Adatkezelési Tájékoztató

Az AutoWallis Csoporthoz tartozó AW Distribution Kft., mint adatkezelő (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja az ügyfelei és minden vele kapcsolatba lépő személy (a továbbiakban: Érintett) személyes adatokhoz kapcsolódó jogainak biztosítását és védelmét.

Az Adatkezelő a jelen adatkezelési tájékoztatóban (a továbbiakban: Tájékoztató) ismerteti az ISUZU Vállalkozói Pályázat 2026 elnevezésű kampányhoz (a továbbiakban: Pályázat) kapcsolódó, az Érintettek személyes adatainak kezelésére vonatkozó gyakorlatát.

Felhívjuk figyelmét, hogy a Tájékoztatóban foglaltak csak természetes személyekre vonatkozó adatok tekintetében alkalmazhatók.

1.1. Adatkezelő és elérhetőségei

Név:

AW Distribution Kft.

Székhely:

1097 Budapest, Könyves Kálmán körút 34.

Cégjegyzékszám:

01-09-447899

1.2. Adatvédelmi tisztviselő és elérhetősége

Az Adatkezelő – más AutoWallis Csoporthoz tartozó társaságokkal együtt – a GDPR 37. cikk (2) bekezdésében foglalt felhatalmazás alapján közös adatvédelmi tisztviselőt (DPO) foglalkoztat.

E-mail cím:

isuzu4x4@autowallis.com

1.3. A Tájékoztató célja

A jelen Tájékoztató célja, hogy választ adjunk az alábbi kérdésekre:

• milyen személyes adatokat gyűjtünk Önről, mint pályázóról, szavazóról, nyertesről, vagy a kampány keretében készített felvételeken szereplő személyről,
• ezt milyen célból, milyen jogalapon tesszük,
• az adatokat mennyi ideig tároljuk,
• átadjuk-e azokat másnak,
• Önt milyen jogok és jogorvoslati lehetőségek illetik meg az adatkezeléssel kapcsolatban.

1.4. Az adatkezelések általános szabályai

Az adatok forrása

A személyes adatokat jellemzően közvetlenül az adatok tulajdonosától, vagyis az Érintettől kapjuk. Amennyiben más úton is a birtokunkba kerülhetnek a személyes adatai, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Harmadik országba történő adattovábbítás

Az általános üzleti gyakorlatnak megfelelően adatkezelőként mi is használjuk az EGT-n kívüli, harmadik országbeli tulajdonban álló szolgáltatók szolgáltatásait. A harmadik országbeli központból adódóan az ezekben a szolgáltatásokban kezelt személyes adatok bizonyos esetekben kikerülhetnek az EGT területén kívülre (pl. Google LLC, Meta Platforms – USA). Adatvédelmi szempontból e szolgáltatók megfelelőségét folyamatosan ellenőrizzük; az EGT-n kívüli adattovábbítás részletes bemutatását a jelen Tájékoztató 3. fejezete tartalmazza.

Sütik és online tracking

A Pályázat landingoldalán sütik (cookie-k) és ún. remarketing pixel technológiák kerülnek alkalmazásra. Az ezekhez kapcsolódó részletes adatkezelési tájékoztatást – beleértve az érintetti beleegyezési lehetőségeket – az Adatkezelő a honlapján közzétett külön Süti tájékoztatóban ismerteti, amely a CMP (Consent Management Platform) cookie-kezelő panelen.

Profilalkotás és automatikus döntéshozatal

Adatkezelésünk során profilalkotást vagy automatikus döntéshozatalt jellemzően nem alkalmazunk. Amennyiben mégis, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Adatfeldolgozó

Azon alvállalkozóink, akik személyes adatokhoz férhetnek hozzá, szerződéses garanciák keretében vállalják, hogy az adatkezelésre vonatkozó utasításainkat és a hatályos adatvédelmi előírásokat betartják.

Az adatokat az AutoWallis Nyrt., az AutoWallis Csoport irányítója is kezelheti az adatkezelés címzettjeként. Ez a jelen Tájékoztatóban felsorolt adatkezelési célokra – egyesével való megjelölés nélkül is – vonatkozik.

A továbbiakban az egyes adatkezeléseket részletezzük:

• 2.1. Pályázói adatkezelés
• 2.2. Közönségszavazás
• 2.3. Nyertes pályázati (brand) anyag és képmáskezelés
• 2.4. Alkalmazotti és munkavállalói képmás (opcionális)
• 2.5. Marketing és remarketing tevékenység
• 2.6. Nyertes adminisztrációja és adóügyi kötelezettség teljesítése
• 2.7. Érintetti jogérvényesítés

2.1. Pályázói adatkezelés

Az adatkezelés célja és jogalapja

A Pályázatban részt venni kívánó vállalkozások képviselői által benyújtott pályázati anyagok befogadása, nyilvántartása és zsűri általi elbírálása. A TOP3-ba kerülő versenyzők vállalkozásának a Szervező kommunikációs felületein (weboldal, közösségi média) való bemutatása.

Az adatkezelés jogalapja mind a pályázat lebonyolítása, mind az anyagok kommunikációs célú felhasználása (TOP3) tekintetében tekintetében: GDPR 6. cikk (1) bek. b) pont - az Érintett és az Adatkezelő között létrejövő pályázati jogviszony előkészítése és teljesítése.

Fontos: a pályázat feltétele a pályázati anyag kommunikációs célú felhasználhatósága, közzététele. A személyes adatok megadása önkéntes, azonban azok megadásának elmaradása érvénytelen pályázatot eredményez.

Felhívjuk a figyelmet továbbá, hogy amennyiben a Pályázó egyéni vállalkozó, úgy ő maga közvetlenül az érintett természetes személy; az alábbi adatkezelési rendelkezések rá személyesen irányadók.

A kezelt személyes adatok köre

• A pályázó vállalkozást képviselő személy neve (egyéni vállalkozó esetén a vállalkozó saját neve), e-mail-címe, telefonszáma, születési helye és ideje, lakcíme.
• A vállalkozás neve, a vállalkozásra háruló szakmai vagy szabadidős kihívások teljesítése és az ISUZU D-Max várható felhasználása.
• A vállalkozás telephelye, alapítás éve, iparága, foglalkoztatott létszáma, weboldala
• A pályázati anyag tartalma: videó, képek.
• A pályázat keretében, önkéntesen megadott egyéb személyes adat.

A személyes adatok tárolásának ideje

• Nem nyertes pályázók esetén: a Pályázat lezárásától számított 90 nap, ezt követően az adatok törlésre kerülnek.
• TOP3-as pályázók és a nyertes esetén: a pályázati és a kommunikációs anyagok megőrzési idejét a 2.3. pont tartalmazza.
• Kizárt pályázók esetén: a kizárási döntés meghozatalától számított 1 év (jogvédelmi célból, a Szabályzat 2. §-a szerinti kárfelelősségi igények elévülési idejére tekintettel), ezt követően az adatok törlésre kerülnek. A kizárás tényét és indokát az Adatkezelő ezen időtartamig dokumentálhatja.

Adatfeldolgozó

• SUPER11 Creative Zrt. (1118 Budapest, Homonna utca 2-4.) – kampánylebonyolítás, landinglap üzemeltetés.
• IT/tárhelyszolgáltató
• CRM-platform-szolgáltató
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – a pályázati adatlap befogadása a Supabase felületen keresztül történik; az ezzel összefüggő adatkezelés EGT-n kívüli adattovábbítást eredményezhet (ld. 3.2. pont).

Adattovábbítás címzettjei

• AW Distribution Kft.
• Super11 Creative Zrt.

2.2. Közönségszavazás

Az adatkezelés célja és jogalapja

A közönségszavazás lebonyolítása az erre kialakított honlapon keresztül, a szavazatok hitelességének és a szavazási folyamat integritásának biztosítása, a nyereményjáték manipulációjának és a többszörös szavazás megakadályozása.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke a szavazás integritásának biztosításához. Az e-mail-cím megadása kizárólag a szavazat hitelesítési célját szolgálja; marketing célra az Adatkezelő azt nem használja fel.

A szavazás technikai megvalósítása: az Érintett IP cím alapján szavazatát leadja a szavazási formon, amelyre visszaigazoló email nem érkezik.

A kezelt személyes adatok köre

• HMAC-SHA256 hasítás

A személyes adatok tárolásának ideje

A szavazási időszak lezárásától számított 90 nap, ezt követően az adatok törlésre kerülnek.

Adatfeldolgozó

• IT/tárhelyszolgáltató – Supabase, Vercel, Sentry, Resend
• CDM eStratégiai Kft. – pályázati weboldal üzemeltetés.

2.3. Nyertes pályázati (brand) anyag és képmáskezelés

Az adatkezelés célja és jogalapja

A nyertes vállalkozás képviselőjéről és az általa kijelölt személyekről – az ISUZU D-Max átadásakor, illetve a 6 hónapos használati időszak alatt – ún. branded content fotó- és videóanyagok készítése, valamint azok közzététele az Adatkezelő kommunikációs felületein, úgy mint a honlapján, közösségi média felületein különösen: Isuzu Facebook-oldal: https://www.facebook.com/isuzu4x4, Instagram).

Az adatkezelés elsődleges jogalapja: GDPR 6. cikk (1) bek. b) pont – - az Érintett és az Adatkezelő között létrejövő a nyertes pályázattal létrejövő jogviszony előkészítése és teljesítése, amelyről a Pályázó a Szabályzat elfogadásakor tudomást szerzett.

Megjegyzés: A Ptk. 2:48. § szerinti polgári jogi képmás készítésre és felhasználásra vonatkozó engedély megadása önkéntes, de a pályázat előfelétele, tekintettel arra, hogy a pályázat egyik célja a tárgyi felvételek felhasználása.

A közzétett tartalmakra további jogalap a GDPR 6. cikk (1) bek. f) pont – az Adatkezelő média jelenlétéhez, tevékenységének, az ISUZU D-Max a bemutatásához, a pályázaton keresztüli népszerűsítéséhez fűződő jogos érdeke, amellyel kapcsolatban az Adatkezelő érdekmérlegelési tesztet készített.

A kezelt személyes adatok köre

• Nyertes vállalkozás (cégnév vagy egyéni vállalkozó neve) és képviselőjének neve, e-mail-címe, telefonszáma.
• Fénykép-, hang- és videófelvétel (képmás, arckép, hang).
• A vállalkozás neve és az ISUZU D-Max felhasználásával kapcsolatos tapasztalatok, nyilatkozatok.

A közzétételi felületek köre

• Közösségi média: Facebook (https://www.facebook.com/share/19YM2Xwfwn/?mibextid=wwXIfr)
• YouTube – beleértve fizetett hirdetési elhelyezéseket (https://youtube.com/@isuzud-maxmagyarorszag2787?si=52Y8DsGecbSVxHea)
• Weboldal: https://palyazat.isuzu.hu/
• Fizetett online hirdetési kampányok: Google Ads, Meta Ads / Facebook Ads, Instagram Ads.
• PR-megjelenések, sajtóközlemények, médiafelületek.
• Rendezvények, konferenciaanyagok.

A személyes adatok tárolásának ideje

A Pályázat lezárásától számított 5 év, de legfeljebb a közzéttétel elleni eredményes tiltakozásig.

Adatfeldolgozó

• SUPER11 Creative Zrt. – gyártás, tartalom-menedzsment.
• IT/tárhelyszolgáltató - Supabase, Vercel, Sentry, Resend
• Google LLC, Meta Platforms Ireland Ltd. – online közzétételhez kapcsolódóan (ld. 3. fejezet).

Adattovábbítás címzettjei

• AutoWallis Nyrt.
• Google LLC, Meta Platforms (Facebook, Instagram) – közös adatkezelői viszony áll fenn; EGT-n kívüli adattovábbítást is eredményezhet (ld. 3. fejezet).

2.4. Alkalmazotti és munkavállalói képmáskezelés (opcionális)

Az adatkezelés célja és jogalapja

Amennyiben az Adatkezelő alkalmazottai, illetve a nyertes vállalkozás munkavállalói is megjelennek a branded content felvételeken, a jelen fejezet rendelkezései irányadók.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont - az Adatkezelőnek a pályázati anyagok és felvételek felhasználásához, a vállalkozása média jelenlétéhez, tevékenységének, az ISUZU D-Max bemutatásához, a pályázaton keresztüli népszerűsítéséhez fűződő jogos érdeke, amellyel kapcsolatban az Adatkezelő érdekmérlegelési tesztet készített.

A kezelt személyes adatok köre

• Képmás, hang- és videófelvétel.

A személyes adatok tárolásának ideje

A Pályázat lezárásától számított 5 év, de legfeljebb az eredményes tiltakozásig.

Adatfeldolgozó

• SUPER11 Creative Zrt.
• IT/tárhelyszolgáltató - Supabase, Vercel, Sentry, Resend

2.5. Marketing és remarketing tevékenység

Az adatkezelés célja és jogalapja

A Pályázat célközönségének elérése online hirdetésekkel a kampány időtartama alatt; marketing és remarketing listák kezelése; a landingoldal látogatási statisztikájának elemzése a kampány optimalizálása érdekében.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. a) pont – az Érintett előzetes, aktív hozzájárulása, amelyet a landingoldalon megjelenő CMP (Consent Management Platform) cookie-kezelő panelen ad meg. Hozzájárulás hiányában kizárólag technikailag szükséges sütik kerülnek elhelyezésre.

A sütik részletes ismertetése az Adatkezelő Sütitájékoztatójában szerepel https://www.isuzu.hu/cookie-kezelesi-iranyelvek/

Hozzájárulását az érintett bármikor visszavonhatja a CMP-panelen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kezelt személyes adatok köre

• Cookie- és tracking adatok: IP-cím, user agent, böngésző ujjlenyomat, meglátogatott oldalak.
• Kampány-forrás adatok, konverziós esemény.
• Remarketing listák az adott platformon (Google Ads, Meta/Facebook Pixel).

A személyes adatok forrása

• Érintett (közvetlen böngészési tevékenység).
• Marketing süti szolgáltatója.

A személyes adatok tárolásának ideje

CMP-beállítás szerint, maximum 13 hónap, ezt követően azok adatokat automatikusan töröljük.

Adatfeldolgozó

• IT/tárhelyszolgáltató Supabase, Vercel, Sentry, Resend
• CMP-szolgáltató
• Google LLC (Google Ads) – közös adatkezelői viszony.
• Meta Platforms Ireland Ltd. (Meta Pixel/CAPI) – közös adatkezelői viszony.

Profilalkotás vagy automatikus döntéshozatal

A remarketing sütik beállításai alapján célzott hirdetési profilalkotás valósulhat meg. A marketingcélú profilalkotás logikájáról, az érintett érdekeiről és jogairól, valamint az emberi beavatkozás kéréséhez szükséges elérhetőségről bővebb tájékoztatás az 1.2. pontban megadott DPO e-mail-címen kérhető.

2.6. Nyertes adminisztrációja és adóügyi kötelezettség teljesítése

Az adatkezelés célja és jogalapja

A Pályázat nyertesének értesítése, a nyereménnyel (ISUZU D-Max – 6 hónapos gépjárműhasználat) kapcsolatos adminisztráció lebonyolítása, a nyereményhez kapcsolódó adókötelezettségek teljesítése.

Az adatkezelés jogalapja – nyeremény-adminisztráció: GDPR 6. cikk (1) bek. b) pont – a Pályázat szabályzata szerinti jogviszony teljesítése.

Az adatkezelés jogalapja – adóügyi kötelezettség: GDPR 6. cikk (1) bek. c) pont – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (2017. évi CL. tv. – adózás rendjéről; 2000. évi C. tv. – számvitelről; 1995. évi CXVII. tv. – SZJA).

A kezelt személyes adatok köre

• Nyertes vállalkozás neve, címe, adószáma
• képviselő e-mail-címe, telefonszáma.

A személyes adatok tárolásának ideje

• Nyeremény-adminisztráció: a pályázati jogviszony megszűnésétől számított 5 év (általános elévülési idő).
• Adóügyi iratok: 8 év (Számviteli tv. 169. §).
• Tartaléknyertesek esetén: a sorban elől álló nyertes(ek) véglegesen érvényes nyertességének megállapításáig, de legfeljebb a Pályázat lezárásától számított 6 hónapig; ezt követően az adatok törlésre kerülnek.

Adatfeldolgozó

• IT/tárhelyszolgáltató - Supabase, Vercel, Sentry, Resend

Adattovábbítás címzettjei

• Nemzeti Adó- és Vámhivatal (NAV) – jogszabályi kötelezettség alapján.
• AW Distribution Kft.

2.7. Érintetti jogérvényesítés

Az adatkezelés célja és jogalapja

Amennyiben Érintettként személyes adataival kapcsolatban keresi meg az Adatkezelőt, a megkeresés és a jogérvényesítés céljából, az adatvédelmi szabályokból eredő kötelezettségek teljesítése és az elszámoltathatóság biztosítása érdekében adatait kezeljük.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. c) pont – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A kezelt személyes adatok köre

• Neve, e-mail-címe.
• A megkeresés tartalma.
• Az érintetti joggyakorlás keretében az Érintett által megadott adatok.
• Az azonosítás során kapott egyéb személyes adatok.

A személyes adatok tárolásának ideje

Az érintetti kérelem átvételétől számított 5 év.

Adatfeldolgozó

• IT/tárhelyszolgáltató – AW Distribution Kft., Supabase, Vercel, Sentry, Resend
• DPO.

A Pályázat lebonyolítása és a kapcsolódó online kommunikáció során személyes adatok kerülhetnek az EGT-n kívüli harmadik országokba. Az alábbiakban az érintett adattovábbítási helyzeteket és az alkalmazott jogalapokat ismertetjük.

3.1. Online megjelenés és közösségi média platformok

A Pályázathoz kapcsolódó weboldal és közösségi média felületek (Google, Facebook, Instagram, YouTube stb.) látogatásakor, valamint a kampányhoz kapcsolódó remarketing és tracking eszközök alkalmazása során az érintett látogatók személyes adatai az EGT-n kívülre, jellemzően az Amerikai Egyesült Államokba kerülhetnek továbbításra.

Szolgáltató / platform: EU–US Data Privacy Framework (DPF) keretrendszerben tanúsított szolgáltatók (pl. Google LLC (Google Forms / Google Workspace), Meta Platforms Ireland Ltd.) estén az adattovábbítás jogalapja: GDPR 45. cikk – megfelelőségi határozat (Európai Bizottság, 2023. július 10.) https://www.dataprivacyframework.gov

Megjegyzés : DPF-tanúsítás visszavonása vagy lejárta esetén az SCC-alapú jogalap lép életbe. Az Adatkezelőként a szolgáltatóink megfelelőségét rendszeresen ellenőrizzük.

Szolgáltató / platform: Nem DPF-tanúsított harmadik országbeli szolgáltatók (pl. egyes kampányeszközök, szavazási platformok) estén az adattovábbítás jogalapja: GDPR 46. cikk (2) bek. c) pont – Standard Szerződéses Klauzulák alkalmazása (SCC, 2021/914/EU határozat).

3.2. Sütik és tracking technológiák

A kampány landingoldalán alkalmazott sütik és remarketing pixelek (pl. Google Ads konverziós tag, Meta Pixel/CAPI) szintén EGT-n kívüli adattovábbítást eredményezhetnek. Az ezekre vonatkozó részletes adatkezelési tájékoztatás – beleértve az egyes sütik által megvalósuló adattovábbítások jogalapját, célját és megőrzési idejét – az Adatkezelő külön Sütitájékoztatójában szerepel, amely a CMP-kezelő panelen, illetve a https://www.isuzu.hu/cookie-kezelesi-iranyelvek/ linken érhető el.

Marketing és analitikai sütik elhelyezéséhez az Adatkezelőként az Érintett előzetes, aktív hozzájárulását kérjük; hozzájárulás hiányában kizárólag technikailag szükséges sütik kerülnek elhelyezésre.

Ön, mint érintett, a fenti elérhetőségeinken (1.1. és 1.2. pont) bármikor tájékoztatást kérhet személyes adatai kezeléséről és hozzáférhet ezekhez az adatokhoz, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, és adott esetben élhet adathordozási jogával. A jogos érdek alapon történő adatkezelések ellen bármikor tiltakozhat.

Kérelmére késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül eljuttatjuk Önhöz a kért információkat – ha nem megalapozatlan vagy túlzó a kérés – díjmentesen.

Tájékoztatáshoz való jog (GDPR 13–14. cikk)

Az adatkezelés részleteiről tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazott tájékoztatást nyújtunk Önnek. Ezt a dokumentumot összefoglalóan e célból készítettük.

Hozzáféréshez való jog (GDPR 15. cikk)

Ön jogosult arra, hogy megkeresése esetén visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyazonosságát megfelelően igazolja és személyes adatait kezeljük, Ön jogosult arra, hogy az adatkezelés részleteiről tájékoztatást, illetve a személyes adatairól másolatot kapjon.

Helyesbítéshez való jog (GDPR 16. cikk)

Kérheti az általunk kezelt, pontatlan személyes adatának helyesbítését, illetve a hiányos adatainak kiegészítését. A pontosítás érdekében további nyilatkozatot kérhetünk.

Törléshez való jog (GDPR 17. cikk)

Ön az alábbi indokok valamelyikének fennállása esetén jogosult a személyes adat törlésének kérésére:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük;
• ha hozzájárulását visszavonta, és az adatkezelésnek nincs más jogalapja;
• ha Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező más jogos indokunk;
• a személyes adatok jogellenes kezelése állapítható meg;
• a törlésre vonatkozóan más jogi kötelezettségünk áll fenn.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön kérheti személyes adatai kezelésének korlátozását – például a személyes adatok vitatott pontosságának ellenőrzése idejére, vagy ha Ön az egyébként törlendő adatok megtartását kéri valamely jogi igénye érvényesítéséhez. Ha az adatkezelés korlátozás alá esik, a személyes adatokat csupán tároljuk; tároláson túli kezelésre csak kivételes esetekben kerülhet sor. Önt az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk.

Adathordozhatósághoz való jog (GDPR 20. cikk)

Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban tőlünk megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ilyen kérését jellemzően MS Word vagy Excel formátumban tudjuk teljesíteni. Az adathordozhatóság joga akkor illeti meg Önt, ha az adatkezelés automatizált és az adatkezelés jogalapja az Ön hozzájárulása vagy szerződés teljesítése.

Tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Az Adatkezelő csak akkor folytathatja az adatok kezelését, ha azt kényszerítő erejű jogos okok indokolják, vagy az jogi igények érvényesítése érdekében szükséges.

Hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bek.)

Azokban az esetekben, amikor adatait a hozzájárulása alapján kezeljük, Ön jogosult arra, hogy a hozzájárulását bármikor visszavonja, amely esetben az adatkezelést megszüntetjük. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása.

Amennyiben Ön az előző fejezet szerinti érintetti jogaival él, megkeresésére indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt a kérelme nyomán hozott intézkedéseinkről, vagy az intézkedés elmaradásának okáról. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról – a késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt.

Kérelmét bármilyen formában nyújtotta be hozzánk, válaszunkat elektronikus levélben küldjük meg, kivéve, ha Ön azt másként kéri.

Minden olyan címzettet tájékoztatunk az elvégzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel az Ön személyes adatait közöltük, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatjuk Önt ezekről a címzettekről.

Az Adatkezelő az Érintettek személyes adatainak kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések és hatósági iránymutatások alapján jár el.

Jogorvoslati lehetőségek

DPO

Érintettként az adatkezeléssel kapcsolatos kérdéssel, észrevétellel, illetve panasszal az adatvédelmi tisztviselőnkhöz az 1.2. pontban megadott elérhetőségen fordulhat.

Felügyeleti hatóság

Amennyiben úgy véli, hogy információs önrendelkezési jogait megsértettük, úgy jogosult panaszt tenni az adatvédelmi felügyeleti hatóságnál.

Hatóság neve:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Posta cím:

1363 Budapest, Pf. 9.

Honlap és további elérhetőségek:

http://naih.hu

Bíróság

Érintettként bírósághoz is fordulhat, ha megítélése szerint személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeljük.

A GDPR-ra alapított igények esetén a Fővárosi Törvényszék előtt, az Infotv. rendelkezéseinek megsértése esetén az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt (https://birosag.hu/ugyfeleknek/birosagok/torvenyszekek) indíthat pert.