Adatkezelési tájékoztató

A Weboldalon megadott személyes adatok adatkezelője:

• Név: Dmlab Informatikai Tanácsadó, Kutató, Fejlesztő és Szolgáltató Korlátolt Felelősségű Társaság (rövidített név: Dmlab Kft.)
• Székhely: 1062 Budapest, Andrássy út 97. 3. em. 22. ajtó
• Cégjegyzékszám: 01-09-935865
• Adószám: 22614175-2-42
• Nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága
• E-mail: info@dmlab.hu
• Weboldal: https://dmlab.hu

Adatvédelmi tisztviselő: az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem kötelezett. Az adatkezeléssel kapcsolatos kérdéseit, kérelmeit az info@dmlab.hu e-mail címre vagy postai úton az Adatkezelő székhelyére küldheti meg.

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. §;
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• a mesterséges intelligenciáról szóló (EU) 2024/1689 rendelet (AI Act) a vonatkozó átmeneti szabályokkal, az (EU) 2026/1744 rendelettel módosított szöveg szerint.

Az alábbiakban tevékenységenként mutatjuk be, hogy milyen adatot, milyen célból és milyen jogalapon kezelünk. Személyes adatnak minősül minden olyan információ, amely alapján Ön azonosított vagy azonosítható.

A Weboldal főoldalán, az Esettanulmányok és a Blog oldalon lehetőség van feliratkozni az Adatkezelő hírlevelére. A feliratkozás önkéntes; a Weboldal egyéb szolgáltatásainak igénybevételéhez nem szükséges.

A Grt. 6. § (1)–(2) bekezdése szerinti hozzájárulás csak abban az esetben szükséges, amennyiben Ön mint természetes személy a hírlevél címzettje.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig (leiratkozásig). Leiratkozás esetén az Adatkezelő a feliratkozót haladéktalanul törli a hírlevél-adatbázisból. A hozzájárulás megadásának és visszavonásának igazolására szolgáló adatokat az Adatkezelő a leiratkozást követő 5 évig, az általános elévülési idő végéig őrzi meg. Az adatok forrása: közvetlenül Öntől.

A hozzájárulás visszavonása: bármikor, indokolás nélkül, díjmentesen visszavonhatja a hozzájárulást minden hírlevél alján elhelyezett leiratkozási linkre kattintva, vagy az Adatkezelő e-mail címére küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az adatszolgáltatás elmaradásának következménye: az adatok megadása nélkül a hírlevél nem vehető igénybe.

A Weboldal Kapcsolat oldalán elérhető űrlapon keresztül kérdést tehet fel, projektet vagy együttműködést kezdeményezhet. Az űrlapon megadott adatokat két, egymástól elkülönülő célra kezeljük: a megkeresés megválaszolására, illetve – kizárólag az Ön külön hozzájárulása esetén – marketingcélú megkeresésre.

Kérjük, hogy a szabadszöveges mezőkben ne adjon meg olyan személyes adatot, amely a megkeresés megválaszolásához nem szükséges – így különösen a GDPR 9. cikke szerinti különleges kategóriájú adatot (pl. egészségügyi állapot, vallási vagy világnézeti meggyőződés, politikai vélemény, szakszervezeti tagság).

Az adatkezelés időtartama: a megkeresés lezárását követő 2 év, a Ptk. szerinti igényérvényesítésre tekintettel. Amennyiben a megkeresés nyomán szerződéses jogviszony jön létre, az adatokat a továbbiakban az ügyfélkapcsolatokra vonatkozó tájékoztató szerint kezeljük.

Az üggyel kapcsolatos utánkövetés: a megkeresés megválaszolásába beletartozik az is, hogy az Adatkezelő az adott üggyel összefüggésben a későbbiekben visszatér Önhöz – például ajánlatot küld a kérdezett szolgáltatásra, tájékoztatást ad annak feltételeiről, vagy érdeklődik, hogy az igény továbbra is aktuális-e. Ez az adatkezelés az Adatkezelő jogos érdekén alapul (GDPR 6. cikk (1) bekezdés f) pont), és nem igényel külön hozzájárulást. Ön ez ellen bármikor tiltakozhat, és kérheti, hogy az Adatkezelő a jövőben ne keresse meg; ilyen esetben az Adatkezelő a megkeresést megszünteti.

Ez az utánkövetés nem terjed ki arra, hogy az Adatkezelő Önt marketinglistára vegye fel, és az érdeklődők valamely csoportjának szóló, azonos tartalmú szakmai leveleket, híreket vagy ajánlatokat küldjön. Az ilyen, elektronikus levelezés útján küldött reklámhoz a Grt. 6. §-a alapján az Ön előzetes, egyértelmű és kifejezett hozzájárulása szükséges, amelyet a Marketingcélú megkeresés pont szerinti, nem kötelező jelölőnégyzet kipipálásával adhat meg. Az ilyen üzenetekről bármikor, egy kattintással leiratkozhat.

Tiltakozás joga: jogos érdeken alapuló adatkezelés esetén Ön bármikor tiltakozhat az adatkezelés ellen (lásd a Az Ön jogai pontot). Az érdekmérlegelési teszt eredményét kérésére az Adatkezelő rendelkezésre bocsátja.

Amennyiben Ön az űrlapon ehhez külön, önkéntes hozzájárulást ad, az Adatkezelő a megadott elérhetőségein a termékeivel és szolgáltatásaival kapcsolatos üzleti megkeresést, ajánlatot küldhet Önnek.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig. A hozzájárulás bármikor, indokolás nélkül, díjmentesen visszavonható.

Az adatszolgáltatás elmaradásának következménye: e hozzájárulás megadása nem feltétele a megkeresés megválaszolásának; annak hiányában is válaszolunk Önnek, kizárólag marketingcélú megkeresést nem küldünk.

A Weboldal Nyitott pozíciók oldalán meghirdetett álláshirdetésekre a kapcsolódó űrlapon lehet pályázni.

A pályázat kezelésének folyamata: a beérkező pályázatokat az Adatkezelő az általa a toborzás támogatására használt rendszerben rögzíti. A rendszer automatikusan visszaigazolja a pályázat beérkezését, nyilvántartja a pályázat státuszát, és emlékeztetőket küld a kiválasztásban részt vevő munkatársaknak. A pályázatok tartalmi értékelését és a kiválasztási döntéseket minden esetben az Adatkezelő munkatársai hozzák meg; automatizált döntéshozatal, profilalkotás, valamint mesterséges intelligencián alapuló szűrés, pontozás vagy rangsorolás nem történik (lásd az Automatizált döntéshozatal, profilalkotás és mesterséges intelligencia pontot).

Különleges adatok: kérjük, hogy önéletrajzában és a szabadszöveges mezőkben ne adjon meg a GDPR 9. cikke szerinti különleges kategóriájú személyes adatot (pl. egészségügyi állapot, vallási meggyőződés, politikai vélemény), valamint fényképet, családi állapotra vagy gyermekek számára vonatkozó adatot, mivel ezek a kiválasztáshoz nem szükségesek. Ha ilyen adatot mégis megad, azt az Adatkezelő a kiválasztás során nem veszi figyelembe. Amennyiben Ön a pályázat elbírásához nem szükség további dokumentumot küld meg, a szükségtelen dokumentumokat haladéktalanul töröljük, megőrzésre nem kerül sor.

A pályázati anyag megőrzése a kiválasztás lezárása után: az Adatkezelő a pályázati anyagot – ideértve az önéletrajzot, annak tartalmát és a kitöltött űrlapot is – a kiválasztási folyamat lezárásától számított 12 hónapig megőrzi akkor is, ha a pályázat nem vezetett eredményre. Ennek célja egyrészről a kiválasztási folyamat dokumentálása, a döntéssel összefüggésben esetlegesen felmerülő jogi igényekkel szembeni védekezés. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Másrészről, az Ön hozzájárulása alapján az Adatkezelő a pályázati anyagot a kiválasztási folyamat lezárásától számított 12 hónapig azon az alapon is megőrizheti, hogy a később megnyíló pozíciók esetén meg tudjuk keresni Önt. Ennek jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti érintett hozzájárulása.

Tiltakozás és törlés: Ön bármikor, indokolás nélkül tiltakozhat e megőrzés ellen, és kérheti adatai törlését a job@dmlab.hu címen. Ilyen esetben az Adatkezelő az adatokat haladéktalanul törli. A 12 hónapos megőrzési idő letelte után a teljes pályázati anyagot az Adatkezelő külön kérelem nélkül, automatikusan törli. A megnyíló pozíciókkal kapcsolatos megkeresés az Ön önkéntes hozzájárulásán alapul, a hozzájárulás bármikor visszavonható, a hozzájárulás visszavonása azonban nem befolyásolja az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke alapján történő adatkezelést.

Az önéletrajz tárolása: a feltöltött önéletrajzot az Adatkezelő a Weboldalt kiszolgáló tárhelyen tárolja, a nyilvánosság elől elzárt módon. A 12 hónapos megőrzési határidő lejártakor a fájl és a hozzá tartozó nyilvántartási bejegyzés automatikusan törlésre kerül, és az Adatkezelő gondoskodik arról, hogy a pályázati folyamat során keletkezett másolatok is törlődjenek.

Törlési kérelem teljesítése esetén az Adatkezelő – kizárólag annak érdekében, hogy a kérelmet igazolni tudja, és hogy Önt a jövőben ne keresse meg – megőrzi az Ön e-mail címét, a kérelem tényét és időpontját, ezzel egyidejűleg minden más adat és dokumentum, ideértve az Ön pályázati anyagát törlésre kerül. Ezt az adatkezelést az Adatkezelő a GDPR 6. cikk (1) bekezdés c) és f) pontjára alapítja, és az adatokat kizárólag e célra használja fel.

Az adatszolgáltatás elmaradásának következménye: az adatok megadása nélkül a pályázat nem nyújtható be és nem bírálható el.

Amennyiben nem járul hozzá, hogy a későbbiekben megnyíló pozíciókkal megkeressük, úgy nem élünk megkereséssel. Hozzájárulás hiányában, illetve a hozzájárulás visszavonása nem érinti az Adatkezelő egyéb jogcímen történő adatkezelését, illetve nem jelent semmiféle hátrányos jogkövetkezményt az Ön részére.

Amennyiben nincs Önnek megfelelő meghirdetett pozíció vagy amennyiben Ön a spontán jelentkezés útján konkrét pozícióra jelentkezik, jelentkezését a job@dmlab.hu e-mail címre is megküldheti. Ebben az esetben az Adatkezelő az Ön által megküldött adatokat (jellemzően név, e-mail cím, önéletrajz és a levélben megadott további információk) kezeli.

A jelentkezés beérkezését követően az Adatkezelő visszaigazoló e-mailt küld, amely hivatkozást tartalmaz a jelen tájékoztatóra, és tájékoztat a megőrzési időről, valamint a tiltakozás és a törlés kérésének lehetőségéről.

Amennyiben szeretné, hogy a megnyíló pozíciókról a későbbiekben tájékoztassuk Önt, a visszaigazoló e-mail-ben foglalt linken keresztül hozzájárulását kell adnia Önnek, hogy megkereshessük Önt. Hozzájárulás hiányában megnyíló pozíciókról nem fogjuk tudni megkeresni Önt.

Amennyiben nincs Önnek megfelelő meghirdetett pozíció, és a visszaigazoló e-mail-ben foglalt linken keresztül nem ad hozzájárulást a megnyíló pozíciókkal kapcsolatos megkeresésnek, úgy a megküldött jelentkezését, a beérkezéstől számított 7 munkanapon belül automatikusan töröljük.

Az adatkezelés időtartama: a jelentkezés beérkezésétől, vagy amennyiben Ön a spontán jelentkezés útján konkrét pozícióra jelentkezik, a kiválasztási folyamat lezárásától számított 12 hónap, a Jelentkezés meghirdetett álláspozícióra pontban foglaltakkal azonos módon. Ön bármikor tiltakozhat a megőrzés ellen és kérheti adatai törlését a job@dmlab.hu címen; ilyen esetben az adatokat haladéktalanul töröljük. A 12 hónap letelte után az Adatkezelő az adatokat külön kérelem nélkül is törli.

A süti (cookie) olyan kisméretű adatfájl, amelyet a Weboldal az Ön böngészőjén vagy végberendezésén helyez el. A sütik segítségével a Weboldal felismeri a visszatérő látogatót, megjegyzi a beállításait, illetve statisztikai és – hozzájárulás esetén – marketingcélú adatokat gyűjt.

A működéshez feltétlenül szükséges sütik elhelyezéséhez nincs szükség az Ön hozzájárulására; ezek nélkül a Weboldal nem működne rendeltetésszerűen. Minden más süti – így a statisztikai, a funkcionális és a marketingcélú sütik – kizárólag az Ön előzetes, önkéntes és egyértelmű hozzájárulása alapján kerülnek elhelyezésre (GDPR 6. cikk (1) bekezdés a) pontja szerinti érintett hozzájárulása), amelyet a Weboldalon megjelenő süti-tájékoztató sávban adhat meg. A hozzájárulás bármikor, díjmentesen visszavonható a süti-beállítások módosításával; a sütik a böngésző beállításaiban is letilthatók vagy törölhetők, ez azonban a Weboldal egyes funkcióinak működését korlátozhatja.

Az egyes sütik részletes felsorolását – nevüket, kategóriájukat, célját, élettartamukat és a mögöttük álló szolgáltatót – az alább elérhető, folyamatosan frissülő süti-nyilatkozat tartalmazza, amelyet a Weboldalon alkalmazott hozzájárulás-kezelő megoldás automatikus vizsgálat alapján állít elő.

Az Adatkezelő a jelen tájékoztató hatálya alá tartozó adatkezelések körében nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló – Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő – döntéshozatalt, és nem végez profilalkotást.

Az álláspályázatok kezelése során az Adatkezelő nem alkalmaz mesterséges intelligencián vagy gépi tanuláson alapuló megoldást az önéletrajzok elemzésére, szűrésére, pontozására vagy rangsorolására. A jelentkezési folyamatban alkalmazott automatizmusok kizárólag ügyviteli jellegűek: visszaigazoló és tájékoztató e-mailek küldése, a pályázat státuszának nyilvántartása, belső emlékeztetők. A pályázatok tartalmi értékelését és a kiválasztási döntéseket minden esetben az Adatkezelő munkatársai végzik.

Amennyiben az Adatkezelő a jövőben mégis olyan mesterséges intelligencián alapuló megoldást vezetne be, amely az álláspályázatok szűrésére, pontozására vagy rangsorolására szolgál, az az (EU) 2024/1689 rendelet (AI Act) III. melléklete szerinti nagy kockázatú alkalmazásnak minősülhet. Ilyen esetben az Adatkezelő előzetesen módosítja a jelen tájékoztatót, külön tájékoztatást ad az alkalmazott logikáról, az adatkezelés jelentőségéről és a várható következményekről, valamint biztosítja az emberi beavatkozás kérésének jogát.

Az Adatkezelő egyes technikai műveletek elvégzéséhez adatfeldolgozókat vesz igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelő utasításai szerint járnak el, és velük az Adatkezelő a GDPR 28. cikkének megfelelő adatfeldolgozói szerződést kötött.

Az Adatkezelő a személyes adatokat ezen túlmenően kizárólag jogszabályban meghatározott esetben és mértékben adja át harmadik személynek – így különösen bíróság, ügyészség, nyomozó hatóság, szabálysértési vagy közigazgatási hatóság, illetve a Nemzeti Adatvédelmi és Információszabadság Hatóság megkeresésére. A hatóságok részére az Adatkezelő csak annyi és olyan mértékű személyes adatot ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

Az Adatkezelő törekszik arra, hogy a személyes adatokat az Európai Gazdasági Térségen (EGT) belül kezelje. Amennyiben egyes szolgáltatók igénybevétele miatt az adatok EGT-n kívülre kerülnek, az Adatkezelő gondoskodik arról, hogy a továbbítás a GDPR V. fejezetének megfelelő garanciák mellett történjen, így különösen:

• az Európai Bizottság megfelelőségi határozata alapján – ideértve az Amerikai Egyesült Államok tekintetében az EU–USA Adatvédelmi Keret (EU–US Data Privacy Framework) szerinti tanúsítással rendelkező szolgáltatókat;
• az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával, szükség esetén kiegészítő technikai és szervezési intézkedésekkel.

Az Adatfeldolgozók és a személyes adatok címzettjei pontban felsorolt szolgáltatók közül az Amerikai Egyesült Államokban letelepedett Intuit Inc. (Mailchimp) és Zapier Inc. esetében kerül sor EGT-n kívüli adattovábbításra. A Microsoft, a Google és a Meta esetében a szerződéses partner az Európai Unióban letelepedett társaság, azonban az alvállalkozói láncban további, EGT-n kívüli adattovábbítás történhet.

Az Adatkezelő a GDPR 32. cikkének megfelelően megteszi mindazokat a technikai és szervezési intézkedéseket, amelyek a kezelt személyes adatok kockázattal arányos szintű biztonságát garantálják, így véd a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az Adatkezelő az adatkezelés során biztosítja:

• a bizalmasságot: az információhoz kizárólag az arra jogosultak férhetnek hozzá;
• a sértetlenséget: az információ és a feldolgozás módszerének pontosságát és teljességét;
• a rendelkezésre állást: a jogosult felhasználó szükség esetén hozzáférhet az adatokhoz.

Az Adatkezelő ennek keretében különösen az alábbi intézkedéseket alkalmazza:

• Hozzáférés-korlátozás: a személyes adatokat tartalmazó rendszerekhez – ideértve a Weboldal adminisztrációs felületét is – kizárólag azok a munkatársak férhetnek hozzá, akiknek ez a feladataik ellátásához szükséges, a szükséges legszűkebb jogosultsági körben.
• Titkosított adatátvitel: a Weboldal és az Adatkezelő által használt rendszerek közötti adatforgalom minden esetben titkosított csatornán (HTTPS/TLS) történik.
• Kétfaktoros hitelesítés: az Adatkezelő minden olyan rendszernél kétfaktoros hitelesítést alkalmaz, amely ezt támogatja.
• Jelszókezelés: a jelszavak előállítása, tárolása és a munkatársak közötti megosztása kizárólag központi jelszókezelő rendszeren keresztül történik.
• Naplózás: az Adatkezelő által használt rendszerek naplózzák a személyes adatokhoz való hozzáféréseket és a jelentős rendszereseményeket; a naplóadatok visszaellenőrzésre rendelkezésre állnak.
• Biztonsági mentés: az Adatkezelő rendszeres biztonsági mentéseket készít.
• Titoktartás: az Adatkezelő a munkatársaival és az általa igénybe vett alvállalkozókkal titoktartási nyilatkozatot ír alá.
• Oktatás: az Adatkezelő munkatársai rendszeres adatvédelmi oktatásban részesülnek, amely kiterjed a személyes adatok kezelésének szabályaira és a mesterséges intelligencián alapuló eszközök felelős használatára is.
• Incidenskezelés: az Adatkezelő írásban rögzített belső eljárásrenddel rendelkezik az adatvédelmi incidensek felismerésére, kivizsgálására, nyilvántartására és bejelentésére.

A GDPR alapján Ön az alábbi jogokkal élhet. Jogait az info@dmlab.hu e-mail címre vagy az Adatkezelő postai címére küldött kérelemmel gyakorolhatja.

Hozzáféréshez való jog (GDPR 15. cikk)

Ön tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, mely adatait, milyen célból, milyen jogalapon, milyen forrásból, mennyi ideig, kinek továbbítja azokat, valamint másolatot kérhet a kezelt adatokról. Az első másolatot az Adatkezelő díjmentesen bocsátja rendelkezésre.

Helyesbítéshez és kiegészítéshez való jog (GDPR 16. cikk)

Kérheti a pontatlan személyes adatai helyesbítését, illetve a hiányos adatok kiegészítését.

Törléshez („elfeledtetéshez”) való jog (GDPR 17. cikk)

Kérheti személyes adatai törlését, ha azokra a kezelés céljából már nincs szükség, ha visszavonta a hozzájárulását és az adatkezelésnek nincs más jogalapja, ha tiltakozott a jogos érdeken alapuló adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok, vagy ha az adatokat jogellenesen kezelték. A törlés nem kérhető annyiban, amennyiben az adatkezelés jogi kötelezettség teljesítéséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de a törlést ellenzi, ha az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igény érvényesítéséhez, vagy ha tiltakozott az adatkezelés ellen és a mérlegelés folyamatban van.

Tiltakozáshoz való jog (GDPR 21. cikk)

Ön bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (marketing) céljából történő adatkezelés esetén Ön bármikor, korlátozás nélkül tiltakozhat, és ilyen esetben adatai a továbbiakban e célból nem kezelhetők.

Adathordozhatósághoz való jog (GDPR 20. cikk)

A hozzájáruláson vagy szerződésen alapuló, automatizált módon történő adatkezelés esetén Ön kérheti, hogy az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV, JSON, XML) megkapja, illetve – ha ez technikailag megvalósítható – azokat az Adatkezelő közvetlenül továbbítsa egy másik adatkezelőnek.

A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bek.)

Ha az adatkezelés az Ön hozzájárulásán alapul, azt bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az elhunytat megillető jogok gyakorlása

Az Infotv. 25. §-a alapján az érintett halálát követő öt éven belül az elhunytat életében megillető jogokat az elhunyt által meghatalmazott személy, ilyen nyilatkozat hiányában pedig a Ptk. szerinti közeli hozzátartozója gyakorolhatja, a jogszabályban előírt igazolások mellett.

Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a megtett intézkedésekről. Ez a határidő – a kérelem összetettségére és a kérelmek számára tekintettel – további két hónappal meghosszabbítható, amelyről az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt.

A kérelem teljesítéséhez az Adatkezelőnek meg kell győződnie arról, hogy a kérelmet a jogosult érintett nyújtotta be; ehhez további, a személyazonosság megerősítéséhez szükséges információt kérhet. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja az intézkedést; ennek bizonyítása az Adatkezelőt terheli.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett helyesbítésről, törlésről vagy korlátozásról, akivel a személyes adatot közölte, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.

Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő az adatvédelmi incidensekről nyilvántartást vezet. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az érintetteket is közvetlenül tájékoztatja.

Amennyiben úgy véli, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, kérjük, első lépésként forduljon közvetlenül hozzánk – törekszünk a felmerült kérdések gyors és méltányos rendezésére. Ezen felül panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – székhely: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu
• Bíróság – a per az Adatkezelő székhelye szerinti törvényszék, illetve az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszékek elérhetőségéről a birosag.hu oldalon tájékozódhat.

A GDPR 82. cikke alapján, ha Önt a rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kár érte, kártérítésre jogosult az Adatkezelőtől vagy az adatfeldolgozótól.

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági gyakorlat változása vagy az adatkezelési folyamatok megváltozása esetén. A mindenkor hatályos tájékoztató a Weboldalon érhető el. Amennyiben a módosítás lényegesen érinti az Ön jogait, az Adatkezelő a módosításról előzetesen, a Weboldalon vagy – hozzájárulás alapján kezelt elérhetőség esetén – e-mailben tájékoztatja Önt.

Jelen tájékoztató magyar és angol nyelven érhető el. Eltérés esetén a magyar nyelvű változat az irányadó.

Jelen tájékoztató hatálybalépésének napja: 2026. szeptember 11. Verzió: v1.0.