1. AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA, HATÁLYA
1.1. A jelen Adatkezelési Tájékoztató célja, hogy rögzítse a MEDIAREY HUNGARY SERVICES ZÁRTKÖRŰEN MŰKÖDŐ RÉSZVÉNYTÁRSASÁG (székhely: 1065 Budapest, Hajós utca 23. 1. em. 10. ajtó; cégjegyzékszám: 01-10-140295; képviselők: Peter Barecz és Galambos Márton ügyvezetők együttesen; a továbbiakban: „TÁRSASÁG” vagy „ADATKEZELŐ”) által alkalmazott adatvédelmi és – kezelési elveket, és a Társaság adatvédelmi és – kezelési politikáját, amelyet a Társaság, mint adatkezelő magára nézve kötelezőnek ismer el.
1.2. A jelen Adatkezelési Tájékoztató a Felhasználók által, a Honlapon önkéntesen, a Társaság által nyújtott szolgáltatások igénybevétele érdekében megadott személyes adatok kezelésének elveit tartalmazza.
1.3. Az Adatkezelési Tájékoztató rendelkezéseinek kialakításakor a Társaság különös tekintettel vette figyelembe a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Az Európai Parlament és a Tanács (EU) 2016/679 Rendeletét (a továbbiakban: „ÁLTALÁNOS ADATVÉDELMI RENDELET” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „NFOTV.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „PTK.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: „GRTV.”) rendelkezéseit.
1.4. Ellenkező tájékoztatás hiányában az Adatkezelési Tájékoztató hatálya nem terjed ki azon szolgáltatásokra és adatkezelésekre, melyek a jelen Adatkezelési Tájékoztatóban alább hivatkozott Honlapon hirdető, vagy azon más módon megjelenő az Adatkezelőn kívüli harmadik személyek promócióihoz, nyereményjátékaihoz, szolgáltatásaihoz, egyéb kampányaihoz, az általuk közzétett tartalmakhoz kapcsolódnak.
1.5. Ellenkező tájékoztatás hiányában az Adatkezelési Tájékoztató hatálya szintén nem terjed ki olyan weboldalak, szolgáltatók szolgáltatásaira és adatkezeléseire, melyekre az Adatkezelési Tájékoztató hatálya alá tartozó honlapon található hivatkozás vezet. Az ilyen szolgáltatásokra a szolgáltatást üzemeltető harmadik személyes adatkezelési tájékoztatójában foglalt rendelkezések irányadók, és ezekért az adatkezelésekért Adatkezelő semmilyen felelősséget nem vállal.
2. FOGALOM MEGHATÁROZÁSOK
2.1. Adatkezelés: személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
2.2. Adatkezelő: az a személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
2.3. Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. személyes
2.4. Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
2.5. Adatfeldolgozó: a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. A jelen Adatkezelési Tájékoztatóban hivatkozott szolgáltatások esetében Adatfeldolgozók lehetnek:
2.5.1. MailChimp: The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308, USA
2.5.2. Magyar Posta Zártkörűen Működő Részvénytársaság, 1138 Budapest, Dunavirág utca 2-6.
2.5.3. OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság, 1093 Budapest, Közraktár utca 30-32
2.5.4. OTP Bank Nyrt. 1051 Budapest, Nádor u.16.
2.5.5. Google Inc. 1600 Amphitheatre Parkway, Mountain View, 2 California 94043, USA
2.5.6. Dropbox Inc. 333 Brannan Street San Francisco, CA 94107, USA
2.6. Honlap: az Adatkezelő által üzemeltetett forbes.hu internetes oldal, illetve sajtótermék.
2.7. Szolgáltatás(ok): az Adatkezelő által üzemeltetett, valamint az Adatkezelő által biztosított szolgáltatások, amelyek elérhetők a Honlapon keresztül.
2.8. Felhasználó: az a természetes személy, aki a Szolgáltatásokra regisztrál, és ennek keretében megadja az alábbi felsorolt adatait.
2.9. Adatkezelési Tájékoztató: az Adatkezelő jelen Adatkezelési Tájékoztatója.
3. A KEZELT SZEMÉLYES ADATOK KÖRE
3.1. Ha a Felhasználó valamely Honlap felületét látogatja, az Adatkezelő rendszere automatikusan rögzíti a Felhasználó IP címét.
3.2. A Felhasználó döntése alapján az Adatkezelő a Honlapon keresztül elérhető Szolgáltatások igénybevételéhez kapcsolódóan, egyes Szolgáltatások tekintetében kezelheti az alábbi adatokat:
3.2.1. Előfizetés:
- e-mail cím;
- diákigazolvány szám;
- név;
- cégnév;
- cím;
- szállítási cím, amennyiben különbözik a számlázási címtől;
- mobiltelefonszám.
3.2.2. Hírlevélre/Forbes Espresso szolgáltatásra történő feliratkozás:
3.2.3. Jegyvásárlás:
- e-mail cím;
- név;
- cégnév;
- cím;
- mobiltelefonszám.
3.2.4. Olvasói kérdőív:
3.2.5. Nyereményjátékok:
- minden esetben külön szabályzatban kerülnek meghatározásra az adatkezelés elvei.
3.2.6. Reklamációkezelés:
- név;
- cím;
- megrendelt kiadvány;
- előfizetési időszak.
3.2.7. Kapcsolatfelvétel:
Amennyiben a Felhasználó az Adatkezelő részére e-mailt vagy postai úton levelet (pl. üzenetet, olvasói levelet) küld, úgy az Adatkezelő rögzíti a Felhasználó e-mail címét, amennyiben megadta, úgy címét és azt a szolgáltatás nyújtásához szükséges mértékben és időtartamban kezeli.
3.2.8. Tartalomszerkesztés/sajtótevékenység:
Adatkezelő sajtótevékenységéhez kapcsolódó adatkezelésének célja – összhangban a sajtószabadságról és a médiatartalmak alapvető szabályairól szóló 2010. évi CIV.tv. (Smtv.) rendelkezéseivel – a sajtó küldetésének teljesítése, azaz az az olvasók (Smtv. szerinti közönség) tájékoztatása a helyi, országos és az európai közélet ügyeiről, valamint Magyarország polgárai és a magyar nemzet tagjai számára jelentőséggel bíró eseményekről. A médiarendszer egészének feladata a hiteles, gyors, pontos tájékoztatás ezen ügyekről és eseményekről, mely az Smtv. indokolása szerint a médiarendszer egészére vonatkozó alapelvi követelmény.
A fenti célok érdekében a Adatkezelő tényfeltáró, elemző és közérdekű tájékoztató tevékenységet folytat, mely tevékenységekkel összefüggésben kezeli egyrészt mindazon természetes személyek adatait, akik forrásként működnek közre ezen tevékenységek megvalósításában, valamint akik a közügyekről, relevanciával bíró történésekről való tájékoztatáshoz személyükben kapcsolódnak.
Az adatkezelésekkel összefüggésben a GDPR (4). preambulumbekezdése szerint tiszteletben kell tartani, azaz az érdekmérlegelés keretében, a közhatalom gyakorlása/közérdek jogalap esetében pedig a szükségességi-arányossági vizsgálat keretében szükséges súlyozni az olyan szabadságokat és alapelveket, mint a magán- és a családi élet, az otthon és a kapcsolattartás tiszteletben tartásához és a személyes adatok védelméhez, a gondolat-, a lelkiismeret- és a vallásszabadsághoz, a véleménynyilvánítás szabadságához és a tájékozódás szabadságához, a vállalkozás szabadságához, a hatékony jogorvoslathoz és a tisztességes eljáráshoz, és a kulturális, vallási és nyelvi sokféleséghez való jog. Különleges, bűnügyi adatok, továbbá érzékeny adatkörök kezelésével összefüggésben pedig az adatkezelő nyomatékosan mérlegeli az alábbi szempontokat: a tényközlés közérdekű jellege, az információ többletértéke, magyarázó jellege, az a körülmény, hogy az információ a közbeszédnek része-e, az adatkezelés szükségessége-arányossága, továbbá az érintett várakozásai és a magánszférához kapcsolódó érdeke, a tényközlés alátámasztottsága, a közszereplői státusz, az érintettnél jelentkező esetleges hátrányok, ezek közérdekkel való kapcsolata, valamint a lehetséges garanciák beemelése.
A kezelt személyes adatok forrásai lehetnek nyilvános adatbázisok adatai (lsd. pl: cégnyilvántartás), közérdekből nyilvános adatok, információt átadó harmadik személyek, illetve a Adateketelő által tényfeltáró tevékenysége során feltárt információk. A személyes adatok forrása tekintetében kiemeljük, hogy a Adatkezelő az adatok forrását a véleménynyilvánítás szabadságára, illetve a tájékozódáshoz való alapvető jogokra tekintettel védi. Az Smtv.6.§-a alapján ugyanis a médiatartalom-szolgáltató, valamint a vele munkaviszonyban vagy munkavégzésre irányuló egyéb jogviszonyban álló személy törvényben meghatározottak szerint jogosult a számára a médiatartalom-szolgáltatói tevékenységgel összefüggésben információt átadó személy (információforrás) kilétét a bírósági és hatósági eljárások során titokban tartani, továbbá bármely, az információforrás azonosítására esetlegesen alkalmas dokumentum, irat, tárgy vagy adathordozó átadását megtagadni.
Jellemzően kezelt személyes adat az érintett neve, beosztása, munkahelye, lakóhelye, életkora, közügyek szempontjából jelentőséggel bíró aktivitása, nyilatkozatai, tevékenysége. Kezelésre kerülhet továbbá – az érintett személyiségi jogainak, illetve a magánélet és a közérdekű tevékenység viszonyának figyelembevételével –a fentieket alátámasztó fénykép vagy videófelvétel, illetve hangfelvétel.
3.3. Függetlenül a fentebb leírtaktól előfordulhat, hogy Szolgáltatások üzemeltetéséhez technikailag kapcsolódó szolgáltató, az Adatkezelők tájékoztatása nélkül, a Honlapon adatkezelési tevékenységet folytat. Az ilyen tevékenység nem minősül az Adatkezelő által folytatott Adatkezelésnek. Az Adatkezelő minden tőle telhetőt megtesz az ilyen adatkezelések megakadályozása és kiszűrése érdekében.
4. AZ ADATKEZELŐ ÁLTAL KEZELT TOVÁBBI ADATOK KÖRE
4.1. Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „cookie”-t) helyezhet el. A cookie célja az adott oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a felhasználói élmény növelése. A cookie-t a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.
4.2. Az Adatkezelő személyre szabott szolgáltatások biztosítása során, cookie-k alkalmazásával a következő Személyes adatokat kezeli: demográfiai adatok (a fent hivatkozott adatok alapján) valamint érdeklődési kör információk, szokások, preferenciák (böngészési előzmények alapján).
4.3. A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a Felhasználó bejelentkező számítógépének azon adatai, melyek a Szolgáltatás igénybevétele során generálódnak, és amelyeket az Adatkezelők rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza.
4.4. Az Adatvédelmi Munkacsoport a cookie hozzájárulás alóli mentességről szóló 2012/4. számú véleménye alapján, nem szükséges beszerezni a hozzájárulást az alábbi cookie típusok esetén, hanem ezek alkalmazásáról elegendő csak tájékoztatást nyújtani a felhasználók részére:
- a felhasználó által rögzített adatokat tároló cookie („user-input cookies”),
- hitelesítési munkamenet-cookie („authentication cookies”),
- felhasználóközpontú biztonsági cookie („user centric security cookies”),
- multimédia-lejátszó munkamenet-cookie („multimedia player session cookie”),
- terheléskiegyenlítő munkamenet-cookie („load balancing session cookies”),
- a felhasználói felület testreszabását segítő munkamenet-cookie („user interface customization cookies”).
5. AZ ADATKEZELÉS CÉLJA, JOGALAPJA
5.1. Az Adatkezelő által folytatott adatkezelések célja és jogalapja:
5.1.1. Előfizetés: Az Adatkezelő a GDPR 6. cikk (1) bekezdés (a) pontja szerinti hozzájárulás jogalapon folytat előfizetés szolgáltatás alapján adatkezeléseket.
- tartalomszolgáltatás;
- sajtótermék kézbesítése;
- szolgáltatások teljesítése;
- statisztikák, elemzések készítése;
- közvetlen üzletszerzési, illetve marketing célú megkeresés (pl. hírlevél, esemény értesítő stb.)
- a Felhasználók jogainak védelme;
- az Adatkezelő jogos érdekeinek érvényesítése: Jogi igények érvényesítése és védelme a Ptk. által biztosított 5 éves elévülési időtartam alatt. Cég előfizető esetében a kapcsolattartó neve és kapcsolati adata jogos érdek jogalapon kerül kezelésre.
- számlázás, bizonylatolási kötelezettség teljesítése.
5.1.2. Hírlevélre/Forbes Espresso szolgáltatásra történő feliratkozás:
Az Adatkezelő jellemzően a GDPR 6. cikk (1) bekezdés (a) pontja szerinti hozzájárulás jogalapon folytat marketing célból adatkezeléseket.
- online tartalomszolgáltatás;
- a Felhasználóval való kapcsolattartás;
- szolgáltatások teljesítése;
- statisztikák, elemzések készítése;
- közvetlen üzletszerzési, illetve marketing célú megkeresés (pl. hírlevél, esemény értesítő stb.)
- a Felhasználók jogainak védelme;
- az Adatkezelő jogos érdekeinek érvényesítése:
Kivételes esetekben sor kerülhet a GDPR 6. cikk (1) bekezdés (f) pontja szerinti jogos érdek jogalapon történő adatkezelésre is. A GDPR 47. számú preambulum bekezdése szerint ugyanis az adatkezelő vagy valamely harmadik fél jogos érdeke jogalapot teremthet az adatkezelésre, feltéve, hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget, figyelembe véve az adatkezelővel való kapcsolata alapján az érintett észszerű elvárásait. Az ilyen jogos érdekről lehet szó például olyankor, amikor releváns és megfelelő kapcsolat áll fenn az érintett és az adatkezelő között, például olyan esetekben, amikor az érintett az adatkezelő ügyfele vagy annak alkalmazásában áll. A jogos érdek fennállásának megállapításához mindenképpen körültekintően meg kell vizsgálni többek között azt, hogy az érintett a személyes adatok gyűjtésének időpontjában és azzal összefüggésben számíthat-e észszerűen arra, hogy adatkezelésre az adott célból kerülhet sor. Az érintett érdekei és alapvető jogai elsőbbséget élvezhetnek az adatkezelő érdekével szemben, ha a személyes adatokat olyan körülmények között kezelik, amelyek közepette az érintettek nem számítanak további adatkezelésre. Személyes adatok közvetlen üzletszerzési célú kezelése szintén jogos érdeken alapulónak tekinthető. Azon esetekben tehát, amikor a Adatkezelő a marketing vagy ügyfélkapcsolat ápolási célú adatkezelések során jogos érdek jogalapra támaszkodik un. jogos érdek tesztben vizsgálja és dokumentálja a jogos érdek fennállását, és annak az érintett személy jogaival és érdekeivel szembeni elsőbbségét. Ezen túlmenően a jogos érdek jogalap alkalmazásáról megfelelő, előzetes adatkezelési tájékoztatást köteles nyújtani, továbbá felhívja a figyelmet az érintett tiltakozási jogára. Tiltakozás esetén az adatkezelést a Adatkezelő megszünteti.
5.1.3. Olvasói kérdőív:
Az Adatkezelő a GDPR 6. cikk (1) bekezdés (a) pontja szerinti hozzájárulás jogalapon folytat kérdőív szolgáltatás alapján adatkezeléseket.
- szolgáltatások teljesítése
- a Felhasználó által igénybe vett szolgáltatások, valamint a hirdetések testreszabásának elősegítése;
- statisztikák, elemzések készítése;
- közvetlen üzletszerzési, illetve marketing célú megkeresés (pl. hírlevél, esemény értesítő stb.)
- a Felhasználók jogainak védelme;
- az Adatkezelő jogos érdekeinek érvényesítése.
5.1.4. Nyereményjátékok:
Külön Adatkezelési tájékoztató alapján.
5.1.5. Kapcsolatfelvétel:
Az Adatkezelő a GDPR 6. cikk (1) bekezdés (a) pontja szerinti hozzájárulás jogalapon veszi fel a kapcsolatot érintettekkel vagy az érintett kezdeményezésére.
- a Felhasználóval való kapcsolattartás;
- szolgáltatások teljesítése;
- egyedi felhasználói megkeresések kezelése, intézése;
- statisztikák, elemzések készítése;
- a Felhasználók jogainak védelme;
- az Adatkezelő jogos érdekeinek érvényesítése.
5.1.6. Tartalomszerkesztés:
Az adatkezelés célja – összhangban a sajtószabadságról és a médiatartalmak alapvető szabályairól szóló 2010. évi CIV.tv. (Smtv.) rendelkezéseivel – a sajtó küldetésének teljesítése, azaz az az olvasók (Smtv. szerinti közönség) tájékoztatása a helyi, országos és az európai közélet ügyeiről, valamint Magyarország polgárai és a magyar nemzet tagjai számára jelentőséggel bíró eseményekről. A médiarendszer egészének feladata a hiteles, gyors, pontos tájékoztatás ezen ügyekről és eseményekről, mely az Smtv. indokolása szerint a médiarendszer egészére vonatkozó alapelvi követelmény. Az adatkezelés jogalapja: Az adatkezelés jogalapja az adatkezelő Adatkezelő és a társadalom jogos érdeke a GDPR 6. cikk (1)(f) bekezdése alapján. Az érintett a jogos érdek alapú adatkezeléssel szemben tiltakozhat. Egyes, kiemelten közérdekű események, témák esetében (lsd. pl: az egyes hatalmi ágak működéséhez, politikai eseményekhez kapcsolódó történések) az adatkezelés jogalapja a GDPR 6. cikk (1)(e) bekezdése szerinti közérdek. A közérdek a hatalom elszámoltatható működése, illetve a közpolitikai történésekről való tájékoztatás az Smtv. rendelkezéseivel összhangban. Az érintett az adatkezeléssel szemben tiltakozhat.
- online tartalomszolgáltatás;
- szolgáltatások teljesítése
- a Felhasználók jogainak védelme;
- az Adatkezelő jogos érdekeinek érvényesítése.
5.2. Az Adatkezelő a megadott Személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja fel.
5.3. Az Adatkezelésre elsősorban a Felhasználók önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a Felhasználók kifejezett hozzájárulását ahhoz, hogy a Honlap használata során általuk közölt Személyes adataik, illetve a róluk generált Személyes adatok felhasználásra kerüljenek. A Felhasználó a hozzájáruláson 7 alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
5.4. A tartalomszolgáltatás keretében történő Adatkezelés jogalapja a Felhasználó önkéntes hozzájárulásán kívül egyes esetekben a tájékoztatáshoz és a véleménynyilvánításhoz való alapvető jogok biztosítása, a jogszabályok által meghatározott keretek között.
5.5. A Felhasználó szavatol azért, hogy a Szolgáltatások igénybevétele során általa más természetes személyekről megadott vagy hozzáférhetővé tett személyes adat az érintett természetesen személy hozzájárulását jogszerűen beszerezte.
5.6. A Felhasználó által a megadott felhasználói tartalomért minden felelősség a Felhasználót terheli. Bármely Felhasználó e-mail címének, valamint a regisztráció során megadott adatok megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről, címről, illetve az általa megadott adatok felhasználásával kizárólag ő vesz igénybe Szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel, szolgáltatás igénybevételekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet, címet vagy egyéb adatot regisztrálta és az adatokat megadta.
5.7. A személyes adatok forrás maga az érintett – ide nem értve a tartalomszerkesztési szolgáltatások fent meghatározott esteit.
6. AZ ADATKEZELÉS ELVEI, MÓDJA
6.1. Az Adatkezelő a Személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Adatkezelési Tájékoztató rendelkezéseinek megfelelően kezeli.
6.2. A Szolgáltatások igénybevételéhez elengedhetetlenül szükséges Személyes adatokat az Adatkezelő az érintett Felhasználó hozzájárulása alapján, és kizárólag célhoz kötötten használja fel.
6.3. Az Adatkezelő a Személyes adatokat csak a jelen Adatkezelési Tájékoztatóban, illetve a vonatkozó jogszabályokban meghatározott célból kezeli. A kezelt Személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl. Minden olyan esetben, amennyiben a Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
6.4. Adatkezelő a megadott Személyes adatokat nem ellenőrzi. A megadott Személyes adatok megfelelőségéért kizárólag az azt megadó személy felel ugyanakkor az Adatkezelő mindent ésszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse.
6.5. A 16. életévét be nem töltött személy érintett Személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőnek nem áll 8 módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így a Felhasználó, illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött érintettre vonatkozó Személyes adatot – a Szolgáltatás felhasználásakor használt IP cím kivételével, amelynek rögzítésére az internetes szolgáltatások jellegéből adódóan automatikusan sor kerül – nem gyűjt.
6.6. Az Adatkezelő az általa kezelt Személyes adatokat a jelen Adatkezelési Tájékoztatóban meghatározott Adatfeldolgozókon kívül harmadik félnek át nem adja.
6.7. A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül Adatkezelésnek, sem adattovábbításnak.
6.8. Az Adatkezelő az általa kezelt Személyes adat helyesbítéséről, korlátozásáról, illetve törléséről az érintett Felhasználót, továbbá mindazokat értesíti, akiknek korábban a Személyes adatot Adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
6.9. Az Adatkezelő gondoskodik a Személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az Adatkezelő minden olyan harmadik felet felhív, akik részére Személyes adatokat továbbít.
6.10. Tekintettel a GDPR vonatkozó rendelkezéseire az Adatkezelő nem köteles adatvédelmi tisztviselő kijelölésére.
7. AZ ADATKEZELÉSEK IDŐTARTAMA
7.1. Az automatikusan rögzített IP címeket az Adatkezelő a rögzítésüket követően legfeljebb 7 napig tárolja.
7.2. A Felhasználó által kizárólag kapcsolatfelvétel céljából küldött e-mailek esetén, a megkeresett Adatkezelő az e-mail címet a megkeresésben hivatkozott ügy lezárását követő 90. napon törli, kivéve, ha egyedi esetben az Adatkezelő jogos érdeke a Személyes adat további kezelését indokolja, az Adatkezelő e jogos érdekének fennállásáig.
7.3. A Felhasználó által megadott Személyes adatok kezelése mindaddig fennmarad, amíg a Felhasználó a Szolgáltatásról le nem iratkozik, egyébként nem kéri a Személyes adatok törlését, a megadott hozzájárulását vissza nem vonja, vagy az Adatkezelő a Szolgáltatás nyújtását be nem fejezi. Ez esetben a Személyes adat az Adatkezelő rendszereiből törlésre kerül.
7.4. A Felhasználó Adatkezelés megszüntetésére irányuló, a Szolgáltatásról való leiratkozás nélküli kérése a Szolgáltatás igénybevételéhez fűződő jogát nem érinti, azonban előfordulhat, hogy Személyes adatok hiányában egyes Szolgáltatásokat nem tud majd igénybe venni.
7.5. Jogellenes, megtévesztő Személyes adat használata esetén vagy a Felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az Adatkezelő jogosult a Felhasználó Személyes adatait haladéktalanul törölni, ugyanakkor – bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén – jogosult a Személyes adatokat a lefolytatandó eljárás időtartamára megőrizni.
7.6. Amennyiben bíróság vagy hatóság jogerősen elrendeli a Személyes adat törlését, a törlést az Adatkezelő végrehajtja.
8. A FELHASZNÁLÓ JOGAI, ÉRVÉNYESÍTÉSÜK MÓDJA
8.1. A Felhasználó kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e a Felhasználó személyes adatát, és amennyiben igen, akkor az általa kezelt Személyes adatokhoz biztosítson számára hozzáférést, különösen az alábbiakra tekintettel:
- az Adatkezelés céljai;
- az érintett Személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az Felhasználó azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
- az esetleges automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen Adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
8.2. A Felhasználó Személyes adatai kezeléséről bármikor írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve az [email protected] e-mailcímre küldött emailben tájékoztatást kérhet.
8.3. A levélben küldött tájékoztatás kérést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó a megadott e-mail címéről küldi.
8.4. A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak helyesbítését vagy módosítását.
8.5. Figyelembe véve az Adatkezelés célját, a Felhasználó kérheti a hiányos Személyes adatok kiegészítését.
8.6. Az Felhasználó által az adott Szolgáltatáshoz kapcsolódóan megadott Személyes adatok az Adatkezelő fenti e-mail címére írt e-mail útján, illetve az egyes Hírlevelek végén szereplő linkre kattintva módosíthatók. Személyes adat módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
8.7. A Felhasználó kérheti az Adatkezelők által kezelt Személyes adatainak törlését A törlés megtagadható § a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy § ha a Személyes adatok kezelésére jogszabály felhatalmazást ad; valamint § jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
8.8. A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja a Felhasználót, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre. 8.9. Az Adatkezelő által küldött hírlevelek (ideértve Forbes Espresso) az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az Adatkezelő a hírlevél adatbázisában a Felhasználó Személyes adatait törli.
8.10. A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett a tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
8.11. A Felhasználó kérheti, hogy az Adatkezelő, a Felhasználó által rendelkezésére bocsátott és az Adatkezelő által automatizált módon kezelt Személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban részére átadja és/vagy azokat egy másik adatkezelő részére továbbítsa.
8.12. A Felhasználó tiltakozhat Személyes adatainak kezelése ellen
- ha a Személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges;
- ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy
- ha az Adatkezelésre közérdekű feladat teljesítése érdekében kerül sor.
Az Adatkezelő a Felhasználó tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát megállapítja, az Adatkezelést megszünteti és a kezelt Személyes adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Személyes adatok korábban továbbításra kerültek.
8.13. Amennyiben az Adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja a Felhasználót az adatvédelmi incidensről. A Felhasználót nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
- az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása–, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
- az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
- a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján tájékoztatja az Adatkezelő, vagy olyan hasonló intézkedést hoz, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
9. ADATFELDOLGOZÁS
9.1. Az Adatkezelő tevékenysége ellátásához a jelen Adatkezelési Tájékoztatóban fentebb nevesített Adatfeldolgozókat veszi igénybe.
9.2. Az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni.
9.3. Az Adatkezelő ellenőrzi az Adatfeldolgozók munkáját.
9.4. Az Adatfeldolgozók további adatfeldolgozó igénybevételére csak az Adatkezelő hozzájárulásával jogosultak.
10. ADATTOVÁBBÍTÁS LEHETŐSÉGE
10.1. Jelen Adatkezelési Tájékoztatóban meghatározott Adatfeldolgozók részére történő Adattovábbítás a Felhasználó külön, eseti hozzájárulása nélkül végezhető, mivel ezen adattovábbítás tekintetében a Felhasználó megadja kifejtett és egyértelmű hozzájárulását jelen Adatvédelmi Tájékoztató elfogadásával. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik – kizárólag hatósági határozat alapján, vagy a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges.
10.2. Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely Személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
10.3. Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint a Felhasználó tájékoztatásának biztosítása céljából adattovábbítási nyilvántartást vezet.
10.4. A sajtótevékenység a nyilvánosság felé történő adattovábbítással jár. Helyreigazítás vagy egyéb jogi, közigazgatási eljárás esetén jogi képviselő, valamint az igényt elbíráló hatóság, bíróság.
11. AZ ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA
11.1. Az Adatkezelő fenntartja magának a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalú döntésével bármikor módosítsa.
12. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
12.1. Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshetők az Adatkezelő munkatársai is az [email protected] e-mail címen.
12.2. A Felhasználó az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa u. 9-11.; telefon: +361-391-1400; e-mail: [email protected]; honlap: www.naih.hu) fordulhat.
12.3. A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelők kérésre a Felhasználót tájékoztatják a jogorvoslat lehetőségéről és eszközeiről.
Budapest, 2025. 03.28
