ADATVÉDELMI SZABÁLYZAT
az alfIT s.r.o. gazdasági társaság, székhelye: Svätoplukova 2, 984 01 Lučenec, Szlovák Köztársaság, azonosítószám: 46 659 129, cégjegyzés: a társaság a Besztercebányai Járásbíróság cégjegyzéke, részleg: Sro, betétszám: 22231/S (a továbbiakban megfelelő nyelvtani alakban: „Adatkezelő”)
PREAMBULUM
Az Adatkezelő a személyes adatok megfelelő szintű védelmének meghatározása és fenntartása, valamint az Érintetteknek a személyes adataik kezelésének céljairól és módjáról, továbbá a személyes adatok védelmét szabályozó jogszabályokból eredő jogaikról való tájékoztatása érdekében fogadta el a jelen személyesadat-védelmi szabályzatot (a továbbiakban megfelelő nyelvtani alakban: „Szabályzat”). A jelen Szabályzat azokra a személyes adatokra vonatkozik, amelyeket az Adatkezelő üzleti tevékenysége keretében az Európai Unióban található ügyfeleitől és vásárlóitól maga gyűjt és kezel.
Az Adatkezelő tiszteletben tartja minden természetes személy magánélethez való jogát, ezért minden szükséges intézkedést megtesz, és mindent elkövet annak érdekében, hogy biztosítsa az általa megszerzett valamennyi információ és személyes adat biztonságát. Az Adatkezelő mindenkor arra törekszik, hogy eljárása megfeleljen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (a továbbiakban megfelelő nyelvtani alakban: „GDPR”), valamint a személyes adatok védelméről szóló többször módosított 2018. évi 18. törvénynek (a továbbiakban megfelelő nyelvtani alakban: „Törvény”).
A jelen Szabályzat meghatározza az Adatkezelő által végzett adatkezelésekre irányadó eljárásokat. Az egyes adatkezelésekre vonatkozó konkrét információkat és részleteket az Adatkezelő minden esetben az adott személyes adatok gyűjtésekor bocsátja rendelkezésre, amennyiben ezt a GDPR vagy a Törvény előírja. Amennyiben az adott adatkezelésre vonatkozó konkrét információk vagy részletek eltérnek a jelen dokumentumban foglaltaktól, e konkrét információk vagy részletek elsőbbséget élveznek a jelen Szabályzattal szemben.
A jelen Szabályzat az alábbi hat részből áll:
1. Az Adatkezelő szálláshelyein történő szállásfoglalás során megszerzett személyes adatok védelme;
2. A szállóvendégek nyilvántartása során kezelt személyes adatok védelme;
3. A külföldi szállóvendégek nyilvántartása során kezelt személyes adatok védelme;
4. Az Adatkezelő üzleti helyiségeinek kamerarendszerrel történő megfigyelése során megszerzett személyes adatok védelme;
5. Az első–negyedik részre vonatkozó közös rendelkezések. Az első–negyedik rész önálló egységeket alkot, amelyeket az áttekinthetőség érdekében egyetlen dokumentumba foglaltunk; minden egyes rész elején feltüntetésre kerül, hogy Érintettként mely esetekben vonatkozik Önre a Szabályzat adott része. Az utolsó, negyedik rész azokat a közös rendelkezéseket tartalmazza, amelyek – eltérő rendelkezés hiányában – a Szabályzat valamennyi további részére (azaz az első–harmadik részre) alkalmazandók.
ELSŐ RÉSZ – A szálláshely-szolgáltatási szerződés megkötése során megszerzett személyes adatok védelme
I.
Alapvető rendelkezések
1.1 A Szabályzat jelen része akkor vonatkozik Önre mint Érintettre, ha az Adatkezelővel a www.novohradapartments.com weboldalon keresztül és/vagy más módon – például e-mailben történő egyeztetéssel – szálláshely-szolgáltatásra és az ahhoz kapcsolódó szolgáltatások nyújtására irányuló szerződést köt.
1.2 Az Adatkezelő a személyes adatait a Szabályzat jelen részében meghatározott célokból gyűjti, és a személyes adatok kezelésének eszközeiről – ideértve a személyes adatok gyűjtésének és kezelésének céljait is – önállóan dönt.
1.3 A www.novohradapartments.com weboldalon található webes felület használatával Ön mint Érintett és az Adatkezelő között szálláshely-szolgáltatásra és az ahhoz kapcsolódó szolgáltatások nyújtására irányuló szerződés jön létre, amelynek tárgya az Ön és további személyek részére történő szálláshely-szolgáltatás és az ahhoz kapcsolódó szolgáltatások nyújtása (a továbbiakban megfelelő nyelvtani alakban: „Szerződés”). A Szerződés megkötéséhez és teljesítéséhez Ön személyes adatokat bocsát az Adatkezelő rendelkezésére.
1.4 Az Adatkezelő kapcsolattartási adatai a jelen Szabályzat ötödik részének I. cikkében találhatók.
II.
A személyes adatok kezelésének célja és jogalapja
1.5 Az Adatkezelő az Ön személyes adatait kizárólag szükséges esetben és a személyes adatok gyűjtésének céljához szükséges mértékben gyűjti és kezeli. Az Adatkezelő a Szabályzat jelen része alapján az Ön személyes adatait kizárólag az alábbi célból kezeli:
• az Ön mint Érintett és az Adatkezelő között létrejött Szerződés szerinti szálláshely-szolgáltatás és az ahhoz kapcsolódó szolgáltatások teljesítése (a továbbiakban megfelelő nyelvtani alakban: „Szolgáltatás”),
1.6 Az Adatkezelő a jelen cikk 1.5. pontjában meghatározott célból a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeli az Ön személyes adatait, mivel:
• az Ön személyes adatainak kezelése olyan Szerződés (szálláshely-szolgáltatási szerződés) teljesítéséhez szükséges, amelynek Ön mint Érintett szerződő fele.
III.
A kezelt személyes adatok forrásai és kategóriái
1.7 Az Adatkezelő a Szabályzat jelen részében meghatározott célból kizárólag az alábbi forrásból gyűjtheti az Ön személyes adatait: az Ön által az Adatkezelővel kötött szálláshely-szolgáltatási szerződés megkötésekor megadott adatokból.
1.8 Az Adatkezelő a Szabályzat jelen részében meghatározott cél teljesítése érdekében különösen az alábbi személyes adatok kategóriáit gyűjti: vezetéknév és keresztnév, születési idő, állandó lakóhely címe, e-mail-cím és telefonszám.
IV.
Tájékoztatás az Ön személyes adatainak továbbításáról a jelen rész alapján
1.9 Az Adatkezelő a Szabályzat jelen részében meghatározott cél elérése érdekében az Ön személyes adatait harmadik fél részére nem továbbítja.
V.
A személyes adatok megőrzési ideje
1.10 Az Adatkezelő a Szabályzat jelen részében meghatározott célból megszerzett személyes adatokat kizárólag a feltétlenül szükséges ideig, a Szlovák Köztársaság területén hatályos valamennyi jogszabály betartása mellett őrzi meg. Az Adatkezelő ezért a Szabályzat jelen részében meghatározott célból az Ön személyes adatait a Szerződés alapján nyújtott szálláshely-szolgáltatás és az ahhoz kapcsolódó szolgáltatások teljesítésétől számított 3 hónapig őrzi meg egy esetleges belépőjegy-reklamáció rendezése érdekében. Ezen időtartam elteltével az Adatkezelő törli az Ön személyes adatait.
1.11 Az Adatkezelő az Ön személyes adatait 3 hónapig őrzi meg a nyújtott szolgáltatással kapcsolatos esetleges reklamáció rendezése érdekében (azaz azért, hogy ezen időszak alatt az Adatkezelő azonosítani tudja a nyújtott szolgáltatás esetleges hibáját), továbbá azért, mert technikai okokból a személyes adatok törléséhez bizonyos idő szükséges.
MÁSODIK RÉSZ – A szállóvendégek nyilvántartása során kezelt személyes adatok védelme
I.
Alapvető rendelkezések
2.1 A Szabályzat jelen része akkor vonatkozik Önre mint Érintettre, ha az Adatkezelő valamely szálláshelyén száll meg, mivel az Adatkezelő törvényi kötelezettsége részletes nyilvántartást vezetni azokról a természetes személyekről, akik részére ellenérték fejében átmeneti szállást biztosított.
2.2 Az Adatkezelő a személyes adatait a Szabályzat jelen részében meghatározott célokból gyűjti, és a személyes adatok kezelésének eszközeiről – ideértve a személyes adatok gyűjtésének és kezelésének céljait is – önállóan dönt.
2.3 Az Adatkezelő kapcsolattartási adatai, valamint az Ön Érintettként gyakorolható jogai a jelen Szabályzat ötödik részének I. cikkében találhatók.
II.
A személyes adatok kezelésének célja és jogalapja
2.4 Az Adatkezelő az Ön személyes adatait kizárólag szükséges esetben és a személyes adatok gyűjtésének céljához szükséges mértékben gyűjti és kezeli. Az Adatkezelő a Szabályzat jelen része alapján az Ön személyes adatait kizárólag az alábbi célból kezeli:
• a helyi adók igazgatása terén fennálló törvényi kötelezettségének teljesítése
2.5 Az Adatkezelő a jelen cikk 2.4. pontjában meghatározott célból a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeli az Ön személyes adatait, mivel:
• az adatkezelés az Adatkezelőt terhelő jogi kötelezettség teljesítéséhez szükséges, nevezetesen a helyi adókról, valamint a kommunális hulladék és az építési törmelék helyi díjáról szóló 2004. évi 582. törvény 41a. § (2) bekezdése szerinti azon kötelezettség teljesítéséhez, hogy részletes nyilvántartást vezessen azokról a természetes személyekről, akik részére ellenérték fejében átmeneti szállást biztosított.
III.
A kezelt személyes adatok forrásai és kategóriái
2.6 Az Adatkezelő a Szabályzat jelen részében meghatározott célból kizárólag az alábbi forrásból gyűjtheti az Ön személyes adatait:
• Öntől, a szálláshely igénybevételekor, amikor Ön megadja az Adatkezelő által kért személyes adatokat;
2.7 Az Adatkezelő a Szabályzat jelen részében meghatározott cél teljesítése érdekében különösen az alábbi személyes adatok kategóriáit gyűjti:
• azonosító adatok: vezetéknév, keresztnév, születési idő és állandó lakóhely címe; továbbá a személyazonosító okmány száma és típusa, amely lehet személyazonosító igazolvány, útlevél vagy az Ön személyazonosságának igazolására alkalmas más okmány
IV.
Tájékoztatás az Ön személyes adatainak továbbításáról a jelen rész alapján
2.8 Az Adatkezelő az e célból – törvényi kötelezettsége teljesítése céljából – megszerzett személyes adatait kizárólag az illetékes helyi adóhatóság, azaz a szálláshely fekvése szerinti község/város részére továbbítja.
V.
A személyes adatok megőrzési ideje
2.9 Az Adatkezelő a Szabályzat jelen részében meghatározott célból megszerzett személyes adatokat kizárólag a feltétlenül szükséges ideig, a Szlovák Köztársaság területén hatályos valamennyi jogszabály betartása mellett őrzi meg. Az Adatkezelő ezért a Szabályzat jelen részében meghatározott célból az Ön személyes adatait a rendelkezésre bocsátásuktól számított 10 évig őrzi meg a törvényben előírt archiválási kötelezettség teljesítése érdekében. Ezt követően az Adatkezelő törli az Ön személyes adatait.
HARMADIK RÉSZ – A külföldi szállóvendégek nyilvántartása során kezelt személyes adatok védelme;
I.
Alapvető rendelkezések
3.1 A Szabályzat jelen része akkor vonatkozik Önre mint Érintettre, ha az Adatkezelő valamely szálláshelyén száll meg és külföldi állampolgár, mivel az Adatkezelő törvényi kötelezettsége részletes nyilvántartást vezetni azokról a természetes személyekről, akik részére ellenérték fejében átmeneti szállást biztosított, továbbá külföldiek elszállásolása esetén az Adatkezelőt további nyilvántartási kötelezettségek is terhelik, így a külföldi állampolgárságára vonatkozó adatot is nyilván kell tartania.
3.2 Az Adatkezelő kapcsolattartási adatai, valamint az Ön Érintettként gyakorolható jogai a jelen Szabályzat ötödik részének I. cikkében találhatók.
II.
A személyes adatok kezelésének célja és jogalapja
3.3 Az Adatkezelő az Ön személyes adatait kizárólag szükséges esetben és a személyes adatok gyűjtésének céljához szükséges mértékben gyűjti és kezeli. Az Adatkezelő a Szabályzat jelen része alapján az Ön személyes adatait kizárólag az alábbi célból kezeli:
• a törvényből eredő, az ellenérték fejében átmeneti szállást igénybe vevő külföldiek tartózkodásának nyilvántartására vonatkozó jogi kötelezettségének teljesítése.
3.4 Az Adatkezelő a jelen cikk 3.3. pontjában meghatározott célból a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeli az Ön személyes adatait, mivel:
• az adatkezelés az Adatkezelőt terhelő jogi kötelezettség teljesítéséhez szükséges, nevezetesen a külföldiek tartózkodásáról szóló többször módosított 2011. évi 404. törvény 113. §-a szerinti azon kötelezettség teljesítéséhez, hogy a külföldi tartózkodásának nyilvántartása során külön adatként rögzítse a külföldi állampolgárságára vonatkozó adatot.
III.
A kezelt személyes adatok forrásai és kategóriái
3.5 Az Adatkezelő a Szabályzat jelen részében meghatározott célból kizárólag az alábbi forrásból gyűjtheti az Ön személyes adatait:
• Öntől, a szálláshely igénybevételekor, amikor Ön megadja az Adatkezelő által kért személyes adatokat
3.6 Az Adatkezelő a Szabályzat jelen részében meghatározott cél teljesítése érdekében kizárólag az alábbi személyes adatok kategóriáit gyűjti:
• azonosító adatok: vezetéknév, keresztnév, születési idő és állandó lakóhely címe; továbbá a személyazonosító okmány száma és típusa, amely lehet személyazonosító igazolvány, útlevél vagy az Ön személyazonosságának igazolására alkalmas más okmány, valamint az Ön állampolgársága
IV.
Tájékoztatás az Ön személyes adatainak továbbításáról a jelen rész alapján
3.7 Az Adatkezelő a Szabályzat jelen részében meghatározott cél – törvényi kötelezettsége teljesítése – érdekében az Ön személyes adatait kizárólag az illetékes állami szervek részére továbbítja.
V.
A személyes adatok megőrzési ideje
3.8 Az Adatkezelő a Szabályzat jelen részében meghatározott célból megszerzett személyes adatokat kizárólag a feltétlenül szükséges ideig, a Szlovák Köztársaság területén hatályos valamennyi jogszabály betartása mellett őrzi meg. Az Adatkezelő ezért a Szabályzat jelen részében meghatározott célból az Ön személyes adatait a rendelkezésre bocsátásuktól számított 10 évig őrzi meg a törvényben előírt archiválási kötelezettség teljesítése érdekében. Ezt követően az Adatkezelő törli az Ön személyes adatait.
NEGYEDIK RÉSZ – Az Adatkezelő üzleti helyiségeinek kamerarendszerrel történő megfigyelése során megszerzett személyes adatok védelme
4.1 A Szabályzat jelen része akkor vonatkozik Önre mint Érintettre, ha az Adatkezelő olyan szálláshelyén tartózkodik vagy száll meg, amelynek bejárati területeit az Adatkezelő kamerarendszerrel figyeli meg.
4.2 Az Adatkezelő a Szabályzat jelen részében meghatározott célokból személyes adatként az Ön kamerafelvételen rögzített képmását – ideértve az arcának képmását is – gyűjti, és a személyes adatok kezelésének eszközeiről – ideértve a személyes adatok gyűjtésének és kezelésének céljait is – önállóan dönt.
4.3 Az Adatkezelő kapcsolattartási adatai, valamint az Ön Érintettként gyakorolható jogai a jelen Szabályzat ötödik részének I. cikkében találhatók.
II.
A személyes adatok kezelésének célja és jogalapja
4.4 Az Adatkezelő az Ön személyes adatait kizárólag szükséges esetben és a személyes adatok gyűjtésének céljához szükséges mértékben gyűjti és kezeli. Az Adatkezelő a Szabályzat jelen része alapján az Ön személyes adatait kizárólag az alábbi célból kezeli:
• az Adatkezelő szálláshelyére történő belépés megfigyelése az Adatkezelő vagyonának, valamint a szálláshely területén tartózkodó Érintettek életének, egészségének és biztonságának védelme érdekében.
4.5 Az Adatkezelő a jelen cikk 4.4. pontjában meghatározott célból a GDPR 6. cikk (1) bekezdés f) pontja alapján kezeli az Ön személyes adatait, mivel:
• az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Érintett olyan érdekei vagy alapvető jogai és
szabadságai, amelyek a személyes adatok védelmét teszik szükségessé, különösen, ha az Érintett gyermek; az Adatkezelő jogos érdeke saját vagyonának, valamint a klubban tartózkodó személyek életének, egészségének és biztonságának védelme.
III.
A kezelt személyes adatok forrásai és kategóriái
4.6 Az Adatkezelő a Szabályzat jelen részében meghatározott célból kizárólag az alábbi forrásból gyűjtheti az Ön személyes adatait:
• az Adatkezelő szálláshelyének bejárati területeit megfigyelő kamerarendszer kamerafelvételéből, amelyen a megfigyelt területre belépő Érintett szerepel
4.7 Az Adatkezelő a Szabályzat jelen részében meghatározott cél teljesítése érdekében kizárólag az alábbi személyes adatok kategóriáit gyűjti:
• az Érintett képmása, ideértve az arcának az Adatkezelő kamerarendszere által rögzített képmását is.
IV.
Tájékoztatás az Ön személyes adatainak továbbításáról a jelen rész alapján
4.8 Az Adatkezelő a Szabályzat jelen részében meghatározott célból gyűjtött személyes adatait más személy részére nem továbbítja, és azokat a Szabályzat jelen része alapján kizárólag az Adatkezelő kezeli. Incidens esetén azonban az Adatkezelő jogosult a kamerafelvételt az illetékes büntetőeljárási hatóságok részére átadni.
V.
A személyes adatok megőrzési ideje
4.9 Az Adatkezelő a Szabályzat jelen részében meghatározott célból – az Adatkezelőnek az élet, az egészség és a vagyon védelméhez fűződő jogos érdeke alapján – megszerzett személyes adatokat kizárólag a feltétlenül szükséges ideig, a Szlovák Köztársaság területén hatályos valamennyi jogszabály betartása mellett őrzi meg. Az Adatkezelő ezért a Szabályzat jelen részében meghatározott célból az Ön személyes adatait az Adatkezelő által üzemeltetett szálláshely területén végzett kamerás megfigyelés útján történő megszerzésüktől számított legfeljebb 30 naptári napig, illetve a felvételt tároló eszköz tárhelyének beteléséig őrzi meg, attól függően, hogy melyik esemény következik be korábban. Ezt követően az Adatkezelő törli az Ön személyes adatait.
ÖTÖDIK RÉSZ – Az első–negyedik részre vonatkozó közös rendelkezések
5.1 A Szabályzat jelen részének rendelkezései – eltérő rendelkezés hiányában – az első–negyedik rész mindegyikére alkalmazandók.
I.
Az Adatkezelő kapcsolattartási adatai és az adatvédelmi tisztviselőre vonatkozó információk
5.2 Az Adatkezelő az alábbi elérhetőségeken érhető el:
cím: Svätoplukova 2, 984 01 Lučenec, Szlovák Köztársaság
Az Adatkezelő által kezelt személyes adatnak minősül az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például vezetéknév és keresztnév, születési név, születési idő, születési hely, személyi azonosító szám, nemre, állampolgárságra, állandó lakóhelyre vonatkozó adat, személyazonosító igazolvány száma, helymeghatározó adat, online azonosító –, illetve a természetes személy testi, fiziológiai, genetikai, pszichikai, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
5.3 Az Adatkezelő adatvédelmi tisztviselője: Ing. Patrik Stieranka, tel.: +421948528311, e-mail: info@novohradapartments.com
II.
Az Érintettek jogai
5.4 A GDPR és a Törvény szerinti Érintettként, az első, második vagy harmadik rész szerinti adatkezelések esetén, személyazonosságának a jelen cikk 5.5. pontja szerinti igazolását követően az alábbi jogok illetik meg:
• a személyes adatok kezeléséhez adott hozzájárulás visszavonásához való jog – Ön a személyes adatok kezeléséhez adott hozzájárulását – ideértve a kifejezett hozzájárulást is – annak megadását követően, a hozzájárulás időbeli hatálya alatt bármikor visszavonhatja, mégpedig ugyanazon a módon, ahogyan azt megadta; kifejezetten meghatározott esetekben az elektronikus úton megadott kifejezett hozzájárulás e-mailben is visszavonható oly módon, hogy az Érintett értesíti az Adatkezelőt a személyes adatok kezeléséhez adott kifejezett hozzájárulás visszavonásáról, majd személyazonosságát a jelen Szabályzatnak megfelelően igazolja;
• kérheti az Adatkezelőtől a személyes adataihoz való hozzáférést, továbbá jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy kezeli-e az Ön személyes adatait – a személyes adatokhoz való hozzáférés joga alapján Ön jogosult arra, hogy az Adatkezelő díjmentesen rendelkezésére bocsássa az általa kezelt személyes adatok egy példányát. Az Ön által kért további másolatokért az Adatkezelő az adminisztratív költségekkel arányos, észszerű díjat számíthat fel. Ha kérelmét elektronikus úton nyújtja be, az Adatkezelő az információkat széles körben használt elektronikus formátumban bocsátja rendelkezésére, kivéve, ha Ön más módot kér;
• a személyes adatok helyesbítéséhez való jog – Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat, illetve kiegészítse az esetlegesen hiányos személyes adatokat;
• a személyes adatok törléséhez való jog – Ön jogosult kérni, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Ön személyes adatait, ha (A) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; (B) Ön visszavonja az adatkezelés alapját képező hozzájárulását; vagy (C) a személyes adatokat jogellenesen kezelték;
• a személyes adatok kezelésének korlátozásához való jog – ha (A) Ön vitatja a személyes adatok pontosságát, arra az időtartamra, amely lehetővé teszi az Adatkezelő számára a személyes adatok pontosságának ellenőrzését; (B) a hozzájáruláson alapuló adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett kéri felhasználásuk korlátozását; vagy (C) az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de Ön mint Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. Ha az adatkezelés korlátozására kerül sor, a tárolást kivéve az Adatkezelő az Ön személyes adatait más módon kizárólag az Ön hozzájárulásával kezelheti;
• az adathordozhatósághoz való jog – Ön jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult ezeket az adatokat másik adatkezelőnek továbbítani anélkül, hogy ezt az Adatkezelő akadályozná. Ön jogosult arra is, hogy – amennyiben ez technikailag megvalósítható – személyes adatait az Adatkezelő közvetlenül továbbítsa egy másik adatkezelőnek;
• a saját helyzetével kapcsolatos okokból a személyes adatok kezelése elleni tiltakozáshoz való jog – ha az adatkezelés közérdekű feladat végrehajtásához vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásához szükséges, vagy ha az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Ön olyan érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé;
• felügyeleti hatósághoz történő panasz benyújtásához való jog – Szlovákiában a felügyeleti hatóság a pozsonyi székhelyű Szlovák Köztársaság Személyesadat-védelmi Hivatala, amelyhez akkor fordulhat, ha úgy véli, hogy az Ön személyes adatainak kezelése sérti a Szlovák Köztársaság személyes adatok védelmére vonatkozó jogszabályait.
5.5 Ha a jelen cikk 5.4. pontja szerinti valamely jogát kívánja gyakorolni, és az erre irányuló kérelmét minősített elektronikus aláírás nélkül elektronikus úton, hivatalosan hitelesített aláírás nélkül papíralapon vagy telefonon nyújtja be, és az Adatkezelőnek megalapozott kétségei merülnek fel a kérelmet benyújtó természetes személy személyazonosságával kapcsolatban, az Adatkezelő a GDPR 12. cikk (6) bekezdése alapján jogosult Öntől további információkat vagy a személyazonossága igazolására irányuló meghatározott cselekményt kérni. Ennek keretében az Adatkezelő kérheti, hogy a jelen cikk 5.4. pontjában meghatározott jog(ok) gyakorlására irányuló kérelmét minősített elektronikus aláírással ellátva elektronikus úton, hivatalosan hitelesített aláírásával ellátott papíralapú dokumentumban nyújtsa be, vagy személyazonosságának igazolása céljából személyesen jelenjen meg az Adatkezelő üzleti tevékenységének székhelyén.
III.
Tájékoztatás az automatizált döntéshozatalról
5.6 Az Adatkezelő nem alkalmaz a GDPR 22. cikke szerinti automatizált döntéshozatalt egyedi ügyekben.
IV.
Kiknek továbbítja az Adatkezelő az Ön személyes adatait
5.7 Az Adatkezelő a jelen Szabályzat szerinti bármely célból megszerzett személyes adatait – amennyiben a Szabályzat adott része eltérően nem rendelkezik – nem osztja meg olyan harmadik féllel, amely azokat az Adatkezelőtől függetlenül marketingcélokra kívánja felhasználni, kivéve, ha az Adatkezelő Önt erről előzetesen tájékoztatja, és Ön ehhez kifejezett hozzájárulását adja. Az Adatkezelő az Ön személyes adatait harmadik felekkel kizárólag kifejezetten megállapodott esetekben oszthatja meg.
5.8 Az Adatkezelő a Szabályzat jelen részében meghatározott célok elérése érdekében az Ön személyes adatainak kezeléséhez adatfeldolgozókat vehet igénybe, azaz olyan harmadik feleket – például gazdasági társaságokat vagy egyéni vállalkozókat –, amelyek hosszú távon együttműködnek az Adatkezelővel, és az Adatkezelő nevében, külön írásbeli adatfeldolgozási szerződés alapján kezelik az Ön személyes adatait. E harmadik feleket az adatfeldolgozási szerződés köti; a szerződésnek és az alkalmazandó jogszabályoknak megfelelően az Ön személyes adatait bizalmasan és biztonságosan őrzik, és azokat kizárólag az Adatkezelő kifejezett utasításai alapján kezelik. E harmadik felek kötelesek az Ön személyes adatainak az Adatkezelő által biztosítottal azonos szintű védelmét biztosítani.
5.9 Az Adatkezelő az Ön személyes adatait nem továbbítja harmadik országokba (az EU-n kívülre).
V.
A személyes adatok biztonsága
5.10 Az Adatkezelő a GDPR és a Törvény alapján köteles megfelelő technikai és szervezési intézkedéseket végrehajtani a személyes adatok biztonságának biztosítása, valamint annak igazolása érdekében, hogy a személyes adatok kezelése a GDPR-nak és a Törvénynek megfelelően történik. Az Adatkezelő több technikai és szervezési intézkedést alkalmaz, többek között:
• biztonságos működési környezet biztosítása: az Adatkezelő az Ön személyes adatait olyan védett környezetben gyűjti, amelyhez kizárólag az arra jogosult személyek, például az Adatkezelő munkavállalói férhetnek hozzá;
• a személyes adatokat tartalmazó helyiségek mechanikai védelme;
• hozzáférés-szabályozás (azaz hozzáférési jelszavak alkalmazása) a személyes adatokat tartalmazó adattárolókhoz;
• a személyes adatokat tartalmazó adattárolók védelme vírusvédelmi programokkal és hasonló eszközökkel;
• az Ön személyes adatait tartalmazó adatok rendszeres biztonsági mentése;
5.11 Az Adatkezelő kijelenti, hogy az Ön személyes adataihoz kizárólag a jelen Szabályzatban meghatározott személyek férnek hozzá.
Kelt Losoncon (Lučenec), 2026. augusztus 1. napján