Adatkezelési tájékoztató

WEBOLDALLAL ÉS TELEFONOS ÜGYFÉLSZOLGÁLATTAL KAPCSOLATOS ADATKEZELÉSI TÁJÉKOZTATÓ

Adatkezelő megnevezése:                                          BAT Pécsi Dohánygyár Kft.

Adatkezelő cégjegyzékszáma:                                   01 09 180925

Adatkezelő székhelye:                                                  1124 Budapest, Csörsz utca 49-51.

Adatkezelő e-elérhetősége:                                       tel.: +36-1/457-1400

Adatkezelő képviselője:                                               Orosz Zoltán Ferenc ügyvezető

Ezt a weboldalt a BAT Pécsi Dohánygyár Kft. megbízásából a 1024 Budapest, Retek u. 21-27. cím alatt bejegyzett Clair & Curtis Communication Kft. (adószám: 13974787-2-41) üzemelteti.

I. A Tájékoztató célja és hatálya

A BAT Pécsi Dohánygyár Kft. (a továbbiakban: Társaság vagy Adatkezelő) részéről a www.mindenamivype.hu honlapon (a továbbiakban: Honlap) megvalósuló adatkezeléssel összefüggésben az alábbiakról tájékoztatjuk:

A Társaság jelen tájékoztató megalkotásával és elérhetővé tételével biztosítani kívánja a GDPR. 12. cikkében meghatározott érintetti tájékoztatáshoz való jog megvalósulását.

A tájékoztató célja, hogy az érintettek megfelelő tájékoztatást kaphassanak a Társaság által kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

A tájékoztatóval a Társaság biztosítani kívánja a nyilvántartások működésének törvényes rendjét, az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, meg kívánja akadályozni az adatokhoz való jogosulatlan hozzáférést, és azok jogosulatlan megváltoztatását, illetve nyilvánosságra hozatalát.

Jelen Tájékoztatót és a Honlap használatával kapcsolatos tudnivalókat az Adatkezelő jogosult időről időre, különböző frissítések miatt, egyoldalúan, előzetes bejelentés nélkül módosítani. Erre való tekintettel ajánlott a Honlap rendszeresen történő látogatása és a változások elfogadhatóságának figyelemmel kísérése.

Utolsó frissítés időpontja: 2020.05.15.

II. Fogalom meghatározások

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől feltéve, hogy a technikai feladatot az adaton végzik;

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve jogszabályi rendelkezések alapján kötött szerződést is – személyes adatok feldolgozását végzi;

Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adaton végzett bármely művelet vagy műveletek összessége, így különösen, de nem kizárólagosan gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint a személyes adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép, stb.) rögzítése;

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt a személyes adat kezelésének célját meghatározza, az Adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az Adatfeldolgozóval végrehajtatja;

Adattovábbítás: a személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

Érintett: a bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelt hatályon kívül helyezéséről (általános adatvédelmi rendelet);

Harmadik személy: az olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az Adatkezelővel vagy az Adatfeldolgozóval;

Hatóság: az információs önrendelkezési jog, az információszabadság és a személyes adatok védelmének biztosítása, valamint a közérdekű és a közérdekből nyilvános adatok jogos hozzáférhetősége érdekében alaptörvényi rendelkezésnek megfelelően létrehozott Nemzeti Adatvédelmi és Információszabadság Hatóság, amelynek feladata e jogok érvényesülésének ellenőrzése és elősegítése;

Hozzájárulás: az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

Személyes adat: bármely adat vagy információ, amely alapján egy természetes személy (Érintett) közvetett vagy közvetlen módon azonosíthatóvá válik;

Szolgáltatás: Az Adatkezelő által üzemeltetett, valamint az Adatkezelő által biztosított szolgáltatások, amelyek elérhetőek a honlapon.

III. A Honlapon megvalósuló adatkezelések

 

  1. Hírlevélre történő feliratkozás

A Honlapon a hírlevére történő feliratkozás a Vype Klubba történő regisztrációtól elkülönült feliratkozáshoz kötött. Az érintett a jelen tájékoztató rendelkezéseit szem előtt tartva és megfelelő tájékoztatását követően önkéntesen, kifejezetten hozzájárul ahhoz, hogy az Adatkezelő a hírlevelek küldéséhez szükséges személyes adatait kezelje.

Az érintettek köre: www.mindenamivype.hu Honlapot felkereső felhasználók, akik a Vype hírlevelére feliratkoztak.

Az adatkezelések célja: a hírlevélre feliratkozott felhasználók tájékoztatása e-mail üzenetben a Vype termékekről, aktualitásokról, promóciókról

Az adatkezelések jogalapja: a GDPR 6. cikk (1) a) szerinti, az érintett önkéntes, előzetes, megfelelő tájékoztatáson alapuló hozzájárulása

A kezelt adatok köre: név, e-mail cím

Az adatkezelés időtartama: a felhasználó hozzájárulásának visszavonásáig, azaz a leiratkozásig.

A Hírlevélről történő leiratkozás:

Önkorlátozás és indokolás nélkül, ingyenesen leiratkozhat a hírlevél küldéséről. Ebben az esetben minden – a hírlevél küldéséhez szükséges – személyes adatát töröljük nyilvántartásunkból és további hírlevél üzenetekkel nem keressük meg.

A hozzájáruló nyilatkozata bármikor korlátozás és indokolás nélkül visszavonható az alábbiak szerint, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét:

  • a hírlevelünk végén elhelyezett leiratkozó link segítségével,
  • postai úton: az adatkezelő székhelyére küldött levelében,
  • elektronikus úton: [email protected] e-mail címre küldött üzenetben.

Adattárolás módja: elektronikus

  1. Üzenet küldése a honlapon keresztül

A Társaság lehetőséget biztosít arra, hogy a Társaság által üzemeltetett honlapon keresztül a felhasználó felvegye a Társasággal a kapcsolatot. Egy nyomtatvány kitöltésével a felhasználó megadhatja a kapcsolatfelvételhez szükséges releváns adatokat.

Az érintettek köre: www.mindenamivype.hu Honlapot felkereső felhasználók

Az adatkezelés célja: a Társasággal történő kapcsolatfelvétel elősegítése

Az adatkezelés jogalapja: a GDPR 6. cikk (1) f) szerint, a BAT jogos érdekeinek érvényesítéséhez szükséges

A kezelt adatok köre: név, e-mail cím, az érintett által esetlegesen megadott további adatok

Az adatkezelés időtartama: a megkeresés, kérdés vagy visszajelzés vagy hasonló kommunikáció beérkezését követően a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § alapján 5 év (az adott megkereséssel, kérdéssel, visszajelzéssel és hasonló kommunikációval kapcsolatos követelések 5 év alatt évülnek el)

Adattárolás módja: elektronikus

Abban az esetben, amennyiben az üzenetküldés fogyasztói panasznak minősül, az adatkezelésre az alábbi rendelkezések irányadók:

Az érintettek köre: a www.mindenamivype.hu Honlapot felkereső felhasználók

Az adatkezelés célja: panaszkezelés

Az adatkezelés jogalapja: a GDPR 6. cikk (1) c) szerint az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges

A kezelt adatok köre: az ügyfél neve, e-mail címe, a panasz előterjesztésének helye, ideje, módja, az ügyfél panaszának részletes leírása, a panasszal érintett termék megnevezése és azonosítószáma, az ügyféllel való kapcsolattartási telefonszám

Az adatkezelés időtartama: a Társaság a panaszról felvett jegyzőkönyvet, a válasz másolati példányát öt évig megőrzi [Fgytv. 17/A. § (7) és 17/B. § (3)]

Adattárolás módja: elektronikus

  1. A Honlapon történő regisztráció

A Társaság a Honlapon lehetőséget biztosít a Vype e-cigaretta készülékkel rendelkezők részére a Vype Klubba történő regisztrációra. Regisztrálni az a felhasználó tud, aki 18. életévét betöltötte, a Társaság által forgalmazott valamely Vype e-cigaretta készüléket vásárolt, a készülékre vonatkozó érvényes jótállással rendelkezik, és a regisztrációkor feltölti a vásárolt termék kódját, a vásárlást igazoló blokkot, valamint megadja a vásárlás dátumát.

Az érintettek köre: www.mindenamivype.hu Honlapot felkereső és a fentiek szerint Vype készülékkel rendelkező felhasználók

Az adatkezelés célja: a Vype Klub felületen történő regisztráció, az oldalon regisztrált felhasználók számára elérhető funkciók használata (pl.egyedi tartalmak, cikkek, nyereményjátékok)

Az adatkezelés jogalapja: a GDPR 6. cikk (1) a) szerinti, az érintett önkéntes, előzetes, megfelelő tájékoztatáson alapuló hozzájárulása

A kezelt adatok köre: név, születési idő, e-mail cím

Az adatkezelés időtartama: a felhasználó regisztrációjának törléséig, vagy inaktivitás esetén az utolsó bejelentkezést követő 2 év

Adattárolás módja: elektronikus

  1. Piackutatás

A Társaság a vevői elégedettség felmérésének, valamint a termékeinek fejlesztése céljából a regisztrációkor önkéntesen megadott adatok alapján, online kitölthető kérdőívek elérhetőségének e-mailben történő megküldésével és telefonos megkereséssel piackutatást végezhet.

Az érintettek köre: www.mindenamivype.hu Honlapon regisztrációval rendelkező felhasználók, akik a piackutatási célú megkeresésekhez önkéntesen és kifejezetten hozzájárultak

Az adatkezelés célja: a Társaság vevői elégedettségének felmérése, a Társaság arculatának javítása, ezzel kapcsolatban gazdasági teljesítményének erősítése, termékeinek, szolgáltatásainak fejlesztése céljából

Az adatkezelés jogalapja: a GDPR 6. cikk (1) a) szerinti, az érintett önkéntes, előzetes, megfelelő tájékoztatáson alapuló hozzájárulása, amelyet az érintett a regisztrációkor, a hozzájárulás megadására szolgáló jelölőnégyzet kitöltésével ad meg

A kezelt adatok köre: név, e-mail cím, telefonszám, érintett neme, irányítószám, a regisztrációkor, valamint a piackutató által meghatározott piackutatási kérdőíven szereplő kérdésekre adott válaszok. A piackutatás eredményeként létrejövő elemzések már nem tartalmaznak személyes adatokat, azok anonimizálásra kerülnek az adatfeldolgozó által.

Az adatkezelés időtartama: A hozzájárulás felhasználó általi visszavonásáig vagy a piackutatás során megadott adatok felhasználó által kért törléséig.

Adattárolás módja: elektronikus

  1. Kiterjesztett gyártói jótállás

A Társaság a Vype Klubba regisztráló felhasználók Vype e-cigaretta készülékeire 6 hónap kiterjesztett gyártói jótállást biztosít.

Az érintettek köre: www.mindenamivype.hu Honlapon regisztrációval rendelkező felhasználók, akik Vype e-cigaretta készülékkel és arra vonatkozó érvényes gyártói jótállással rendelkeznek

Az adatkezelés célja: a Vype készülékkel rendelkező fogyasztók részére kiterjesztett jótállás biztosítása

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pontja alapján az adatkezelés szerződés teljesítéséhez szükséges

A kezelt adatok köre: név, vásárlással kapcsolatos adatok

Az adatkezelés időtartama: a kiterjesztett jótállás időtartamának megszűnése után legfeljebb 5 évig

Adattárolás módja: elektronikus

IV. Telefonos ügyfélszolgálat

A telefonos ügyfélszolgálatot használó személyek a vonatkozó személyes adatokat minden esetben az irányadó jogszabályokkal összhangban kötelesek azt a BAT rendelkezésére bocsátani. Így különösen, megfelelő és tájékozott hozzájárulással vagy egyéb jogalappal kell rendelkezzenek a személyes adatok átadására. Például: (i) ha a telefonos ügyfélszolgálat használata során más személyek panaszát intézik, és ennek érdekében az érintett személyek személyes adatait bocsátják a BAT rendelkezésére, vagy (ii) ha maguk kezelték az érintett panaszát, de a panasszal kapcsolatos adatokat továbbítják a BAT-nak hibajelentés, vagy a panasszal kapcsolatos egyéb ügyintézés céljából.

Az adatkezelés célja Az adatkezelés jogalapja A kezelt adatok köre Az adatkezelés időtartama
A BAT Vype termékeit használó személyek megkereséseinek, kérdéseinek, visszajelzéseinek és hasonló kommunikációinak nyilvántartása, kezelése, és esetleges megválaszolása.

Ide tartozik például: minden általános érdeklődés, vagy olyan információkérés, amikor nincs semmilyen kifogás a BAT tevékenységével vagy Vype termékeivel kapcsolatban (pl. hol kapható valamilyen Vype termék, mennyi az ára, mikor vezetnek be Magyarországon valamely Vype terméket stb.), vagy olyan panaszok, amiket a BAT nem valamely jogszabály alapján kezel, illetve átvállalja egy adott ügy, panasz intézését a Vype termék eladójától.

 

GDPR 6. cikk 1. f) pontja (az adatkezelés a BAT jogos érdekeinek érvényesítéséhez szükséges).

 

A jogos érdek: a BAT Vype termékekeivel kapcsolatos megkeresések, kérdések, visszajelzések és hasonló kommunikációk alapján a BAT megismeri a fogyasztók és egyéb érintettek véleményét, és fejlesztheti Vype termékeit. Ezen túlmenően, a BAT tevékenységével kapcsolatos kommunikációk bármely utólagos kérdés vagy vita esetén eredeti formájukban rendelkezésre állnak, szükség esetén pedig a BAT kapcsolatba tud lépni az érintettel (pl. egy kérdéssel kapcsolatos új körülmény felmerülésekor). Ha a BAT átvállalja egy adott ügy, panasz intézését a Vype termék eladójától, a BAT jogos érdeke egy adott ügy, panasz gyorsabb és hatékonyabb elintézése a saját, kiforrottabb panaszkezelési rendszerével.

A BAT (vagy megbízottja) számára adott minden megkeresés, kérdés, visszajelzés és hasonló kommunikáció a BAT Vype termékeivel kapcsolatban, valamint az egyéb kapcsolódó személyes adatok. Ilyen különösen: az érintett, illetve a BAT-tal kapcsolatba lépő személy neve, elérhetőségei, a kommunikációban esetlegesen szereplő, az érintett, illetve a BAT-tal kapcsolatba lépő által megadott személyes adatok és a kommunikáció körülményei és az adott üggyel kapcsolatos egyéb cselekmények. Az adatokat a BAT a megkeresés, kérdés vagy visszajelzés vagy hasonló kommunikáció beérkezését követően a Polgári Törvénykönyvről szóló 2013. évi V. törvény – „Ptk.” – 6:22. § alapján 5 év múlva törli (az adott megkereséssel, kérdéssel, visszajelzéssel és hasonló kommunikációvalkapcsolatos követelések 5 év alatt évülnek el).
A BAT Vype termékeivel kapcsolatos esetleges fogyasztói panaszok rögzítése jogszabály alapján. GDPR 6. cikk 1. c) – az adatkezelés a BAT-ra vonatkozó jogi kötelezettség teljesítéséhez szükséges.

 

A fogyasztóvédelemről szóló 1997. évi CLV. törvény („Fogyasztóvédelmi Törvény”) 17/A. § szerint ha egy fogyasztó a panasza kezelésével nem ért egyet, vagy a panasz azonnali kivizsgálása nem lehetséges, a BAT a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni.

A jegyzőkönyv az alábbiakat tartalmazza:

 

a) a fogyasztó neve, lakcíme,

b) a panasz előterjesztésének helye, ideje, módja,

c) a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,

d) a BAT nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges,

e) a jegyzőkönyvet felvevő személy és – telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével – a fogyasztó aláírása,

f) a jegyzőkönyv felvételének helye, ideje, és

g) telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.

A panasztól számított 5 év(a Ptk. 6:22. § (1) alapján a követelések 5 év alatt évülnek el.)

 

A fogyasztói panaszról felvett jegyzőkönyvet és a választ szintén 5 évig kell megőrizni, a Fogyasztóvédelmi Törvény 17/A. § (7) alapján.

 

A BAT Vype termékeivel kapcsolatos esetleges szavatossági és jótállási kötelezettségek teljesítése.

 

Az adatok kezelése a szavatossági és jótállási kötelezettségek teljesítésének előfeltétele. Az adatok nélkül a BAT nem tudja teljesíteni szerződéses vállalásait.

GDPR 6. cikk 1. b) – az adatkezelés a BAT Vype termékeivel kapcsolatos esetleges szavatossági és jótállási kötelezettségek teljesítéséhez szükséges.

 

GDPR 6. cikk 1. c) – az adatkezelés a BAT-ra vonatkozó jogi kötelezettség teljesítéséhez szükséges.

 

A jogi kötelezettség: egyrészt a Ptk. hibás teljesítésre vonatkozó szabályainak betartása, másrészt a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet 4. § (1) betartása. Ennek alapján a BAT a fogyasztó nála bejelentett szavatossági vagy jótállási igényéről jegyzőkönyvet köteles felvenni.

 

 

Az érintett neve, e-mail címe, címe, telefonszáma, a hibás Vype termék adatai, vásárlás helye és dátuma, a szavatossági / jótállási igény adatai, kijavítás helye, időpontja és körülményei, a fogyasztóval való egyéb kommunikáció és aszavatossági és jótállási kötelezettségekkel kapcsolatos egyéb cselekmények.

 

Ezen túlmenően, a jegyzőkönyv rögzíti:

 

a) a fogyasztó nevét, címét, valamint nyilatkozatát arról, hogy hozzájárul a jegyzőkönyvben rögzített adatainak a rendeletben meghatározottak szerinti kezeléséhez,

b) a fogyasztó és BAT közötti szerződés keretében eladott Vype termék megnevezését, vételárát,

c) a szerződés BAT általi teljesítésének időpontját,

d) a hiba bejelentésének időpontját,

e) a hiba leírását,

f) szavatossági vagy jótállási igénye alapján a fogyasztó által érvényesíteni kívánt jogot, továbbá

g) a szavatossági vagy jótállási igény rendezésének módját vagy az igény, illetve az az alapján érvényesíteni kívánt jog elutasításának indokát.

 

Ha a BAT szavatossági vagy jótállási kötelezettségének a fogyasztó által érvényesíteni kívánt jogtól eltérő módon tesz eleget, ennek indokát a jegyzőkönyvben meg kell adni.

Az adatokat a BAT a szavatossági / jótállási igény teljesítését követően a Ptk. 6:22. § alapján 5 év múlva törli (a követelések 5 év alatt évülnek el). A BAT könyvelését alátámasztó iratok részét képező adatokat – pl. amik megrendeléseken vagy kiállított számlán szerepelnek – a BAT köteles a számvitelről szóló 2000. évi C. törvény („Számviteli Törvény”) 169. § alapján megőrizni, a szavatossági / jótállási igény teljesítését követő 8 évig.

 

A 19/2014. (IV. 29.) NGM rendelet 4. § (6) alapján a BAT a fogyasztó szavatossági vagy jótállási igényéről felvett jegyzőkönyvet az annak felvételétől számított 3 évig köteles megőrizni, és azt az ellenőrző hatóság kérésére bemutatni.

A BAT telefonos ügyfélszolgálatával folytatott telefonbeszélgetés rögzítése az érintett hozzájárulása alapján.

 

A telefonbeszélgetés rögzítésének célja: az érintett elérhetőségének, valamint az ügyfélszolgálattal folytatott telefonbeszélgetés pontos dokumentálása.

 

Az ügyfélszolgálatot megbízás alapján a United Call Centers Kft. (székhely: 3525 Miskolc, Kis-Hunyad utca 9. II. em.; cégjegyzékszám: 05-09-018137; adószám: 11843157-2-05) látja el.

GDPR 6. cikk 1. a) pontja – az érintett önkéntes hozzájárulása a telefonbeszélgetés rögzítéséhez.

 

A hozzájárulás hiányában fennáll a kockázat, hogy a BAT tevékenységével kapcsolatos kérések, észrevételek bármely utólagos kérdés vagy vita esetén eredeti formájukban nem állnak rendelkezésre, valamint szükség esetén a BAT az üggyel összefüggésben utólag (pl. az üggyel kapcsolatos új körülmény felmerülése esetén) nem tud kapcsolatba lépni az érintettel.

Ha az érintett hozzájárul, a BAT telefonos ügyfélszolgálata hívása esetén rögzíti az érintett telefonszámát és a beszélgetést, ideértve a beszélgetés során az érintett által megadott személyes adatokat. Ilyen különösen: az érintett személy elérhetőségei és a telefonos megkeresésnek a tartalma, valamint körülményei, továbbá a hívás egyedi azonosítószáma. Az érintett hozzájárulásának visszavonásáig.

 

Ennek hiányában az adatokat a BAT a Ptk. 6:22. § alapján a telefonbeszélgetést követően 5 év múlva törli (a megkereséssel kapcsolatos követelések 5 év alatt évülnek el).

 

Ha az adatokat a BAT a Számviteli Törvény 169. § alapján köteles megőrizni, akkor az adatokat a BAT a telefonbeszélgetést követően 8 év múlva törli.

 

V. Kiskorúak védelme

Honlapunkon található információk nem kiskorúak részére szólnak. Adatkezelések során nem gyűjtünk adatot olyan személyekről, akik nem töltötték be 18. életévüket.

VI. Adatfeldolgozó igénybevétele

Ha az adatkezelést az Adatkezelő nevében más végzi el, az Adatkezelő kizárólag olyan adatfeldolgozókat vehet igénybe, akik, vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR-ban foglalt követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. Az adatfeldolgozó az Adatkezelő előzetesen írásban tett eseti vagy általános felhatalmazása nélkül további adatfeldolgozót nem vehet igénybe.

Adatkezelő adatfeldolgozót vesz igénybe az alábbi adtakezelési tevékenységek ellátására:

  • honlap üzemeltetése, hírlevél küldése, piackutatási tevékenység végzése: Clair & Curtis Communication Kft. (székhely: 1024 Budapest, Retek u. 21-27.; adószám: 13974787-2-41)
  • telefonos ügyfélszolgálat üzemeltetése, telefonos piackutatási tevékenység végzése: United Call Centers Kft. (székhely: 3525 Miskolc, Kis-Hunyad utca 9. II. em.; cégjegyzékszám: 05-09-018137; adószám: 11843157-2-05)

Az Adatkezelő fenntartja a jogot további adatfeldolgozó igénybevételére az érintettek előzetes tájékoztatását követően, amely történhet a jelen Adatvédelmi tájékoztató megfelelő módosításával és Honlapon történő közzétételével is.

VII. Adatbiztonság

Honlapunkon megtesszük a szükséges lépéseket a számítógépéről eljuttatott személyes adatok védelme érdekében, így különösen az azokhoz való jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok – kivéve ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

Tájékoztatjuk, hogy megfelelő tűzfal- és jelszavas védelemmel ellátott adathálózatokat használunk, azonban felhívjuk figyelmét, hogy az internetes adatátvitel nem lehet tökéletesen biztonságos vagy hibátlan. A jelszavak, azonosítók vagy más speciális hozzáférési módok biztonságáért Ön felel, kivéve, ha a kárt az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozta.

VIII. Az érintett jogai

Ön jogosult kérelmezni az Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

  1. Tájékoztatáshoz való joga

Az Ön részére jelen Adatkezelési tájékoztatóval biztosítjuk az előzetes és megfelelő tájékoztatást adatkezelési tevékenységünkről.

  1. Az Érintett hozzáférési joga

Ön jogosult ahhoz, hogy visszajelzést kapjon arról, hogy kezeli-e az Adatkezelő az Ön személyes adatait.

Az Ön kérelmére tájékoztatást adunk az alábbiakról:

  • az általunk kezelt, adatokról, az érintett személyes adatok kategóriáiról, azok forrásáról,
  • az adatkezelés céljáról, jogalapjáról,
  • az adatkezelés időtartamáról, személyes adatok tárolásának időtartamáról,
  • az Ön azon jogáról, hogy kérelmezheti tőlünk az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, a felügyeleti hatósághoz címzett panasz benyújtásának jogáról,
  • az igénybevett adatfeldolgozók által feldolgozott adatokról, azok forrásáról, az adatfeldolgozás céljáról, jogalapjáról és az adatfeldolgozás időtartamáról,
  • az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről,
  • az esetleges adatvédelmi incidensek körülményeiről, hatásairól és az elhárítására megtett intézkedésekről,
  • adattovábbítás esetén annak jogalapjáról és címzettjéről.

Az Ön megkeresésére a GDPR irányadó rendelkezései alapján maximum 1 hónapon belül válaszolunk. Amennyiben a tájékoztatást megtagadjuk, úgy 1 hónapon belül írásban közöljük a tájékoztatás elmaradásának okát továbbá tájékoztatjuk Önt, hogy mely felügyeleti hatósághoz nyújthat be panaszt valamint élhet bírósági jogorvoslati jogával.

Amennyiben az Ön kérelme egyértelműen megalapozatlan vagy túlzó jellegű a tájékoztatást megtagadhatjuk, illetve adminisztrációs díjat számolhatunk fel a tájékoztatás megadásáért.

  1. Az Érintett helyesbítéshez való joga:

Ön kérheti az Adatkezelőtől a pontatlanul kezelt adatainak helyesbítését, továbbá a hiányos adatok kiegészítését. Az Adatkezelő az Ön kérésének beérkezést követően indokolatlan késedelem nélkül intézkednek.

  1. Érintett törléshez való joga („az elfeledtetéshez való jog”):

Ön jogosult arra, hogy kérésére az Adatkezelők indokolatlan késedelem nélkül töröljék az Önre vonatkozó személyes adatokat.

  1. Érintett adatkezelés korlátozásához való joga:

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést különösen az alábbiak esetén:

  • amennyiben Ön vitatja adatai pontosságát, azon időtartamra, amíg ellenőrizzük azt,
  • az adatkezelés jogellenes, és Ön törlés helyett az adatok felhasználásának korlátozását kéri,
  • már nincs szükségünk a személyes adatokra az adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
  • amennyiben Ön az adatkezelése ellen tiltakozik, azon időtartamra, amíg megállapításra nem kerül, hogy az Adatkezelő jogos érdeke elsőbbséget élvez-e az érintett jogos érdekével szemben.
  1. Érintett adathordozhatósághoz való joga:

Ön kérheti, hogy a rendelkezésünkre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban az Ön részére átadjuk és/vagy azokat egy másik adatkezelő részére továbbítsuk.

  1. Érintett tiltakozáshoz való joga

Tiltakozhat személyes adatai kezelése ellen (i) ha a személyes adatok kezelése kizárólag a ránk vonatkozó jogi kötelezettség teljesítéséhez vagy jogos érdekeink érvényesítéséhez szükséges; (ii) ha az adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy (iii) ha az adatkezelésre közérdekű feladat teljesítése érdekében kerül sor.

A tiltakozás jogszerűségét 15 napon belül megvizsgáljuk, és ha a tiltakozás megalapozottságát megállapítjuk, az adatkezelést megszüntetjük és a kezelt személyes adatokat zároljuk, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatok korábban továbbításra kerültek.

Amennyiben a meghozott döntésünkkel nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.

  1. Érintett tiltakozása közvetlen üzletszerzés estén

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

  1. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.

Az előző bekezdés nem alkalmazandó abban az esetben, ha a döntés:

  • a közöttünk lévő szerződés megkötése vagy teljesítése érdekében szükséges;
  • meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
  • az Ön kifejezett hozzájárulásán alapul.

Kérjük, hogy a jelen Adatvédelmi tájékoztatóban rögzített jogai érvényesítésére vonatkozó minden kérelmet az alábbi elérhetőségeken jelezzen:

  • postai úton: az Adatkezelő székhelyére küldött tértivevényes- ajánlott levelében,
  • elektronikus úton: az [email protected] e-mailcímre küldött üzenetben.
  1. Jogorvoslati lehetőségek

Javasoljuk, hogy a hatósági, illetve a bírósági jogorvoslati lehetőségek igénybevétele előtt az adatkezeléssel kapcsolatos kérdésével, észrevételével vagy panaszával forduljon az Adatkezelő munkatársaihoz az alábbi elérhetőségek valamelyikén:

  • postai úton: az Adatkezelő székhelyére küldött levelében,
  • elektronikus úton: az [email protected] e-mailcímre küldött üzenetben.

Bírósághoz fordulás joga:

Ön jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása törvényszéki hatáskörbe tartozik. A per az Ön választása szerint az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Adatvédelmi hatósági eljárás:

Ön jogainak megsértése esetén jogosult panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulni az alábbi elérhetőségeken:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: +36 1/391-1400

Fax: +36 1/391-1410

E-mail: [email protected]

Honlap: http://www.naih.hu

Jelen tájékoztatóban nem meghatározott kérdések

A jelen tájékoztatóban nem meghatározott kérdésekben az Infotv. és az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szabályai az irányadóak.

Archívum:

Adatkezelési tájékoztató 2020.01.31-ig érvényes változata

Adatkezelési tájékoztató 2020.05.15-ig érvényes változata

Adatkezelési tájékoztató 2020.09.14-ig érvényes változata

ADATKEZELÉSI TÁJÉKOZTATÓ FOGYASZTÓI KUTATÁSRÓL

BAT Pécsi Dohánygyár Korlátolt Felelősségű Társaság

Adatkezelési tájékoztató fogyasztói kutatásról

2020. június 13.

Utolsó módosítás: 2020. július 9.

 

1. ÁLTALÁNOS INFORMÁCIÓK

A BAT Pécsi Dohánygyár Korlátolt Felelősségű Társaság (a továbbiakban a „BAT”) fogyasztói kutatást végez, melynek során a BAT termékei fogyasztóinak elégedettségét, elvárásait és szokásait méri fel, és ezeket az adatokat a BAT termékek és szolgáltatások fejlesztésére használja fel. Ennek során a fogyasztói kutatásban részt vevő személyekkel („érintett(ek)”) kapcsolatban az EU 2016/679. számú Általános Adatvédelmi Rendelete („GDPR”) 4. cikk 1. pontja szerint „személyes adatnak” minősülő információkat kezel.

A jelen adatkezelési tájékoztató („Tájékoztató”) ezeknek a személyes adatoknak a kezeléséről, valamint az érintettek adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről ad tájékoztatást.

A BAT elérhetőségei:

Székhelye: 1124 Budapest, Csörsz utca 49-51. 3. em.

Cégjegyzékszáma: Cg. 01-09-180925

E-mail címe: [email protected], [email protected]

Weboldala: www.bat.hu, www.mindenamivype.hu

 

2. A KEZELT ADATOK KÖRE ÉS AZ ADATKEZELÉSI CÉLOK

A BAT által kezelt adatok köre, az adatkezelési célok, az adatkezelés jogalapja, az adatkezelés időtartama, valamint a címzettek köre az alábbi táblázatban kerülnek bemutatásra.

Az adatkezelés célja Az adatkezelés jogalapja Az adatok köre Adatmegőrzési idő
Telefonos fogyasztói kutatás. A GDPR 6. cikk (1) bekezdése a) pontja: az érintett önkéntes hozzájárulása, amit az érintett a mindenamivype.hu oldalon adott meg a Vype Klubba történő regisztrációkor vagy a telefonos ügyfélszolgálattal történt beszélgetés során.

 

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

 

A hívás ténye és időpontja, a hívott személy neve és telefonszáma, a fogyasztói kutatás során feltett kérdésekre adott válaszok. Ha az érintett visszavonja személyes adatai kezeléséhez (a fogyasztói kutatásban való részvételhez) adott hozzájárulását, a BAT a fogyasztói kutatást az érintett vonatkozásában nem folytatja tovább, és a fogyasztó személyes adatait törli.

 

Ha az érintett nem vonja vissza hozzájárulását, az adatmegőrzési idő az alábbiak szerint alakul:

 

A BAT a kérdésekre adott válaszokat a telefonos megkeresés során rögzíti és 1 napon belül anonimizálja, így a válaszok a továbbiakban nem lesznek az érintetthez köthetők.

 

A hívás ténye és időpontja, a hívott személy neve és telefonszáma a hívást követő 3 hónap elteltével kerül törlésre. Általában ez az az idő, amíg a BAT a fogyasztói kutatást lefolytatja, és már nem kell nyilvántartania, hogy a hívás megtörtént.

Hangfelvétel készítése a BAT telefonos ügyfélszolgálatával folytatott telefonbeszélgetésről, ha az érintett hozzájárul.

 

Ennek célja: az érintett által a fogyasztói kutatás során adott kérdésekre adott válaszok gyorsabb és pontos rögzítése.

A GDPR 6. cikk 1. a) pontja – az érintett önkéntes hozzájárulása a hangfelvétel készítéséhez.

 

Ha az érintett nem járul hozzá a hangfelvétel készítéséhez, a BAT telefonos ügyfélszolgálatának munkatársa a fogyasztói kutatás során feltett kérdésekre adott válaszokat saját maga rögzíti a BAT rendszerében. Az érintett számára a válaszadás így időben tovább tarthat, mintha az ügyfélszolgálat munkatársa utólag, hangfelvétel alapján rögzítené a válaszokat.

 

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Ha az érintett hozzájárul, a BAT telefonos ügyfélszolgálata hívása esetén rögzíti az érintett telefonszámát és a beszélgetést, ideértve a beszélgetés során az érintett által adott válaszokat és egyéb személyes adatokat, valamint a hívás egyedi azonosítószámát. Ha az érintett visszavonja a hangfelvétel elkészítéséhez adott hozzájárulását, a BAT a hangfelvételt törli. Az érintett kérheti külön a hangfelvétel törlését is – ebben az esetben a BAT jogosult kérni, hogy az érintett külön adja meg elérhetőségeit a fogyasztói kutatásban résztvevő érintettek részére járó ajándékeljuttatása érdekében.

 

Ha az érintett nem vonja vissza hozzájárulását, az adatmegőrzési idő az alábbiak szerint alakul:

 

A hangfelvétel a hívás megtörténtét követő 3 hónap elteltével kerül törlésre. Általában ez az az idő, amíg a BAT a fogyasztói kutatást lefolytatja, és már nem szükséges számára a válaszokat tartalmazó hangfelvétel.

 

Emailes fogyasztói kutatás a www.mindenamivype.hu oldalon az általános hírlevélre feliratkozott személyek körében.

 

Az ehhez kapcsolódó jogos érdek: az érintett fogyasztók elégedettségének, elvárásainak és szokásainak megismerése, és ezek segítségével a BAT termékeinek és szolgáltatásainak a fejlesztése.

 

A jogos érdeken alapuló adatkezeléshez tartozó érdekmérlegelési tesztet a BAT kérésre az érintettek rendelkezésére bocsátja.

 

GDPR 6. cikk (1) f) pontja – az adatkezelés a BAT jogos érdekének érvényesítéséhez szükséges.

 

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat a BAT nem kezeli tovább,kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

Az érintett címzett neve és email címe. A BAT a fogyasztói kutatást az úgynevezett „Google Forms”-on keresztül végzi. Az érintettek egy linket kapnak emailben a formanyomtatványhoz, amiben meg tudják adni a válaszaikat. Magukat a fogyasztói kutatás során feltett kérdésekre adott válaszokat a BAT nem tudja az érintettekhez kötni.

 

A Google Forms használatával kapcsolatos információk elérhető itt: https://policies.google.com/privacy?hl=hu.

Ha az érintett tiltakozik személyes adatai kezelése (a fogyasztói kutatásban való részvétel) ellen, a BAT a fogyasztói kutatást az érintett vonatkozásában nem folytatja tovább, és a fogyasztó személyes adatait törli.

 

Ha az érintett nem tiltakozik az adatkezelés ellen, az adatmegőrzési idő az alábbiak szerint alakul:

 

Az email elküldésének ténye és időpontja 3 hónap elteltével kerül törlésre. Általában ez az az idő, amíg a BAT a fogyasztói kutatást lefolytatja, és már nem kell nyilvántartania, hogy az email elküldésre került.

Weboldalon keresztül történő fogyasztói kutatás. A weboldalon keresztül történő fogyasztói kutatás esetén a BAT csak az érintett életkorét és a nemét rögzíti, így az érintett a fogyasztói kutatás során feltett kérdésekre adott válaszok alapján nem azonosítható – személyes adatainak kezelésére tehát nem kerül sor.

 

A BAT a weboldalon keresztül történő fogyasztói kutatást az úgynevezett „Google Forms”-on keresztül végzi. A Google Forms használatával kapcsolatos információk elérhető itt: https://policies.google.com/privacy?hl=hu

A telefonos fogyasztói kutatásban résztvevő érintett részére az általa választott ajándék postai úton történő eljuttatása. A GDPR 6. cikk (1) b) pontja alapján az adatkezelés az ajándék eljuttatására vállalt kötelezettség teljesítéséhez szükséges.

 

Postai küldemények esetén a küldeményt a Magyar Posta Zrt. Országos Logisztikai Központ (OLK) (2040 Budaörs, Gervay M. u. 9-11.) szállítja ki. A társaság önálló adatkezelőként jár el, a postai küldemények kézbesítésére irányadó szabályok szerint.

Az érintett neve, kézbesítési címe

 

A BAT ezeket az adatokat a kérdőívre adott válaszoktól elkülönülten kezeli és tárolja.

A kézbesítést követő 1 év. Általában ez az az idő, amíg a kézbesítéssel kapcsolatos esetleges panaszokat ki kell vizsgálni és meg kell oldani.

 

3. ADATFELDOLGOZÓK

A BAT az adatkezelési műveletekhez kapcsolódó feladatok elvégzésére az alábbi szerződéses partnereket veszi igénybe. A szerződéses partner úgynevezett „adatfeldolgozóként” jár el: a jelen Tájékoztatóban meghatározott személyes adatokat a BAT nevében kezeli.

A BAT csakis olyan adatfeldolgozókat vehet igénybe, amelyek megfelelő garanciákat nyújtanak – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – arra vonatkozóan, hogy a GDPR követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtják, ideértve az adatkezelés biztonságát is. Az adatfeldolgozóra háruló konkrét feladatokat és felelősségeket a BAT és az adatfeldolgozó közötti szerződés szabályozza. Az adatkezelésnek a BAT nevében való elvégzését követően az adatfeldolgozó a BAT választása szerint visszaszolgáltatja vagy törli a személyes adatokat, kivéve, ha az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog előírja azok tárolását.

Clair & Curtis Communication Kft. (székhely: 1024 Budapest, Retek u. 21-27.; adószám: 13974787-2-41; (06 1) 450 1400, https://clairandcurtis.com/): piackutatási és hírlevél adatbázis kezelése, e-mailes megkeresések kiküldése, hozzáférés a Google Forms kérdőívhez.

United Call Centers Kft. (székhely: 3525 Miskolc, Kis-Hunyad utca 9. II. em.; cégjegyzékszám: 05-09-018137; adószám: 11843157-2-05; https://unitedcallcenters.hu/): a telefonos megkeresések megvalósítása, a kérdésekre adott válaszok rögzítése.

A Clair & Curtis Communication Kft. a hírleveleket a The Rocket Science Group LLC (Atlanta, Georgia 30308, 675 Ponce De Lean Ave NE, Suite 5000, Amerikai Egyesült Államok) Mailchimp elnevezésű rendszerének igénybevételével küldi. A szolgáltatás során a személyes adatok az Amerikai Egyesült Államokban is kezelhetők, aminek a jogszabályai nem biztosítják a GDPR által meghatározott megfelelő adatvédelmi szintet. A The Rocket Science Group LLC azonban a Clair & Curtis Communication Kft. által igénybe vett hírlevélszolgáltatással összefüggésben az Európai Unió Bizottsága 2016/1250 számú határozata szerinti EU-USA Privacy Shield intézkedéseknek való alávetésével biztosítja a személyes adatok megfelelő szintű védelmét. Ezzel kapcsolatban további információ érhető el itt:

https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active

 

4. AZ ÉRINTETTEK ADATVÉDELMI JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket.

Ha valamely érintett személy gyakorolja a GDPR-ban meghatározott adatvédelmi jogait, a BAT a GDPR 6. cikk (1) c) pontja alapján (jogi kötelezettség teljesítése) a megkereséssel kapcsolatos adatokat megőrzi. Ennek célja, hogy a BAT az érintetti jogok gyakorlását lehetővé tegye, és a megkereséssel kapcsolatos lépéseket dokumentálja – így különösen azt, ha valaki tiltakozott személyes adatai kezelése ellen, vagy visszavonta adatkezelési hozzájárulását. Például: ha az érintett e-mailben kéri az összes adata törlését a GDPR alapján, és ezt a BAT teljesíti, akkor magát a törlést kérő e-mailt ettől függetlenül megőrzi.

 

  • A hozzáféréshez való jog

Az érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül a BAT-tól tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy a BAT

  • milyen személyes adatait;
  • milyen jogalapon;
  • milyen adatkezelési cél miatt;
  • mennyi ideig kezeli;

továbbá, hogy a BAT kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait; milyen forrásból származnak a személyes adatai; a BAT alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

A BAT az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében a BAT köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

 

  • A helyesbítéshez való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy a BAT módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, a BAT a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

 

  • Az adatkezelés korlátozásához való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését a BAT korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

  • vitatja a személyes adatai pontosságát (ebben az esetben a BAT arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
  • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

 

  • A tiltakozáshoz való jog

A BAT kifejezetten felhívja az érintettek figyelmét, hogy jogosultak arra, hogy a saját helyzetükkel kapcsolatos okokból bármikor tiltakozzanak személyes adataik jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat a BAT nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

  • A törléshez való jog

Az érintett jogosult arra, hogy kérésére a BAT indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat a BAT gyűjtötte vagy más módon kezelte;
  2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  3. az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  4. a személyes adatok jogellenesen kerültek kezelésre;
  5. a személyes adatokat a BAT-ra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
  6. a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha a BAT nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az adatot a BAT nem köteles törölni, amennyiben az adatkezelés szükséges, többek között:

  1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  2. a személyes adatok kezelését előíró, a BAT-ra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
  3. a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
  4. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

 

  • Az adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, az érintett az 1. pontban megadott elérhetőségeken keresztül jogosult arra, hogy a rá vonatkozó, általa a BAT rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná a BAT az automatizált módon megvalósított adatkezelési műveletekkel kapcsolatban.

A jelen tájékoztatóban megjelölt célból történő adatkezelés tekintetében az érintettet – figyelemmel annak jogalapjára – nem illeti meg az adathordozhatósághoz való jog.

 

  • Jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy a BAT a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor – panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c, postacím: 1530 Budapest, Pf.: 5. E-mail: [email protected], honlap: www.naih.hu), vagy – lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a BAT székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolatiportal/birosag-kereso oldalon. A BAT székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.

Archívum:

Adatkezelési tájékoztató 2020.07.10.-ig érvényes változata