Adatvédelmi nyilatkozat

1. melléklet az Adatkezelési Szabályzathoz

 

TÁJÉKOZTATÓ AZ ADATKEZELÉSRŐL, AMELY AZ ÉRINTETT TERMÉSZETES SZEMÉLY JOGAIT ÉRINTI AZ ADATKEZELÉS KAPCSÁN

 

TARTALOM

 

BEVEZETÉS

 

I. FEJEZET – AZ ADATKEZELŐ MEGNEVEZÉSE

II. FEJEZET – AZ ADATFELDOLGOZÓK MEGNEVEZÉSE

1. Cégünk IT szolgáltatója
2. Cégünk jegyrendszer-fejlesztője

 

III. FEJEZET – AZ ADATKEZELÉS JOGSZABÁLYI MEGFELELŐSÉGÉNEK BIZTOSÍTÁSA

1. Az érintett hozzájárulásán alapuló adatkezelés
2. A jogszabályi kötelezettségek alapján történő adatkezelés
3. Az érintett személyek jogainak biztosítása

 

IV. FEJEZET – AZ OLDAL LÁTOGATÓINAK ADATKEZELÉSE – SÜTIK (COOKIES) HASZNÁLATÁVAL KAPCSOLATOS NYILATKOZAT

V. FEJEZET – AZ ÉRINTETT SZEMÉLYEK JOGAIVAL KAPCSOLATOS NYILATKOZAT

 

 

BEVEZETÉS

Az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (a továbbiakban: Rendelet) alapján, amely a természetes személyek adatainak védelméről és azok szabad áramlásáról, valamint az 95/46/EK rendelet hatályon kívül helyezéséről rendelkezik, az adatkezelő köteles megfelelő intézkedéseket tenni annak érdekében, hogy az érintett személyt teljeskörűen tájékoztassa az adatkezelés céljáról, érthetően és hozzáférhető formában, valamint biztosítania kell az érintettek jogainak érvényesítését.

Az információs önrendelkezéshez való jogról és az információszabadságról szóló 2011. évi CXII. törvény szintén előírja az előzetes tájékoztatási kötelezettséget.

Az alábbiakban eleget teszünk a fent említett jogszabályok és rendeletek által előírt kötelezettségeinknek.

A tájékoztatást a cég weboldalán kell megjeleníteni, vagy az érintett személy kérésére részére megküldeni.

 

I. FEJEZET

AZ ADATKEZELŐ MEGNEVEZÉSE

A jelen tájékoztató kiadója, egyben az adatkezelő:

Cégnév: EUROSHOP DOO SENTA
Székhely: Szabadka
Cégjegyzékszám: 08800294
Adószám: 103133828
Képviselő: Predrag Preradov
Telefonszám: +381 24 / 827 - 505
E-mail cím: euroshop24400@gmail.com
Weboldal: secondhand-srbija.rs/hu

(a továbbiakban: Társaság)

 

II. FEJEZET

AZ ADATFELDOLGOZÓK MEGNEVEZÉSE

Adatfeldolgozó: olyan természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; (Rendelet 4. cikk 8.)

Az adatfeldolgozó igénybevételéhez nincs szükség az érintett előzetes hozzájárulására, azonban az érintettet erről tájékoztatni kell. Ennek megfelelően az alábbiak szerint nyújtunk tájékoztatást:

1. Cég IT szolgáltatója

Cégünk az IT szolgáltatások (tárhelyszolgáltatás) igénybevételéhez adatfeldolgozót vesz igénybe, amely a weboldalon megadott személyes adatokat a két fél közötti szerződés alapján tárolja.

Az adatfeldolgozó megnevezése és adatai:

Cégnév: ErdSoft doo
Székhely: 24000 Szabadka, Somborski put 33a, Szerbia
Cégjegyzékszám: 21354619
Adószám: 110478829
Képviselő: Daniel Erdudac
Telefonszám: +381 60 44 60 555
Fax: nincs
E-mail cím: daniel.erdudac@erdsoft.com
Weboldal: erdsoft.com

 

III. FEJEZET

AZ ADATKEZELÉS JOGSZABÁLYI MEGFELELÉSÉNEK BIZTOSÍTÁSA

1. Az érintett hozzájárulásán alapuló adatkezelés

(1) Amennyiben a vállalat adatkezelést kíván végezni az érintett hozzájárulása alapján, szükséges, hogy a személyes adatok kezeléséhez való hozzájárulást űrlap segítségével kérje, amelynek tartalmát az adatkezelési szabályzat határozza meg.

(2) A hozzájárulás megadottnak tekintendő, ha a felhasználó a weboldalon kijelöli a hozzájárulási mezőt, elvégzi a kapcsolódó technikai beállításokat az információs társadalmi szolgáltatások használata során, illetve minden egyéb nyilatkozat vagy cselekmény, amely egyértelműen kifejezi az érintett személy hozzájárulását az előirányzott adatkezeléshez. A hallgatás, előre kijelölt mező vagy semmilyen intézkedés megtétele nem minősül hozzájárulásnak.

(3) A hozzájárulás az adatkezelés minden műveletére vonatkozik, amelyek ugyanazon célok érdekében zajlanak. Ha az adatkezelés több különböző célt szolgál, a hozzájárulást minden egyes célhoz külön kell kérni.

(4) Ha az érintett személy egyéb célokat is magában foglaló írásos nyilatkozatban adja meg hozzájárulását – például eladás, szolgáltatási szerződés megkötése esetén –, a hozzájárulást világosan és érthetően kell kifejezni, és azt el kell különíteni a többi céltól. Azok a nyilatkozatrészek, amelyek a hozzájárulást tartalmazzák, és amelyek nem felelnek meg a rendeleteknek, érvénytelenek.

(5) A vállalat nem kötheti a szerződés megkötését vagy teljesítését olyan személyes adatok kezeléséhez való hozzájáruláshoz, amelyek nem szükségesek a szerződés teljesítéséhez.

(6) A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint annak megadásának.

(7) Ha a személyes adatokat a hozzájárulás alapján tárolják, a vállalat továbbra is használhatja azokat a jogszabályoknak megfelelően, akár a hozzájárulás visszavonása után is, jogi kötelezettségek teljesítése céljából.

(8) Az oldal szándékosan nem gyűjt kiskorúak (16 év alattiak) adatait. Ha kiskorú adatok gyűjtésére kerül sor, azok törlésre kerülnek, amint a tény ismertté válik.

2. Jogszabályi kötelezettségeken alapuló adatkezelés

(1) Ha az adatokat jogszabályi kötelezettségek alapján kezelik, az adatok terjedelmét, a kezelés célját, a tárolás időtartamát és az adatok felhasználóit jogszabályok határozzák meg.

(2) A jogszabályi kötelezettségek végrehajtásán alapuló adatkezelés nem függ az érintett hozzájárulásától, mivel azt a jogszabályok határozzák meg. Az érintettet értesíteni kell az adatok gyűjtésének kötelező jellegéről és minden tényről, amely az adatkezeléssel kapcsolatos, különösen az adatkezelés céljáról, jogi alapjáról, az adatkezelési jogokkal rendelkező felekről, az adatok tárolásának időtartamáról, valamint arról, hogy kik férhetnek hozzá az adatokhoz. Az értesítésnek tartalmaznia kell az érintett jogait és azok érvényesítési lehetőségeit is az adatkezeléssel kapcsolatban. Az értesítés jogszabályi hivatkozásokat is tartalmazhat, amelyek ezen információkat tartalmazzák.

3. Az érintett jogainak biztosítása

A vállalat köteles biztosítani, hogy az érintett személyek minden adatkezelési szakaszban érvényesíthessék jogaikat.

 

IV. FEJEZET

AZ OLDAL LÁTOGATÓINAK ADATKEZELÉSE – SÜTIK (COOKIES) HASZNÁLATÁVAL KAPCSOLATOS NYILATKOZAT

1. A weboldal látogatóját tájékoztatni kell a sütik használatáról, és minden olyan süti esetében, amely nem technikailag szükséges, a látogató engedélyét kell kérni.

2. Általános információk a sütikről

2.1. A süti (cookie) olyan adat, amelyet a látogatott weboldal küld a látogató böngészőjének (változó érték formájában) tárolás céljából, és később ugyanazon weboldal hozzáférhet a süti tartalmához. A sütik érvényessége a böngésző bezárásáig vagy akár korlátlan ideig is fennállhat. Minden HTTP(S) kérés alkalmával a böngésző visszaküldi ezeket az információkat a szervernek.

2.2. A sütik célja a felhasználó azonosítása (például a weboldalra történő bejelentkezéskor), hogy a felhasználó a jövőbeli látogatások alkalmával is felismerhető legyen. A kockázat abban rejlik, hogy a felhasználó nem mindig tudatában van annak, hogy a sütik azonosítják tevékenységeit, így lehetővé téve a weboldal tulajdonosai vagy harmadik felek (például Facebook, Google Analytics) számára a felhasználói aktivitások követését és profilozását. Ezekben az esetekben a sütik tartalmát személyes adatként kezelik.

2.3. A sütik típusai:

2.3.1. Technikai szempontból szükséges munkamenet sütik: ezek nélkül a weboldalak nem lennének működőképesek, a felhasználó azonosítására szolgálnak (például mi van a kosárban). Ezek a sütik tárolják a munkamenet azonosítóját, míg a többi adat a szerveren marad.

2.3.2. Használatot megkönnyítő sütik: ezek a sütik a felhasználó választásait (például a weboldal megtekintési beállításait) tárolják.

2.3.3. Teljesítménysütik: ezek a sütik a felhasználó viselkedéséről gyűjtenek információkat, például kattintásokról és az oldalon töltött időről. Általában harmadik felek (például Google Analytics, AdWords) által használt alkalmazások.

2.4. A sütik elfogadása nem kötelező. A böngésző beállításaiban megadható az automatikus elutasítás, vagy értesítés kérhető a sütik küldése előtt. A legtöbb böngésző automatikusan elfogadja a sütiket, de a beállítások módosíthatók, hogy minden alkalommal a felhasználó dönthessen az elfogadásról vagy elutasításról.

Az alábbi linkeken található beállítások a legnépszerűbb böngészők számára:

• Google Chrome: Chrome support

• Firefox: Firefox support

• Microsoft Internet Explorer 11: Microsoft support 

• Microsoft Internet Explorer 10: Microsoft support 

• Microsoft Internet Explorer 9: Microsoft support

• Microsoft Internet Explorer 8: Microsoft support

• Microsoft Edge: Microsoft support

• Safari: Apple support

 

Megjegyzés: bizonyos funkciók vagy szolgáltatások nem működhetnek megfelelően sütik nélkül.

3. Információk a vállalat webhelyén használt sütikről és a látogatás során gyűjtött adatokról

3.1. A látogatás során kezelt adatok

A vállalat weboldala a látogatókról vagy az általuk használt eszközökről a következő adatokat gyűjtheti és kezelheti:

• A látogató IP-címe,
• Böngésző típusa,
• Az eszköz operációs rendszerének jellemzői (nyelvi beállítások),
• A látogatás időpontja,
• (Al)oldalak, funkciók vagy szolgáltatások, amelyeket a látogató használ,
• Kattintások.

Ezeket az adatokat legfeljebb 90 napig tároljuk, és elsősorban biztonsági incidensek kivizsgálására használjuk.

3.2. A weboldalon használt sütik

3.2.1. Technikai szempontból szükséges munkamenet sütik

Ezeknek az adatoknak a kezelése a weboldal megfelelő működésének biztosítására irányul. Ezek a sütik elengedhetetlenek ahhoz, hogy a látogatók zavartalanul böngészhessenek az oldalon, és teljes mértékben kihasználhassák annak funkcióit, ideértve – különösen – a látogatói megjegyzéseket vagy a bejelentkezett felhasználó azonosítását a látogatás során. Az ilyen sütik csak az aktuális látogatás időtartama alatt aktívak, és automatikusan törlődnek a böngésző bezárásakor vagy a munkamenet végén.

Az adatok kezelésének jogalapja a 2001. évi CVIII. törvény 13/A. § (3) bekezdése az elektronikus kereskedelmi szolgáltatásokról és az információs társadalmi szolgáltatásokról, amely szerint a szolgáltató kezelheti a szolgáltatás nyújtásához szükséges személyes adatokat. A szolgáltatónak minden esetben minimalizálnia kell a személyes adatok kezelését, csak a szolgáltatás biztosításához szükséges mértékben és időtartamban.

3.2.2. A használatot megkönnyítő sütik

Ezek a sütik megjegyzik a felhasználói beállításokat, például az oldalmegjelenítési opciókat. Ezek a sütik tárolják a beállításokat.

Az adatok kezelésének jogalapja a látogató hozzájárulása.

Az adatok kezelése a szolgáltatások hatékonyságának növelésére, a felhasználói élmény javítására, valamint a weboldal könnyebb használatának biztosítására irányul.

Ezek az adatok a felhasználó számítógépén tárolódnak, és a weboldal hozzáfér ezekhez az adatokhoz, hogy felismerje a látogatót.

3.2.3. Teljesítménysütik

Ez a típusú süti a felhasználói viselkedésről, a weboldalon töltött időről és a kattintásokról gyűjt információkat. Ezek a sütik általában harmadik felek alkalmazásai (pl. Google Analytics, AdWords).

Az adatok kezelésének jogalapja a felhasználó hozzájárulása.

Az adatok kezelése a weboldal teljesítményének elemzésére és promóciós ajánlatok küldésére irányul.

 

V. FEJEZET

NYILATKOZAT AZ ÉRINTETTEK JOGAIRÓL

I. Az érintettek jogai összefoglalva:

1. Átlátható információk, kommunikáció és a jogok gyakorlásának módjai,
2. Előzetes tájékoztatáshoz való jog az adatgyűjtéskor,
3. Tájékoztatáshoz való jog, amikor az adatokat nem közvetlenül az érintettől gyűjtik,
4. Hozzáférési jog az adatokhoz,
5. Az adatok helyesbítéséhez való jog,
6. Az adatok törléséhez való jog ("elfelejtéshez való jog"),
7. Az adatkezelés korlátozásához való jog,
8. Értesítési kötelezettség a helyesbítésről, törlésről vagy adatkezelés korlátozásáról,
9. Adathordozhatósághoz való jog,
10. Az adatkezelés elleni tiltakozás joga,
11. Automatizált döntéshozatal, beleértve a profilalkotást,
12. Korlátozások,
13. Értesítés adatbiztonsági incidensekről,
14. Panasz benyújtásának joga a felügyeleti hatósághoz,
15. Hatékony jogorvoslathoz való jog a felügyeleti hatósággal szemben,
16. Hatékony jogorvoslathoz való jog az adatkezelővel vagy adatfeldolgozóval szemben.

II Az érintett személyek jogai részletesen:

1. Átlátható információk, kommunikáció és a jogok gyakorlásának módjai

1.1. Az adatkezelő köteles megfelelő intézkedéseket tenni annak érdekében, hogy az érintett személyek számára összefoglaló, átlátható, érthető és könnyen hozzáférhető módon nyújtson minden információt az adatkezelésről, egyértelmű és egyszerű nyelvezet használatával, különösen a gyermekek számára szánt információk esetén. Az információkat írásban vagy más módon, beleértve az elektronikus formát is, kell nyújtani, amennyiben ez megfelelő. Az érintett kérésére az információk szóban is megadhatók, feltéve, hogy az érintett személy kiléte megbízható módon igazolható.

1.2. Az adatkezelő megkönnyíti az érintett személyek jogainak gyakorlását.

1.3. Az adatkezelő köteles az érintett kérésére haladéktalanul tájékoztatást adni a meghozott intézkedésekről, legkésőbb a kérelem kézhezvételétől számított egy hónapon belül. Szükség esetén ez a határidő további két hónappal meghosszabbítható, és az adatkezelő köteles erről az érintettet a határidőn belül tájékoztatni.

1.4. Ha az adatkezelő nem tesz eleget az érintett kérelmének, köteles az érintettet legkésőbb egy hónapon belül tájékoztatni a kérelem elutasításának okairól, valamint az érintett panasz benyújtásának lehetőségéről a felügyeleti hatóságnál és jogorvoslati lehetőségeiről.

1.5. Az információkat, a kommunikációt és a meghozott intézkedéseket díjmentesen kell biztosítani, kivéve a Rendelet által előírt esetekben, amikor az adatkezelő jogosult ésszerű díjat felszámítani.

Részletes szabályok a Rendelet 12. cikkében találhatók.

2. Az adatgyűjtéskor nyújtandó előzetes tájékoztatáshoz való jog

2.1. Ha az adatkezelő közvetlenül az érintett személytől gyűjti a személyes adatokat, köteles az érintett személy számára a következő információkat biztosítani:

a) Az adatkezelő és adott esetben annak képviselője nevét és elérhetőségi adatait;

b) Az adatvédelmi tisztviselő elérhetőségi adatait, ha van ilyen;

c) Az adatkezelés célját és jogalapját;

d) Ha az adatkezelés az adatkezelő vagy harmadik fél jogos érdekein alapul, ezen érdekek részleteit;

e) A személyes adatok címzettjeit vagy a címzettek kategóriáit, ha vannak ilyenek;

f) Ha releváns, a személyes adatok harmadik országba vagy nemzetközi szervezethez történő továbbításáról szóló információkat.

2.2. Az adatkezelő ezen kívül további információkat is köteles nyújtani az érintett számára a tisztességes és átlátható adatkezelés biztosítása érdekében, ideértve:

a) Az adatok megőrzési idejét vagy az ennek meghatározására szolgáló kritériumokat;

b) Az érintett jogaira vonatkozó információkat, beleértve a hozzáféréshez, helyesbítéshez, törléshez, adatkezelés korlátozásához és adatkezelés elleni tiltakozáshoz való jogot, valamint az adathordozhatósághoz való jogot;

c) Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor történő visszavonásának jogát;

d) A felügyeleti hatósághoz benyújtandó panasz benyújtásának jogát;

e) Hogy a személyes adatok megadása jogszabályi vagy szerződéses kötelezettség-e, valamint az adatok megadásának elmulasztása esetén várható következményeket;

f) Automatizált döntéshozatal, beleértve a profilalkotást, és az alkalmazott logika és az adatkezelés hatásairól szóló információk.

2.3. Ha az adatkezelő eltérő célra kívánja feldolgozni a személyes adatokat, köteles az érintettet az új célról és minden vonatkozó információról tájékoztatni.

Részletes szabályok a Rendelet 13. cikkében találhatók.

3. Az adatok közvetlen gyűjtésének hiányában nyújtandó tájékoztatás

3.1. Ha a személyes adatokat nem közvetlenül az érintettől gyűjtik, az adatkezelő köteles legkésőbb egy hónapon belül, vagy az érintettel történő első kapcsolatfelvételkor, vagy az adatok harmadik félnek történő továbbítása előtt tájékoztatni az érintettet az összes releváns információról, beleértve az adatok forrását is.

3.2. Az egyéb tájékoztatásokra az előzetes tájékoztatásra vonatkozó rendelkezések alkalmazandók.

Részletes szabályok a Rendelet 14. cikkében találhatók.

4. Az érintett hozzáférési joga az adatokhoz

4.1. Az érintett személy jogosult megerősítést kérni az adatkezelőtől arról, hogy folyik-e adatkezelés az ő személyes adataival kapcsolatban, és ha igen, jogosult hozzáférni ezekhez az adatokhoz, valamint a 2. és 3. pontban szereplő információkhoz (Rendelet 15. cikk).

4.2. Ha az adatokat harmadik országba vagy nemzetközi szervezethez továbbítják, az érintett jogosult tájékoztatást kapni a megfelelő biztosítékokról.

4.3. Az adatkezelő köteles másolatot biztosítani az érintett által kezelt személyes adatokból, és további másolatok igénylése esetén ésszerű díjat számolhat fel.

Részletes szabályok a Rendelet 15. cikkében találhatók.

5. A helyesbítéshez való jog

5.1. Az érintett jogosult kérni, hogy az adatkezelő haladéktalanul helyesbítse a pontatlan személyes adatokat.

5.2. Az érintett jogosult továbbá kiegészíteni a hiányos adatokat, többek között kiegészítő nyilatkozat benyújtásával.

Ezeket a szabályokat a Rendelet 16. cikke tartalmazza.

6. Törléshez való jog ("elfelejtéshez való jog")

6.1. Az érintett személy jogosult kérni az adatok törlését, és az adatkezelő köteles azokat haladéktalanul törölni, ha az alábbi feltételek valamelyike teljesül:

a) Az adatok már nem szükségesek az eredeti célhoz;

b) Az érintett visszavonta a hozzájárulását, és nincs más jogalap az adatkezeléshez;

c) Az érintett tiltakozik az adatkezelés ellen, és nincs nyomós ok az adatkezelés folytatására;

d) Az adatokat jogellenesen kezelték;

e) Az adatok törlése szükséges jogszabályi kötelezettség teljesítéséhez;

f) Az adatokat 16 éven aluli gyermekek számára nyújtott információs társadalmi szolgáltatásokkal összefüggésben gyűjtötték.

6.2. A törlési szabályok nem alkalmazandók, ha az adatkezelés szükséges:

a) A véleménynyilvánítás és tájékoztatás szabadságának gyakorlásához;

b) Jogi kötelezettség teljesítéséhez;

c) Közérdekből a közegészségügy területén;

d) Közérdekű archiválás, tudományos kutatás vagy statisztikai célok miatt;

e) Jogi követelések előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Részletes szabályok a törlési jogról a Rendelet 17. cikkében találhatók.

7. Az adatkezelés korlátozásához való jog

7.1. Ha az adatkezelés korlátozott, a személyes adatok csak az érintett hozzájárulásával kezelhetők, kivéve, ha az adatokat tárolják, vagy ha jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek, illetve más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió vagy egy tagállam fontos közérdekéből.

7.2. Az érintett személynek joga van kérni az adatkezelő általi adatkezelés korlátozását, ha az alábbi feltételek valamelyike teljesül:

a) Az érintett vitatja a személyes adatok pontosságát, és ez az időszak lehetővé teszi az adatkezelő számára a személyes adatok pontosságának ellenőrzését;

b) Az adatkezelés jogellenes, de az érintett ellenzi a személyes adatok törlését, és helyette az adatok felhasználásának korlátozását kéri;

c) Az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kéri az adatokat; vagy

d) Az érintett tiltakozott az adatkezelés ellen, és még nem került megerősítésre, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett érdekeivel szemben.

7.3. Az adatkezelés korlátozásában részesült érintettet az adatkezelő értesíti a korlátozás feloldása előtt.

Az erre vonatkozó részletes szabályokat a rendelet 18. cikke tartalmazza.

8. Értesítési kötelezettség helyesbítésről, törlésről vagy adatkezelés korlátozásáról

Az adatkezelő köteles értesíteni minden címzettet, akivel a személyes adatokat közölték, minden helyesbítésről, törlésről vagy adatkezelés korlátozásáról, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalan erőfeszítést igényel. Az érintett kérésére az adatkezelő tájékoztatja az érintettet ezekről a címzettekről.

Az erre vonatkozó részletes szabályokat a rendelet 19. cikke tartalmazza.

9. Az adathordozhatósághoz való jog

9.1. Az érintett személy jogosult a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapni, valamint jogosult ezen adatokat egy másik adatkezelőnek továbbítani, amennyiben:

a) Az adatkezelés az érintett hozzájárulásán vagy szerződésen alapul; és

b) Az adatkezelés automatizált módon történik.

9.2. Az érintett jogosult arra, hogy ha technikailag megvalósítható, az adatokat közvetlenül egyik adatkezelőtől a másikhoz továbbítsák.

9.3. Az adathordozhatósághoz való jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

Az erre vonatkozó részletes szabályokat a rendelet 20. cikke tartalmazza.

10. A tiltakozáshoz való jog

10.1. Az érintett személy jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen, amely a rendelet 6. cikkének (1) bekezdésének e) vagy f) pontján alapul, ideértve az említett rendelkezéseken alapuló profilalkotást is. Az adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő erejű jogos indokok igazolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

10.2. Ha a személyes adatokat közvetlen üzletszerzés céljából kezelik, az érintett személy jogosult bármikor tiltakozni a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az közvetlen üzletszerzéssel kapcsolatos. Ha az érintett tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen, a személyes adatok ezen célból nem kezelhetők tovább.

10.3. Az érintettet legkésőbb az első kapcsolatfelvételkor egyértelműen tájékoztatni kell a tiltakozási jogról.

10.4. Az érintett jogosult arra, hogy a tiltakozási jogát automatikus eszközökkel, műszaki specifikációk alapján gyakorolja.

10.5. Ha a személyes adatokat tudományos vagy történelmi kutatási célokra, vagy statisztikai célokra kezelik, az érintett személy jogosult tiltakozni személyes adatainak ilyen célú kezelése ellen, kivéve, ha az adatkezelés közérdekű feladat végrehajtásához szükséges.

Az erre vonatkozó részletes szabályokat a rendelet 21. cikke tartalmazza.

11. Automatizált döntéshozatal, beleértve a profilalkotást

11.1. Az érintett jogosult arra, hogy ne terjedjen ki rá olyan döntés hatálya, amely kizárólag automatizált adatkezelésen, ideértve a profilalkotást is, alapul, és amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

11.2. Az (1) bekezdés nem alkalmazandó, ha a döntés:

a) Az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;

b) Uniós vagy tagállami jog alapján megengedett, amely az érintett jogainak és szabadságainak védelmére vonatkozó megfelelő intézkedéseket is megállapít; vagy

c) Az érintett kifejezett hozzájárulásán alapul.

11.3. A (2) bekezdésben említett esetekben az adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak és szabadságainak védelme érdekében, ideértve legalább az emberi beavatkozás jogát, a véleménynyilvánítás jogát és a döntés megtámadásának jogát.

Az erre vonatkozó részletes szabályokat a rendelet 22. cikke tartalmazza.

12. Korlátozások

Az Unió vagy egy tagállam jogszabályai alapján jogi intézkedésekkel korlátozhatók a 12–22. és 34. cikkek, valamint az 5. cikk szerinti kötelezettségek és jogok, amennyiben e korlátozások tiszteletben tartják az alapvető jogok és szabadságok lényegét.

Az erre vonatkozó részletes szabályokat a rendelet 23. cikke tartalmazza.

13. Értesítés az adatvédelmi incidensről

13.1. Ha az adatvédelmi incidens valószínűsíthetően kockázatot jelent az érintettek jogaira és szabadságaira, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. Az értesítésnek tartalmaznia kell legalább a következő információkat és intézkedéseket:

a) Az adatvédelmi tisztviselő vagy egyéb kapcsolattartó adatai;

b) Az adatvédelmi incidens valószínűsíthető következményeinek leírása;

c) Az adatkezelő által megtett vagy javasolt intézkedések az adatvédelmi incidens orvoslása érdekében.

13.2. Az értesítés nem szükséges, ha:

a) Az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre (pl. titkosítás), amelyek biztosítják, hogy az adatokhoz való hozzáférés jogosulatlan személyek számára érthetetlen legyen;

b) Az adatkezelő későbbi intézkedésekkel biztosította, hogy az érintettek jogaira és szabadságaira vonatkozó kockázat megszűnjön;

c) Az értesítés aránytalan erőfeszítést igényelne, ilyen esetben nyilvános tájékoztatás vagy hasonló intézkedések alkalmazhatók az érintettek tájékoztatására.

Az erre vonatkozó részletes szabályokat a rendelet 34. cikke tartalmazza.

14. A felügyeleti hatósághoz benyújtott panaszhoz való jog

Bármely érintett jogosult panaszt benyújtani a felügyeleti hatósághoz, ha úgy véli, hogy személyes adatai kezelése megsérti a rendeletet. A felügyeleti hatóság tájékoztatja a panaszost a panasz eredményéről.

Az erre vonatkozó részletes szabályokat a rendelet 77. cikke tartalmazza.

15. A felügyeleti hatósággal szembeni jogorvoslathoz való jog

15.1. Bármely érintett jogosult jogorvoslatra a felügyeleti hatóság jogilag kötelező erejű határozatával szemben.

15.2. Az érintett jogosult jogorvoslatra, ha a felügyeleti hatóság három hónapon belül nem intézkedik a panaszról.

15.3. Az eljárások azon tagállam bíróságai előtt zajlanak, ahol a felügyeleti hatóság székhelye található.

Az erre vonatkozó részletes szabályokat a rendelet 78. cikke tartalmazza.

16. Az adatkezelővel szembeni jogorvoslathoz való jog

16.1. Az érintett jogosult jogorvoslatra, ha úgy véli, hogy a személyes adatai kezelésével megsértették a rendeletben foglalt jogait.

16.2. Az eljárások azon tagállam bíróságai előtt zajlanak, ahol az adatkezelő vagy az érintett lakóhelye található.

Az erre vonatkozó részletes szabályokat a rendelet 79. cikke tartalmazza.