Adatvédelmi tájékoztató
Utolsó frissítés dátuma: 2024. március 6.
Bevezetés
A WELTSOL Hungary Kft. és valamennyi anya- és leányvállalata, továbbá kapcsolt vállalkozása (a továbbiakban együtt: WELTSOL) a személyes adatokat a jóhiszeműség, a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és a jelen Adatvédelmi Tájékoztató, illetve a WELTSOL Adatvédelmi és adatbiztonsági szabályzat rendelkezéseinek megfelelően kezeli.
Jelen Adatvédelmi Tájékoztató és hatályos adatvédelmi szabályai kialakításakor a WELTSOL figyelembe vette elsősorban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EU rendelet (általános adatvédelmi rendelet – GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), a Polgári Törvénykönyvről szóló 2013. évi V. törvény, az adózás rendjéről szóló 2017. évi CL. törvény, a Munka törvénykönyvéről szóló 2012. évi I. törvény rendelkezéseit. A tájékoztató a jogszabályokban foglalt tájékoztatási kötelezettség teljesítését szolgálja.
Az adatkezelő adatai
név: | WELTSOL Hungary Kft. |
székhely: | 1223 Budapest, Kelenvölgyi utca 37. |
nyilvántartó hatóság: | Fővárosi Törvényszék Cégbírósága |
nyilvántartási szám: | 01-09-302752 |
adószám: | 26116332-2-43 |
törvényes képviselő: | Ábrók Aurél Kornél ügyvezető |
Webtárhely szolgáltató adatai:
Cégnév: Nethely Kft.
Székhely: 1115 Budapest, Halmi utca 29.
Fióktelep: 6724 Szeged, Teréz utca 34.
Webcím: https://www.nethely.hu
Elérhetőség: https://www.nethely.hu/rolunk
Fogalommagyarázat
Jelen Adatvédelmi Tájékoztatóban használt fogalmak a WELTSOL Adatvédelmi és adatbiztonsági szabályzatában, valamint a Rendeletben definiált fogalmak jelentésével bírnak.
Az adatkezelés jogalapja
A WELTSOL minden adatkezelése során a jogszabályokban és belső szabályzatában foglalt jogalapok valamelyikének megjelölésével végez tevékenységet. Így a WELTSOL az alábbi jogalapok valamelyike alapján kezelhet személyes adatot:
- az érintett hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont),
- a szerződés megkötéséhez vagy teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont),
- az jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés c) pont),
- az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges (GDPR 6. cikk (1) bekezdés d) pont),
- az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) bekezdés f) pont).
A WELTSOL az egyes adatkezelésekről történő egyedi tájékoztatásaiban (átlátható tájékoztatás kötelezettségének teljesítése érdekében), illetve az egyes adatkezelések meghatározása (jelen Adatvédelmi Tájékoztatóban és a WELTSOL Adatvédelmi és adatbiztonsági szabályzatában) során minden esetben konkrétan megjelöli az adatkezelés jogalapját. Fentiek közül a WELTSOL-nál az adatok kezelése jellemzően a GDPR 6. cikk (1) bekezdés a), b), c), f) pontok szerinti jogalapokon alapul. A jogos érdeken alapuló adatkezelések esetén a WELTSOL elvégezte a szükséges érdekmérlegelési teszteket, melyek eredményeként megállapítható, hogy a WELTSOL adatkezeléshez fűződő érdekei elsőbbséget élveznek az érintett érdekeivel, alapvető jogaival és szabadságaival szemben.
Az adatkezelés célja
A WELTSOL minden adatkezelése során a jogszabályokban és belső szabályzatában foglaltak alapján jár el, így a személyes adatok gyűjtése kizárólag jogszerű és egyértelműen azonosítható célból történik, vagyis a WELTSOL a személyes adatokat csak a jelen Adatvédelmi Tájékoztatóban és a WELTSOL Adatvédelmi és adatbiztonsági szabályzatában, illetve a vonatkozó jogszabályokban meghatározott célból kezeli. A WELTSOL az egyes adatkezelések meghatározása során minden esetben konkrétan megjelöli az adatkezelés célját.
Az adatkezelések céljai elsősorban a WELTSOL-t, mint gazdasági társaságot terhelő jogszabályi kötelezettségek és feladatok ellátásához, illetve a tagok számára nyújtott szolgáltatások megvalósításához, valamint a WELTSOL munkáltatói minőségéhez kötődnek.
A személyes adatok kategóriái
A WELTSOL minden adatkezelése során a jogszabályokban és belső szabályzatában foglaltak alapján a személyes adatok gyűjtése során különbséget tesz annak forrása alapján (érintettől származó személyes adatok és nem az érintettől származó személyes adatok). Az egyes adatkezelésekről történő egyedi tájékoztatásaiban (átlátható tájékoztatás kötelezettségének teljesítése érdekében), illetve az egyes adatkezelések meghatározása (jelen Adatvédelmi Tájékoztatóban és a WELTSOL Adatvédelmi és adatbiztonsági szabályzatában) során minden esetben konkrétan megjelöli a kezelt személyes adatok forrását és kategóriáit.
Az adatkezeléssel érintettek köre
Azon természetes személyek érintettek az adatkezeléssel:
- akik az adatkezelő munkavállalói, eseti jelleggel munkavégzésre igénybe vett dolgozók,
- akik az adatkezelő közvetlen irányítása alatt állnak,
- akik az adatkezelővel jogviszonyba kerülnek,
- akik az adatkezelővel szerződéses jogviszonyban állnak a szerződéses jogviszony jogcímétől függetlenül.
A személyes adatok kezelésének tervezett időtartama
A WELTSOL minden adatkezelése során a jogszabályokban és belső szabályzatában foglaltak alapján a személyes adatok gyűjtése kapcsán a jogszabályok által előírt időtartamban kezeli azokat. Az egyes adatkezelésekről történő egyedi tájékoztatásaiban (átlátható tájékoztatás kötelezettségének teljesítése érdekében), illetve az egyes adatkezelések meghatározása (jelen Adatvédelmi Tájékoztatóban és a WELTSOL Adatvédelmi és adatbiztonsági szabályzatában) során minden esetben konkrétan megjelöli a személyes adatok kezelésének időtartamát.
Az adatkezelés módja
Az adatkezelés manuálisan és automatikusan is történik: a WELTSOL a papír alapú dokumentumokat irattárában őrzi, illetve az elektronikus dokumentumokat adattároló eszközein tárolja.
A személyes adatok címzettjei
A WELTSOL minden adatkezelése során a jogszabályokban és belső szabályzatában foglaltak alapján továbbíthatja az általa kezelt személyes adatokat. A WELTSOL jogszabályban meghatározott esetekben a jogszabályban megjelölt intézmények, szervek, szervezetek részére köteles továbbítani az általa kezelt, jogszabály által megjelölt személyes adatokat.
A WELTSOL tevékenységéhez kapcsolódóan adatfeldolgozókat, más adatkezelőket vesz igénybe, illetve hozzáférhetővé teszi vagy átadja az általa igénybe vett személy feladatának teljesítéséhez szükségképpen kezelendő személyes adatokat. Az adatfeldolgozók a WELTSOL nevében és utasítása szerint végzik az adatok kezelését és kizárólag a feladatuk ellátása érdekében szükséges mértékig jogosultak az adatokhoz hozzáférni, amennyiben ez feltétlenül szükséges.
Az adatkezeléshez kapcsolódó technikai és szervezési intézkedések, az adatbiztonság és a személyes adatok megismerése
A WELTSOL gondoskodik az általa kezelt személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. A WELTSOL megfelelő intézkedésekkel biztosítja, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, megsemmisülését, sérülését, jogtalan megsemmisülését, jogosulatlan hozzáférését, felhasználását, megváltoztatását, továbbítását, terjesztését, nyilvánosságra hozatalát, törlését vagy megsemmisítését. E kötelezettség teljesítésére a WELTSOL minden olyan felet (adatfeldolgozók, más adatkezelők) felhív, akik részére személyes adatokat továbbít.
A WELTSOL az általa kezelt személyes adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy a személyes adatokat csak azok a munkavállalók, és egyéb, a WELTSOL érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. A WELTSOL a személyes adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére. A WELTSOL több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene. A WELTSOL elektronikus nyilvántartását informatikai program útján üzemelteti, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van. A munkavállalók, és egyéb, a WELTSOL érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, kötelesek biztonságosan őrizni és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
A WELTSOL az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- a jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről,
- az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről,
- az adatállományok vírusok elleni védelméről (vírusvédelem),
- az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, illetve a bekövetkező károsodások helyreállíthatóságáról (archiválás).
Az adatvédelmi incidensek kezelése
Adatvédelmi incidens esetén a WELTSOL a Rendelet, valamint az Adatvédelmi és adatbiztonsági szabályzatának szabályaival összhangban jár el. Adatvédelmi incidens bejelenthető személyesen nyitvatartási időben a központi irodában, postai úton, a WELTSOL e-mail címén (info@weltsol.eu), nyitvatartási időben a WELTSOL telefonszámán.
A WELTSOL által végzett adatkezelési tevékenységek típusai
A WELTSOL adatkezelése az alábbi tevékenységekhez kapcsolódik:
- Munkaviszonnyal kapcsolatos adatkezelések
- A WELTSOL működésével, a WELTSOL-tagsággal kapcsolatos adatkezelések
- Szerződésekhez kapcsolódó adatkezelések
- Kapcsolattartási adatok kezelése
- Kamerarendszer üzemeltetésével kapcsolatos adatkezelés
- Honlappal kapcsolatos adatkezelés
Az egyes adatkezelések részleteinek (kezelt adatok köre, adatkezelés célja, jogalapja, időtartama, módja, érintettek köre, adatkezelésért felelős személyek) meghatározása a jelen Adatvédelmi Tájékoztatóban, valamint a WELTSOL Adatvédelmi és adatbiztonsági szabályzatában került rögzítésre.
- Érintetti jogok
Az érintett személyes adatainak kezeléséről bármikor tájékoztatást kérhet a WELTSOL-tól, mint adatkezelőtől. A WELTSOL az érintetteknek több lehetőséget is biztosít az adatkezeléssel kapcsolatos jogaik érvényesítéséhez. Az érintetti jogok gyakorlására irányuló kérelmet az érintett papír alapon, nyitvatartási időben személyesen a WELTSOL központi irodájában benyújthatja, postai úton elküldheti, illetve elektronikus úton (e-mail) juttathatja el a WELTSOL részére. Az érintett az egyes érintetti jogok gyakorlására irányuló kérelmét a WELTSOL által közzétett formanyomtatványokon is benyújthatja, a formanyomtatványok elérhetőek a WELTSOL központi irodájában, illetve a WELTSOL honlapján is.
Átlátható tájékoztatás joga (GDPR 12. -14. cikk)
Az átlátható tájékoztatás joga három tájékoztatási kötelezettség esetkört foglal magába:
- Az érintettől származó személyes adatokra vonatkozó tájékoztatás.
- Nem az érintettől származó személyes adatokra vonatkozó tájékoztatás.
- Érintetti jogok gyakorlására irányuló kérelemhez kapcsolódó tájékoztatás.
Az érintettet az alábbi információkról kötelező tájékoztatni.
Az érintettől és nem érintettől származó személyes adatok esetén:
- az adatkezelő és képviselőjének kiléte és elérhetősége(i),
- – ha van ilyen – az adatvédelmi tisztviselő elérhetősége(i),
- a személyes adatok tervezett kezelésének célja,
- az adatkezelés jogalapja (az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükségesség jogalap esetén az adatkezelő vagy harmadik fél jogos érdekének megnevezése),
- adott esetben a személyes adatok címzettjei (ideértve azok kategóriáit is – ha van ilyen),
- – ha van ilyen – azon tényt, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére továbbítja a személyes adatokat (ideértve a Bizottság megfelelőségi határozata meglétének tényének vagy annak hiányának vagy a megfelelő és alkalmas garanciák meglétének megjelölését.
- Korábbitól eltérő célú adatkezelés esetén a további adatkezelést megelőzően a WELTSOL az eltérő célról és minden releváns kiegészítő információról köteles tájékoztatni az érintettet.
Érintetti jogok gyakorlására irányuló kérelem esetén:
- Az érintetti jogok gyakorlására irányuló kérelem nyomán hozott intézkedésekről és az egyes érintetti jogok esetén előírt információkról köteles a WELTSOL az érintett részére tájékoztatást adni.
A WELTSOL köteles minden tájékoztatást tömör, átlátható, érhető és könnyen hozzáférhető formában, világosan és közérthető módon, díjmentesen megadni. A tájékoztatást írásban vagy más módon – ide értve az elektronikus utat is – kell megadni. A WELTSOL az érintett kérésére szóbeli tájékoztatást adhat a kérelmező személy azonosságának kétséget kizáró ellenőrzését követően. Amennyiben az érintett kérelmét elektronikus úton nyújtotta be, úgy a tájékoztatást – lehetőség szerint – elektronikus úton kell teljesíteni, kivéve, ha azt az érintett másként kéri.
Amennyiben az érintetti jogok gyakorlására irányuló kérelem esetén az érintett kérelme egyértelműen megalapozatlan vagy – figyelembe véve annak ismétlődő jellegét – túlzó, úgy a WELTSOL jogosult ésszerű összegű díjat felszámítani vagy a tájékoztatást megtagadni. Díj felszámítása esetén a WELTSOL a tájékoztatás adásával vagy a szükséges intézkedés meghozatalával járó adminisztratív költségeit veheti alapul. Az érintetti jogok gyakorlására irányuló kérelem esetén az érintett kérelmének elutasítása esetén a WELTSOL köteles bizonyítani a kérelem egyértelmű megalapozatlanságát, illetve a túlzó jellegét.
Az érintetti jogok gyakorlására irányuló kérelem esetén, amennyiben a WELTSOL nem tudja kétséget kizáróan azonosítani (megalapozott kétségei vannak) a kérelem benyújtójának jogosságát (személyazonosságát), úgy jogosult további, megerősítéshez szükséges információkat bekérni az érintettől.
Az átlátható tájékoztatás keretében a WELTSOL részéről kötelező tájékoztatások időpontja:
- Az érintettől származó személyes adatok esetén:
- előzetes tájékoztatás a személyes adatok megszerzésekor,
- korábbitól eltérő célú adatkezelés esetén a további adatkezelést megelőzően.
- Nem az érintettől származó személyes adatok esetén:
- a személyes adatok megszerzésétől számított ésszerű határidőn belül, de legkésőbb egy hónapon belül – figyelembe véve az adatkezelés konkrét körülményeit –,
- az érintettel való első kapcsolatfelvétel alkalmával, amennyiben a személyes adatokat az érintettel történő kapcsolattartás céljára használják fel,
- amennyiben a személyes adatokat más címzettel/címzettekkel is közlik, legkésőbb a személyes adatok első alkalommal történő közlésekor
- korábbitól eltérő célú adatkezelés esetén a további adatkezelést megelőzően.
- Érintetti jogok gyakorlására irányuló kérelem esetén, amennyiben az egyes érintetti jogokat részletező szabályok speciális szabályt nem tartalmaznak:
- indokolatlan késedelem nélkül, de legkésőbb az erre irányuló kérelem kézhezvételétől számított egy hónapon belül, amennyiben szükséges – figyelembe véve a kérelem összetettségét és a kézhez vett kérelmek számát is –, úgy az egy hónap meghosszabbítható további két hónappal. A meghosszabbítás tényéről és okairól a WELTSOL köteles az érintettet a kérelem kézhezvételét követő egy hónapon belül tájékoztatni.
Amennyiben a WELTSOL a kérelem kapcsán nem tesz intézkedést, úgy késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, továbbá azon jogáról, hogy az érintett panasszal élhet az illetékes felügyeleti hatóságnál vagy jogorvoslattal a bíróságnál (jogorvoslati jog).
Hozzáférés joga (GDPR 15. cikk)
A hozzáférés joga alapján az érintett jogosult arra, hogy arra vonatkozóan információt kapjon, hogy az adatkezelőnél folyamatban van-e személyes adatainak kezelése, és ha igen, úgy azokra vonatkozóan információkhoz hozzáférhessen.
A WELTSOL köteles díjmentesen a kezelt személyes adatokról az érintett rendelkezésére bocsátani azok másolatát. Amennyiben az érintett további másolatot kér, úgy a WELTSOL jogosult ésszerű összegű, adminisztratív díjat felszámítani. A másolat igénylésére vonatkozó jog teljesítésére során a WELTSOL köteles minden esetben figyelembe venni mások jogait és szabadságait. Amennyiben az érintett elektronikus úton nyújtotta be kérelmét, úgy a WELTSOL köteles az információkat széles körben használt elektronikus formátumban az érintett rendelkezésére bocsátani, kivéve, ha az érintett másként kéri.
Helyesbítéshez való jog (GDPR 16. cikk)
A helyesbítéshez való jog kettős jogosultságot foglal magába, amelyeket az érintett erre irányuló kérelem útján gyakorolhat:
- pontatlan személyes adatok pontosítása iránti kérelem (Javító helyesbítés)
- hiányos személyes adatok kiegészítése iránti kérelem (Kiegészítő helyesbítés).
A javító helyesbítés értelmében az érintett jogosult arra, hogy az erre irányuló kérelme alapján a WELTSOL az érintettre vonatkozó, pontatlan személyes adatokat helyesbítse. A WELTSOL a javító helyesbítést köteles indokolatlan késedelem nélkül végrehajtani.
A kiegészítő helyesbítés értelmében az érintett jogosult továbbá arra, hogy – kiegészítő nyilatkozat útján – kérje hiányos személyes adatai kiegészítését. A kiegészítést megelőzően a WELTSOL, minden esetben köteles figyelembe venni az adatkezelés célját. A WELTSOL – amennyiben a kiegészítésre vonatkozó helyesbítési kérelem az adatkezelés céljára tekintettel teljesíthető – a kiegészítő helyesbítést köteles indokolatlan késedelem nélkül végrehajtani.
Törléshez való jog (GDPR 17. cikk – „az elfeledtetéshez való jog”)
A törléshez való jog alapján az érintett jogosult arra, hogy erre irányuló kérelme alapján a WELTSOL törölje az érintettre vonatkozó adatokat. A WELTSOL a törlésre irányuló kérelem beérkezését követően megvizsgálja a kérelmező személyazonosságát (jogosulti státuszát). Jogosulatlan személytől érkező kérelem teljesítését a WELTSOL köteles megtagadni a jogosulatlanságra történő hivatkozással. A törléshez való jog nem az érintett alanyi joga, ezért kizárólag az alábbi indokok valamelyikének fennállta esetén teljesíti a WELTSOL az erre irányuló kérelmet:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték,
- az érintett visszavonja az adatkezelés jogalapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja,
- az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok (kényszerítő jellegű jogos ok) az adatkezelésre,
- a személyes adatokat jogellenesen kezelték,
- a személyes adatokat a WELTSOL-ra irányadó jog szerint előírt jogi kötelezettség teljesítéséhez törölni kell.
Fentieken túl a WELTSOL a törlésre irányuló kérelem teljesítését köteles megtagadni, amennyiben az adatkezelés az alábbi okok valamelyikére visszavezethetően szükséges:
- véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,
- WELTSOL-ra irányadó jogi előíráson alapuló kötelezettség teljesítése céljából,
- közérdekből, ideértve a népegészségügy területét érintő közérdeket is,
- közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést,
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
A WELTSOL a törlést köteles indokolatlan késedelem nélkül végrehajtani.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az adatkezelés korlátozásához való jog alapján az érintett jogosult arra, hogy erre irányuló kérelme alapján a WELTSOL korlátozza az érintettre vonatkozó személyes adatok kezelését. A WELTSOL az adatkezelés korlátozására irányuló kérelem beérkezését követően megvizsgálja a kérelmező személyazonosságát (jogosulti státuszát). Jogosulatlan személytől érkező kérelem teljesítését a WELTSOL köteles megtagadni a jogosulatlanságra történő hivatkozással. Az adatkezelés korlátozásához való jog nem az érintett alanyi joga, ezért kizárólag az alábbi indokok valamelyikének fennállta esetén teljesíti a WELTSOL az erre irányuló kérelmet:
- az érintett vitatja a személyes adatainak pontosságát,
- az adatkezelés jogellenes és az érintett ellenzi a személyes adatainak törlését és kéri azok felhasználásának korlátozását,
- a WELTSOL-nak már nincs szüksége a személyes adatokra adatkezelés céljából, azonban az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- az érintett tiltakozik a személyes adatainak kezelése ellen.
Amennyiben az érintett vitatja a személyes adatainak pontosságát, úgy a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a WELTSOL ellenőrizze a személyes adatok pontosságát. Amennyiben az érintett tiltakozik a személyes adatainak kezelése ellen, úgy a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a WELTSOL jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben (elsőbbséget élvező jogszerű ok – kényszerítő jellegű jogos ok). Az érintett kérésére a WELTSOL köteles tájékoztatni őt a címzettekről. Az adatkezelés korlátozására irányuló kérelem teljesítése esetén a korlátozás alá eső személyes adatokat a WELTSOL kizárólag tárolhatja.
Adathordozhatósághoz való jog (GDPR 20. cikk)
Az adathordozhatósághoz való jog kettős jogosultságot foglal magába, amelyeket az érintett erre irányuló kérelem útján gyakorolhat az érintettre vonatkozó és az érintett által a WELTSOL rendelkezésére bocsátott személyes adatok tekintetében:
- a személyes adatok tagolt, széles körben használt, géppel olvasható, illetve egyéb formátumban történő rendelkezésre bocsátása iránti kérelem (Adatkikérésre irányuló adathordozás),
- a személyes adatok más adatkezelő részére történő, WELTSOL általi közvetlen továbbítása iránti kérelem (Közvetlen adattovábbításra irányuló adathordozás).
Az adathordozhatósághoz való jogát az érintett kizárólag az érintett hozzájárulása jogalap és a szerződés megkötéséhez vagy teljesítéséhez szükségesség jogalapja esetén gyakorolhatja, kérelem útján. A WELTSOL az adathordozhatóság való jog gyakorlására irányuló kérelem beérkezését követően megvizsgálja a kérelmező személyazonosságát (jogosulti státuszát). Jogosulatlan személytől érkező kérelem teljesítését a WELTSOL köteles megtagadni a jogosulatlanságra történő hivatkozással. A WELTSOL az adatkikérést, illetve az adattovábbítást – amennyiben a kérelmező személyazonosságát és a fent hivatkozott jogalapok meglétét ellenőrizte – köteles az általános ügyintézési határidőben végrehajtani. A közvetlen adattovábbításra irányuló adathordozhatósághoz való jog gyakorlására kizárólag akkor köteles a WELTSOL, ha az műszakilag, technikailag megvalósítható. Az adathordozhatósághoz való jog gyakorlása nem sértheti az adattörléshez való jog (az elfeledtetéshez való jog) gyakorlását, illetve nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog (GDPR 21. cikk)
A tiltakozáshoz való jog alapján az érintett jogosult arra, hogy erre irányuló kérelme alapján a saját helyzetével kapcsolatos okokból, bármikor tiltakozzon személyes adatainak kezelése ellen. Az érintett a tiltakozáshoz való jogát kizárólag akkor gyakorolhatja, ha a személyes adatai kezelésének jogalapja az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükségesség jogalap. A WELTSOL a tiltakozáshoz való jog gyakorlására irányuló kérelem beérkezését követően megvizsgálja a kérelmező személyazonosságát (jogosulti státuszát). Jogosulatlan személytől érkező kérelem teljesítését a WELTSOL köteles megtagadni a jogosulatlanságra történő hivatkozással.
A WELTSOL a tiltakozáshoz való jog gyakorlása esetén – amennyiben a kérelmező személyazonosságát és a fent hivatkozott jogalap meglétét ellenőrizte – a személyes adatokat nem kezelheti tovább, kivéve az alábbi okok valamelyikének fennállta esetén:
- az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben (elsőbbséget élvező jogszerű ok – a kényszerítő jellegű jogos ok),
- az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A tiltakozáshoz való jog gyakorlásának lehetőségére vonatkozó tájékoztatást a WELTSOL – az általános szabályoktól eltérően – köteles az érintettel való első kapcsolatfelvétel során megadni azzal, hogy annak kifejezettnek kell lennie, illetve az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni. Az érintett a tiltakozáshoz való jogát műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.
Jogorvoslati lehetőségek
A WELTSOL mindent megtesz annak érdekében, hogy az érintettek személyes adatainak kezelése jogszerűen és a lehető legnagyobb biztonságban történjen. Az esetlegesen felmerülő panaszokkal kapcsolatban célszerű előbb a WELTSOLtel felvenni a kapcsolatot, mielőtt az érintett más jogorvoslati lehetőséget venne igénybe. Az érintett, amennyiben megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a jogszabályokat, úgy az alábbi jogorvoslati eszközökkel élhet.
Panasz a WELTSOL felé
Az érintett a GDPR, és a vonatkozó jogszabályok alapján panasszal élhet WELTSOL felé a fent megjelölt elérhetőségek valamelyikén.
Panasz a NAIH felé
Az érintett a GDPR, és a vonatkozó jogszabályok alapján közvetlenül panasszal élhet a felügyeleti hatóságnál, amelynek elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11,
Telefon: +36 (1) 391 1400, Fax: +36 (1) 391-1410
A NAIH köteles tájékoztatni az érintettet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy az érintett jogosult bírósági jogorvoslattal élni. Amennyiben az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet az eljárási fejleményekről vagy annak eredményéről, az érintett jogosult a hatékony bírósági jogorvoslatra.
Bírósági eljárás kezdeményezése
E-mail: ugyfelszolgalat@naih.hu, URL: http://naih.hu
Az érintett továbbá – a vonatkozó jogszabályok alapján – az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslatra jogosult, amely jogát főszabály szerint az adatkezelő vagy adatfeldolgozó tevékenységi helye szerint illetékes bíróság előtt gyakorolhatja. Az érintett erre irányuló kérelme esetén, az eljárás megindítható az érintett szokásos tartózkodási helye szerint illetékes bírósága előtt is.
Fentieken túl az érintett a NAIH rá vonatkozó, jogilag kötelező erejű döntésével szemben hatékony bírósági jogorvoslatra jogosult. Az érintett jogorvoslati jogának gyakorlása nem érinti az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslathoz való jogát.
Az érintettek kérdéseire megfelelő tájékoztatást nyújt minden WELTSOL-munkavállaló, továbbá a jelen Adatvédelmi Tájékoztatóban foglaltakon túl további információkat tartalmaz a WELTSOL központi irodájában elérhető Adatvédelmi és adatbiztonsági szabályzat. Ezen tájékoztatáson túl az érintettek felelőssége, hogy igényeik szerinti további tájékoztatást kérjenek.
Kérdéseivel, illetve észrevételeivel keresse bizalommal munkatársainkat a fent megjelölt elérhetőségeink (személyesen nyitvatartási időben központi irodánkban, nyitvatartási időben telefonon, e-mail útján vagy postai úton) bármelyikén!
A WELTSOL által végzett adatkezelési tevékenységekre vonatkozó tájékoztatás: