Adatkezelési tájékoztató

1. Az adatkezelő

Név	EXA SM Termelő, Termeltető Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság (EXA SM Kft.)
Székhely, levelezési cím	1158 Budapest, Hűtő utca 1.
Cégjegyzékszám, adószám	Cg. 01-09-205415 (Fővárosi Törvényszék Cégbírósága), 12508897-2-41
Képviselő	Törő István
Adatvédelmi ügyekben elérhetőség	e-mail: info@medizio.hu · telefon: +36 30 844 36 44 · postai úton: 1158 Budapest, Hűtő utca 1.
Adatvédelmi tisztviselő	Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek, ezért nem jelöltünk ki. Adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.

2. Fogalmak és alapelvek

Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ. Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés). Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza. Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel. Címzett: akivel a személyes adatot közlik. Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatokat jogszerűen, tisztességesen és átlátható módon, csak meghatározott és jogszerű célból, a cél eléréséhez szükséges mértékben és ideig, pontosan, megfelelő biztonság mellett kezeljük (GDPR 5. cikk). Cégek, rendelők képviselőinek, kapcsolattartóinak adatai is személyes adatnak minősülnek; a jogi személyekre vonatkozó adatokra (pl. cégnév, székhely, adószám) a GDPR nem terjed ki.

Ha Ön nem saját, hanem más személy (pl. munkatársa) adatait adja meg, kérjük, hogy erről őt tájékoztassa, és gondoskodjon arról, hogy az adatok megadására jogosult legyen.

3. Az egyes adatkezelések

3.1. Kapcsolatfelvétel és ajánlatkérés (űrlap, e-mail, telefon)

Érintettek	akik a weboldal kapcsolati vagy ajánlatkérő űrlapján, e-mailben vagy telefonon megkeresnek bennünket
Kezelt adatok	név, e-mail-cím, telefonszám (nem kötelező), cég/rendelő neve (nem kötelező), az érdeklődés tárgyát képező termék, az üzenet tartalma és az abban önként megadott adatok; az űrlap elküldésének időpontja és az elküldéskor használt IP-cím
Cél	a megkeresés megválaszolása, egyedi ajánlat készítése és megküldése, kapcsolattartás; az űrlap visszaélésszerű használatának (kéretlen üzenetek) kiszűrése; a beérkezés automatikus visszaigazolása
Jogalap	ajánlatkérés esetén a szerződés megkötését megelőzően az Ön kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont); egyéb megkeresés esetén jogos érdekünk a hozzánk forduló személyek megkereséseinek megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont); az IP-cím és az időpont kezelése esetén jogos érdekünk a weboldal és az űrlapok biztonságos működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont)
Időtartam	ha nem jön létre szerződés: a megkeresés, illetve az ajánlat érvényességének lezárásától számított 1 év; ha szerződés jön létre: a 3.2. pont szerinti ideig
Az adatszolgáltatás jellege	önkéntes; a név, az e-mail-cím és az üzenet megadása nélkül a megkeresést nem tudjuk megválaszolni

Jogos érdek: a megkeresések megválaszolása a hozzánk forduló személy elvárásának megfelel, az adatkezelés csak az általa megadott adatokra és a válaszadáshoz szükséges időre terjed ki, ezért az Ön érdekeit, jogait nem sérti aránytalanul. A jogos érdeken alapuló adatkezelés ellen Ön bármikor tiltakozhat (8. pont).

3.2. A szerződés megkötése és teljesítése (ajánlat elfogadása, kapcsolattartás, kiszállítás szervezése)

Érintettek	fogyasztó vevők; vállalkozás vevők képviselői és kapcsolattartói
Kezelt adatok	név, számlázási név és cím, szállítási név és cím, e-mail-cím, telefonszám, a megvásárolt termékek, vételár, fizetési mód és adatok (pl. átutalás teljesítése), a szerződéses nyilatkozatok (ajánlat, elfogadás, visszaigazolás) és a kapcsolódó levelezés
Cél	a szerződés létrehozása, tartalmának meghatározása, teljesítése, módosítása, a teljesítés figyelemmel kísérése, a szerződésből eredő követelések érvényesítése
Jogalap	szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); vállalkozás vevő kapcsolattartója esetén a vállalkozással kötött szerződés teljesítéséhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); az Eker. tv. 13/A. §-a
Időtartam	a szerződés teljesítésétől számított 5 év (a Ptk. 6:22. §-a szerinti általános elévülési idő); a számviteli bizonylatnak minősülő iratok esetén a 3.3. pont szerinti ideig
Az adatszolgáltatás jellege	a szerződés megkötésének feltétele; az adatok hiányában a szerződést nem tudjuk megkötni és teljesíteni

3.3. Számlázás és számviteli kötelezettségek

Kezelt adatok	a vevő neve, címe, adószáma (vállalkozás esetén), a számla tartalma (termékek, árak, fizetési mód, teljesítés időpontja)
Cél	a jogszabálynak megfelelő számla kiállítása, a számviteli bizonylatok megőrzése, valamint a számlaadatoknak a Nemzeti Adó- és Vámhivatal (NAV) Online Számla rendszerébe történő kötelező adatszolgáltatása
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159–169. §-a és a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése
Időtartam	a számla kiállítását magában foglaló üzleti év lezárásától számított 8 év
Címzettek	NAV (Online Számla rendszer); a számlázó program szolgáltatója adatfeldolgozóként (4. pont)

3.4. A termékek kiszállítása

Kezelt adatok	szállítási név, szállítási cím (illetve a választott csomagpont/automata), telefonszám, e-mail-cím, a küldemény adatai, utánvét esetén a beszedendő összeg
Cél	a megvásárolt termék kézbesítése, a kézbesítésről szóló értesítések
Jogalap	szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
Címzettek	a Vevő által választott futárszolgálat (4.2. pont), amely a kézbesítéshez szükséges adatokat a postai és futárszolgáltatás nyújtása céljából – a saját adatkezelési tájékoztatója szerint – önálló adatkezelőként kezeli
Időtartam	nálunk a 3.2. pont szerinti ideig; a futárszolgálatnál a saját adatkezelési tájékoztatójában meghatározott ideig

3.5. Az elállási jog gyakorlása (ideértve az online elállási funkciót)

Kezelt adatok	név, cím, e-mail-cím (az átvételi elismervény megküldéséhez), a szerződést azonosító adatok (ajánlat-/számlaszám, a szerződéskötés, illetve az átvétel időpontja, a termék), az elállási nyilatkozat tartalma, a beérkezés napja és időpontja, a beküldéskor használt IP-cím, a visszatérítéshez szükséges adatok (pl. bankszámlaszám)
Cél	az elállási nyilatkozat fogadása és visszaigazolása (átvételi elismervény), a termék visszavétele és a vételár visszatérítése, az elállással kapcsolatos kötelezettségeink teljesítésének igazolása
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): a 45/2014. (II. 26.) Korm. rendelet 20–24. §-a
Időtartam	az elállástól számított 5 év; a visszatérítés számviteli bizonylatai esetén a 3.3. pont szerinti 8 év

3.6. Panaszkezelés

Kezelt adatok	név, lakcím vagy e-mail-cím, telefonszám, a panasz előterjesztésének helye, ideje, módja, a panasz leírása, a bemutatott iratok jegyzéke, a jegyzőkönyv és a válasz tartalma, telefonos panasz esetén annak egyedi azonosítószáma
Cél	a fogyasztói panaszok kivizsgálása, megválaszolása, a panaszról felvett jegyzőkönyv és a válasz megőrzése
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a
Időtartam	3 év (Fgytv. 17/A. § (7) bekezdés)
Címzettek	megkeresés esetén az eljáró fogyasztóvédelmi hatóság, békéltető testület vagy bíróság

3.7. Szavatossági és jótállási igények intézése, szerviz

Kezelt adatok	név, cím, e-mail-cím, telefonszám, a termék megnevezése, gyári száma, vételára, a vásárlás és a hibabejelentés időpontja, a hiba leírása, az érvényesíteni kívánt jog, a jótállási jegy adatai, a kijavítás adatai, a jegyzőkönyv tartalma
Cél	a kellékszavatossági, termékszavatossági és jótállási igények fogadása, elbírálása és teljesítése, a jótállási jegy kiállítása, a szervizfolyamat dokumentálása
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): a 19/2014. (IV. 29.) NGM rendelet 4. §-a, a 151/2003. (IX. 22.) Korm. rendelet és a 373/2021. (VI. 30.) Korm. rendelet
Időtartam	a jegyzőkönyv esetén a felvételétől számított 3 év; a jótállási jegy adatai esetén a jótállási idő lejártától számított 5 év
Címzettek	szükség esetén a termék gyártója, illetve a jótállási jegyen feltüntetett javítószolgálat, a hiba kivizsgálásához és a javításhoz szükséges mértékben

3.8. Üzleti partnerek kapcsolattartóinak adatai

Kezelt adatok	a vállalkozás vevők, viszonteladók, beszállítók kapcsolattartóinak neve, beosztása, üzleti e-mail-címe és telefonszáma
Cél	üzleti kapcsolattartás, a szerződések előkészítése és teljesítése
Jogalap	jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): az üzleti kapcsolat folyamatos és hatékony fenntartása
Időtartam	az üzleti kapcsolat megszűnésétől számított 5 év, illetve amíg az érintett a kapcsolattartói minőségben nem jár el (erről a partner értesít bennünket)

3.9. A weboldal működtetése (szervernaplók)

Kezelt adatok	a látogató IP-címe, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa (szervernapló)
Cél	a weboldal biztonságos és zavartalan működtetése, hibák és visszaélések (pl. támadások) felderítése
Jogalap	jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) és az Eker. tv. 13/A. § (3) bekezdése
Időtartam	[a tárhelyszolgáltató naplózási beállítása szerint – kitöltendő, javasolt: legfeljebb 30 nap]
Címzettek	a tárhelyszolgáltató adatfeldolgozóként (4.1. pont)

3.10. Szervizbejelentés, javítási és karbantartási megrendelések

Érintettek	akik a szervizbejelentő űrlapon, e-mailben, telefonon vagy személyesen javítást, karbantartást kérnek; vállalkozás megrendelők kapcsolattartói
Kezelt adatok	név, cég/rendelő neve, e-mail-cím, telefonszám, cím, a termék típusa, gyári száma, a vásárlás időpontja, illetve számlaszáma, a hiba leírása, az igény jellege (garanciális / díjköteles), a fertőtlenítési nyilatkozat adatai (a nyilatkozó neve, a fertőtlenítés módja és időpontja, aláírás), az átvételi elismervény, az árajánlat, a munkalap és a jótállási jegy adatai; az űrlap elküldésének időpontja és IP-címe
Cél	a szervizigény fogadása és visszaigazolása, a termék átvétele, a hiba feltárása, árajánlat készítése, a javítás elvégzése és dokumentálása, a kijavított termék visszaadása, a javításra vállalt jótállás teljesítése
Jogalap	a szerződés megkötését megelőző lépések és a javítási szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a jótállási jegy kiállítása és a jótállási igények intézése esetén jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; 249/2004. (VIII. 27.) Korm. rendelet); vállalkozás megrendelő kapcsolattartója esetén jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); az IP-cím és az elküldés időpontja esetén jogos érdekünk az űrlapok biztonságos működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont); szavatossági és jótállási igény esetén a 3.7. pont szerint
Időtartam	ha nem jön létre megrendelés: a bejelentéstől számított 1 év; egyébként a javítás elvégzésétől – a javításra vonatkozó jótállás esetén a jótállási idő lejártától – számított 5 év; a számviteli bizonylatok esetén a 3.3. pont szerinti 8 év
Címzettek	szükség esetén a termék gyártója vagy az általa kijelölt márkaszerviz, a javításhoz elengedhetetlenül szükséges mértékben; a termék szállítása esetén a futárszolgálat (4.2. pont)

3.11. Orvostechnikai eszközök nyomon követhetősége, panaszok és váratlan események kezelése

Érintettek	az orvostechnikai eszközt tőlünk közvetlenül vásárló egészségügyi szakemberek, egyéni vállalkozók, illetve a vásárló szervezetek kapcsolattartói; a fogyasztó vásárlók (biztonsági értesítés céljából); az eszközzel kapcsolatos panaszt vagy váratlan eseményt bejelentő személyek; a bejelentésben megjelölt érintettek
Kezelt adatok	a vásárló neve, címe, kapcsolattartási adatai, az eszköz típusa, gyári vagy tételszáma, egyedi eszközazonosítója (UDI), az átadás időpontja; panasz, illetve váratlan esemény esetén a bejelentő neve és elérhetősége, az esemény leírása, időpontja, következményei. Ha a bejelentés egészségkárosodást is érint, egészségügyi adat kezelésére is sor kerülhet – ezt a lehető legkisebb mértékre korlátozzuk, és a gyártó felé lehetőség szerint a beteg azonosítására alkalmas adatok nélkül továbbítjuk.
Cél	az eszközök nyomon követhetőségének biztosítása; a panaszok, a váratlan események, a nem megfelelő eszközök, a visszahívások és a forgalomból történő kivonások nyilvántartása; a bejelentések továbbítása a gyártónak; biztonsági helyesbítő intézkedés esetén az érintett vásárlók értesítése; együttműködés az illetékes hatósággal
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): az (EU) 2017/745 rendelet (MDR) 14. cikk (2), (4) és (5) bekezdése és 25. cikke, valamint a 4/2009. (III. 17.) EüM rendelet; egészségügyi adat esetén a GDPR 9. cikk (2) bekezdés i) pontja (a népegészségügy területét érintő közérdek, az orvostechnikai eszközök magas szintű minőségének és biztonságának biztosítása); fogyasztó vásárló esetén a biztonsági helyesbítő intézkedésről (pl. visszahívásról) szóló értesítés jogos érdeken alapul (GDPR 6. cikk (1) bekezdés f) pont): a vásárlók életének, testi épségének és egészségének védelme
Időtartam	a nyomon követhetőséghez szükséges adatok esetén az MDR 25. cikk (2) bekezdése és 10. cikk (8) bekezdése szerinti ideig: az EU-megfelelőségi nyilatkozat hatálya alá tartozó utolsó eszköz forgalomba hozatalát követő 10 évig (beültethető eszköz esetén 15 évig); a panaszok és váratlan események nyilvántartása esetén ugyanezen ideig; fogyasztó vásárló esetén a vásárlástól számított 10 évig
Címzettek	az eszköz gyártója, EU-ban letelepedett meghatalmazott képviselője és importőre; az illetékes hatóság (Nemzeti Népegészségügyi és Gyógyszerészeti Központ, NNGYK), illetve más tagállam illetékes hatósága megkeresés esetén
Az adatszolgáltatás jellege	a nyomon követhetőségi adatok rögzítése jogszabályi kötelezettség; a váratlan esemény bejelentése önkéntes, de a bejelentés kivizsgálásához szükséges

3.12. Elektronikai hulladék visszavétele

Érintettek	akik régi elektromos készüléket adnak le nálunk; vállalkozás esetén a leadó kapcsolattartó
Kezelt adatok	név, cím, vállalkozás esetén cégnév és adószám, a berendezés megnevezése és darabszáma, az átvétel időpontja, a háztartási eredetről tett nyilatkozat, aláírás, a vásárlást igazoló bizonylat (számla, rendelés) azonosítója, a kiadott vásárlási utalvány adatai; az átvétel megtagadása esetén a jegyzőkönyv tartalma
Cél	a jogszabályi visszavételi kötelezettség teljesítése és dokumentálása, a vásárlási utalvány kiadása, a visszaélések megelőzése, a hulladék átadásának és mennyiségének igazolása
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): a 197/2014. (VIII. 1.) Korm. rendelet 22–23. §-a; a visszaélések megelőzése érdekében jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); vállalkozás kapcsolattartója esetén jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Időtartam	az átvételtől számított 5 év; a vásárlási utalványhoz kapcsolódó számviteli bizonylatok esetén a 3.3. pont szerinti 8 év
Címzettek	a hulladékot átvevő MOHU, illetve hulladékgazdálkodási engedéllyel rendelkező átvevő (kizárólag a hulladék átadásához szükséges adatok); hatósági megkeresés esetén az eljáró hatóság

Hírlevelet nem küldünk, a weboldalon nincs regisztráció, és a látogatókról nem készítünk profilt.

4. Adatfeldolgozók és címzettek

4.1. Adatfeldolgozók

Az alábbi adatfeldolgozók kizárólag a mi utasításaink szerint, az adatfeldolgozási szerződésben (GDPR 28. cikk) meghatározott célból és mértékben kezelhetik az adatokat, azokat saját céljukra nem használhatják fel.

4.2. Címzettek (futárszolgálatok)

A futárszolgálatok a postai, illetve futárszolgáltatás nyújtása során a kézbesítéshez szükséges adatokat önálló adatkezelőként, a saját adatkezelési tájékoztatójuk szerint kezelik.

4.3. Egyéb címzettek

• Nemzeti Adó- és Vámhivatal – a számlaadatok kötelező adatszolgáltatása (3.3. pont);
• hatóságok, bíróságok, békéltető testületek – jogszabályon alapuló megkeresés esetén, kizárólag a megkeresés céljához elengedhetetlenül szükséges adatok;
• a termék gyártója, javítószolgálat – szavatossági, jótállási igény, illetve javítás intézése esetén (3.7. és 3.10. pont);
• az orvostechnikai eszköz gyártója, meghatalmazott képviselője, importőre, valamint a Nemzeti Népegészségügyi és Gyógyszerészeti Központ (NNGYK) – panasz, váratlan esemény, biztonsági helyesbítő intézkedés, illetve hatósági megkeresés esetén (3.11. pont).

Személyes adatait nem adjuk el, és marketingcélra harmadik személynek nem adjuk át.

5. Sütik (cookie-k) és külső tartalmak

5.1. A medizio.hu weboldal nem használ sütiket, és nem alkalmaz látogatottságmérő, remarketing- vagy egyéb nyomkövető szolgáltatást (pl. Google Analytics, Facebook Pixel). A betűtípusokat és a képeket saját tárhelyünkről töltjük be, ezért a weboldal megtekintésekor harmadik fél szolgáltató nem kap adatot Önről.

5.2. Google Térkép. A Kapcsolat oldalon található térkép csak akkor töltődik be, ha Ön arra kifejezetten rákattint. Ekkor a böngészője közvetlenül a Google szervereihez kapcsolódik, és a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) – saját adatkezelőként – megkapja többek között az Ön IP-címét, és sütiket helyezhet el. Az adatkezelés jogalapja az Ön hozzájárulása, amelyet a térkép betöltésére irányuló kattintással ad meg (GDPR 6. cikk (1) bekezdés a) pont); a hozzájárulás az oldal újratöltésével, illetve a böngésző sütijeinek törlésével visszavonható. A Google adatkezeléséről: policies.google.com/privacy.

5.3. A weboldalon található külső hivatkozások (pl. europa.eu, békéltető testületek, futárszolgálatok) más szolgáltatók oldalaira vezetnek; azok adatkezeléséért az adott oldal üzemeltetője felel.

6. Adattovábbítás harmadik országba, automatizált döntéshozatal

Személyes adatait főszabály szerint nem továbbítjuk az Európai Gazdasági Térségen (EGT) kívüli harmadik országba. Kivétel ez alól, ha az MDR 14. cikk (5) bekezdése alapján egy EGT-n kívül letelepedett gyártónak kell továbbítanunk a 3.11. pont szerinti panaszt vagy váratlan eseményre vonatkozó bejelentést: ilyenkor a bejelentést lehetőség szerint személyes adatok nélkül küldjük meg (az EU-ban letelepedett meghatalmazott képviselőnek és az importőrnek is), és ha személyes adat továbbítása elkerülhetetlen, arra az Európai Bizottság megfelelőségi határozata (pl. a Koreai Köztársaság esetén), ennek hiányában a GDPR 46. cikke szerinti általános adatvédelmi kikötések, illetve a GDPR 49. cikk (1) bekezdés d) pontja (az orvostechnikai eszközök biztonságához fűződő fontos közérdek) alapján kerül sor. A Google Térkép önkéntes betöltése esetén a Google az adatokat az Amerikai Egyesült Államokba is továbbíthatja; a Google LLC az EU–USA adatvédelmi keretrendszer tanúsított résztvevője, amelyre vonatkozóan az Európai Bizottság megfelelőségi határozatot hozott. Automatizált döntéshozatalt, ideértve a profilalkotást, nem alkalmazunk.

7. Adatbiztonság, adatvédelmi incidens

7.1. A személyes adatok biztonsága érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk, így különösen: a weboldal titkosított (HTTPS) kapcsolaton érhető el; az adatokhoz csak az arra jogosult munkatársak férhetnek hozzá, felhasználónévvel és jelszóval; a számítógépeket vírusvédelemmel és rendszeres frissítésekkel védjük; az elektronikus adatokról rendszeres biztonsági mentés készül; a papíralapú iratokat zárt helyiségben tároljuk; a megőrzési idő lejártakor az adatokat visszaállíthatatlanul töröljük, a papíralapú iratokat megsemmisítjük. Munkatársainkat és adatfeldolgozóinkat titoktartási kötelezettség terheli.

7.2. Az adatvédelmi incidenst – ha az valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira – indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatjuk. Az incidensekről nyilvántartást vezetünk.

8. Az Ön jogai

Az alábbi jogait a 1. pontban megadott elérhetőségeken gyakorolhatja. Kérelmét indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesítjük, illetve tájékoztatjuk annak elutasításáról és indokairól. Szükség esetén – a kérelem összetettségére vagy a kérelmek számára tekintettel – ez a határidő további két hónappal meghosszabbítható; erről az első hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést. Ha kétségünk merül fel a kérelmező személyazonosságát illetően, további információt kérhetünk a személyazonosság megerősítéséhez.

• Hozzáférés (GDPR 15. cikk): jogosult tájékoztatást kapni arról, hogy kezeljük-e személyes adatait, és ha igen, mely adatokat, milyen célból, mennyi ideig, kinek továbbítjuk, továbbá másolatot kérhet az adatokról.
• Helyesbítés (16. cikk): kérheti pontatlan adatainak helyesbítését, hiányos adatainak kiegészítését.
• Törlés (17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, ha tiltakozik, ha az adatkezelés jogellenes, vagy ha azt jogszabály előírja. Nem töröljük azokat az adatokat, amelyek kezelését jogszabály írja elő (pl. számlák), vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez szükségesek.
• Az adatkezelés korlátozása (18. cikk): kérheti, hogy az adatokat – a tárolás kivételével – ne kezeljük, ha vitatja azok pontosságát, ha az adatkezelés jogellenes, de a törlést ellenzi, ha jogi igényei miatt szüksége van rájuk, vagy ha tiltakozott az adatkezelés ellen.
• Adathordozhatóság (20. cikk): a szerződés teljesítése jogalapon, automatizált módon kezelt, Ön által rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve kérheti azok másik adatkezelőhöz történő továbbítását.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (3.1. pont; a 3.2. és 3.10. pont szerinti kapcsolattartói adatok; 3.8., 3.9. pont; a 3.11. pont szerinti fogyasztói értesítés; a 3.12. pont szerinti visszaélés-megelőzés) ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat; ilyenkor az adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést az Ön érdekeivel szemben elsőbbséget élvező kényszerítő erejű jogos okok vagy jogi igények indokolják.
• A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés (5.2. pont) esetén hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az adatok helyesbítéséről, törléséről, korlátozásáról értesítjük azokat a címzetteket, akikkel az adatokat közöltük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel.

9. Jogorvoslati lehetőségek

Ha úgy érzi, hogy személyes adatainak kezelése során jogsérelem érte, kérjük, először forduljon hozzánk, hogy a problémát közösen orvosolhassuk. Jogai megsértése esetén Ön jogosult:

• panaszt tenni a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu; illetve a szokásos tartózkodási helye vagy munkahelye szerinti EU-tagállam felügyeleti hatóságánál;
• bírósághoz fordulni: a per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (a törvényszékek elérhetősége: birosag.hu).

10. A tájékoztató módosítása

Fenntartjuk a jogot, hogy e tájékoztatót – különösen jogszabályváltozás, új adatfeldolgozó igénybevétele vagy új adatkezelési cél esetén – módosítsuk. A módosításokat a weboldalon tesszük közzé; a módosítás a közzétételkor megjelölt időponttól hatályos. A korábbi változatokat kérésre megküldjük.

A tájékoztató elkészítésekor az alábbi jogszabályokat vettük figyelembe: GDPR; 2011. évi CXII. törvény (Infotv.); 2001. évi CVIII. törvény (Eker. tv.); 2013. évi V. törvény (Ptk.); 1997. évi CLV. törvény (Fgytv.); 2000. évi C. törvény (Szt.); 2007. évi CXXVII. törvény (Áfa tv.); 45/2014. (II. 26.) Korm. rendelet; 19/2014. (IV. 29.) NGM rendelet; 249/2004. (VIII. 27.) Korm. rendelet; 197/2014. (VIII. 1.) Korm. rendelet; az (EU) 2017/745 rendelet (MDR); 4/2009. (III. 17.) EüM rendelet; 2003. évi C. törvény (Eht.) 155. § (4) bekezdése.