Odaa adatvédelmi tájékoztató

1. Bevezetés

Ez az adatvédelmi Tájékoztató (a továbbiakban Tájékoztató) a https://odaa.hu weboldalon, telefonos applikációban, illetve tableten található alkalmazáshoz való regisztrációhoz szükséges személyes adatok megadásával kapcsolatos tudnivalókat, a megadott személyes adatok kezelésének feltételeit és a sikeres regisztrációt követő alapvető információkat tartalmazza. Jelen adatvédelmi tájékoztató lényeges tájékoztatást tartalmaz az Ön személyes adatainak kezelésére vonatkozóan. Személyes adatai megadásával Ön elfogadja a jelen adatvédelmi tájékoztatóban foglalt feltételeket. Kérjük, hogy az adatvédelmi tájékoztatót rendszeresen olvassa el, hiszen annak változásai automatikusan alkalmazandóak az Ön által megadott személyes adatok kezelésére, abban az esetben is, ha a személyes adatai megadásakor még egy korábbi adatvédelmi tájékoztató volt hatályban. Az adatvédelmi tájékoztató módosítását honlapunkon közzétesszük, illetve egyéb módon is értesítjük Önt, attól függően, hogy mely forrásból áll rendelkezésünkre az Ön adata. Kérjük, hogy külön figyelemmel olvassa el a jelen adatvédelmi tájékoztató félkövérrel kiemelt rendelkezéseit, mert azok lényeges rendelkezéseket tartalmazhatnak az Ön személyes adatai kezelésére vonatkozóan.

1.1. Honlap: https://odaa.hu (továbbiakban: „Honlap”), Odaa nevű applikáció,

Amennyiben az adatkezelés honlapunkon vagy az applikáción keresztül, vagy tablet használatával valósul meg, úgy ezek bármelyikének használatával Ön elfogadja a jelen adatvédelmi tájékoztatóban foglalt feltételeket. Amíg az adatvédelmi tájékoztatóban foglaltakat nem fogadja el az erre a célra rendszeresített mezőben, nem tud továbblépni a regisztrációval.

1.2. Jelen adatvédelmi tájékoztató kizárólag a természetes személy Érintettek személyes adataira vonatkozik

tekintettel arra, hogy jogi személyek, illetve jogi személyeknek nem minősülő egyéb szervezetek adatai nem minősülnek személyes adatoknak.

1.3. Az adatvédelemmel kapcsolatban az alábbi jogszabályok alkalmazandóak:

• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (általános adatvédelmi rendelet; ismertebb nevén GDPR) A rendelet szövegét itt olvashatja: http://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32016R06 79&from=EN
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) Az Infotv. szövegét itt olvashatja: https://net.jogtar.hu/jogszabaly?docid=A1100112.TV

2. Az adatkezelő személye

3. Alapvető információk

3.1. Az Adatkezelő általi adatkezelés jogalapja az Érintett önkéntes hozzájárulásán vagy szerződésből eredő törvényes kötelezettségen alapulhat. Az Érintett a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás tényének igazolására vonatkozó adatokat az Adatkezelő mindaddig megőrzi, amíg azt a hozzájárulás bizonyíthatósága vagy az Adatkezelő más jogos érdeke szükségessé teszi.

3.2. Az Érintett felelős az általa megadott személyes adatok valóságáért és pontosságáért. Az Adatkezelő a közölt személyes adatok valódiságát nem ellenőrzi. Az Adatkezelő nem felelős az Érintett által megadott téves vagy valótlan adatok kezeléséért, sem az Érintett által közölt téves vagy valótlan adatközlés folytán akár az Érintettet, akár harmadik személyt érő károkért.

3.3. A hozzájárulás megadása

a) Honlap vagy applikáció használata esetén a Honlapon vagy az applikációban történő regisztráció során a Hozzájáruló nyilatkozat megadásával,

b) minden más esetben az Érintett általi egyéb igazolható módon történik.

3.4. Az Érintett hozzájárulását megadottnak kell tekinteni az Érintett közszereplése során általa közölt vagy nyilvánosságra hozatalra általa átadott személyes adatok tekintetében.

3.5. Az Adatkezelő a rendelkezésére bocsátott személyes adatokat – eltérő jogszabályi rendelkezés hiányában – csak a jelen tájékoztatóban ismertetett célok érdekében, a cél megvalósulásához szükséges mértékben és ideig kezeli.

3.6. Az Adatkezelő profilalkotást végez.

4. AZ EGYES ADATKEZELÉSEK

a) HONLAP ÉS AZ APPLIKÁCIÓ HASZNÁLATA

b) AZ ADATKEZELŐ SZOLGÁLTATÁSAIVAL KAPCSOLATOS TÁJÉKOZTATÁS

c.) EGYÉB KOMMUNIKÁCIÓ, PANASZKEZELÉS

d) IGÉNYÉRVÉNYESÍTÉS, JOGVITÁK, HATÓSÁGI ELJÁRÁSOK

e) ÜZLETI PARTNEREK KAPCSOLATTARTÓI

5. Adatfeldolgozás

5.1. Adatfeldolgozónak minősül az a természetes vagy jogi személy vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. Az adatfeldolgozás az adatokkal kapcsolatos döntési jogosultságot nem jelent: az adatfeldolgozó az adatkezelő adatkezelési döntéseit hajtja végre.

5.2. Az Adatkezelő az egyes adatkezelésekkel összefüggő részletes tájékoztatás kapcsán ismertette az adatfeldolgozók személyét és feladataikat (ld. fenti 4. pont). Tekintettel arra, hogy jelen tájékoztatás nem alkalmas valamennyi adatfeldolgozó megnevezésére, ezért összefoglaló ismertetjük Az Adatkezelő által igénybe vett adatfeldolgozók által nyújtott szolgáltatásokat:

• a) tárhelyüzemeltetés
• b) informatikai támogató jellegű szolgáltatás
• c) vállalatirányító szoftver biztosítása és felügyelete

5.3. Egyedi esetekben Az Adatkezelő igénybe vehet más adatfeldolgozó(ka)t is, amely(ek) személyéről az adott részvételi feltételekben ad tájékoztatást.

5.4. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag Az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat Az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

6. Adattovábbítás

6.1. Az egyes adatkezelések ismertetésénél az Adatkezelő felsorolta az adattovábbítások címzettjeit, illetve azok kategóriáit.

6.2. Az Adatkezelő jogosult és kötelesek minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely továbbítására jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.

7. Adattovábbítás harmadik országba

7.1. Harmadik országban (értsd nem EGT tagállamban) székhellyel rendelkező adatkezelő részére az Adatkezelő nem továbbít személyes adatot.

8. Adatbiztonság

8.1. Az Adatkezelő az adatok biztonságáról a vonatkozó előírásoknak megfelelően gondoskodik.

8.2. Az Adatkezelő az adatbiztonságra vonatkozó intézkedések körében megteszi különösen azokat a technikai és szervezési intézkedéseket, és kialakítja azon eljárási szabályokat, amelyek biztosítják, hogy a kezelt adatok védettek legyenek a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel, megsemmisítéssel, véletlen megsemmisüléssel, vagy sérüléssel szemben, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

8.3. Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintetbe veszi a technika mindenkori fejlettségét. Több lehetséges adatkezelési megoldás közül Az Adatkezelő azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az Adatkezelő-nek. Az Adatkezelő ezen követelményeket az adatfeldolgozók irányában is érvényesíti.

8.4. Az Adatkezelő kötelezi magát arra, hogy minden olyan harmadik felet, akik részére az adatokat esetlegesen továbbítja vagy átadja, felhívja a fenti vállalások betartására. Az Adatkezelő általi jogszerű adattovábbítás esetén ugyanakkor az Adatkezelő nem vállal felelősséget a címzett által okozott károkért.

8.5. Az Adatkezelő valamennyi munkatársa, munkaviszonya vagy más jogviszonya alapján köteles az adatkezelésre, valamint adatbiztonságra vonatkozó fenti elvek betartására.

9. Érintett jogai a személyes adatainak kezelésével kapcsolatban

9.1. Az Érintett bármikor, a jelen tájékoztatóban megjelölt elérhetőségeken tájékoztatást kérhet az őt érintő adatkezelésről, kérelmezheti a rá vonatkozó adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. Az Érintettet megilleti továbbá az adathordozhatóság joga.

9.2. Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az alábbiak szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő – a késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatás ad. Ha a kérelem elektronikus úton érkezett, a tájékoztatás lehetőség szerint szintén elektronikus úton történik, kivéve, ha az Érintett azt másként kéri. Ha úgy ítéljük meg, hogy nem kell intézkedéseket tennünk az Érintett kérelme nyomán, úgy késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatni fogjuk az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panasztételi lehetőséggel élhet az adatvédelmi hatóságnál, továbbá élhet bírósági jogorvoslati jogával is.

9.3. A kérelmek teljesítése ingyenes, ha azonban a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kérelem folytán felmerülő adminisztratív költségekre, észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

9.4. Ha a kérelmet benyújtó Érintett kilétével kapcsolatban megalapozott kétség merül föl, további, a személyazonosságának megerősítéséhez szükséges információk nyújtása kérhető.

9.5. Az Érintett kérelmére az Adatkezelő tájékoztatást ad arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, az Érintett jogosult arra, hogy Az Adatkezelő által kezelt rá vonatkozó személyes adatokhoz, illetve az adatkezelés céljára, az érintett adatok kategóriáira, azon címzettekre vagy címzettek kategóriáira, akikkel a személyes adatokat közölték vagy közölni fogják, az adatkezelés tervezett időtartamára vagy az időtartam meghatározásának szempontjaira, valamint az adatok forrására vonatkozó információkhoz hozzáférést kapjon.

9.6. Kérelemre az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az adminisztratív költségeken alapuló, észszerű mértékű díj számítható fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha azt az Érintett másként kéri.

9.7. Az Érintett kérheti a pontatlan adatok helyesbítését, és joga van arra is, hogy kérje a hiányos adatai kiegészítését.

9.11. Ha az adatkezelés az előzőek szerint korlátozás alá esik, az ilyen személyes adatok – a tárolás kivételével – csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből kezelhető. A korlátozás feloldásáról az Adatkezelő az azt kérő Érintettet előzetesen tájékoztatja.

9.12. A helyesbítésről, a törlésről vagy korlátozásról az Adatkezelő az Érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot továbbította. Az értesítést az Adatkezelő mellőzi, ha ez lehetetlen, vagy nagy erőfeszítést igényel. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

9.14. Az adathordozhatóság joga alapján az Érintett egyrészt kérheti, hogy az Adatkezelő-től, ha ez technikailag megoldható, tagolt, széles körben használt, géppel olvasható formátumban a kezelt személyes adatait megkapja és azt bármely adatkezelőnek ő maga továbbítsa, másrészt kérheti a 6.4. pont szerinti adattovábbítást az Adatkezelő-től.

9.15. Ha az Adatkezelő az Érintett fentiek szerinti kérelmét nem teljesíti, legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja annak okáról.

9.16. Amennyiben az Érintett meglátása szerint a személyes adataival kapcsolatos jogai sérültek, úgy kérjük, hogy panaszát jelezze az Adatkezelő felé a lent megadott elérhetőségek egyikén.

9.17. Az Adatkezelő értesítésétől függetlenül a hatósághoz is fordulhat. Ha így dönt, azt az alábbi elérhetőségeken tehet bejelentést a hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: Budapest, Falk Miksa u. 9-11, 1055 Levelezési cím: 1363 Budapest, Pf.: 9. Telefon: +36 (30) 683-5969 +36 (30) 549-6838 +36 (1) 391 1400 E-mail: ugyfelszolgalat@naih.hu

9.18. Ha jogellenes adatkezelést tapasztal, polgári pert is kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per az Ön lakóhelye szerinti törvényszék előtt is megindítható (az alábbi hivatkozáson találja törvényszékek felsorolását és elérhetőségét: http://birosag.hu/torvenyszekek ).

10. Az adatvédelmi tájékoztató változásai

a Honlapon kerülnek közzétételre. Mindig az aktuálisan hatályos adatvédelmi tájékoztató alkalmazandó a személyes adatok kezelésére, abban az esetben is, ha az Érintett regisztrációjakor, vagy személyes adatai egyéb módon történő megadásakor még egy korábbi adatvédelmi tájékoztató volt hatályban.

11. Kapcsolat

11.1. Amennyiben kérdése, észrevétele vagy kérése van jelen adatvédelmi tájékoztatóval kapcsolatban, panaszt tenne, vagy a 10. pontban rögzített jogait szeretné gyakorolni, kérjük, vegye fel velünk a kapcsolatot a következő elérhetőségeken:

12. Hatály

Jelen adatvédelmi tájékoztató 2023. október 01-étől alkalmazandó.