legtöbb információt bejelenteni, ezen határidőn belül a Hivatalnak, és a bejelentéshez köteles részletes indoklást csatolni arról, hogy a be nem jelentett információk bejelentését miért tudja csak az első bejelentéstől számított 72 órás határidőn túl teljesíteni. Ebben az esetben a Szolgáltató köteles haladéktalanul bejelenteni a be nem jelentett információkat a Hivatalnak és - szükség esetén - köteles a már benyújtott információkat aktualizálni. A Szolgáltató a bejelentett személyes adatok megsértésének után követéséről az esemény végleges lezárásáig vagy a személyes adatok megsértését kiváltó okok végleges megszüntetéséig havonta elektronikus úton tájékoztatja a Hivatalt.

7.1.2. A Szolgáltató köteles a hírközlési szolgáltatással nem összefüggő személyes adatok megsértését az észlelést követően haladéktalanul, de legfeljebb 72 órán belül elektronikus úton a Nemzeti Adatvédelmi és Információbiztonsági Hatóságnak (a továbbiakban: NAIH) bejelenteni a GDPR általános szabályai szerint.

7.2. Az érintett tájékoztatása az adatvédelmi incidensről

7.2.1. Ha a hírközlési szolgáltatással kapcsolatos személyes adatok megsértése várhatóan hátrányosan érinti az előfizető vagy más magánszemély személyes adatait vagy magánéletét, akkor a Szolgáltató erről az előfizetőt vagy magánszemélyt is indokolatlan késedelem nélkül köteles értesíteni. Nem kell az érintett előfizetőt vagy magánszemélyt értesíteni a személyes adataival való visszaélésről, ha az elektronikus hírközlési szolgáltató a Hivatalnak kielégítően igazolni tudja, hogy végrehajtotta a megfelelő technikai védelmi intézkedéseket, vagy, hogy ezen intézkedéseket alkalmazták a biztonság sérelmével érintett adatok tekintetében. Az ilyen technológiai védelmi intézkedéseknek értelmezhetetlenné kell tenniük az adatokat az azokhoz való hozzáféréshez engedéllyel nem rendelkező személyek számára. A fentiek szerinti értesítést – amennyiben az értesítés szükséges – a Szolgáltató a személyes adatok megsértésének észlelése után indokolatlan késedelem nélkül, de legfeljebb 24 órán belül, olyan kommunikációs eszközzel köteles teljesíteni, amely biztosítja az információ gyors célba érését, és amely a tudomány és a technika mindenkori állása szerint megfelelően biztonságos. Ilyen kommunikációs eszköznek kell tekinteni különösen az elektronikus levélben vagy telefonon, vagy SMS-ben közzétett tájékoztatást. A személyes adatok megsértéséről szóló értesítést világosan és közérthetően kell megfogalmazni. Az értesítés kizárólag a személyes adatok megsértésével kapcsolatos információkat tartalmazhat és más tárgyú tájékoztatással nem kapcsolható össze, nem használható fel új vagy kiegészítő szolgáltatások népszerűsítésére vagy reklámozására. Ha a Szolgáltató nem tudja azonosítani, a fenn megjelölt határidőn belül azokat a felhasználókat, akiket a személyes adatok megsértése várhatóan hátrányosan érint, a Szolgáltató ezeket a személyeket a megadott határidőn belül internetes honlapján vagy az ügyfélszolgálatán közzétett hirdetményben is értesítheti. A hirdetménynek tartalmaznia kell a fent megjelölt információkat, szükség esetén tömörített formában. Ezen értesítés megtételétől függetlenül a Szolgáltatónak továbbra is minden ésszerű erőfeszítést meg kell tennie az érintett felhasználók azonosítására és a fent meghatározott információkról való mielőbbi értesítésére.

7.2.2. Ha nem hírközlési szolgáltatással kapcsolatos személyes adatokat érintő adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről a GDPR általános szabályai szerint.

7.3. Az adatvédelmi incidensről nyilvántartás vezetése

7.3.1. A Szolgáltató által a hírközlési szolgáltatással kapcsolatos személyes adatok megsértésének eseteiről nyilvántartást vezet a jogszabályban rögzített tartalommal.

7.3.2. A Szolgáltató által nem a hírközlési szolgáltatással kapcsolatos személyes adatok megsértésének eseteiről vezetett nyilvántartásra a GDPR általános szabályai az irányadók.

8. Az adatvédelmi tisztviselő

8.1. Az adatvédelmi tisztviselő feladata, hogy – többek közt – ellenőrizze a Szolgáltató általi személyes adatok vonatkozásában a GDPR-nak, egyéb uniós vagy hazai jogszabályoknak és rendelkezéseknek, valamint a Szolgáltató ÁSZF-ének és egyéb belső szabályozóinak való megfelelést.

9. Adatvédelemre és adatbiztonságra vonatkozó jogszabályok.

Az adatvédelemre és az adatbiztonságra vonatkozó jogszabályok az ÁSZF 1.5. pontjából, illetve különösen az alábbiak:

- AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (GDPR)

- AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2002. július 12-i 2002/58/EK IRÁNYELVE az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről („Elektronikus hírközlési adatvédelmi irányelv”)

- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)

- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.)

- 1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről

- 2000. évi C. törvény a számvitelről (Számvtv.)

- 22/2020. (XII.21.) NMHH rendelet az elektronikus hírközlési előfizetői szerződések részletes szabályairól (Eszr.)4/2012. (I. 24.) NMHH rendelet a nyilvános elektronikus hírközlési szolgáltatáshoz kapcsolódó 14 adatvédelmi és titoktartási kötelezettségre, az adatkezelés és a titokvédelem különleges feltételeire, a hálózatok és a szolgáltatások biztonságára és integritására, a forgalmi és számlázási adatok kezelésére, valamint az azonosító kijelzésre és hívásátirányításra vonatkozó szabályokról

- 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)

- 2005. évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól.

10.  A www.pazmanykabel.hu weboldalra vonatkozó (cookie) kezelése.

A süti (eredeti néven „cookie”) egy olyan kis adatcsomag, amit az internetes szolgáltatások a böngészőben tárolnak el. Ez rengeteg webes szolgáltatás működéséhez elengedhetetlen technológia, amit 1995 óta minden jelentősebb böngésző támogat.

A Süti k (cookie-k) rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén. A sütik célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse, kényelmesebbé tegye. Számos fajtája létezik, de általában két nagy csoportba sorolhatóak. Az egyik az ideiglenes sütik, amelyet a honlap csak egy adott munkamenet során (pl.: egy internetes bankolás biztonsági azonosítása alatt) helyez el a felhasználó eszközén, a másik fajtája az állandó sütik (pl.: egy honlap nyelvi beállítása), amely addig a számítógépen marad, amíg a felhasználó le nem törli azt. Az Európai Bizottság irányelvei alapján sütiket [kivéve, ha azok az adott szolgáltatás használatához elengedhetetlenül szükségesek] csak a felhasználó engedélyével lehet a felhasználó eszközén elhelyezni.

10.1 Tájékoztatás a sütik (cookie-k) alkalmazásáról:

Az adatkezelés ténye, a kezelt adatok köre: Egyedi azonosítószám, dátumok, időpontok
Az érintettek köre: A weboldalt látogató valamennyi érintett.
Az adatkezelés célja: A felhasználók azonosítása és a látogatók nyomon követése.
Az adatkezelés időtartama, az adatok törlésének határideje:
Süti típusa: Munkamenet sütik (session)
Adatkezelés jogalapja: Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése
Adatkezelés időtartama: A vonatkozólátogatói munkamenet lezárásáig tartó időszak

Az általános elterjedt internetes gyakorlatnak megfelelően a Pázmány Kábel Kft. is használ sütiket (cookie) a weboldalán. A süti egy kis fájl, amely egy sor karaktert tartalmaz, és amely akkor kerül a látogató számítógépére, amikor az egy webhelyet keres fel. Amikor ismét felkeresi az adott webhelyet, a sütinek köszönhetően a webhely képes felismerni a látogató böngészőjét. A sütik tárolhatnak felhasználói beállításokat (pl. választott nyelv) és egyéb információkat is. Többek között információt gyűjtenek a látogatóról és eszközéről, megjegyzik a látogató egyéni beállításait, felhasználásra kerülhetnek pl. az online bevásárlókosarak használatakor.

A sütik általánosságban megkönnyítik a weboldal használatát, elősegítik, hogy a weboldal a felhasználók számára igazi webes élményt nyújtson, és hatékony információforrást jelentsen, továbbá biztosítják a weboldal üzemeltetője részére az oldal működésének ellenőrzését, visszaélések megakadályozását és a weboldalon nyújtott szolgáltatások zavartalan és megfelelő színvonalú biztosítását.

A Pázmány Kábel Kft. honlapja a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzíti és kezeli:

- az látogató által használt IP cím,

- a böngésző típusa,

- a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),

- látogatás időpontja,

- a meglátogatott (al)oldal, funkció vagy szolgáltatás.

A sütik használatának elfogadása, engedélyezése nem kötelező. A látogató visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes sütit vagy, hogy jelezze, ha a rendszer éppen egy sütit küld. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét.

A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat a látogató:

Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu

Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese- es-tiltasa- amit-weboldalak-használnak

Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage- cookies#ie=ie-11

Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage- cookies#ie=ie-10- win-7

Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage- cookies#ie=ie-9

Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage- cookies#ie=ie-8

Microsoft Edge: http://windows.microsoft.com/hu-hu/windows- 10/edge-privacy- faq

Safari: https://support.apple.com/hu-hu/HT201265

Mindezek mellett azonban felhívjuk a figyelmet arra, hogy előfordulhat, hogy bizonyos webhely funkciók vagy szolgáltatások nem fognak megfelelően működni sütik nélkül.

A weboldalon használt sütik önmagukban nem alkalmasak a felhasználó személyének beazonosítására.

10.2 A Pázmány Kábel Kft. honlapján alkalmazott sütik:

 

10.2.1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik

Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljes körűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat, így – többek között- különösen a látogató által az adott oldalakon végzett műveletek megjegyzését egy látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a látogató számítógépéről.

A kezelt adatkör: AVChatUserId, JSESSIONID, portal_referer.

Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése.

Az adatkezelés célja: a honlap megfelelő működésének biztosítása.

 

1. 1. 2. Hozzájárulást igénylő sütik:

Ezek lehetőséget biztosítanak hogy a Pázmány Kábel Kft. megjegyezhesse a felhasználó honlappal kapcsolatos választásait. A látogató a szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során ezen adatkezelést bármikor megtilthatja. Ezek az adatok nem kapcsolhatók össze az igénybe vevő azonosító adataival és az igénybe vevő hozzájárulása nélkül nem adhatók át harmadik személy számára.

10.2.3. Használatot elősegítő sütik:

Az adatkezelés jogalapja a látogató hozzájárulása.

Az adatkezelés célja: A szolgáltatás hatékonyságának növelése, felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele. A felhasználók azonosítása és a látogatók nyomon követése.

Az adatkezelés időtartama 6 hónap.

10.2.4. Teljesítményt biztosító sütik:

Google Analytics sütik – erről itt tájékozódhat:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Google AdWords sütik – erről itt tájékozódhat:

https://support.google.com/adwords/answer/2407785?hl=hu

Az érintettek köre: A weboldalt látogató valamennyi érintett.

Az adatok megismerésére jogosult lehetséges adatkezelők személye: A sütik használatával nem kezel személyes adatokat az adatkezelő.

Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: a látogatóknak lehetőségük van a sütiket törölni. Google kereső használata esetén: a böngésző Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

Az adatkezelés jogalapja:

Az érintettől hozzájárulás nem szükséges, amennyiben a sütik használatának kizárólagos célja az elektronikus hírközlő hálózatán keresztül történő közléstovábbítás vagy arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.

 

11. Fogalommeghatározások

 - Előfizető: olyan természetes vagy jogi személy, vagy más szervezet, aki vagy amely a nyilvánosan elérhető elektronikus hírközlési szolgáltatás nyújtójával ilyen szolgáltatások igénybevételére vonatkozó szerződéses viszonyban áll. (Eht. 188.§ 24.)

- Felhasználó: az a természetes személy, jogi személy vagy egyéb szervezet, aki vagy amely nyilvánosan elérhető elektronikus hírközlési szolgáltatást használ vagy igényel. (Eht. 188.§ 31.) - Üzleti titok: a Ptk. 2:47. §-a szerinti üzleti titok. (Eht. 188.§ 131.) - Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható (GDPR 4. cikk 1.)

- Érintett: azonosított vagy azonosítható természetes személy (GDPR 4. cikk 1.)

- Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés (GDPR 4. cikk 2.)

- Az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából (GDPR 4. cikk 3.) - Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja (GDPR 4. cikk 7.)

- Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8.)

- Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak (GDPR 4. cikk 9.)

- Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez (GDPR 4. cikk 11.)

- Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (GDPR 4. cikk 12.)

- Felügyeleti hatóság: egy tagállam által az 51. cikknek megfelelően létrehozott független közhatalmi szerv

 

Készült: Kaposvár 2024.10.17.