Adatkezelési tájékoztató

1. Az adatkezelő

Név

Miss János Péter egyéni vállalkozó

Székhely

1188 Budapest, Rákóczi utca 83.

Nyilvántartási szám

62876746

Adószám

92417951-1-43

Kapcsolat

info@vmm21.hu
+36 70 886 6612

Az adatkezeléssel kapcsolatos kérelmek a fenti e-mail-címen vagy postai címen nyújthatók be. A vállalkozói nyilvántartásba vételről szóló irat magánszemélyre vonatkozó további adatai nem részei a weboldalon közzétett tájékoztatónak.

2. Kapcsolatfelvétel és jelentkezés

Az űrlapon nevet és e-mail-címet kérünk. Telefonszám és szabad szöveges üzenet önkéntesen adható meg. Az adatokat a kérdés megválaszolásához, a részvétel egyeztetéséhez és a jelentkezővel való kapcsolattartáshoz használjuk. A jelentkezést a rendszer az info@vmm21.hu címre küldi. A levelek az ArgoNet szerverén található postafiókban vannak; külön jelentkezési adatbázist az alkalmazás nem vezet.

A részvétel iránti megkeresés kezelése a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző intézkedés. A név és e-mail-cím nélkül az űrlapos kapcsolatfelvétel nem teljesíthető. Az opcionális mezők üresen hagyása nem akadályozza a jelentkezést. A kapcsolatfelvételi jelölőnégyzet nem hírlevél- vagy hirdetési feliratkozás.

Az ügyintézéshez már nem szükséges adatok megőrzését külön jogi kötelezettség vagy igazolt jogi igény indokolhatja. A levelezés konkrét törlési rendje még egyeztetendő; a rendszer nem végez automatikus levéltörlést. A tájékoztató véglegesítésekor az adatkezelő által ténylegesen alkalmazott határidőt kell rögzíteni.

Kérjük, az üzenetben ne küldj egészségügyi leletet, okmánymásolatot vagy más érzékeny adatot. Gyermek részvételét a szülő vagy törvényes képviselő egyeztesse a saját kapcsolattartási adataival.

3. Az edzésszolgáltatás igénybevételéhez kapcsolódó adatkezelés

Érintettek: az edzésre jelentkezők, az edzésen részt vevők, valamint kiskorú résztvevő esetén a törvényes képviselő.

Az adatok köre és célja: a résztvevő neve, a kapcsolattartáshoz megadott e-mail-cím és telefonszám, az egyeztetett edzés vagy részvételi időszak, a részvételi megállapodás és az ahhoz kapcsolódó díjfizetés adatai. Ezek a részvétel megszervezését, a megállapodás teljesítését, az időpontváltozások közlését és a díjak elszámolását szolgálják. Csak az adott ügyintézéshez szükséges adatokat kérjük; egészségügyi adatot ez a felsorolás nem foglal magában.

Kiskorú esetén a részvételt a szülővel vagy törvényes képviselővel egyeztetjük. A képviselő neve és elérhetősége a kapcsolattartáshoz, a gyermek neve és az adott csoporthoz vagy díjkategóriához szükséges életkori információ a részvétel megszervezéséhez használható fel. Teljes születési dátumot a webes jelentkezési űrlap nem kér.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve az érintett kérésére történő előkészítése. Kiskorúnál a szerződéses jogalap akkor alkalmazható, ha a törvényes képviselő a gyermek nevében jár el. Ettől eltérő részvételi megállapodás esetén a gyermek adatainak kezelésére alkalmazott jogalapról az adatfelvétel előtt külön tájékoztatást adunk. A kötelező bizonylatolás és a fogyasztói panasz kezelése ettől elkülönülő, jogi kötelezettségen alapuló adatkezelés.

Időtartam: a részvételhez és kapcsolattartáshoz szükséges adatok a megállapodás teljesítéséig és az elszámolás lezárásáig kezelhetők. Ezt követően csak a jogi kötelezettség vagy konkrét jogi igény igazolásához szükséges adatok tarthatók meg. Igényérvényesítés esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; a megőrzés a követelés elévüléséhez igazodik, amelynek általános ideje az esedékességtől öt év, és jogszabály szerinti nyugvás vagy megszakítás módosíthatja. Ez nem jelent minden résztvevői adat automatikus ötéves tárolását.

Hozzáférés és adatszolgáltatás: az adatkezelő és a részvétel szervezésére feljogosított közreműködők csak a feladatukhoz szükséges körben ismerhetik meg az adatokat. A részvételhez nélkülözhetetlen adatok hiányában a megállapodás előkészítése vagy teljesítése nem biztosítható; az opcionális elérhetőség megadásának elmaradása önmagában nem kizáró ok.

4. Díjfizetés és számlázás

Cél és adatkör: a szolgáltatási díj elszámolása, a kötelező számla vagy más bizonylat kiállítása, valamint az adózási kötelezettségek teljesítése. Számla kiállításakor a szükséges számlázási név és cím, a szolgáltatás megnevezése, összege, a teljesítés és a bizonylat kelte, sorszáma, valamint az elszámoláshoz szükséges fizetési adatok kezelhetők. Adószámot csak akkor kérünk, ha azt az adott számla esetében jogszabály előírja.

A számlázási adatokat a számla kiállításához kapcsolódóan kérjük el, nem a webes érdeklődési űrlapon. A számla a Számlázz.hu rendszerében készül. A bizonylat átadása vagy megküldése az egyeztetett módon történik. E-mail-címet a bizonylat megküldéséhez akkor használunk, ha elektronikus továbbításban állapodunk meg. A honlapon nincs bankkártyás fizetés, és az űrlap nem kér bankkártyaadatot.

Jogalap: a kötelező számlázási és adózási adatkezelésnél a GDPR 6. cikk (1) bekezdés c) pontja, a díj elszámolásához szükséges szerződéses ügyintézésnél a b) pont.

Megőrzés: a 2022. évi XIII. törvény 11. § (5) bekezdésének az adatkezelőre irányadó szabályai szerint a bizonylatokat és a bevételi nyilvántartást a kiállítás adóévét követő ötödik naptári év végéig kell megőrizni. Az esetlegesen alkalmazandó további törvényi megőrzési kötelezettség elsőbbséget élvez. A kötelező megőrzés alatt a bizonylati adatok törlése hozzájárulás-visszavonásra vagy egyszerű törlési kérelemre nem teljesíthető. A szabályról a NAV tájékoztatójában olvasható részletes információ.

Címzettek: az adatkezelő és a jogszabály szerinti adatszolgáltatás körében a NAV. A számlák kiállításához a Számlázz.hu szolgáltatást használjuk; üzemeltetője a KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.). A számlázórendszerbe a számla kiállításához és kezeléséhez szükséges adatok kerülnek, az e-mail-cím pedig akkor, ha a bizonylat elektronikus megküldését kérjük. Könyvelő közreműködése esetén annak adatairól és feladatáról külön tájékoztatást adunk. A számla kiállításához kötelező adatok nélkül a névre szóló számla nem állítható ki.

5. Ügyfélkapcsolat és fogyasztói panaszok

A telefonon, e-mailben vagy személyesen folytatott ügyintézés során a név, elérhetőség, az érintett szolgáltatás, az üzenet vagy panasz tartalma és az ügy rendezéséhez szükséges dokumentumok kezelhetők. A cél a részvétellel kapcsolatos kérdések megválaszolása, a megállapodás teljesítése és a panasz kivizsgálása. A számlázási ügyintézésre az előző fejezet vonatkozik.

A szerződéses kapcsolattartás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Fogyasztói panasz esetén a jogalap a c) pont szerinti jogi kötelezettség és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a. A panaszról felvett jegyzőkönyvet és a válasz másolatát három évig kell megőrizni. Az írásbeli panaszra főszabály szerint harminc napon belül érdemi választ kell adni.

Az adatokat a panasz kezelésére feljogosított személyek ismerhetik meg; hatóság, békéltető testület vagy bíróság az eljárásához szükséges körben kaphat adatot. Az ügy beazonosításához szükséges információk hiánya akadályozhatja az érdemi kivizsgálást. Panasz az info@vmm21.hu címen vagy a szolgáltató székhelyére küldve tehető.

6. Technikai működés és visszaélések megelőzése

A jelentkezési űrlap munkamenetet és biztonsági tokent használ. A VMM_SIGNUP süti a böngésző munkamenetéhez kapcsolódik; JavaScriptből nem olvasható, HTTPS-en biztonságos kapcsolaton továbbítódik. A szerveroldali munkamenet takarítási küszöbe két óra, ami nem jelent garantált, pontosan kétórás törlést.

A tömeges visszaélések korlátozásához az alkalmazás az IP-címből képzett SHA-256 lenyomatot és időbélyeget tárol. A korlátozás egyórás időablakot vizsgál; a régebbi bejegyzéseket a következő feldolgozás során takarítja. A lenyomat nem tekinthető névtelen adatnak. A cél a szolgáltatás és az űrlap védelme; az alkalmazandó jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az érdekmérlegelés dokumentálása az adatkezelő feladata.

A tárhely webszerverének naplói technikai adatokat, például IP-címet, időpontot, lekért útvonalat és böngészőadatokat is tartalmazhatnak. A szervernaplók legalább egy hétig megmaradnak; a legfeljebb alkalmazott megőrzési idő és a törlés pontos ütemezése még megerősítésre vár. A biztonsági mentések megőrzési ideje három hónap. A mentések célja az adatok és a szolgáltatás helyreállíthatósága; ez az időtartam nem azonos az élő postafiókban tárolt levelek megőrzési idejével.

7. Sütik és a választásod tárolása

A működéshez szükséges sütiken kívül a statisztikai és a marketingeszközök csak a megfelelő kategória elfogadása után indulnak el az oldalon. A lábléc „Sütik” gombjával bármikor módosíthatod vagy visszavonhatod a választásodat. A visszavonás a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét nem érinti. Elutasítás esetén is használhatod a jelentkezést.

A böngésződ beállításaiban a tárolt adatok külön is törölhetők. Az opcionális kategória kikapcsolásakor az oldal törli az általa hozzáférhető megfelelő mérési sütiket és újratöltődik.

8. Google Analytics és Meta képpont

Statisztika: Google Analytics 4, mérési azonosító: G-E4YYVKT3K6. Az elfogadás után az oldal használatáról, megtekintésekről, böngészőről és eszközről keletkezhetnek adatok. Szolgáltató: Google Ireland Limited. Az oldal kódja a Google hirdetési hozzájárulásait tiltva tartja. További információ: Google adatvédelmi irányelvek és Google Analytics sütik.

Marketing: Meta képpont, azonosító: 1762418088291609. Külön marketing-hozzájárulás után az oldalmegtekintésről a Meta Platforms Ireland Limited felé küld eseményt. Ez segítheti a hirdetések eredményességének értékelését, illetve a Meta saját rendszereiben az adatok összekapcsolását. Az alkalmazás kódja nem adja át a jelentkezési mezők tartalmát a képpontnak, és kikapcsolja annak automatikus konfigurációját. További információ: Meta adatvédelmi szabályzat és Meta sütiszabályzat.

Ezeknél az eszközöknél a jogalap a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A szolgáltatói adatmegőrzés nem azonos a böngészőben lévő sütik élettartamával. A fiókok tényleges megőrzési beállításai, a címzettek szerepei, az EGT-n kívüli esetleges adattovábbítás célországai és alkalmazott garanciái a végleges közzététel előtt ellenőrizendők.

9. Hozzáférés, adatfeldolgozók és adatbiztonság

A jelentkezési adatokat a megkeresés intézésére feljogosított személyek kezelhetik. A tárhely és a levelezés üzemeltetői technikai feladataikhoz szükséges körben férhetnek hozzá az adatokhoz. A honlap technikai szolgáltatója az ArgoSoft Kft. (székhely: 5000 Szolnok, József Attila út 83.; cégjegyzékszám: 16-09-007694; adószám: 12622195-2-16; e-mail: info@argonet.hu; telefon: +36 30 5175024; honlap: www.argonet.hu). Az edzések szolgáltatója és a jelentkezési adatok adatkezelője Miss János Péter egyéni vállalkozó. A levelezés az ArgoNet szerverén működik; a technikai szolgáltatás a levelek és a hozzájuk kapcsolódó adatok szerveroldali tárolását is magában foglalja.

Számlázási közreműködő

KBOSS.hu Kft. – Számlázz.hu
Székhely: 1031 Budapest, Záhony utca 7.
Cégjegyzékszám: 01-09-303201
Adószám: 13421739-2-41
Honlap: www.szamlazz.hu
Adatkezelési tájékoztató: szamlazz.hu/adatvedelem

Feladata a számlák kiállításának, kezelésének és tárolásának biztosítása. A számlázáshoz továbbított adatok köre és célja a „Díjfizetés és számlázás” fejezetben található. A Számlázz.hu saját tájékoztatója a szerződés szerinti számlaarchiválásra 8 + 1 éves időtartamot ismertet. Ez a szolgáltatói archiválási idő elkülönül az egyéni vállalkozó fent ismertetett törvényi bizonylatmegőrzési kötelezettségétől; az alkalmazott archiválási szolgáltatásra a megkötött szolgáltatási szerződés is irányadó.

A weboldal HTTPS-kapcsolatot, űrlapvédelmet, adatellenőrzést és visszaélés-korlátozást alkalmaz. Az adatkezelő az adatokhoz való hozzáférést a feladat ellátásához szükséges körre korlátozza. Hírlevélküldő, webáruházi fizetési és felhasználói fiók funkció nem része ennek a jelentkezési oldalnak.

10. Az érintettek jogai

Az alábbi jogokat az adatkezelés jogalapjához és a GDPR-ban meghatározott feltételekhez igazodóan gyakorolhatod. Kérelmedet az info@vmm21.hu e-mail-címen, a 1188 Budapest, Rákóczi utca 83. postai címen vagy a +36 70 886 6612 telefonszámon jelezheted.

• Tájékoztatás és hozzáférés: megtudhatod, kezelünk-e rólad adatot, milyen célból, milyen jogalapon, meddig és kinek továbbítjuk; hozzáférést és másolatot kérhetsz a kezelt személyes adataidról.
• Helyesbítés: kérheted a pontatlan adatok javítását, illetve a hiányos adatok kiegészítését.
• Törlés: kérheted az adatok törlését, ha annak feltételei fennállnak, például az adat már nem szükséges a célhoz, vagy a kizárólag hozzájáruláson alapuló kezeléshez adott engedélyedet visszavonod. Jogi kötelezettség vagy jogi igény miatt szükséges adat nem minden esetben törölhető.
• Elfeledtetés: ha az adatkezelő nyilvánosságra hozott adatot törölni köteles, a GDPR feltételei szerint észszerű lépéseket tesz azért, hogy a további adatkezelők is értesüljenek a kapcsolódó linkek, másolatok törlésére irányuló kérelmedről.
• Korlátozás: a GDPR szerinti esetekben kérheted az adatok felhasználásának korlátozását, ha vitatod az adatok pontosságát, az ellenőrzés idejére; ha az adatkezelés jogellenes, de törlés helyett a felhasználás korlátozását kéred; ha az adatkezelőnek már nincs szüksége az adatokra, de neked jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek; illetve tiltakozás esetén annak vizsgálatáig, hogy az adatkezelő indokai elsőbbséget élveznek-e. A korlátozás alatt az adatok a tároláson kívül főszabály szerint csak hozzájárulásoddal, jogi igényekhez, mások jogainak védelméhez vagy fontos uniós, illetve tagállami közérdekből kezelhetők. A korlátozás feloldásáról előzetes tájékoztatást kapsz.
• Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheted az általad rendelkezésre bocsátott adatok tagolt, általánosan használt, géppel olvasható formátumú átadását. Technikailag megvalósítható esetben más adatkezelőnek történő közvetlen továbbítás is kérhető.
• Tiltakozás: a jogos érdeken alapuló kezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. Ilyenkor az adatkezelést meg kell szüntetni, kivéve, ha az adatkezelő elsőbbséget élvező kényszerítő jogos okot vagy jogi igényhez kapcsolódó szükségességet igazol. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhatsz; ilyen célra ezután az adatok nem kezelhetők.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott engedélyedet bármikor visszavonhatod. Ez a korábbi adatkezelés jogszerűségét nem érinti. A statisztikai és marketingválasztás a lábléc „Sütik” gombjával is módosítható.
• Automatizált döntések: a GDPR szerinti kivételekkel jogosult vagy arra, hogy ne terjedjen ki rád kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntés. A weboldal jelentkezési folyamata ilyen döntést nem hoz.

A kérelem intézése: az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén ez legfeljebb további két hónappal meghosszabbítható; a hosszabbításról és okáról az első hónapon belül tájékoztatást ad. Elutasítás esetén annak okát és a jogorvoslati lehetőségeket is közli.

A kérelmek intézése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén a GDPR szerinti feltételekkel észszerű díj kérhető vagy az intézkedés megtagadható. Ha az azonosságoddal kapcsolatban észszerű kétség merül fel, az azonosításhoz szükséges további információ kérhető. A helyesbítésről, törlésről vagy korlátozásról az adatkezelő a jogszabályban előírt esetekben az érintett címzetteket is tájékoztatja.

11. Facebook-oldal és közösségi kapcsolattartás

Ha a Krav-Maga VMM Csepel Facebook-oldalán üzenetet küldesz vagy hozzászólsz, az ott megjelenő nevedet, nyilvános profiladataidat, az üzeneted vagy hozzászólásod tartalmát és időpontját ismerhetjük meg. A cél a kérdés megválaszolása és a közösségi kapcsolattartás. Az edzésre vonatkozó egyeztetésnél a szerződés előkészítése vagy teljesítése, egyéb megkeresésnél a válaszadás és az oldal rendeltetésszerű működtetéséhez fűződő jogos érdek az irányadó jogalap.

A nyilvános hozzászólást más felhasználók is láthatják. Személyes jelentkezési vagy számlázási adatot ezért ne nyilvános hozzászólásban küldj. Egy üzenet vagy követés önmagában nem jelent hozzájárulást hírlevélhez vagy a képmásod hirdetésben történő felhasználásához.

Az adatkezelő a saját kezelésében lévő üzenetet a megkeresés rendezéséhez szükséges ideig kezeli; szerződéses ügy, panasz vagy jogi kötelezettség esetén a megfelelő fenti fejezet szabályai alkalmazandók. A nyilvános hozzászólás a közzététel céljának fennállásáig maradhat elérhető; eltávolítását az adatkezelőtől is kérheted. A Meta rendszereiben fennmaradó adatokra és a fiókbeli törlési lehetőségekre a Meta adatvédelmi szabályzata vonatkozik.

A Meta Platforms Ireland Limited saját platformszolgáltatásával összefüggő adatkezeléséért maga felel. Az oldalstatisztikák körében a szerepeket a Meta oldalstatisztikai adatkezelési kiegészítése rendezi; ez elkülönül a weboldal Meta képpontjától.

12. Adatkezelési alapelvek, adatforrások és adatbiztonság

Személyes adat minden olyan információ, amelyből valaki közvetlenül vagy közvetve azonosítható. Az adatkezelő határozza meg az adatkezelés célját és módját; az adatfeldolgozó az adatkezelő utasításai szerint végezhet feladatot. Az adatok kezelése során a jogszerűség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott megőrzés és biztonság követelményeit kell érvényesíteni.

Az adatokat rendszerint közvetlenül tőled kapjuk. Gyermek esetén az adatforrás a szülő vagy törvényes képviselő, közösségi kapcsolattartáskor az általad használt platform is. Ha más személy adatait adod meg, csak a szükséges adatokat továbbítsd, és legyen jogosultságod eljárni. Ha az adat nem közvetlenül az érintettől származik, az adatkezelőnek a GDPR 14. cikke szerinti tájékoztatási kötelezettséget is teljesítenie kell, az adat forrására és kategóriáira is kitérve; főszabály szerint legkésőbb egy hónapon belül, illetve az első kapcsolatfelvétel vagy adattovábbítás alkalmával, ha az korábbi.

Új célú felhasználás előtt az érintett tájékoztatást kap az új célról és az ahhoz tartozó feltételekről. A jelentkezés nem szolgál egészségügyi nyilvántartás létrehozására vagy edzésfotók és videók közzétételének engedélyezésére. Ha ilyen külön adatkezelésre kerül sor, annak céljáról, jogalapjáról és feltételeiről előzetes, külön tájékoztatás szükséges.

A weboldalon alkalmazott technikai védelmek mellett a papíralapú és elektronikus iratokhoz való hozzáférést is a szükséges körre kell korlátozni. Az adatfeldolgozók feladatait és garanciáit megfelelő megállapodásban kell rendezni. A megőrzési cél megszűnésekor, ha más jogszerű ok nem indokolja a tárolást, törlésről vagy az érintett azonosítását kizáró anonimizálásról kell gondoskodni.

A kötelező adatkezelések felülvizsgálata

Ha kötelező adatkezelésnél az annak alapjául szolgáló törvény, önkormányzati rendelet vagy az Európai Unió kötelező jogi aktusa nem határozza meg az adatkezelés időtartamát vagy a szükségesség időszakos felülvizsgálatát, az adatkezelő az adatkezelés megkezdésétől legalább háromévente felülvizsgálja, hogy a személyes adatok kezelése továbbra is szükséges-e a cél megvalósításához. A felülvizsgálat körülményeit és eredményét dokumentálja, a dokumentációt tíz évig megőrzi, és kérésre a NAIH rendelkezésére bocsátja. Ez az Infotv. 5. § (5) bekezdése szerinti ellenőrzési szabály; nem hosszabbítja meg automatikusan a kezelt személyes adatok megőrzési idejét.

Adatvédelmi incidensek

Adatvédelmi incidens például az adatok elvesztése, jogosulatlan hozzáférése, megváltoztatása vagy illetéktelennek történő elküldése. Az adatkezelő az incidenst kivizsgálja, dokumentálja, és intézkedik a következmények mérsékléséről. Ha a GDPR szerinti bejelentési feltételek fennállnak, a felügyeleti hatóságot indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül értesíteni kell. Az érintettekre valószínűsíthetően magas kockázattal járó incidensről őket is indokolatlan késedelem nélkül tájékoztatni kell, a rendeletben meghatározott kivételekre figyelemmel.

A hatósági bejelentésben ismertetni kell az incidens jellegét, lehetőség szerint az érintettek és az érintett adatok kategóriáit és hozzávetőleges számát, a kapcsolattartó elérhetőségét, a várható következményeket, valamint a megtett vagy tervezett intézkedéseket. A 72 órán túli bejelentésnél a késedelem okát is közölni kell; a még nem rendelkezésre álló információk indokolatlan további késedelem nélkül részletekben is megadhatók. Az incidenst akkor is dokumentálni kell, ha hatósági bejelentés nem szükséges.

Az érintettnek szóló értesítés közérthetően bemutatja az incidenst, a további tájékoztatást adó kapcsolattartó elérhetőségét, a várható következményeket és a megtett vagy tervezett védelmi intézkedéseket. Külön értesítés nem szükséges, ha az alkalmazott védelem – például megfelelő titkosítás – az adatokat illetéktelenek számára értelmezhetetlenné teszi, vagy utólagos intézkedés biztosítja, hogy a magas kockázat már ne valósuljon meg. Ha az egyéni értesítés aránytalan erőfeszítést igényelne, az érintetteket hasonlóan hatékony nyilvános tájékoztatással kell elérni. A felügyeleti hatóság az érintettek tájékoztatását elrendelheti.

13. Panasz és jogorvoslat

Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu. Bírósági jogorvoslatot is igénybe vehetsz; a GDPR alapján főszabály szerint az adatkezelő tevékenységi helye vagy a szokásos tartózkodási helyed szerinti tagállamban is indíthatsz eljárást. Jogellenes adatkezelésből eredő vagyoni vagy nem vagyoni kár esetén a rendelet feltételei szerint kártérítést követelhetsz.

Jogszabályi háttér: az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény. Utolsó frissítés: 2026. szeptember 28.