10. A Felhasználó jogai és jogérvényesítési lehetőségei a kezelt személyes adatai vonatkozásában

Ön jogosult arra, hogy:

1. kérésére visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, a személyes adatokhoz és a GDPR 15. cikk (1) bekezdésében rögzített információkhoz hozzáférést kapjon (hozzáférési jog),
2. kérésére az Adatkezelő a személyes adatait indokolatlan késedelem nélküli helyesbítse (helyesbítéshez való jog),
3. kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat (elfeledtetéshez való jog), amennyiben nem áll fenn korlátozó feltétel,
4. kérésére az Adatkezelő korlátozza az adatkezelést, amennyiben a GDPR 18. cikkében foglalt valamelyik feltétel teljesül (adatkezelés korlátozásához való jog),
5. kérésére az Önre vonatkozó, az Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra is, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben ennek GDPR 20. cikkében foglalt feltételei fennállnak (adathordozhatósághoz való jog).

10.1. Hozzáférési jog: a Felhasználó jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

1. a személyes adatok másolata (további példányokat plusz költség ellenében),
2. az adatkezelés céljai,
3. az érintett személyes adatok kategóriái,
4. automatizált döntéshozatallal, profilalkotással kapcsolatos adatok,
5. adatátvételnél a forrásra vonatkozó információk,
6. címzettek, akik részére az adatokat közölték vagy közölni fogják,
7. harmadik országba történő adattovábbítással kapcsolatos információk,
8. a tárolás időtartama és annak szempontjai,
9. az érintett jogai,
10. hatósághoz fordulás joga.

10.2. Helyesbítéshez való jog: a Felhasználó jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

10.3. Törléshez való jog (elfeledtetéshez való jog): a Felhasználó jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy a vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

1. személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték,
2. az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok,
3. a személyes adatokat jogellenesen kezelték,
4. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A törléshez való joggal akkor nem élhet az érintett, amennyiben az adatkezelés szükséges:

1. jogi kötelezettség teljesítéséhez,
2. jogi igények érvényesítéséhez.

10.4. Az adatkezelés korlátozásához való jog: a Felhasználó jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, amennyiben az alábbiak valamelyike teljesül:

1. ha a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
2. az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az adatkezelés korlátozásának következményeként az ilyen személyes adatokat a tárolás kivételével csak:

1. az Ön hozzájárulásával,
2. jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
3. más természetes vagy jogi személy jogainak védelme érdekében, vagy
4. az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

10.5. Adathordozhatósághoz való jog: a Felhasználó jogosult arra, hogy az Önre vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

1. az adatkezelés hozzájáruláson vagy szerződésen alapul; és
2. az adatkezelés automatizált módon történik.

E tekintetben a Felhasználó jogosult arra is, hogy – amennyiben ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

10.6. Jogérvényesítés

1. Kérelem benyújtása esetén a Felhasználót legkésőbb 1 hónapon belül írásban tájékoztatjuk a megtett intézkedésekről. Amennyiben kérésének teljesítésére 30 napnál hosszabb idő szükséges (figyelemmel a kérelem összetettségére és a kérelmek számára), úgy erről a kérelem beérkezésétől számított 30 napon belül, indokolással együtt tájékoztatjuk és a határidő legfeljebb további 1 hónappal meghosszabbításra kerül.
   Költségtérítést érvényesítünk, amennyiben kérelme egyértelműen megalapozatlan, vagy ismétlődő jellege miatt túlzó. A kért információ vagy tájékoztatás nyújtásával és az adminisztratív költségek figyelembevételével határozzuk meg a költségtérítést, melyről írásban értesítjük. A már megfizetett költségtérítést visszafizetjük, amennyiben az adatokat jogellenesen kezeltük, vagy a tájékoztatás kérése helyesbítéshez vezetett.
   A kérelem elutasításának ténybeli és jogi indokait a kérelem kézhezvételét követő 25 napon belül írásban vagy az Ön hozzájárulásával elektronikus úton közöljük, továbbá tájékoztatjuk Önt a bírósági jogorvoslat, illetőleg az adatvédelmi hatósághoz fordulás lehetőségéről.
2. Jogorvoslatok
   
   Hatósági vizsgálat kezdeményezése
   A Felhasználó a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (Hatóság, székhely: 1055 Budapest, Falk Miksa utca 9-11, postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) bejelentés útján vizsgálatot kezdeményezhet arra hivatkozással, hogy az Adatkezelő által meghozott intézkedés következtében személyes adataival kapcsolatos jogainak érvényesíthetősége korlátozás alá vagy azok érvényesítésére irányuló kérelme elutasításra került.
   
   Adatvédelmi hatósági eljárás lefolytatásának kérelmezése
   A Felhasználó kérelmezheti adatvédelmi hatósági eljárás lefolytatását is a Hatóságtól, ha a személyes adatainak kezelése során az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.
   
   Bírósági jogérvényesítés
   A Felhasználó személyes adatai kezelésével kapcsolatos jogainak megsértése esetén az Adatkezelővel, illetőleg az általa bevont adatfeldolgozóval szemben bírósághoz fordulhat, amely pert – választása szerint – a lakóhelye (állandó lakcím) vagy tartózkodási helye (ideiglenes lakcím) szerinti illetékes törvényszék előtt is megindíthatja. A bíróság az ügyben soron kívül jár el. Az Adatkezelő, illetőleg adatfeldolgozó köteles bizonyítani, hogy az adatkezelés a jogszabályban foglaltaknak megfelel. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság a Felhasználó pernyertessége érdekében beavatkozhat. Ha a bíróság a kérelemnek helyt ad, az Adatkezelőt, illetőleg adatfeldolgozót a jogellenes adatkezelési művelet megszüntetésére, az adatkezelés jogszerűségének helyreállítására, valamint az érintett jogai érvényesülésének biztosítására pontosan meghatározott magatartás tanúsítására kötelezi, és szükség esetén egyúttal határoz a kártérítés, sérelemdíj iránti igényről is.
   Amennyiben azt az adatvédelem érdekei és nagyobb számú érintett törvény által védett jogai megkövetelik, a bíróság elrendelheti ítéletének – az Adatkezelő, illetőleg adatfeldolgozó azonosító adatainak közzétételével történő – nyilvánosságra hozatalát,. Ha az Adatkezelő, illetőleg adatfeldolgozó a Felhasználó adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Amennyiben az Adatkezelő, illetőleg adatfeldolgozó az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, a Felhasználó az Adatkezelőtől, illetőleg adatfeldolgozótól sérelemdíjat követelhet. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy a személyiségi jog megsértésével okozott jogsérelmet az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Az adatfeldolgozó mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy az általa végzett adatkezelési műveletek során a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségek, valamint az adatkezelő jogszerű utasításainak betartásával járt el. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.