ADATKEZELÉSI TÁJÉKOZTATÓ

A jelen tájékoztató célja, hogy rögzítse a ecsy.hu (a továbbiakban: weboldal) üzemeltetője, az Écsy Kereskedelmi és Szolgáltató Kft. (a továbbiakban: Adatkezelő, Szervezet, Társaság) által alkalmazott adatvédelmi és -kezelési elveket és az Adatkezelő adatvédelmi és -kezelési politikáját, amelyet az Adatkezelő magára nézve kötelezőnek ismer el, mivel az Adatkezelő célja, hogy a lehető legteljesebb mértékben biztosítsa a weboldalon adataikat megadó Ügyfél személyes adatainak védelmét.

A weboldal használatával, valamely szolgáltatásának, alkalmazásának igénybevételével az Ügyfél hozzájárul, hogy személyes adatai kezelésére a jelen Adatkezelési Tájékoztató rendelkezései szerint kerüljön sor.

ADATKEZELŐ ADATAI

Székhely: Budapest 1214 Völgy utca 11, fszt. 2.

Adószáma: 12466713-2-43

Cégjegyzékszám: 01-09-687655

Képviseli: Szukfielné Écsy Gabriella

E-mail: gabriella.szukfiel@ecsy.hu

Adatfeldolgozó

Netgo.Hu Kft.

Cím: Gödöllő 2100, Dózsa Gy. út 13, IIem/202-204.

Cégjegyzékszám: 13-09-105844

Adószám: 13618308-2-13

Tel.: (28) 200 010

E-mail: info@netgo.hu

Adatfeldolgozó

Intren Kft.

Cím: Budapest 1036, Lajos utca 78. 3.em.

Cégjegyzékszám: 01-09-894910

Adószám: 14235384-2-41

Tel.: (1) 201 5468

E-mail: adatvedelem@intren.hu

TÁJÉKOZTATÓ MEGISMERÉSE ÉS ELFOGADÁSA

Az adott személyes adat rendelkezésre bocsátásával az érintett kijelenti, hogy a jelen Tájékoztatónak az adat, vagy információ rendelkezésre bocsátásának időpontjában hatályos változatát megismerte. Egyes külön esetekben specifikus adatvédelmi feltételek is alkalmazandók lehetnek, melyekről az érintettek külön tájékoztatást kapnak.

I.            Személyes adatok kezelésének jogi háttere

Az Adatkezelő az alábbi jogszabályokra tekintettel határozza meg a tevékenységéből eredeztethető adatok kezelését:

• évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.);
• évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: Ptk.);
• évi C. törvény a Büntető Törvénykönyvről (a továbbiakban: Btk.);
• 2016/679/EU Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről (a továbbiakban: GDPR);
• a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számviteli tv.);
• a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLIII. törvény (a továbbiakban: Fgytv.);
• a kereskedelemről szóló 2005. évi CLXIV. törvény;
• évi CVIII. törvény - az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;
• évi XLVII. törvény - a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
• évi XC. törvény az elektronikus információszabadságról;
• évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a);
• A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása, tájékoztatása

Jelen fogalmi meghatározások megegyeznek az Infotv. 3. §-ban meghatározott értelmező rendelkezéssel

• Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja (Infotv. 3. § (9));
• Közös adatkezelő: z az adatkezelő, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – az adatkezelés céljait és eszközeit egy vagy több másik adatkezelővel közösen határozza meg, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket egy vagy több másik adatkezelővel közösen hozza meg és hajtja végre vagy hajtatja végre az adatfeldolgozóval (Infotv. 3. § (9a));
• Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése (Infotv. 3. § (10));
• Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége (Infotv. 3. § (17));
• Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé tétele (Infotv. 3. § (11));
• Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele (Infotv. 3. § (12));
• Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel (Infotv. 3. § (18));
• Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges (Infotv. 3. § (13));
• Ügyfél/Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy ( 3. § (1));
• Azonosítható természetes személy: z a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható (Infotv. 3. § (1a));
• Személyes adat: az érintettre vonatkozó bármely információ (Infotv. 3. § (2). A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek (Infotv. 4. § (3)).
• Különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok ( 3. § (3));
• Hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez ( 3. § (7));
• Közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat ( 3. § (5));
• Közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli ( 3. § (6));
• Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), mely közigazgatási eljárás keretében jár el a személyes adatok védelme, illetve Unión belüli szabad áramlásának biztosítása érdekében autonóm közhatalmi szervként.
• Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek ( 3. § (22))
• Nyilvántartási rendszer: személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető (GDPR 4. cikk (6)).

Amennyiben a mindenkori hatályos adatvédelmi jogszabályok (jelen szabályzat megalkotásakor az Infotv. és GDPR) fogalommagyarázatai eltérnek jelen szabályzat fogalommagyarázataitól, akkor a jogszabályok által meghatározott fogalmak az irányadóak.

1. ADATKEZELÉS ELVE

Az Adatkezelő a rögzített személyes adatokat a mindenkor hatályos adatvédelmi jogszabályokkal – így különösen az Infotv.-el és a GDPR-al – összhangban, a jelen tájékoztatónak megfelelően kezeli.

• ADATKEZELÉS JOGALAPJA

A weboldal működésével és szolgáltatásaival kapcsolatos adatkezelés során a személyes adatok felvétele és kezelése az Ügyfél önkéntes hozzájárulásán alapul.

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Ügyféllel helyreállítható. Az Ügyféllel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az Ügyfelet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

A személyes adatok kezelése során tiszteletben tartja az adatvédelem jogszabályok elveit. Ennek megfelelően biztosítja, hogy:

• a személyes adatok kezelése jogszerűen és tisztességesen, valamint az Ügyfél számára átlátható módon történjen;
• a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon;
• a kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és csak a szükségesre korlátozódnak;
• a kezelt személyes adatok pontosak és szükség esetén naprakészek. Az Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy a pontatlan személyes adatokat törölje vagy helyesbítse;
• a személyes adatokat csak olyan formában tárolja, amely az Ügyfelek azonosítását csak az adatkezelés céljainak eléréséhez szükséges ideig teszi lehetővé;
• megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

A felvett személyes adatokat törvény eltérő rendelkezésének hiányában a Adatkezelő a rá vonatkozó jogi kötelezettség (így különösen a számviteli kötelezettség, Ügyféllel létrejött szerződéses kötelezettség) teljesítése céljából, illetve saját vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, valamint az Ügyfél hozzájárulásának visszavonását követően is kezelheti.

1. A KEZELT ADATOK KÖRE, IDEJE

Az Adatkezelő az általa nyújtott szolgáltatás teljesítése során és azt követően az Ügyfél önkéntes hozzájárulása alapján az Ügyfél alábbi személyes adatait kezeli:

Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés céljai:

A személyes adatok valódiságáért, pontosságáért kizárólag az Ügyfél tartozik felelősséggel.

Az adatkezelés időtartama, az adatok törlésének határideje: a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike fennáll, úgy az Ügyfél törlési kérelméig tart. A regisztráció törlésével azonnal törlődnek a személyes adatok. Az Ügyfél által megadott bármely személyes adat törléséről az adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az Ügyfélet.

Az adatok megismerésére kizárólag az Adatkezelő jogosult, illetve az erre írásban felhatalmazott munkatársai kezelhetik belső szabályzatukban foglaltak alapján.

1. AZ ADATKEZELÉS CÉLJA, JOGALAPJA

Az Ügyfél személyes adatai kezelésének célja, hogy a Szolgálató az érdeklődésben szerződésben/ foglalt szolgáltatások teljesítéséhez felhasználásra tudjon kerülni (ajánlat adása, szolgáltatás teljesítése). Az Adatkezelő illetéktelen harmadik személyeknek - illetve jelen tájékoztatóban fel nem tűntetett - az Ügyfél személyes adatait nem szolgáltatja ki.

Általános üzleti adatkezelés: A Szerződő Féllel létesített jogviszony keretében átadott személyes adatok elszámolási, könyvelési, igényérvényesítési, kapcsolattartási, és egyéb általános célból történő kezelése. Ezen adatok kezelésének hiányában a Adatkezelő nem tudja teljesíteni a szerződést, nem tudja felvenni a kapcsolatot a Szerződő Féllel, nem tudja teljesíteni a számviteli- és adójogszabályokból eredő kötelezettségeit, valamint az adatkezelés elmaradása hátrányosan befolyásolhatja a Társaság igény érvényesítési lehetőségeit.

Jogalapja: az érdeklődő hozzájárulása. Az adatkezelés az érdeklődés tartamáig vagy a törvényi előírás szerinti adatmegőrzésig tart.

• GDPR 6. cikk (1) a) és/vagy c) és/vagy f) pontja

Az adatkezelés időtartama:

• Polgári jogi igényérvényesítésével, illetve kötelezettség teljesítésével kapcsolatban az adatmegőrzés ideje a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) 6:22. § (1) alapján az érintett személlyel való polgári jogi jogviszony megszűnését követő 5 év.
• Ha az adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény („Sztv.”) 168-169. § szakasza alapján köteles megőrizni, akkor az adatokat a Adatkezelő csak a szerződéses kapcsolat megszűnését követően 8 év múlva törli. A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik, például szerződéskötéssel kapcsolatos dokumentumokban (pl. megrendelésben) vagy a kiállított számlán szerepelnek.
• Érdeklődés esetén és amennyiben a szolgáltatás nem került megrendelése az ajánlat lejártát követően azonnal törlésre kerül.

25. Az Ügyfél jogai és érvényesítésük (Infotv. 14-25. §, GDPR 15-21. cikk)

Az Adatkezelő a szolgáltatások igénybevételével kapcsolatban kezelt személyes adatokat az adatkezelés céljának megvalósulásáig kezeli.

Az Ügyfél az ecsy@ecsy.hu e-mail címre küldött elektronikus levél útján kérheti személyes adatai törlését a Adatkezelőtól. Az Ügyfél személyes adatait az Ügyfél kérelme nélkül is törli a Adatkezelő, ha annak kezelése jogellenes, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte, vagy ha az adatkezelés hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki.

Az Ügyfél tájékoztatást kérhet személyes adatai kezeléséről, kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein, de elsődlegesen írásos kérelme alapján.

Minden beérkező kérést az adatvédelmi nyilvántartásban kerül dokumentálásra.

Bármelyik eshetőség áll fenn, minden esetben írásban kell kérni, hogy az Érintetett által kerüljön megküldésre.

A Társaság a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három munkanapon belül az Ügyvezető megválaszolja, illetve törlés esetén kéri az informatikáért felelős személy ügyintézését.

Az Ügyfél személyes adatának kezelésével összefüggő kérelmére az érkezésétől számított legkésőbb 25 – tiltakozási jog gyakorlása esetén 15 – napon belül írásban, közérthető formában választ ad.

A tájékoztatás főszabály szerint ingyenes, az Infotv. 15. § (1) bekezdésében meghatározott információkra, amennyiben az Ügyfél tájékoztatása törvény alapján nem tagadható meg.

A tájékoztatás főszabály szerint ingyenes, költségtérítést Társaság csak az Infotv. 15. § (3) bekezdésében meghatározott esetben számít fel.

A Társaság kérelmet csak az Infotv. 9. § (1) bekezdésében vagy a 19. §-ában meghatározott okokból utasít el, erre csak indoklással, az Infotv. 16. § (2) bekezdésében meghatározott tájékoztatással, írásban kerül sor.

A valóságnak nem megfelelő adatot az adatot kezelő szervezeti egység vezetője – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, a GDPR 17. cikk (1) bekezdésében, illetve az Infotv. 20. § - ában meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törlése iránt.

Az Ügyfél személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – a céllal arányosan késleltethető – az adatkezelést az adatkezelést végző szervezeti egység vezetője felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt az Infotv. 21. § (1) bekezdésében foglaltak szerint tájékoztatja.

Amennyiben a tiltakozás indokolt, az adatot kezelő szervezeti egység vezetője az Infotv. 21. § (3) bekezdésében meghatározottak szerint jár el.

Tájékoztatáshoz való jog

Amennyiben az Ügyfél az Adatkezelő felé írásos kérelme alapján tájékoztatást kér az adatai kezeléséről, őt az alábbiakról kell tájékoztatni:

• Adatkezelő elérhetőségei;
• személyes adatok tervezett kezelésének célja, jogalapja;
• amennyiben az Adatkezelő jogos érdekében kezelik még az adatokat, úgy a jogos érdeket meg kell jelölni.

A tájékoztatás kérése díjtalan (arányosság mértékéig), és az Ügyfél részére a lehetőségekhez mérten a leghamarabb ki kell adni.

Az Ügyfél hozzáféréséhez való joga

Amennyiben az Ügyfél az Adatkezelőtől visszajelzést kapott, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz ezzel kapcsolatban információt kapjon:

• az adatkezelés céljai;
• az Ügyfél személyes adatok kategóriái;
• a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az Ügyfél azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
• ha az adatokat nem az Ügyfélről gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

Helyesbítés joga

Az Ügyfél jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Ügyfél jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését, amelyet elektronikus úton vagy postai úton kérhet.

Törléshez való jog

Az Ügyfél kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Ügyfélre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az Ügyfél visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az Ügyfél tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Az Ügyfél elektronikus úton vagy postai úton kérheti adatait törlését.

Adatkezelés korlátozásához való jog

Az Ügyfél jogosult arra, hogy a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából. Ekkor az Ügyfél:

• vitathatja az adatai pontosságát;
• adatai jogellenes kezelésére hívja fel a figyelmet, és korlátozza azok felhasználását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Ügyfél igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• tiltakozott már az adatkezelés ellen, de az Adatkezelőnek mérlegelnie kell, hogy jogos indokai elsőbbséget élvez-e az Ügyfél jogos indokaival és kérésével szemben, ezért az adatok felhasználását korlátozza.

Tiltakozás joga (GDPR 21. cikk)

Az Ügyfél jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ügyfél érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A korábban az Adatkezelő részére megadott e-mail címről érkezett igényt az Adatkezelő az Ügyféltől érkezett igénynek tekinti. Egyéb email címről, valamint írásban benyújtott igények esetén az Ügyfél akkor nyújthat be igényt, ha megfelelően igazolta ügyféli minőségét.

• AZ OLDALON TÖRTÉNŐ COOKIE-K / SÜTIK HASZNÁLATA ÉS AZ ADATOK GYŰJTÉSE

A cookie (azaz sütik) meghatározása: kisméretű, adatokat tartalmazó szövegfájl, ami egy webhely felkeresésekor tárolódik az Ügyfél gépén.

Az Écsy Kft. Cookie kezelési tájékoztatója a sütik használatáról és az adatok gyűjtéséről külön megtalálható az Écsy Kft. honlapján a www.ecsy.hu címen.

JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK

Az Ügyfél jogérvényesítési lehetőségeit az Infotv. valamint a Polgári Törvénykönyvről szóló 2013 évi V. törvény alapján bíróság előtt gyakorolhatja, továbbá bármilyen személyes adattal kapcsolatos kérdésben kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét is.

Bárki vizsgálatot kezdeményezhet a Hatóságnál bejelentéssel arra hivatkozással, hogy személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság a bejelentés alapján lefolytatott vizsgálatról jelentést készíthet, ha az ügyben a Hatóság által hatósági eljárás vagy bírósági eljárás megindítására nem került sor. A személyes adatok védelméhez való jog érvényesülése érdekében a Hatóság adatvédelmi hatósági eljárást indíthat, illetve indít. Az eljárás hatósági határozattal járul.

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: 0613911400

Fax: 0613911410

ugyfelszolgalat@naih.hu

www.naih.hu

• TÁJÉKOZTATÓ FRISSÍTÉSE ÉS ELÉRHETŐSÉGE

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. Az Adatkezelő fenntartja magának a jogot, hogy a Tájékoztató rendelkezéseit egyoldalú mérlegelése alapján bármikor módosítsa vagy visszavonja, erről az érintettet a Tájékoztató hatályos változatának hozzáférhetővé tétele útján tájékoztatja. A jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, illetve újonnan felfedezett biztonsági kockázat miatt szükség van.