Adatkezelési Tájékoztató
Hatályos: 2026. július 16. napjától
1. A tájékoztató célja és hatálya
Jelen Adatkezelési Tájékoztató célja, hogy közérthető módon bemutassa, hogyan kezeli a Fodor-Berecz Anna egyéni vállalkozó mint adatkezelő (a továbbiakban: „Adatkezelő”) a https://elmenybox.hu/ weboldal és webáruház (a továbbiakban: „Honlap”) látogatóinak, vásárlóinak, regisztrált felhasználóinak, hírlevél-feliratkozóinak, kapcsolattartóinak és az élményutalványok felhasználóinak személyes adatait.
Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az egyéb alkalmazandó magyar és európai uniós jogszabályok szerint kezeli.
A jelen tájékoztatóban szereplő „érintett” az a természetes személy, akire a kezelt személyes adat vonatkozik.
A Honlap puszta használata nem jelenti azt, hogy az érintett valamennyi adatkezeléshez hozzájárult. Az egyes adatkezelések jogalapját az Adatkezelő minden cél esetében külön határozza meg.
2. Az Adatkezelő adatai
- Név: Fodor-Berecz Anna egyéni vállalkozó
- Székhely és levelezési cím: 1158 Budapest, Ady Endre utca 7.
- Nyilvántartási szám: 54996100
- Adószám: 56360699-1-42
- E-mail-cím: [email protected]
- Honlap: https://elmenybox.hu/
Az Adatkezelő adatvédelmi tisztviselő kijelölésére jelenleg nem köteles. Az adatkezeléssel kapcsolatos kérdések és kérelmek a fenti elérhetőségeken nyújthatók be.
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat:
- jogszerűen, tisztességesen és átlátható módon;
- meghatározott, egyértelmű és jogszerű célból;
- az adatkezelési célhoz szükséges mértékben;
- pontosan és naprakészen;
- csak a szükséges időtartamig;
- megfelelő technikai és szervezési intézkedésekkel védve kezeli.
4. A kezelt adatok forrása
A személyes adatok főszabály szerint közvetlenül az érintettől származnak, például amikor az érintett:
- megrendelést ad le;
- felhasználói fiókot hoz létre;
- hírlevélre iratkozik fel;
- kapcsolatba lép az Adatkezelővel;
- elállási, panasz- vagy más kérelmet nyújt be;
- élményutalványt vált be vagy időpontot foglal;
- hozzájárul a statisztikai vagy marketingcélú sütik használatához.
Ajándékozás esetén előfordulhat, hogy a vásárló egy másik személy – például a megajándékozott – nevét vagy elérhetőségét adja meg. A vásárló köteles gondoskodni arról, hogy az adat megadására megfelelő jogalappal rendelkezzen, és az érintettet a jelen tájékoztató elérhetőségéről tájékoztassa.
5. A webáruházi megrendelés és a szerződés teljesítése
| Adatkezelés célja | A megrendelés fogadása, feldolgozása és teljesítése; fizetés kezelése; elektronikus vagy fizikai voucher kiállítása és kézbesítése; kapcsolattartás; az élmény beváltásának biztosítása; a szerződésből eredő igények kezelése. |
|---|---|
| Kezelt adatok | Név, e-mail-cím, telefonszám, számlázási név és cím, szállítási név és cím, rendelési adatok, megrendelt termék vagy élmény, voucherazonosító, fizetési mód, fizetés státusza, rendelési megjegyzés, kuponhasználat, rendelési azonosító, IP-cím és a rendelés időpontja. |
| Jogalap | A GDPR 6. cikk (1) bekezdés b) pontja: az érintettel kötött szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele. |
| Az adatok megadásának következménye | A kötelezőként megjelölt adatok nélkül a megrendelés nem teljesíthető. |
| Megőrzési idő | A szerződés teljesítésétől, megszűnésétől vagy a voucher lejáratától számított, polgári jogi igények általános elévülési idejéig, főszabály szerint 5 évig, kivéve, ha hosszabb jogszabályi megőrzési idő alkalmazandó. |
6. Számlázás és számviteli kötelezettségek
| Adatkezelés célja | Számla kiállítása, könyvelési és adózási kötelezettségek teljesítése, a számviteli bizonylatok megőrzése. |
|---|---|
| Kezelt adatok | Számlázási név, számlázási cím, adószám – ha szükséges –, e-mail-cím, rendelési azonosító, megvásárolt termék vagy szolgáltatás, ellenérték, fizetési mód, számla kelte és teljesítési időpontja. |
| Jogalap | A GDPR 6. cikk (1) bekezdés c) pontja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése. |
| Megőrzési idő | A számviteli és adójogi szabályok szerint, főszabály szerint a számla, illetve számviteli bizonylat kiállításától vagy a vonatkozó üzleti év lezárásától számított 8 év. |
7. Online fizetés
| Adatkezelés célja | A bankkártyás fizetés lebonyolítása, a tranzakció eredményének visszaigazolása és a fizetéssel kapcsolatos visszaélések megelőzése. |
|---|---|
| Kezelt adatok | Rendelési azonosító, fizetendő összeg, pénznem, fizetés státusza, tranzakcióazonosító, a fizetéshez kapcsolódó technikai adatok. A bankkártya teljes adatai az Adatkezelőhöz nem jutnak el. |
| Jogalap | A GDPR 6. cikk (1) bekezdés b) pontja: a szerződés teljesítése. |
| Adatkezelő vagy címzett | Barion Payment Zrt. A Barion az általa végzett önálló adatkezelésről saját adatkezelési tájékoztatójában nyújt információt. |
| Megőrzési idő | Az Adatkezelő a fizetés státuszára és a tranzakcióazonosítóra vonatkozó adatokat a rendelési és számviteli adatok megőrzési idejéig kezeli. |
8. Fizikai kézbesítés és személyes átvétel
| Adatkezelés célja | A fizikai voucher, ajándékdoboz vagy egyéb termék kézbesítése, a kézbesítéssel kapcsolatos kapcsolattartás és nyomon követés. |
|---|---|
| Kezelt adatok | Címzett neve, szállítási címe, telefonszáma, e-mail-címe, utánvét összege, rendelési vagy csomagazonosító, kézbesítés státusza. |
| Jogalap | A GDPR 6. cikk (1) bekezdés b) pontja: a szerződés teljesítése. |
| Címzettek | A ténylegesen választott logisztikai és futárszolgáltató, különösen a Webshippy Magyarország Kft., a Magyar Posta Zrt. vagy a FOXPOST Zrt. |
| Megőrzési idő | A kézbesítés teljesítéséhez szükséges ideig, illetve a kapcsolódó szerződéses igények elévüléséig. A futárszolgálatok saját adatkezelésük tekintetében saját megőrzési időket alkalmazhatnak. |
9. Az élmény beváltása és időpontfoglalás
| Adatkezelés célja | A voucher érvényességének ellenőrzése, az élmény kiválasztása és beváltása, időpontfoglalás, az élmény teljesítésének megszervezése, kapcsolattartás az érintett és az Élményszolgáltató között. |
|---|---|
| Kezelt adatok | Név, e-mail-cím, telefonszám, voucherazonosító, kiválasztott élmény, foglalási időpont, résztvevők száma, esetleges részvételi korlátozásokkal kapcsolatos információk. |
| Jogalap | A GDPR 6. cikk (1) bekezdés b) pontja: a szerződés teljesítése. Amennyiben az érintett nem a vásárló, az adatkezelés jogalapja az érintett kérésére történő szerződéses teljesítés, illetve az Adatkezelőnek a voucher beváltásához és a visszaélések megelőzéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. |
| Címzettek | Az adott élményt teljesítő Élményszolgáltató, kizárólag a foglalás és a teljesítés megszervezéséhez szükséges adatok tekintetében. |
| Megőrzési idő | A voucher beváltásától vagy lejáratától számított, polgári jogi igények elévülési idejéig, főszabály szerint 5 évig. |
Az Élményszolgáltató a részére továbbított adatok tekintetében az adatkezelés konkrét körülményeitől függően önálló adatkezelőként vagy adatfeldolgozóként járhat el. Amennyiben önálló adatkezelő, az érintettet saját adatkezelési tájékoztatójáról is tájékoztatnia kell.
11. Felhasználói fiók és regisztráció
| Adatkezelés célja | Felhasználói fiók létrehozása és működtetése, korábbi rendelések megjelenítése, gyorsabb vásárlás, jelszó-visszaállítás. |
|---|---|
| Kezelt adatok | Név, e-mail-cím, titkosított jelszó, számlázási és szállítási adatok, rendelési előzmények, fiók létrehozásának és utolsó belépésének ideje. |
| Jogalap | A GDPR 6. cikk (1) bekezdés b) pontja: a felhasználói fiókra vonatkozó szolgáltatás teljesítése. |
| Megőrzési idő | A fiók törléséig vagy az utolsó aktivitástól számított 3 évig. A rendelési, számlázási és jogi igényekhez szükséges adatok a fiók törlése után is megőrizhetők a rájuk vonatkozó külön megőrzési idő végéig. |
A felhasználói fiók törlése az [email protected] címen kérhető.
12. Kapcsolatfelvétel és ügyfélszolgálat
| Adatkezelés célja | Kérdések, ajánlatkérések és ügyfélszolgálati megkeresések megválaszolása, kapcsolattartás. |
|---|---|
| Kezelt adatok | Név, e-mail-cím, telefonszám, üzenet tartalma, az érintett által önkéntesen megadott további adatok, technikai metaadatok. |
| Jogalap | A megkeresés tartalmától függően a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződéshez vagy annak előkészítéséhez kapcsolódik; egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke a megkeresések megválaszolása és dokumentálása. |
| Megőrzési idő | Az ügy lezárásától számított legfeljebb 1 év, szerződéshez vagy jogi igényhez kapcsolódó megkeresés esetén az adott adatkezelésre vonatkozó hosszabb megőrzési idő. |
13. Panaszkezelés, elállás és jogi igények
| Adatkezelés célja | Fogyasztói panaszok, elállási vagy felmondási nyilatkozatok, szavatossági igények, visszatérítések és egyéb jogi igények kezelése és dokumentálása. |
|---|---|
| Kezelt adatok | Név, cím, e-mail-cím, telefonszám, rendelési és számlázási adatok, bankszámlaszám – ha a visszatérítéshez szükséges –, panasz vagy kérelem tartalma, kapcsolódó dokumentumok, a válasz és az ügyintézés adatai. |
| Jogalap | A GDPR 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettség teljesítése, továbbá a GDPR 6. cikk (1) bekezdés f) pontja alapján jogi igények előterjesztése, érvényesítése és védelme. |
| Megőrzési idő | A panaszokra vonatkozó jogszabályi megőrzési idő, illetve jogi igény esetén annak jogerős lezárásáig és az alkalmazandó elévülési idő végéig. |
14. Hírlevél és közvetlen üzletszerzés
| Adatkezelés célja | Hírlevelek, ajánlatok, újdonságok, kedvezmények és marketingüzenetek küldése. |
|---|---|
| Kezelt adatok | Név – ha megadásra kerül –, e-mail-cím, feliratkozás időpontja, feliratkozás forrása, hozzájárulás igazolásához szükséges technikai adatok, leiratkozás időpontja, hírlevél-megnyitási és kattintási adatok, amennyiben ilyen mérés történik. |
| Jogalap | A GDPR 6. cikk (1) bekezdés a) pontja: az érintett önkéntes hozzájárulása, továbbá az elektronikus és közvetlen üzletszerzési célú reklámokra vonatkozó szabályok. |
| Megőrzési idő | A hozzájárulás visszavonásáig. A leiratkozás tényét és az e-mail-címet az Adatkezelő tiltólistán megőrizheti annak érdekében, hogy további hírlevelet ne küldjön, a jogos érdek fennállásáig. |
A hírlevélre történő feliratkozás önkéntes, és nem lehet a vásárlás feltétele. A hozzájárulás bármikor, indokolás és költség nélkül visszavonható:
- a hírlevélben található leiratkozási link használatával;
- az [email protected] címre küldött kérelemmel.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
15. Vásárlói értékelések
| Adatkezelés célja | Vásárlói vélemények fogadása, ellenőrzése és közzététele. |
|---|---|
| Kezelt adatok | Megjelenített név vagy becenév, értékelés szövege, pontszám, értékelt termék, beküldés időpontja, e-mail-cím, rendeléshez kapcsolódás, IP-cím. |
| Jogalap | A GDPR 6. cikk (1) bekezdés a) pontja, ha a vélemény közzététele az érintett hozzájárulásán alapul; a visszaélések kiszűrése és a vásárlás hitelesítése tekintetében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. |
| Megőrzési idő | A vélemény törléséig, a hozzájárulás visszavonásáig vagy a termék forgalmazásának megszűnését követő észszerű időtartamig. |
16. Technikai naplóadatok és informatikai biztonság
| Adatkezelés célja | A Honlap biztonságos működésének biztosítása, hibakeresés, csalás és jogosulatlan hozzáférés észlelése, incidensek kivizsgálása. |
|---|---|
| Kezelt adatok | IP-cím, látogatás időpontja, megtekintett URL, HTTP-státuszkód, böngésző és eszköz típusa, operációs rendszer, hivatkozó oldal, szerver- és biztonsági naplóadatok. |
| Jogalap | A GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelő jogos érdeke a Honlap biztonságos, stabil és visszaélésektől mentes működtetése. |
| Megőrzési idő | Főszabály szerint legfeljebb [30–90 NAP], biztonsági esemény vagy jogi igény esetén annak kivizsgálásához és lezárásához szükséges ideig. |
17. Sütik és hasonló technológiák
A Honlap sütiket, helyi tárolókat, pixeleket, címkéket és más hasonló technológiákat használhat. Ezek egy része a Honlap működéséhez feltétlenül szükséges, más részük statisztikai, kényelmi, személyre szabási vagy marketingcélokat szolgál.
17.1. Feltétlenül szükséges sütik
A Honlap alapvető működését, a kosár, a pénztár, a biztonság, a terheléselosztás, a munkamenet és a hozzájárulási beállítások megőrzését biztosítják.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke a Honlap működtetése, illetve az elektronikus hírközlési szabályok alapján a felhasználó által kifejezetten igényelt szolgáltatás nyújtásához való technikai szükségesség.
17.2. Statisztikai, személyre szabási és marketingcélú sütik
Ezek csak az érintett előzetes hozzájárulása alapján helyezhetők el vagy olvashatók ki. Az érintett a sütibeállításokat a Honlapon elérhető hozzájáruláskezelő felületen bármikor módosíthatja vagy visszavonhatja.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása.
A Honlapon használt sütik részletes listája – ideértve a szolgáltató nevét, a süti célját, típusát és élettartamát – a Cookie Tájékoztatóban, illetve a sütibeállítási felületen érhető el.
A sütik böngészőből történő törlése nem minden esetben jelenti a hozzájárulás visszavonását. A hozzájárulás módosítására elsősorban a Honlap sütibeállítási felületét kell használni.
18. Webanalitika és hirdetési rendszerek
Amennyiben az érintett hozzájárul, a Honlap webanalitikai és online hirdetési szolgáltatásokat használhat, például a Honlap használatának mérésére, a kampányok eredményességének értékelésére, remarketingközönségek létrehozására és relevánsabb hirdetések megjelenítésére.
| Lehetséges szolgáltatók | Google Ireland Limited – például Google Analytics és Google Ads; Meta Platforms Ireland Limited – például Meta Pixel és Conversions API. |
|---|---|
| Kezelt adatok | Süti- és eszközazonosítók, IP-cím vagy abból képzett adat, böngészési és eseményadatok, megtekintett oldalak, kosár- és vásárlási események, kampányparaméterek, hozzávetőleges földrajzi hely, böngésző- és eszközadatok. Megfelelő beállítás esetén egyes, az érintett által megadott kapcsolattartási adatok titkosított vagy hashelt formában is továbbíthatók a mérés javítása érdekében. |
| Jogalap | A GDPR 6. cikk (1) bekezdés a) pontja: az érintett előzetes hozzájárulása. |
| Megőrzési idő | A sütibeállítási felületen és az egyes szolgáltatók tájékoztatóiban megjelölt időtartam. |
A Google és a Meta az általuk önállóan meghatározott adatkezelési célok tekintetében önálló adatkezelőként is eljárhatnak. Az általuk végzett adatkezelés részleteit saját adatkezelési tájékoztatóik tartalmazzák.
19. Közösségi média
Az Adatkezelő közösségimédia-oldalakat működtethet, például Facebook- vagy Instagram-oldalt. Az érintett által a közösségi oldalon közzétett vagy üzenetben megadott adatokat az Adatkezelő a kapcsolatfelvétel, hozzászólások kezelése, közösségi kommunikáció és ügyfélszolgálat céljából kezeli.
Az adatkezelés jogalapja a megkeresés tartalmától függően szerződés teljesítése, az érintett hozzájárulása vagy az Adatkezelő jogos érdeke a közösségi kommunikáció biztosítására.
A közösségimédia-platform saját adatkezeléséért az adott platform üzemeltetője felel. Egyes oldalstatisztikai adatok tekintetében az Adatkezelő és a platform üzemeltetője közös adatkezelőnek minősülhet.
20. Adatfeldolgozók és címzettek
Az Adatkezelő a tevékenységéhez az alábbi adatfeldolgozókat, önálló adatkezelő címzetteket vagy szolgáltatói kategóriákat veheti igénybe. Kizárólag a ténylegesen használt szolgáltatók tarthatók meg a végleges tájékoztatóban.
| Szolgáltató | Székhely / ország | Feladat | Minőség |
|---|---|---|---|
| KBOSS.hu Kft. – Számlázz.hu | 1031 Budapest, Záhony utca 7. | Elektronikus számlázás | Adatfeldolgozó |
| Barion Payment Zrt. | 1117 Budapest, Infopark sétány 1. | Online fizetés | Önálló adatkezelő |
| Magyar Posta Zrt. | 1138 Budapest, Dunavirág utca 2–6. | Kézbesítés | Önálló adatkezelő |
| FOXPOST Zrt. | 1097 Budapest, Könyves Kálmán körút 12-14 | Kézbesítés és csomagautomata-szolgáltatás | Önálló adatkezelő |
| Google Ireland Limited | Írország | Webanalitika, hirdetésmérés, online hirdetések | Az adott szolgáltatástól függően adatfeldolgozó, önálló vagy közös adatkezelő |
| Meta Platforms Ireland Limited | Írország | Közösségi média, hirdetésmérés, remarketing | Az adott szolgáltatástól függően önálló vagy közös adatkezelő |
| Az adott élményt teljesítő Élményszolgáltató | A termékoldalon, voucherben vagy foglalási visszaigazolásban megjelölve | Időpontfoglalás és az élmény teljesítése | A konkrét adattovábbítástól függően adatfeldolgozó vagy önálló adatkezelő |
Az Adatkezelő hatóság, bíróság vagy más jogosult szerv részére személyes adatot adhat át, ha azt jogszabály, kötelező hatósági határozat vagy bírósági végzés írja elő.
21. Harmadik országba történő adattovábbítás
Egyes technológiai szolgáltatók – különösen globális hírlevélküldő, analitikai, felhő- vagy hirdetési szolgáltatók – igénybevétele esetén személyes adatok az Európai Gazdasági Térségen kívüli országba is továbbíthatók, vagy onnan hozzáférhetővé válhatnak.
Az Adatkezelő csak akkor alkalmaz ilyen szolgáltatást, ha az adattovábbítás megfelelő jogalapon és garanciák mellett történik, például:
- az Európai Bizottság megfelelőségi határozata alapján;
- az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával;
- az EU–USA adatvédelmi keretrendszer alapján, ha a címzett megfelelő tanúsítással rendelkezik;
- más, a GDPR V. fejezete szerinti garancia alapján.
A konkrét adattovábbítási garanciákról az érintett az [email protected] címen kérhet tájékoztatást.
22. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést.
Marketing- és analitikai rendszerek hozzájárulás alapján létrehozhatnak érdeklődési vagy viselkedési csoportokat, például remarketing céljából. Ez nem eredményez az érintettre nézve joghatással járó döntést. Az érintett a sütibeállítások módosításával tiltakozhat az ilyen célú adatkezelés ellen vagy visszavonhatja hozzájárulását.
23. Adatbiztonság
Az Adatkezelő az adatkezelés kockázatainak megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:
- hozzáférés-szabályozást és jogosultságkezelést;
- titkosított HTTPS-kapcsolatot;
- biztonságos jelszókezelést és – ahol elérhető – többfaktoros hitelesítést;
- rendszeres szoftverfrissítést és sérülékenységcsökkentést;
- biztonsági mentéseket;
- naplózást és incidenskezelési eljárásokat;
- az adatfeldolgozók megfelelő szerződéses kötelezését.
Az interneten történő adattovábbítás teljes biztonsága nem garantálható, de az Adatkezelő minden észszerű intézkedést megtesz a személyes adatok védelme érdekében.
24. Adatvédelmi incidensek
Adatvédelmi incidens esetén az Adatkezelő megvizsgálja annak jellegét, terjedelmét, várható következményeit és az érintetteket fenyegető kockázatot.
Amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is tájékoztatja, kivéve, ha a GDPR szerinti kivétel alkalmazható.
25. Az érintett jogai
Az érintett a GDPR feltételei szerint az alábbi jogokat gyakorolhatja:
25.1. Tájékoztatáshoz és hozzáféréshez való jog
Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz, az adatkezelés céljához, jogalapjához, címzettjeihez, megőrzési idejéhez és más lényeges körülményeihez.
25.2. Helyesbítéshez való jog
Az érintett kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
25.3. Törléshez való jog
Az érintett kérheti személyes adatainak törlését, ha például azokra már nincs szükség, visszavonja a hozzájárulását és nincs más jogalap, vagy az adatkezelés jogellenes.
A törlés nem kérhető olyan adatok esetén, amelyek kezelése jogi kötelezettség teljesítéséhez, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
25.4. Az adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de ellenzi a törlést, vagy az adatokra jogi igénye miatt van szüksége.
25.5. Adathordozhatósághoz való jog
Az érintett jogosult a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és kérheti azok másik adatkezelőhöz továbbítását, ha annak technikai feltételei fennállnak.
25.6. Tiltakozáshoz való jog
Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az Adatkezelő az adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival szemben, vagy az adatkezelés jogi igényekhez szükséges.
Közvetlen üzletszerzés céljából történő adatkezelés ellen az érintett bármikor, indokolás nélkül tiltakozhat. Tiltakozás esetén az adatok e célból tovább nem kezelhetők.
25.7. Hozzájárulás visszavonása
Az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
25.8. Automatizált döntéshozatallal kapcsolatos jogok
Az érintett jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, rá nézve joghatással járó vagy hasonlóan jelentős hatású döntés, kivéve a GDPR-ban meghatározott eseteket.
26. Az érintetti kérelmek kezelése
Az érintett kérelmét az alábbi elérhetőségekre küldheti:
- E-mail: [email protected]
- Postai cím: 1158 Budapest, Ady Endre utca 7.
Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszol. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül tájékoztatja az érintettet.
A kérelmek teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést.
Az Adatkezelő szükség esetén további adatokat kérhet az érintett személyazonosságának megerősítéséhez. Az azonosításhoz kizárólag a szükséges mértékű adat kérhető.
27. Jogorvoslati lehetőségek
Az érintett panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: [email protected]
Honlap: https://www.naih.hu/
Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt. A pert az érintett választása szerint az Adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Az Adatkezelő azt javasolja, hogy az érintett a hatósági vagy bírósági eljárás megindítása előtt közvetlenül is jelezze panaszát az [email protected] címen, hogy annak kivizsgálására és rendezésére lehetőség legyen.
28. A tájékoztató módosítása
Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen jogszabályváltozás, hatósági gyakorlat, új adatkezelés vagy szolgáltató bevezetése, illetve a Honlap működésének változása esetén.
A módosított tájékoztató a Honlapon feltüntetett hatálybalépési naptól alkalmazandó. Ha a módosítás az érintettet lényegesen érinti, az Adatkezelő az érintettet megfelelő módon – például a Honlapon megjelenő tájékoztatással vagy e-mailben – értesíti.
Ha valamely adatkezelés hozzájáruláson alapul, a tájékoztató módosítása önmagában nem helyettesíti az új vagy módosult adatkezelési célhoz szükséges hozzájárulás beszerzését.