Adatvédelmi nyilatkozat

Az Adatkezelési Szabálykönyv 1. számú melléklete

TÁJÉKOZTATÁS AZ EGYÉN SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ADATKEZELÉSRE VONATKOZÓ JOGAIRA

A TARTALMAT

BEVEZETÉS

I. FEJEZET – AZ ADATOKAT KEZELŐ SZERVEZET NEVE

II. FEJEZET – AZ ADATOK FELDOLGOZÁSA SZERVEZETEK NEVE

1. Társaságunk informatikai szolgáltatója

2. Cégünk térképrendszerének fejlesztője

FEJEZET - AZ ADATKEZELÉS TÖRVÉNYEKNEK MEGFELELÉSÉNEK BIZTOSÍTÁSA III

1. Adatkezelés annak a személynek a jóváhagyása alapján, akire az adat vonatkozik

2. Törvényi kötelezettségek teljesítése alapján történő adatkezelés

3. Az adatokkal érintett személyek jogainak előmozdítása

IV. FEJEZET – LÁTOGATÓI ADATOK KEZELÉSE A VÁLLALAT WEBOLDALÁN – KÖZLEMÉNY A COOKIE-K HASZNÁLATÁRÓL

V. FEJEZET - KÖZLEMÉNY AZOK SZEMÉLYEK JOGAIRÓL, AKIKRE AZ ADATOK HIVATKOZNAK

 

BEVEZETÉS

AZ EURÓPAI PARLAMENT ÉS TANÁCS (EU) 2016/679 RENDELETE (a továbbiakban: Rendelet) alapján, amely a természetes személyek személyes adatainak kezelése során az adatok védelmére és szabad áramlására, azaz a 95/46/EK rendelet hatályon kívül helyezésére vonatkozik, az Adatkezelőnek meg kell tennie a megfelelő intézkedéseket annak érdekében, hogy az a személy, akinek az adatait gyűjtik, tömören, világosan, átláthatóan, érthetően és hozzáférhető formában megadja a személyes adatok kezeléséhez szükséges valamennyi információt, valamint hogy biztosítsa azon személy jogai érvényesülésének feltételeit, akinek az adatait gyűjtik.

Az információs önrendelkezési jogról és az információszabadságról szóló előzetes tájékoztatási kötelezettséget is átírja a 2011. évi CXII.

Az alábbi szöveggel eleget teszünk kötelezettségeinknek, amelyeket a fent említett törvények és rendeletek megkövetelnek.

Az értesítést ki kell helyezni a társaság honlapján, illetve kérésére meg kell küldeni annak a személynek, akinek az adatait gyűjtik.

 

I. FEJEZET

AZ ADATOKAT KEZELŐ SZERVEZET NEVE

 

Az értesítés kibocsátója, egyben az Adatkezelő:

Cég neve: PROIZVODNO PREDUZEĆE PLASTEKS DOO, KORENITA

Székhely: Korenita

Cégjegyzékszám: 17043706

Adószám: 101923161

Képviselő: Zlatan Tejić

Telefonszámok: 063 / 7796 391

E-mail cím: zlatantejic@gmail.com

Weboldal: plasteks-gajbice.rs/sr

 

(a továbbiakban: Társaság)

 

FEJEZET II

AZ ADATOK FELDOLGOZÁSÁNAK NEVE

Alany, aki az adatokat kezeli: természetes vagy jogi személy, állami hatóság, ügynökség vagy bármely más hatóság, amely az adatkezelő nevében kezeli az adatokat; (4. szabály, 8. cikk)

Az adatokat feldolgozó személy igénybevétele nem kapcsolódik az érintett előzetes hozzájárulásához, de az érintett tájékoztatása szükséges. A jelen szabályzatnak megfelelően az alábbi értesítést adjuk:

1. A Társaság informatikai szolgáltatója

A társaság weboldala fenntartásához és kezeléséhez az adatkezelő alany szolgáltatásait veszi igénybe, informatikai szolgáltatásokat (tárhelyszolgáltatást) nyújt és ezen szolgáltatásokon belül - a két fél között létrejött szerződésben foglaltaknak megfelelően - kezeli a személyes adatokat. adatok, amelyek a weboldalon maradnak, tehát , amely elmenti azokat a szerveren.

Az adatokat kezelő alany neve és adatai:

Cég neve: ErdSoft doo

Székhely: 24000 Subotica, Somborski put 33a, Srbija

Cégjegyzékszám: 21354619

Adószám: 110478829

Képviselő: Daniel Erdudac

Telefonszám: +381 60 44 60 555

Faks: nincs

E-mail cím: daniel.erdudac@erdsoft.com

Weboldal: erdsoft.com

 

III. Fejezet: Az Adatkezelés Törvényi Megfelelésének Biztosítása

1. Adatkezelés az Érintett Hozzájárulása Alapján

1. Amennyiben a Társaság adatkezelést a hozzájárulás alapján kíván végezni, köteles az érintettől az adatlap kitöltésekor beszerezni a személyes adatok kezeléséhez szükséges hozzájárulást, amelynek tartalmát az adatkezelési szabályzat határozza meg.

2. A hozzájárulásnak minősül az is, ha a felhasználó a Társaság honlapján az adatkezelési hozzájárulásra vonatkozó jelölőnégyzetet bejelöli, ha az információs társadalommal összefüggő szolgáltatások igénybevételekor elvégzi a szükséges technikai beállításokat, illetve bármely más nyilatkozat vagy cselekvés, amely egyértelműen jelzi az érintett hozzájárulását a személyes adatok tervezett kezeléséhez. Az elhallgatás, az előre bejelölt négyzet vagy a cselekvés hiánya nem minősül beleegyezésnek.

3. A hozzájárulás minden olyan adatkezelési tevékenységre vonatkozik, amelyet azonos céllal végeznek. Ha az adatkezelés több különböző célt szolgál, minden célhoz külön hozzájárulást kell kérni.

4. Ha az érintett írásbeli nyilatkozat keretében adja beleegyezését, amely más célokra is utal (például adásvételi vagy szolgáltatási szerződés megkötése), a hozzájárulást világosan, egyszerűen, érthetően, hozzáférhetően és más céloktól egyértelműen elkülönítve kell kérni. Az olyan nyilatkozatok, amelyek nem felelnek meg ezeknek a követelményeknek, jogilag nem kötelező erejűek.

5. A Társaság nem kötheti a szerződés megkötését vagy végrehajtását olyan személyes adatok kezeléséhez való hozzájáruláshoz, amelyek nem szükségesek a szerződés teljesítéséhez.

6. A hozzájárulás visszavonása ugyanolyan egyszerű kell legyen, mint a hozzájárulás megadása.

7. Ha a személyes adat rögzítése az érintett hozzájárulásával történik, az adatkezelő a rögzített adatokat jogszabályi kötelezettség teljesítése érdekében külön hozzájárulás nélkül is felhasználhatja, valamint az adatkezelés visszavonása után is, ha azt a jogszabály lehetővé teszi.

8. Az oldal nem gyűjt kifejezetten kiskorúaktól (16 éven aluliaktól) adatokat. Ha kiskorú adatait mentik el, az észlelés után azokat haladéktalanul törlik.

2. Adatkezelés Törvényi Kötelezettségek Teljesítése Alapján

1. Ha az adatkezelés jogszabályi kötelezettségek teljesítése alapján történik, az adatok körét, az adatkezelés célját, az adattárolás idejét és az adatok felhasználóit jogszabály határozza meg.

2. Az ilyen adatkezelés nem függ az érintett hozzájárulásától, mivel azt jogszabály határozza meg. Az adatfelvétel előtt tájékoztatni kell az érintettet arról, hogy az adatfelvétel kötelező, részletesen és egyértelműen közölni kell az adatkezelés célját, jogalapját, az adatkezelésre jogosultat, az adatkezelés időtartamát, a kezelt személyes adatok körét és az adatokhoz hozzáférők körét. Az értesítésnek tartalmaznia kell az érintett jogait és azok gyakorlásának lehetőségeit is. A kötelező adatkezelés esetén az értesítés a jogszabályi rendelkezések ismertetését is magában foglalja.

3. Az Érintettek Jogainak Előmozdítása

A Társaság köteles biztosítani, hogy az érintett minden adatkezelési tevékenység során gyakorolhassa jogait.

 

IV. Fejezet: Látogatói Adatok Kezelése a Vállalat Weboldalán – Értesítés a Cookie-k Használatáról

1. A weboldal látogatóját tájékoztatni kell a cookie-k alkalmazásáról, és a technikailag szükséges munkamenetek (cookie-k) kivételével minden esetben a látogató engedélyét kell kérni.

2. Általános Tudnivalók a Cookie-król

2.1. A cookie olyan adat, amelyet a meglátogatott weboldal a látogató böngészőjének küld tárolás céljából, és később ugyanaz a weboldal töltheti ki a cookie tartalmát. A sütik a böngésző bezárásáig vagy korlátlan ideig is érvényesek lehetnek. Később minden HTTP(S) kérésnél a böngésző elküldi ezt az információt a szervernek.

2.2. A sütik lényege a felhasználó megjelölése és azonosítása (pl. oldalra való belépése), valamint az adott felhasználó minden későbbi esetben ennek megfelelő kezelése. A kockázat abban rejlik, hogy a felhasználó nem mindig tudja, hogy a cookie-k azonosítják őt, ami lehetőséget ad az oldal tulajdonosának vagy más szolgáltatóknak, hogy nyomon kövessék a felhasználót, és profilt készítsenek róla. Ilyen esetekben a cookie-k tartalmát személyes adatként kezeljük.

2.3. A sütik típusai:

2.3.1. Technikailag szükséges munkamenet sütik: ezek nélkül a weboldalak nem működnek, ezek segítségével azonosítják a felhasználót, mikor lépett az oldalra, mit tett a kosárba stb. Biztonsági szempontból fontos, hogy ezek az értékek megfelelően legyenek generálva.

2.3.2. Cookie-k, amelyek megkönnyítik a használatot: ezek a sütik emlékeznek a felhasználó választásaira, például hogyan szeretné megtekinteni az oldalt.

2.3.3. Teljesítmény-cookie-k: ezek információkat gyűjtenek a felhasználói viselkedésről, kattintásokról és a meglátogatott oldalon töltött időről, és általában harmadik féltől származnak (pl. Google Analytics, AdWords).

2.4. A cookie-k elfogadása vagy engedélyezése nem kötelező. A böngésző beállításaiban beállítható, hogy automatikusan elutasítsa az összes cookie-t, vagy értesítse a felhasználót, amikor cookie-kat küldenek. A legtöbb böngésző alapértelmezés szerint elfogadja a cookie-kat, de a beállítások módosíthatók, hogy megakadályozzák az automatikus elfogadást, és a felhasználó választhasson a cookie-k elfogadása vagy elutasítása között.

Tekintse meg az alábbi linkeket a legnépszerűbb böngészők cookie-beállításaiért:

• Google Chrome: Chrome support

• Firefox: Firefox support

• Microsoft Internet Explorer 11: Microsoft support 

• Microsoft Internet Explorer 10: Microsoft support 

• Microsoft Internet Explorer 9: Microsoft support

• Microsoft Internet Explorer 8: Microsoft support

• Microsoft Edge: Microsoft support

• Safari: Apple support

Meg kell azonban jegyezni, hogy az oldal vagy a szolgáltatás bizonyos funkciói nem működnek megfelelően a cookie-k nélkül.

3. Tájékoztatás a Társaság honlapján használt cookie-król és a látogatás során keletkezett adatokról

3.1. A látogatás során kezelt adatok

Társaságunk weboldala a weboldal segítségével az alábbi információkat rögzítheti és kezelheti a látogatóval vagy az általa használt eszközzel kapcsolatban:

• a látogató IP-címe,

• böngésző típusa,

• a látogató által használt eszköz operációs rendszerének jellemzői (konfigurált nyelv),

• látogatás időpontja,

• az Ön által meglátogatott (al)webhelyek, funkciók vagy szolgáltatások,

• kattintások.

Ezeket az adatokat legfeljebb 90 napig tároljuk, és elsősorban biztonsági incidensek tesztelésére használják.

3.2. A weboldalon használt sütik

3.2.1. Technikailag szükséges munkamenet-sütik

Az adatkezelés célja a weboldal megfelelő működésének biztosítása. Ezekre a sütikre azért van szükség, hogy a látogatók problémamentesen böngészhessék a weboldalt, és teljes mértékben kihasználhassák a weboldalon keresztül elérhető összes funkciót, szolgáltatást, beleértve - különösen - a látogatók megjegyzéseit egy adott webhelyen, vagy a bejelentkezett felhasználó személyazonosságát. egy látogatás. A cookie-kezelés időtartama a látogató aktuális látogatására korlátozódik, ez a fajta cookie automatikusan törlődik a felhasználó számítógépéről a munkamenet végén vagy a böngésző bezárásakor.

Ezen adatok kezelésének jogalapja a 13/A. § (3) bekezdése, az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról szóló 2001. évi CVIII. bekezdés, amely szerint a szolgáltató a szolgáltatás nyújtása érdekében kezelheti a szolgáltatás nyújtásához technikailag szükséges személyes adatokat. Egyéb feltételek változatlansága esetén a szolgáltatóknak az információs társadalommal összefüggő szolgáltatások nyújtásához használt eszközöket úgy kell megválasztani és használniuk, hogy személyes adatot csak akkor kezeljenek, ha az a szolgáltatás nyújtásához, illetve a jelen törvényben meghatározott egyéb szükséges célok teljesítéséhez feltétlenül szükséges. de még abban az esetben is csak a szükséges mértékben és ideig.

3.2.1. Cookie-k, amelyek megkönnyítik a használatot

Ezek a sütik megjegyzik a felhasználó választásait, például azt, hogy a felhasználó milyen formában szeretné látni az oldalt. Az ilyen típusú cookie-k alapvetően beállítási adatok, amelyeket a cookie-k tárolnak.

Ezen adatok kezelésének jogalapja a látogatók hozzájárulása.

Az adatkezelés célja a szolgáltatások hatékonyságának növelése, a felhasználói élmény javítása és az oldal kényelmesebb használatának biztosítása.

Ezek az adatok a felhasználó számítógépén helyezkednek el, a weboldal csak ezekhez fér hozzá, és ezek alapján ismeri fel a látogatót.

3.2.2. Teljesítmény cookie-k

Ez a fajta cookie információkat gyűjt a felhasználói viselkedésről, az eltöltött időről és a felhasználó által megtekintett oldalra leadott kattintásokról. Ezeket a sütiket általában harmadik féltől származó alkalmazások (pl. Google Analytics, AdWords) követik nyomon.

Az adatkezelés jogalapja: az érintett hozzájárulása.

Az adatkezelés célja a weboldal elemzése és promóciós ajánlatok küldése.

 

V. FEJEZET

KÖZLEMÉNY AZ ÉRINTETTEK JOGAIRÓL

I. Az érintettek jogainak összefoglalása:

1. Átlátható tájékoztatás, kommunikáció és joggyakorlás módjai az érintettek számára.
2. Előzetes tájékoztatáshoz való jog, amikor személyes adatot gyűjtenek az érintettől.
3. Tájékoztatás, ha a személyes adatot nem az érintettől szerezték be.
4. Hozzáférési jog.
5. Helyesbítéshez való jog.
6. Törléshez való jog ("elfelejtéshez való jog").
7. Adatkezelés korlátozásához való jog.
8. Értesítési kötelezettség a helyesbítésről, törlésről, illetve az adatkezelés korlátozásáról.
9. Adathordozhatósághoz való jog.
10. Tiltakozáshoz való jog.
11. Automatizált döntéshozatal és profilalkotás.
12. Korlátozások.
13. Adatbiztonság megsértésének bejelentése az érintett számára.
14. Panasztétel joga a felügyeleti hatóságnál.
15. Hatékony jogorvoslathoz való jog a felügyeleti hatósággal szemben.
16. Hatékony jogorvoslathoz való jog az adatkezelővel vagy adatfeldolgozóval szemben.

II. Az érintettek jogainak részletezése:

1. Átlátható tájékoztatás, kommunikáció és joggyakorlás módjai az érintettek számára:

1.1. Az adatkezelő megfelelő intézkedéseket tesz annak érdekében, hogy az adatkezeléssel kapcsolatos összes információt tömören, átláthatóan, érthetően és könnyen hozzáférhető formában, világos és egyszerű nyelven nyújtsa az érintett számára. Az információ írásban vagy más módon, például elektronikusan is elérhető. Az érintett kérésére a tájékoztatás szóban is megadható, feltéve, hogy az érintett személyazonossága más módon igazolható. 1.2. Az üzemeltető elősegíti az érintett jogainak gyakorlását. 1.3. Az adatkezelő kérésére indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad az általa megtett intézkedésekről. Ez a határidő szükség esetén további két hónappal meghosszabbítható, a meghosszabbításról értesíteni kell az érintettet. 1.4. Ha az üzemeltető nem teljesíti az érintett kérését, indokolással együtt egy hónapon belül tájékoztatja az érintettet a panasz lehetőségéről és a felügyeleti hatósághoz benyújtható jogorvoslati lehetőségekről. 1.5. A tájékoztatás, kommunikáció és intézkedések térítésmentesek, de bizonyos esetekben díjat számíthatnak fel.

2. Előzetes tájékoztatáshoz való jog, ha személyes adatot gyűjtenek az érintettől:

2.1. Ha az érintettől gyűjtik a személyes adatokat, az adatkezelő az adatgyűjtéskor megadja az alábbi információkat: a) Az üzemeltető és képviselőjének elérhetőségei. b) Az adatvédelmi tisztviselő elérhetőségei, ha van. c) Az adatkezelés célja és jogalapja. d) Az üzemeltető vagy harmadik személy jogos érdekei. e) Az adatfelhasználók vagy felhasználói kategóriák. f) Ha a személyes adatokat harmadik országba vagy nemzetközi szervezetbe továbbítják, az ezzel kapcsolatos információk. 2.2. Az adatkezelő az alábbi kiegészítő információkat is megadja: a) A tárolás időtartama vagy az időtartam meghatározásához használt kritériumok. b) Az érintett jogai a hozzáférésre, helyesbítésre, törlésre, korlátozásra, tiltakozásra és adathordozhatóságra. c) Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás visszavonásának joga. d) Panasztételi jog a felügyeleti hatóságnál. e) Az adatszolgáltatás jogszabályi vagy szerződéses kötelezettségei és a következmények, ha az adatokat nem adják meg. f) Automatizált döntéshozatal és profilalkotás esetén az alkalmazott logika, valamint az adatkezelés jelentősége és következményei az érintett számára. 2.3. Ha az adatkezelő a személyes adatokat más célra kívánja felhasználni, előzetesen tájékoztatja az érintettet az új célról és minden egyéb releváns információról.

3. Tájékoztatás, ha a személyes adatot nem az érintettől szerezték be:

3.1. Az adatkezelő az adat megszerzésétől számított egy hónapon belül tájékoztatja az érintettet a személyes adat kategóriájáról, az adatforrásról, valamint arról, hogy az adat nyilvánosan elérhető forrásból származik-e. Tájékoztatást ad, ha az adatokat az érintettel való első kapcsolatfelvételkor vagy más felhasználóknak történő átadáskor kapta meg. 3.2. Az előzetes tájékoztatáshoz való jogra vonatkozó további szabályok a rendelet 14. cikkében találhatók.

4. Hozzáférési jog:

4.1. Az érintett jogosult az adatkezelőtől megerősítést kérni arra vonatkozóan, hogy személyes adatai kezelés alatt állnak-e, és jogosult az adatokhoz és a kapcsolódó információkhoz hozzáférni (a rendelet 15. cikke szerint). 4.2. Ha az adatokat harmadik országba vagy nemzetközi szervezetbe továbbítják, az érintett tájékoztatást kap a továbbítással kapcsolatos megfelelő védelmi intézkedésekről a 46. cikkel összhangban. 4.3. Az adatkezelő másolatot biztosít a kezelt személyes adatokról, további másolatokért elfogadható díjat számíthat fel.

5. Helyesbítéshez való jog:

5.1. Az érintett jogosult kérni pontatlan személyes adatainak helyesbítését indokolatlan késedelem nélkül. 5.2. Az érintett jogosult a hiányos személyes adatok kiegészítésére, például kiegészítő nyilatkozattal.

6. Törléshez való jog ("elfelejtéshez való jog"):

6.1. Az érintett jogosult kérni személyes adatainak törlését indokolatlan késedelem nélkül, ha az alábbi feltételek valamelyike teljesül: a) Az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték. b) Az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja. c) Az érintett tiltakozik az adatkezelés ellen, és nincs jogszerű indok az adatkezelésre. d) Az adatok jogellenesen kerültek kezelésre. e) Az adatok törlése szükséges jogi kötelezettség teljesítéséhez. f) Az adatok gyűjtése gyermekek számára kínált információs társadalommal összefüggő szolgáltatásokkal kapcsolatos. 6.2. Az adattörlési jog nem alkalmazható, ha az adatkezelés szükséges: a) A szólásszabadság és a tájékoztatáshoz való jog gyakorlásához. b) Jogi kötelezettség teljesítéséhez vagy közérdekből. c) Közegészségügy iránti közérdekből. d) Közérdekű archiválási célokból, tudományos vagy történelmi kutatási célokból, vagy statisztikai célokból. e) Jogigények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

7. Adatkezelés korlátozásához való jog:

7.1. Az érintett kérheti az adatkezelés korlátozását, ha: a) Az érintett vitatja az adatok pontosságát (a korlátozás időtartama alatt az adatkezelő ellenőrzi az adatok pontosságát). b) Az adatkezelés jogellenes, és az érintett az adatok törlése helyett azok korlátozását kéri. c) Az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. d) Az érintett tiltakozott az adatkezelés ellen (a korlátozás időtartama alatt vizsgálják, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e). 7.2. Korlátozás esetén a személyes adatokat tárolhatják, de más módon csak az érintett hozzájárulásával, jogi igények érvényesítése érdekében, vagy közérdekből lehet kezelni. 7.3. Az adatkezelő értesíti az érintettet, ha a korlátozás feloldásra kerül.

A részletes szabályokat a rendelet 18. cikke tartalmazza.

8. A személyes adatok helyesbítéséről, törléséről és az adatkezelés korlátozásáról szóló értesítési kötelezettség

Az Üzemeltető köteles értesíteni minden olyan felhasználót, akivel személyes adatot osztott meg, ha az adatok helyesbítésére, törlésére vagy az adatkezelés korlátozására kerül sor, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az Üzemeltető tájékoztatja az érintettet az ilyen felhasználókról, amennyiben az érintett ezt kéri.

A részletes szabályokat a rendelet 19. cikkében találja.

9. Az adathordozhatósághoz való jog

9.1. Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, közönséges és géppel olvasható formátumban megkapja, és jogosult azokat egy másik adatkezelőnek átadni, ha:

a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és

b) a feldolgozás automatikusan történik.

9.2. Az érintett jogosult arra, hogy az adathordozhatósághoz való jogát közvetlenül egy szolgáltatótól a másikhoz gyakorolja.

9.3. Az adathordozhatósághoz való jog gyakorlása nem érinti a 17. cikk szerinti törlési jogot („elfelejtéshez való jog”). Ez a jog nem vonatkozik olyan adatkezelésekre, amelyek közérdekű feladat ellátásához vagy az adatkezelő által végzett hatósági jogkör gyakorlásához szükségesek, és nem sértheti mások jogait és szabadságait.

A részletes szabályokat a rendelet 20. cikkében találja.

10. A tiltakozás joga

10.1. Az érintett jogosult tiltakozni a személyes adatai kezelése ellen, a 6. cikk (1) bekezdés e) vagy f) pontja alapján, ha a tiltakozás a konkrét helyzetével kapcsolatos, beleértve a profilalkotást is. Az adatkezelő ezután nem kezelheti a személyes adatokat, kivéve, ha hitelt érdemlő indokokat tud bemutatni, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy ha jogi igényeket kell előterjeszteni, gyakorolni vagy védeni.

10.2. Ha a személyes adatokat direkt marketing célból kezelik, az érintett jogosult tiltakozni a személyes adatok ilyen kezelése ellen, beleértve a profilalkotást is. A tiltakozás után az adatok további kezelése ilyen célból nem engedélyezett.

10.3. Az érintettet legkésőbb az első kapcsolatfelvétel során tájékoztatni kell a tiltakozási jogáról, amelyet egyértelműen és külön kell bemutatni minden egyéb információtól elkülönítve.

10.4. Az érintett a tiltakozási jogát automatikusan gyakorolhatja a műszaki leírások alapján.

10.5. Ha a személyes adatokat tudományos, történelmi kutatás vagy statisztikai célból kezelik, az érintett jogosult tiltakozni a személyes adatok kezelése ellen a sajátos helyzete alapján, kivéve, ha az adatkezelés közérdekű feladat ellátásához szükséges.

A részletes szabályokat a rendelet 21. cikkében találja.

11. Automatizált egyedi döntések meghozatala, beleértve a profilalkotást is

11.1. Az érintett jogosult arra, hogy ne vonatkozzon rá olyan döntés, amely kizárólag automatikus adatkezelésen, beleértve a profilalkotást, alapul, és jelentős joghatásokkal jár rá nézve.

11.2. Az (1) bekezdés nem alkalmazható, ha a döntés:

a) szükséges az érintett és az adatkezelő közötti szerződés megkötéséhez vagy végrehajtásához;

b) az uniós vagy tagállami jog lehetővé teszi, megfelelő védintézkedéseket biztosítva az érintett jogainak és szabadságainak védelme érdekében; vagy

c) az érintett kifejezett hozzájárulása alapján történik.

11.3. Az a) és c) pontokban említett esetekben az adatkezelő biztosítja az érintett jogainak védelmét, beleértve az emberi beavatkozást, a véleménynyilvánítást és a döntés megtámadásának jogát.

A rendelet 22. cikkében további szabályokat talál.

12. Korlátozások

Az uniós jog vagy a tagállami jog, amelyet az adatkezelőre vagy adatfeldolgozóra alkalmaznak, korlátozhatja a 12-22. cikkekben és a 34. cikkben, valamint az 5. cikkben megfogalmazott kötelezettségeket és jogokat. Az ilyen korlátozásoknak tiszteletben kell tartaniuk az alapvető jogok és szabadságok lényegét.

A korlátozások feltételeit a rendelet 23. cikke tartalmazza.

13. A személyes adatok biztonságának megsértéséről szóló értesítés

13.1. Ha a személyes adatok biztonságának megsértése nagy kockázatot jelent az érintett jogaira és szabadságaira nézve, az üzemeltető indokolatlan késedelem nélkül tájékoztatja az érintett személyeket. Az értesítés világos és egyszerű nyelven tartalmazza az adatvédelmi megsértés természetét és a következő információkat:

a) az adatvédelmi kapcsolattartó nevét és elérhetőségeit;

b) a megsértés valószínű következményeinek leírását;

c) az üzemeltető által tett intézkedéseket a megsértés megszüntetésére és a károk enyhítésére.

13.2. Az érintett értesítése nem kötelező, ha:

a) az üzemeltető megfelelő védintézkedéseket alkalmazott, például titkosítást, amely megakadályozza, hogy az adatok érthetővé váljanak az illetéktelenek számára;

b) az üzemeltető utólagos intézkedéseket tett a további kockázatok elkerülésére;

c) ha az értesítés aránytalan erőfeszítést igényel. Ilyen esetekben hirdetményt kell közzétenni az érintettek tájékoztatására.

A rendelet 34. cikkében további szabályokat talál.

14. Panasztétel joga a felügyeleti hatóságnál

Bármely érintett panasszal élhet a felügyeleti hatóságnál, különösen abban a tagállamban, ahol szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye található, ha úgy véli, hogy az adatkezelés sérti a rendeletet. A felügyeleti hatóság tájékoztatja a panaszost a panasz előrehaladásáról és eredményéről, beleértve a jogorvoslati lehetőségeket is.

A részletes szabályokat a rendelet 77. cikkében találja.

15. Hatékony jogorvoslathoz való jog a felügyeleti hatósággal szemben

15.1. Az egyéb közigazgatási vagy bíróságon kívüli jogorvoslati lehetőségek sérelme nélkül minden természetes vagy jogi személy jogosult hatékony jogorvoslatra a felügyeleti hatóság kötelező erejű határozatával szemben.

15.2. Az egyéb közigazgatási vagy bíróságon kívüli jogorvoslati lehetőségek sérelme nélkül minden érintett jogosult hatékony jogorvoslatra, ha a felügyeleti hatóság nem oldja meg a panaszt vagy nem értesíti az érintettet három hónapon belül a panasz előrehaladásáról vagy eredményéről.

15.3. A felügyeleti hatósággal szembeni eljárások során a felügyeleti hatóság székhelye szerinti tagállam bíróságai illetékesek.

15.4. Ha a felügyeleti hatóság határozata ellen eljárás indult, a hatóság a véleményt vagy határozatot továbbítja a bíróságnak.

A rendelet 78. cikkében további szabályokat talál.

16. Hatékony jogorvoslathoz való jog az adatkezelővel vagy adatfeldolgozóval szemben

16.1. Az érintett, sérelmezve egyéb közigazgatási vagy bíróságon kívüli jogorvoslati lehetőségeket, jogosult hatékony jogorvoslatra, ha úgy véli, hogy az adatkezelő vagy adatfeldolgozó megsértette jogait a rendelettel ellentétes adatkezelés miatt.

16.2. Az adatkezelővel vagy adatfeldolgozóval szembeni eljárások során az üzemeltető vagy adatfeldolgozó székhelye szerinti tagállam bíróságai illetékesek, vagy annak a tagállamnak a bíróságai, ahol az érintett szokásos tartózkodási helye található, kivéve, ha az adatkezelő a tagállam közhatalmát gyakorló hatósága.

A rendelet 79. cikkében további szabályokat talál.