Tipsterbase adatkezelési és sütitájékoztató

Ez a tájékoztató ismerteti a tipsterbase.com weboldal látogatói, regisztrált felhasználói, vásárlói és kapcsolattartói adatainak kezelését, az előfizetéshez tartozó Telegram-hozzáférést és a sütik használatát. A sportelemzésekben felhasznált, természetes személyhez kapcsolódó sportadatok kezeléséről a 11. pont rendelkezik.

Az egyes adatkezeléseknél külön megadjuk a célt, az adatok körét, a jogalapot, a megőrzést és az adatokhoz hozzáférőket. A vásárlás és a számlázás nem általános adatkezelési hozzájáruláson alapul. Kérelmet az alábbi elérhetőségeken lehet benyújtani; a jogokat és a jogorvoslatot a 14–15. pont ismerteti.

1. Az adatkezelő és elérhetőségei

Adatkezelő:
- Rózsa Zoltán egyéni vállalkozó.
- Székhely és levelezési cím: Magyarország, 5600 Békéscsaba, Teleki utca 13/1.
- Egyéni vállalkozói nyilvántartási szám: 57390280.
- Adószám: 59370257-1-24.
- Weboldal: https://tipsterbase.com/.

Adatvédelmi kapcsolattartás: rozsazoltb@gmail.com; +36 20 501 4770.
Postai megkeresés az adatkezelő fenti címére küldhető.
Ügyfélszolgálat: hétfőtől péntekig 8:00–15:00, magyarországi idő szerint.
Adatvédelmi ügyekben közvetlenül az adatkezelő jár el.

Fő jogszabályok: az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az adott célnál megjelölt magyar jogszabályok. Az adatkezelő határozza meg a kezelés célját és lényeges eszközeit. Az adatfeldolgozó az adatkezelő utasítására végez meghatározott feladatot; az önálló adatkezelő a saját célú kezeléséért felel.

2. Az adatok forrása és a szükséges adatok

A regisztrációs, számlázási és kapcsolattartási adatokat főként Ön adja meg. A jogosultsági és rendelési adatok a szolgáltatás használatakor keletkeznek. A fizetési állapotot és a tranzakció azonosítóját a fizetési szolgáltatótól kapjuk. A sportadatok forrásait a 11. pont tartalmazza.

A kötelező regisztrációs adatok nélkül felhasználói fiók nem hozható létre, a szerződéskötéshez és számlázáshoz kötelező adatok nélkül a vásárlás nem teljesíthető. Az opcionális adatok és marketinghozzájárulások megadásának elmaradása nem zárja ki az alapul szolgáló szolgáltatást. A webes tartalmak eléréséhez nem szükséges Telegram-fiókot létrehozni.

Okmánymásolatot, születési dátumot, egészségügyi adatot vagy teljes bankkártyaadatot a szokásos regisztrációhoz és vásárláshoz nem kérünk. Kérjük, üzenetben is csak az ügy rendezéséhez szükséges adatot adja meg.

3. Regisztráció és felhasználói fiók

Cél: a fiók létrehozása, azonosítás, belépés, jelszóhelyreállítás és a megvásárolt tartalomhoz való hozzáférés biztosítása.
Adatok: felhasználónév, e-mail-cím, belső felhasználóazonosító, jelszólenyomat, regisztrációs és aktiválási időpont, előfizetési jogosultság, továbbá a korhatár-nyilatkozat és annak időpontja. A felhasználónévnek nem kell valódi névnek lennie.

Jogalap: GDPR 6. cikk (1) b) pont, a felhasználói szerződés megkötése és teljesítése.
Megőrzés: a fiók fennállásáig. Az előfizetés lejárata önmagában nem szünteti meg a fiókot; az későbbi vásárláshoz is használható. A fiók megszüntetésekor a működéséhez szükséges adatokat töröljük, kivéve az elkülönült jogi vagy bizonylatmegőrzési célból szükséges részt. A tartósan használaton kívüli fiókok megőrzésének szükségességét felülvizsgáljuk.

Hozzáférők: az adatkezelő jogosult munkatársai, a tárhelyszolgáltató, valamint a szükséges karbantartási feladat keretében a fejlesztő és üzemeltető. E címzetteket a 12. pont azonosítja. A fióktörlés az adatvédelmi elérhetőségen kérhető.

4. Megrendelés, fizetés és visszatérítés

Cél: szerződéskötés, egyszeri díjfizetés, a jogosultság aktiválása vagy hosszabbítása, a lejárat kezelése, elállás és visszatérítés.
Adatok: számlázási név, e-mail-cím, ország, irányítószám, település, cím, szükség esetén adószám; csomag, díj, pénznem, rendelési és tranzakcióazonosító, fizetési állapot és időpont, jogosultsági időszak. Elálláskor a nyilatkozat, a neve, a szerződést azonosító adat, visszaigazolási elérhetősége és a nyilatkozat időpontja is szükséges.

Jogalap: a megrendelés és teljesítés során GDPR 6. cikk (1) b) pont; a kötelező fogyasztóvédelmi nyilvántartás és visszaigazolás körében c) pont, különösen a 45/2014. Korm. rendelet 18. és 22. §-a alapján. Az előfizetés nem újul meg automatikusan, ezért ismétlődő díjterhelési felhatalmazást nem gyűjtünk.

Megőrzés: a szerződés és az elszámolás teljesítéséig; ezt követően kizárólag az 5. és 7. pont szerinti szükséges iratok maradnak meg. A meghiúsult rendelés más célból nem szükséges adatait a meghiúsulástól számított 6 hónap elteltével töröljük. A meghiúsulás után e korlátozott megőrzés jogalapja a GDPR 6. cikk (1) f) pontja: a téves vagy késve jelzett fizetés, terhelési eltérés és az ezekkel kapcsolatos ügyfélmegkeresés rendezéséhez fűződő jogos érdek. A félbehagyott rendelést marketingre nem használjuk.

SimplePay részére átadott adatok: számlázási név, e-mail-cím, ország, irányítószám, település, számlázási cím, valamint a fizetéshez szükséges rendelési azonosító, összeg és pénznem. A SimplePaytől a tranzakció azonosítóját, állapotát és a fizetés visszajelzését kapjuk meg. A Tipsterbase a fenti adatátadás keretében IP-címet és böngészőadatokat nem továbbít.

A SimplePay saját fizetési felületén, illetve az erős ügyfélhitelesítés és csalásmegelőzés során közvetlenül is kezelhet technikai és fizetési adatokat, így IP- és böngészőadatokat. E műveletekről a saját tájékoztatói rendelkeznek: https://simplepay.hu/adatkezelesi-tajekoztatok/. A Tipsterbase a teljes kártyaszámot és CVC/CVV kódot nem kapja meg és nem tárolja.

A kereskedő megbízásából végzett fizetési technikai műveletekben a SimplePay adatfeldolgozóként, saját pénzforgalmi, jogszabályi és csalásmegelőzési céljainál a rá irányadó feltételek szerint adatkezelőként jár el. A Tipsterbase-szerződéshez tartozó kártyaelfogadó és az alkalmazott adatkezelési modell: SimplePay Adatkezelése szerint.

5. Számlázás és bizonylatmegőrzés

Cél: a számla kiállítása és elektronikus kézbesítése, könyvelés, adókötelezettségek és jogszabályi adatszolgáltatás teljesítése.
Adatok: a számlához szükséges név, számlázási cím, jogszabály szerint szükséges adószám, szolgáltatás megnevezése, ellenérték, adózási és teljesítési adatok, számlaazonosító; a kézbesítéshez e-mail-cím.

Jogalap: GDPR 6. cikk (1) c) pont, különösen a 2007. évi CXXVII. törvény számlázási és bizonylatmegőrzési rendelkezései, valamint az adózás rendjéről szóló 2017. évi CL. törvény (Art.) 78. és 202. §-a. Az e-mailes számlakézbesítéshez szükséges cím kezelése a GDPR 6. cikk (1) b) pontján alapul.

Megőrzés: az egyéni vállalkozó adózási iratait az adómegállapításhoz való jog elévüléséig őrizzük. Ez főszabály szerint annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóról bevallást vagy bejelentést kellett tenni, illetve ennek hiányában az adót meg kellett fizetni. A nyugvás, meghosszabbodás, eljárás vagy külön jogszabály miatti hosszabb megőrzést figyelembe kell venni. Az ugyanazon bizonylattal igazolt kötelezettségek közül a később lejáró, alkalmazandó megőrzés irányadó.

A számlaadatok feldolgozója a Billingo Technologies Zrt. A könyveléshez a megbízott könyvelő, a kötelező adatszolgáltatás és ellenőrzés körében a NAV is kaphat adatot. A NAV részére csak a jogszabály szerinti adatokat továbbítjuk; a magánszemély vevő adatainak számlán való szereplése nem jelenti automatikusan valamennyi ilyen adat beküldését az Online Számla rendszerbe.

A fiók törlése, az előfizetés megszűnése és a hozzájárulás visszavonása nem szünteti meg a jogszabályon alapuló iratmegőrzést. Az archivált bizonylatokat nem használjuk marketingre.

6. Ügyfélszolgálat és fogyasztói panaszok

A vásárlás előtti kérdés, a belépési segítség és a szerződéssel kapcsolatos ügyintézés során a megadott nevet, e-mail-címet vagy más választott elérhetőséget, az üzenetet és a szükséges rendelési adatot kezeljük.
Jogalap: GDPR 6. cikk (1) b) pont. Más általános megkeresésnél a válaszadáshoz és a kapcsolat rendezéséhez fűződő jogos érdek, a GDPR 6. cikk (1) f) pontja alkalmazható.

Az általános ügyfélszolgálati adatokat az ügy rendezéséig kezeljük; ezt követően töröljük azokat, amelyek más, itt megjelölt célhoz nem szükségesek. A szerződéses vita szempontjából szükséges levelezésre a 7. pont, a fogyasztói panaszra az alábbi külön megőrzés vonatkozik. A megkeresés tartalmához az ügyet intéző jogosult személyek és a 12. pont szerinti levelezési szolgáltatók férhetnek hozzá.

Fogyasztói panasznál a név, elérhetőség, ügyazonosító, panasz, szükséges bizonyíték, jegyzőkönyv és válasz kezelése a GDPR 6. cikk (1) c) pontján, valamint az 1997. évi CLV. törvény 17/A. §-án alapul.
Megőrzés: a panaszhoz tartozó iratokat, a jegyzőkönyvet és az érdemi válasz másolatát 3 évig őrizzük. Folyamatban lévő jogvitához szükséges irat ennél tovább is megőrizhető a 7. pont szerint.

Adatvédelmi kérelem esetén a kérelem, az azonosításhoz szükséges adat, a vizsgálat és a válasz kezelése a GDPR 6. cikk (1) c) pontján és 12–22. cikkén alapul. Az eljárás után csak az elszámoltathatósághoz és egy esetleges jogvitához szükséges bizonyíték marad meg, a 7. pont szerinti korlátozott megőrzéssel.

7. Szerződéses bizonyítékok és jogi igények

Cél: az elfogadott szerződés, a teljesítés, az elállás és a visszatérítés igazolása, valamint jogi igények előterjesztése és védelme.
Adatok: a vásárló és rendelés azonosítója, az alkalmazott ÁSZF és csomagleírás változata, az elfogadás és a szerződéses nyilatkozatok tartalma és időpontja, az aktiválás és jogosultsági időszak, a szerződéses visszaigazolás, a szükséges levelezés és pénzügyi rendezés adatai.

Jogalap: a kötelező visszaigazolás és elszámoltathatóság körében GDPR 6. cikk (1) c) pont; a szükséges későbbi bizonyítékmegőrzésnél a GDPR 6. cikk (1) f) pontja. A jogos érdek a teljesítés igazolása, a megalapozott követelés érvényesítése és a vitatott követeléssel szembeni védekezés. Az érdekmérlegelés lényegéről az adatvédelmi elérhetőségen tájékoztatás kérhető.

Megőrzés: a releváns igény elévüléséig; polgári jogi követelésnél főszabály szerint az esedékességtől számított 5 évig, az elévülést módosító szabályok figyelembevételével. Folyamatban lévő eljárásnál a szükséges bizonyíték az eljárás végleges lezárásáig és az abból eredő igény rendezéséig megőrizhető. Csak a bizonyításhoz szükséges adatok maradnak meg, korlátozott hozzáféréssel. Ez nem indokolja a teljes fiókadatbázis vagy valamennyi technikai adat automatikus ötéves megőrzését.

8. Technikai működés és adatbiztonság

A weboldal megjelenítéséhez a szerver feldolgozza a kapcsolat létrehozásához és a válasz továbbításához szükséges hálózati adatokat, így az IP-címet és a kérés technikai adatait. A szerződéses funkciók működtetése a GDPR 6. cikk (1) b) pontján, a szolgáltatás és a fiókok védelméhez szükséges műveletek az f) pont szerinti jogos érdeken alapulnak. Az ideiglenes technikai feldolgozás nem azonos egy külön látogatói profil vagy tartós napló létrehozásával.

A Tipsterbase alkalmazása külön látogatási naplót nem vezet.

Az adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedésekkel védi az adatokat. A hozzáférést a feladatellátáshoz szükséges személyekre korlátozza, védi a jelszavakat és adminisztrátori hozzáféréseket, valamint gondoskodik a szükséges frissítésekről és a helyreállíthatóságról.

A törlésre kijelölt, mentésben még megmaradó adatokat rendes üzleti célra nem használjuk. Helyreállítás esetén a korábbi törléseket ismét érvényesítjük. Konkrét incidensnél csak a kivizsgáláshoz és a szükséges jogi igényhez kapcsolódó bizonyíték őrizhető tovább, elkülönítve. A jogos érdeken alapuló kezelés ellen saját helyzetével kapcsolatos okból tiltakozhat.

9. Telegram hozzáférés

Cél: az előfizetéshez tartozó privát csatornatagság, meghívó, hosszabbítás és lejárat kezelése, valamint a megrendelt tartalom eljuttatása. A profilban elérhető egyedi meghívó a vásárló saját Telegram-fiókjának csatlakozását szolgálja.
Jogalap: GDPR 6. cikk (1) b) pont, a választott Telegram-hozzáférés biztosítása.

A csatorna adminisztrátorai a tagság kezeléséhez hozzáférhetnek a Telegram-azonosítóhoz, a megjelenített névhez vagy felhasználónévhez és a tagsági állapothoz. A webes jogosultsággal való összekapcsoláshoz szükséges adatkör a fiók vagy rendelés azonosítója, a meghívó azonosítója és felhasználása, valamint a jogosultság kezdete és lejárata.

Telegram-telefonszámot a Tipsterbase külön nem kér be a vásárláshoz. Az alkalmazásban látható profiladatok az Ön Telegram-beállításaitól is függenek. A nekünk küldött szolgáltatási üzenetek kezelésére a 6. pont irányadó.

A Telegram saját platformszolgáltatásának adatkezelője a Telegram Messenger Inc.
Tájékoztató: https://telegram.org/privacy.
EGT-képviselő: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brussels, Belgium;
Megkeresési felület: https://edpo.com/telegram-gdpr-data-request/.
A Telegram saját adatkezelése elkülönül a Tipsterbase jogosultságkezelésétől.

A Telegram tájékoztatója az EGT-ből regisztrálók adatainál hollandiai tárolást, továbbá brit virgin-szigeteki és dubaji csoporttagok részére történő továbbítást is ismertet, uniós szerződéses kikötésekre hivatkozva. Az e garanciákról szóló információ a Telegram EGT-képviselőjétől kérhető. A Tipsterbase által végzett konkrét Telegram-adatátadás és az esetleges külső botüzemeltető adatútja, címzettje, harmadik országa és garanciája: kizárólag a Tipsterbase.

10. Marketing és ügyfélvélemények

A szerződéses visszaigazolás, számla, hozzáférési vagy biztonsági értesítés a szolgáltatás része; nem marketinghozzájárulás alapján küldjük.

A ténylegesen alkalmazott hírlevélküldés, reklámcélú ügyfélmegkeresés, névvel vagy képpel megjelenített ügyfélvélemény és mérési vagy hirdetési eszközök: Jelenleg hatályos adatekezelési tájékoztatóval egy időben nem alkalmazunk ilyen eszközöket.

Marketingcélú adatkezeléshez adott hozzájárulás önkéntes, a vásárlástól elkülönül, és bármikor visszavonható az adatvédelmi elérhetőségen, hírlevélnél az adott levél leiratkozási lehetőségével is. A visszavonás nem érinti a korábbi kezelés jogszerűségét. A tájékoztató önmagában nem minősül hozzájárulásnak.

11. Sportolói adatok az elemzésekben

A névhez vagy szakmai azonosítóhoz kapcsolódó sporteredmény személyes adat lehet akkor is, ha nyilvános. A sportelemzésben érintett személyek a feldolgozott labdarúgó- és asztalitenisz-események sportolói. A kezelt szakmai adatok körébe a név vagy azonosító, csapat vagy versenysorozat, mérkőzés időpontja, eredmény és az ezekből képzett teljesítménystatisztika tartozhat.

Cél: sportanalitika, történeti teljesítmények értékelése és sportesemények előrejelzése.
Jogalap: GDPR 6. cikk (1) f) pont, a sporteredmények statisztikai elemzéséhez és a szolgáltatás nyújtásához fűződő jogos érdek, az érintettek jogainak és észszerű elvárásainak mérlegelésével.
A feldolgozást a sporttevékenységhez kapcsolódó, szükséges és pontos adatokra kell korlátozni.

A sportoló a 14. pont szerint hozzáférést, helyesbítést, az alkalmazandó feltételekkel törlést vagy korlátozást kérhet, és saját helyzetére tekintettel tiltakozhat. Az érdekmérlegelés érdemi tartalmáról tájékoztatás kérhető. Egészségügyi vagy sérülési adatok kezelése nem alapozható önmagában a fenti általános jogos érdekre; az ilyen adatkezeléshez külön feltételek teljesítése szükséges.

12. Adatfeldolgozók és más címzettek

Az adatokhoz a feladatukhoz szükséges mértékben férhetnek hozzá a jogosult munkatársak és közreműködők. Adatfeldolgozásra a GDPR 28. cikke szerinti feltételekkel kerülhet sor. Az alábbi szerepek a megjelölt műveletre vonatkoznak; egy szolgáltató más célból önálló adatkezelő is lehet.

Tárhely és rendszerlevelezés

Websupport Magyarország Kft.; 1119 Budapest, Fehérvári út 97-99.; info@mhosting.hu; https://www.mhosting.hu/adatkezelesi-tajekoztato/. Feladata a tárhely, a kapcsolódó tárolás és a rendszerlevelezés biztosítása, adatfeldolgozóként. A szolgáltatási körben a webes fiók-, rendelési és levéladatokhoz férhet hozzá. A tárhely helyszíne Magyarország. A további adatkezelési helyekre a 8. és 13. pont irányadó.

Fejlesztés és üzemeltetés

Székely Márk egyéni vállalkozó; 2191 Bag, Keresztfa dűlő 2138. Feladata a weboldal és a hozzá kapcsolódó jogosultsági rendszer karbantartása, az adatkezelő utasításai alapján. A szükséges támogatási feladat keretében hozzáférhet a fiók-, rendelési, jogosultsági és technikai adatokhoz. A működési hely Magyarország. Kapcsolattartási elérhetőség: mark@oxydtech.com.

Számlázás

Billingo Technologies Zrt.; 1133 Budapest, Árbóc utca 6. I. emelet; cégjegyzékszám 01-10-140802; hello@billingo.hu. A Tipsterbase által kiállított számlák adatai tekintetében adatfeldolgozó, a számlázási és kézbesítési műveletekhez szükséges körben. Tájékoztató: https://www.billingo.hu/adatkezelesi-tajekoztato/.

Könyvelés és hatósági adatszolgáltatás

Könyvelő: Benyovszki Zoltán János; 5600 Békéscsaba, Erdélyi sor 8/1; nyilvántartási szám:11905040, emil:benyozoli71@gmail.com. A könyveléshez szükséges számla- és pénzügyi adatokat kaphatja meg. A NAV, illetve más jogosult hatóság és bíróság csak a jogszabályban vagy jogszerű megkeresésben meghatározott körben kaphat adatot.

Fizetés

SimplePay Zrt.; 1138 Budapest, Váci út 135-139. B. ép. 5. em.; cégjegyzékszám 01-10-143303; adatvédelmi elérhetőség: dpo@simplepay.com. Feladata az online fizetés technikai lebonyolítása és a saját pénzforgalmi műveletek végzése. A szerepek, adatok és a szerződés szerinti kártyaelfogadó a 4. pontban szerepelnek; tájékoztatók: https://simplepay.hu/adatkezelesi-tajekoztatok/.

Ügyfélszolgálati levelezés a Gmailben

A rozsazoltb@gmail.com címre érkező és onnan küldött levelek a Gmail szolgáltatáson keresztül kezelhetők, ezért a név, e-mail-cím, üzenet, melléklet és levélkézbesítési adat a Google rendszerében is megjelenik. A szolgáltató a felhasznált Google-fiókra irányadó feltételek szerinti Google-vállalkozás. Tájékoztató: https://policies.google.com/privacy?hl=hu.

Telegram

Telegram Messenger Inc. a saját platformszolgáltatás önálló adatkezelője. Az azonosítókat, tagságkezelést és nemzetközi adatkezelést a 9. pont ismerteti. A Tipsterbase saját Telegram-jogosultságkezeléséért továbbra is a jelen tájékoztató szerinti adatkezelő felel.

13. Nemzetközi adattovábbítás és automatizálás

Az Európai Gazdasági Térségen kívüli tárolás vagy távoli hozzáférés a GDPR szerinti nemzetközi adattovábbítási követelményeket vetheti fel. Ilyen továbbításnál a GDPR 44–49. cikke szerinti jogcímet és garanciákat kell alkalmazni; az európai székhely önmagában nem zárja ki a külföldi hozzáférést.

A Telegramhoz kapcsolódó ismert adatkezelési helyeket és további pontosítást a 9. pont tartalmazza. A Google nemzetközi adattovábbítási kereteit a https://policies.google.com/privacy/frameworks?hl=hu ismerteti. Az alkalmazott garanciák másolatáról vagy hozzáféréséről az adatvédelmi elérhetőségen kérhető tájékoztatás.

Az előfizetés aktiválása, hosszabbítása és lejárata automatizált jogosultságkezeléssel történik, a vásárlás és a kifizetett idő alapján. Ennek következménye a megvett hozzáférés megnyitása vagy lejáratkori lezárása. Hibás fizetési státusz vagy téves lejárat esetén emberi felülvizsgálat kérhető az ügyfélszolgálaton; a szükséges hozzáférést és elszámolást ennek eredménye szerint javítjuk.

A GDPR 22. cikke szerinti, kizárólag automatizált és joghatással vagy hasonlóan jelentős hatással járó további döntés. A sportesemény AI-alapú becslése önmagában nem az előfizető személyes adatairól hozott döntés. Ha az automatizált jogosultságkezelés a 22. cikk hatálya alá esik, a szerződéshez való szükségességét és a megfelelő emberi beavatkozási, véleménynyilvánítási és vitatási garanciákat biztosítani kell.

14. Az Ön jogai és a kérelmek kezelése

Hozzáférés: tájékoztatást és másolatot kérhet az Önről kezelt adatokról.
Helyesbítés: kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
Törlés: kérhető a GDPR feltételeivel, különösen ha az adat már nem szükséges vagy kezelése jogellenes; a kötelező megőrzés és jogi igény indokolt bizonyítéka kivételt jelenthet.

Korlátozás: a GDPR 18. cikke szerinti esetben kérheti, hogy az adatot csak korlátozottan kezeljük, például a pontosság vitatása alatt.
Adathordozhatóság: szerződésen vagy hozzájáruláson alapuló, automatizált kezelésnél az Ön által rendelkezésre bocsátott adatot tagolt, széles körben használt, géppel olvasható formában kérheti, és a jogszabály feltételeivel kérheti közvetlen továbbítását is.

Tiltakozás: jogos érdeken alapuló kezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor a kezelést megszüntetjük, kivéve ha a GDPR szerinti elsőbbséget élvező kényszerítő okot vagy jogi igényt igazolunk. Közvetlen üzletszerzés ellen bármikor tiltakozhat, és e célú kezelést megszüntetjük.
Hozzájárulás visszavonása: bármikor lehetséges, a korábbi kezelés jogszerűségének érintése nélkül.

A GDPR 22. cikkének hatálya alá eső döntésnél az alkalmazandó feltételekkel kérheti ember beavatkozását, kifejtheti álláspontját és vitathatja a döntést. A rendes szolgáltatási hibák emberi felülvizsgálata ettől függetlenül is kérhető.

Kérelmét a rozsazoltb@gmail.com címen vagy az adatkezelő postai címén teheti meg. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Összetett vagy nagy számú kérelem esetén legfeljebb további két hónappal hosszabbítható a határidő; a hosszabbításról és indokáról az első hónapon belül tájékoztatjuk.

Az eljárás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR szerinti indokolt díj vagy megtagadás alkalmazható; ezt nekünk kell igazolni. Megalapozott személyazonossági kétségnél csak a szükséges kiegészítő adatot kérjük. Elutasításkor ismertetjük az okot és a jogorvoslati lehetőségeket. Ahol a GDPR előírja, a helyesbítésről, törlésről vagy korlátozásról az adat címzettjeit is értesítjük.

15. Hatósági panasz és bírósági jogorvoslat

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezés: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400.
Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu.
Honlap: https://www.naih.hu/.

A NAIH tájékoztatása szerint hatósági eljárás egyszerű e-mailben nem kezdeményezhető. Elektronikus ügyindítás és az alkalmazandó benyújtási módok: https://www.naih.hu/online-ugyinditas, illetve https://epapir.gov.hu/. A hatóság honlapja ismerteti a postai és személyes benyújtás feltételeit is.

Adott esetben a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti más uniós felügyeleti hatósághoz, továbbá bírósághoz fordulhat. Az adatkezelő előzetes megkeresése nem feltétele a hatósági panasznak vagy a bírósági jogérvényesítésnek.

16. Sütik és hasonló böngészőtárolók

A sütik a böngészőben tárolt, illetve onnan kiolvasott adatok. A tájékoztatás az azonos célú helyi tárolókra és más követőmegoldásokra is kiterjed. A szigorúan szükséges eszközök a kért webes funkciót, például a belépést vagy a választás megjegyzését biztosítják. A nem szükséges mérési vagy hirdetési eszközökhöz előzetes hozzájárulás szükséges.

A belépéshez szükséges munkamenet személyesadat-kezelésének jogalapja a GDPR 6. cikk (1) b) pontja; a biztonsági és választásmegőrzési céloknál a szükségességtől függően az f) pont szerinti jogos érdek alkalmazható. A hozzájárulást igénylő opcionális eszközöknél a jogalap a GDPR 6. cikk (1) a) pontja. A végberendezésen tárolás és kiolvasás szabályait az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-ával összhangban alkalmazzuk.

Opcionális eszköz csak az adott célra adott előzetes hozzájárulás után működhet. A beleegyezés nem következik puszta görgetésből, továbbhasználatból vagy előre bejelölt választásból. Az opcionális eszközök visszautasítása nem akadályozza az alapfunkciókat vagy a már megvásárolt szolgáltatást. Hozzájárulást igénylő eszköz használatakor az elfogadás, az elutasítás és a célonkénti beállítás könnyen elérhető; a választás a „Sütibeállítások” felületen visszavonható vagy módosítható.

A sütik a böngésző beállításaiban is törölhetők vagy letilthatók. A belépéshez szükséges süti letiltása a fiók működését akadályozhatja. A sütik törlése nem helyettesíti a külön tárolt fiók- vagy számlaadatokra vonatkozó törlési kérelmet.

17. A tájékoztató változásai

A lényeges változásokról megfelelően tájékoztatjuk az érintetteket. Új célú adatkezelés előtt meghatározzuk annak jogalapját, adatköreit, megőrzését és címzettjeit; szükség esetén külön hozzájárulást kérünk. A tájékoztató módosítása önmagában nem tesz jogszerűvé egy új adatkezelést, és nem helyettesíti a hozzájárulást.

A GDPR hivatalos magyar szövege elérhető a NAIH honlapján: https://www.naih.hu/altalanos-adatvedelmi-rendelet-gdpr. A hivatkozott magyar jogszabályok hatályos szövege a https://njt.jog.gov.hu/ oldalon olvasható.