Adatkezelési tájékoztató

Törzsvásárlói program kapcsán

Jelen Adatkezelési tájékoztató (a továbbiakban: „Adatkezelési tájékoztató” vagy „tájékoztató”) a TRIUMPH INTERNATIONAL (Budapest) Kereskedelmi Korlátolt Felelősségű Társaság (székhely: 2046 Törökbálint, Depo, cégjegyzékszám: 13-09-075450, adószám: 10331969-2-13, a továbbiakban: „Adatkezelő”) Törzsvásárlói programjának törzsvásárlói kedvezmény akciójával összefüggő adatkezeléseknek – így különösen az adatok gyűjtésének, tárolásának, és felhasználásának – jellemzőit mutatja be.

Jelen Adatkezelési tájékoztató 2022.08.01. napjától kezdődően hatályos és mindenkor hatályos változata elérhető az alábbi linken: (https://triumphhuseg.hu/wp-content/uploads/2022/08/adatkezelesi_tajekoztato_triumph.pdf)

Az Adatkezelési tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) alapján készült, figyelemmel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseire is, fogalmi rendszere megegyezik a GDPR 4. cikkében meghatározott fogalmakkal, illetve bizonyos pontokban kiegészítetten az Infotv. 3. §-ának értelmező rendelkezéseivel, a tájékoztatóban nem szabályozott kérdések tekintetében irányadók a GDPR és az Infotv. rendelkezései.

Az Adatkezelő jogosult a jelen adatkezelés kapcsán kivonatot készíteni a jelen tájékoztató tartalmából, biztosíthatja továbbá, hogy az érintettek a személyes adatok kezelésével összefüggő, előzetes tájékoztatás kapcsán e dokumentum aláírásával nyilatkozzanak arról, hogy a kivonatban foglaltakat megismerték és tudomásul vették. Ezen felül az Adatkezelő jogosult a jelen tájékoztató módosítására, azzal, hogy amennyiben a módosítás az érintett által megadott személyes adatainak felhasználását érint, úgy a változtatásokról az érintettet megfelelő formában, például e-mailben tájékoztatja. Ha a tájékoztató módosításával kifolyólag az adatkezelés részletei is megváltoznak, úgy az Adatkezelő külön megkéri az érintetti hozzájárulást.

Kérjük, figyelmesen olvassa át a lenti tájékoztatót és abban az esetben vegyen részt az Adatkezelő Törzsvásárlói programjában, amennyiben a jelen tájékoztatóban foglaltakkal egyetért.

1. Adatkezelésre vonatkozó alapelvek

Az Adatkezelő adatkezelései során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések, így a GDPR, Infotv. és egyéb ágazati jogszabályok betartására, a biztonságos és tisztességes adatkezelésre, az érintettek jogainak biztosítására. Az Adatkezelő a jelen Adatkezelési tájékoztató 2. pontjában, valamint az Adatvédelmi Szabályzatában foglaltak szerint a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát és az adatvédelmi, adatbiztonsági előírások érvényesülését garantálja.

A Törzsvásárlói programba regisztráló személy a Törzsvásárlói programba történő regisztrálásakor köteles nyilatkozni arról, hogy betöltötte-e a 18. életévét, amennyiben nem töltötte be 18. életévét, nem vehet részt a Törzsvásárlói programban.

Az Adatkezelő az érintett által rendelkezésére bocsátott adatok valódiságát, naprakészségét, pontosságát nem vizsgálja, azok valódiságáért, naprakészségéért, pontosságáért az érintett felelős. Ezen felül kizárólag az érintett felelős az általa megtett nyilatkozatok tartalmáért és az abban foglaltak valódiságáért.

 Az Adatkezelő rögzíti, hogy a résztvevő az Adatkezelő saját üzleteiben elérhető Ipad-ek (táblagép), vagy webes felület segítségével, elektronikus úton tudja a törzsvásárlói kedvezmény akcióban való részvétel érdekében megadni nevét, e-mail címét és telefonszámát. Fontos, hogy az Ipad és a webes felület használatához szükséges az üzletekben dolgozók segítségét, közreműködését kérni, a megadott adatok helyessége, valódisága tekintetében felelősség a résztvevőt terheli.

A Törzsvásárlói programba történő sikeres regisztrációt követően az Adatkezelő munkatársai, az üzletben dolgozó eladók a helyszínen törzsvásárlói kártyát bocsátanak az érintett rendelkezésére. A törzsvásárlói kártyával az érintett azonnali, illetve minden jövőbeni teljes áras vásárlása tekintetében a törzsvásárlói kártya felmutatása ellenében is 7% kedvezményre jogosult a vásárlás végösszegéből.

A törzsvásárlói kedvezmény nem váltható be készpénzre, valamint vásárlási utalványra nem érvényes. A törzsvásárlói kedvezmény kizárólag a teljes árú termékekre érvényesíthető, akciós termékekre nem érvényesíthető, más kuponokkal (ideértve a kuponnapi akcióka, mint a Joy és Glamour napok) nem összevonható.

A Törzsvásárlói programba regisztráló érintett tudomásul veszi, hogy a Törzsvásárlói programhoz kapcsolódó kedvezmények érvényesítéséhez szükséges a Törzsvásárlói programba történő regisztráció, illetve a regisztrációval összefüggésben átadott kártya megléte, amellyel a törzsvásárlói kedvezmény érvényesíthető.

2. Az adatkezelés módja és biztonsága

Az Adatkezelő gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, valamint az Infotv., továbbá az egyéb jogszabályokban előírt adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő a személyes adatokat védi a jogosulatlan hozzáféréstől; megváltoztatástól; továbbítástól; nyilvánosságra hozataltól; vagy véletlen törléstől, megsemmisítéstől; sérüléstől; valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válástól. Az Adatkezelő munkatársai munkájuk során gondoskodnak arról, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.

 

3. Az Adatkezelő Törzsvásárlói programmal kapcsolatos adatkezelései

  1. Törzsvásárlói programmal kapcsolatos adatkezelés

A Törzsvásárlói programba regisztrálóknak lehetősége van vásárlásaik után 7% kedvezményt érvényesíteni a vásárlás végösszegéből az Adatkezelő üzleteiben. Fontos, hogy regisztráció és a kártya megléte nélkül nincs lehetőség a Törzsvásárlói program kedvezményeinek igénybevételére. A regisztrációt követően átadásra kerül a regisztráló érintett részére a törzsvásárlói kártya.

A Törzsvásárlói programba történő regisztrációval az érintett hozzájárul ahhoz, hogy a regisztráció során megadott személyes adatait az Adatkezelő a Törzsvásárlói programban történő részvételével összefüggésben kezelje. Az Adatkezelési tájékoztató elfogadása (a megfelelő checkboxban elhelyezett pipa) igazolja annak megismerését.

Adatkezelő tájékoztatja az érintetteket, hogy a Törzsvásárlói programba regisztrálók a Törzsvásárlói programmal összefüggő személyes adataikat Adatkezelő továbbítja a Triumph Global Sales AG (Triumphweg 6, 5330 Bad Zurzach, Schweiz) részére. Az Adatkezelő kiemeli, hogy az Európai Bizottság 2000. július 26. napján kiadott megfelelőségi határozatával megerősítette, hogy a személyes adatok kezelése Svájcban megfelelően biztosított, a személyes adatok kellő védelemben részesülnek az adatkezelés, adattovábbítás során, így tehát a megfelelőségi határozatban foglaltak alapján elmondható, hogy a GDPR rendelkezéseiben foglaltak megfelelően teljesülnek Svájcban is.

Adatkezelés célja Törzsvásárlói programba történő regisztráció és a Törzsvásárlói programban történő részvétel és a Törzsvásárlói program alapján igénybevehető kedvezmények biztosítása, kapcsolattartás a résztvevőkkel.
Kezelt adatok köre Név, e-mail cím, telefonszám, születési dátum, cím, törzsvásárlói kártya száma, a feliratkozás helye
Érintettek köre A Törzsvásárlói programba regisztráló személyek.
Adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása.
Adattárolás határideje Az érintett hozzájárulásának (és ezzel egyidejűleg a kártya) visszavonásáig, a Törzsvásárlói program megszűnése esetén a megszűnést követő 5 éves elévülési ideig.
Adatkezelés módja Elektronikusan.
Adat forrása Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei Az adatszolgáltatás önkéntes, amennyiben az érintett nem adja meg a regisztrációhoz szükséges adatait az Adatkezelőnek, úgy nem tud részt venni a Törzsvásárlói programban és nem tudja igénybe venni a Törzsvásárlói program alapján járó kedvezményeket sem.
Automatizált döntéshozatal és profilalkotás Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat? Az Adatkezelő illetékes munkatársai, illetve esetleges adatfeldolgozói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzéke jelen Adatkezelési tájékoztató 4. pontjában található.
Adattovábbítás Adattovábbítás harmadik országba, Svájcba történhet az érintett hozzájárulása alapján, a Triumph Global Sales AG (Triumphweg 6, 5330 Bad Zurzach, Schweiz) részére. Az Adatkezelő nemzetközi szervezet részére nem továbbít adatot.

 

  1. Hírlevéllel kapcsolatos adatok kezelése

Az Adatkezelő a Törzsvásárlói programba regisztrálóknak lehetőséget biztosít arra, hogy a Törzsvásárlói programba történő regisztráció során feliratkozzanak hírlevélküldő szolgáltatására is. A hírlevélre feliratkozók rendszeres időközönként különböző többletinformációkhoz juthatnak a szolgáltatásaival, termékeivel összefüggésben, hírlevelek útján, illetve értesülhetnek újdonságairól is.

Adatkezelés célja A hírelvélre feliratkozók hatékony informálása, részükre történő ismeretterjesztés.
Kezelt adatok köre A hírlevélre feliratkozók neve és e-mail címe.
Érintettek köre Azon személyek, akik hozzájárulásukat adják az Adatkezelő részére a hírlevélküldéssel összefüggésben.
Adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása.
Adattárolás határideje Az érintett hozzájárulásának visszavonásáig.
Adatkezelés módja Elektronikusan.
Adat forrása Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei Az adatszolgáltatás önkéntes, ha az érintett nem adja hozzájárulását a hírlevélküldéshez, az Adatkezelő nem küld részére hírlevelet.
Automatizált döntéshozatal és profilalkotás Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat? Az Adatkezelő illetékes munkatársai, esetleges adatfeldolgozói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzéke jelen Adatkezelési tájékoztató 4. pontjában található.
Adattovábbítás Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
  1. Direkt marketinggel kapcsolatos adatok kezelése

Az Adatkezelő Törzsvásárlói programjába regisztrálók hozzájárulásuk megadásával jelezhetik az Adatkezelőnek, hogy szeretnének direkt marketing megkereséseket kapni az Adatkezelőtől akár e-mailben vagy telefonon (SMS-ben) keresztül. Fontos, hogy a direkt marketing megkeresések során az Adatkezelő különböző tájékoztatókat, személyes kedvezményes vouchereket, VIP shopping meghívókat küld azoknak, akik ehhez hozzájárulásukat adták.

Adatkezelés célja A direkt marketing megkeresések céljából történő adatkezelés, személyes kedvezményes vouceherek, VIP shopping meghívók, tájékoztatók küldése érdekében.
Kezelt adatok köre A direkt marketing megkeresést engedélyező neve, e-mail címe, címe, telefonszáma.
Érintettek köre A direkt marketing megkeresést engedélyező személyek.
Adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása.
Adattárolás határideje Az érintett hozzájárulásának visszavonásáig.
Adatkezelés módja Elektronikusan.
Adat forrása Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei Az adatszolgáltatás önkéntes, ha az érintett nem adja hozzájárulását a direkt marketing célú megkereséshez, az Adatkezelő nem keresi őt e célból.
Automatizált döntéshozatal és profilalkotás Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat? Az Adatkezelő illetékes munkatársai, esetleges adatfeldolgozói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzéke jelen Adatkezelési tájékoztató 4. pontjában található.
Adattovábbítás Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
  1. A GDPR szerinti érintetti jogok gyakorlásával kapcsolatos nyilvántartások vezetésével összefüggő adatkezelés

 

Adatkezelés célja A GDPR-ban meghatározott érintetti jogok gyakorlásával kapcsolatos nyilvántartások vezetésével összefüggő adatkezelés.
Kezelt adatok köre A kérelmező neve, születési helye és ideje, anyja neve, lakcíme, levelezési címe, GDPR szerinti érintetti jog gyakorlására vonatkozó kérelem
Érintettek köre GDPR szerinti érintetti jogot gyakorló személy.
Adatkezelés jogalapja Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, valamint az f) pontja szerinti jogos érdek.
Adattárolás határideje A kérelem elbírálásától számított 5 év.
Adatkezelés módja Papíralapon és/vagy elektronikusan
Adat forrása Érintettől felvett adat
Az adatszolgáltatás elmaradásának lehetséges következményei Szükséges az adatok kezelése, hogy az Adatkezelő eleget tegyen a GDPR-ban foglalt előírásoknak.
Automatizált döntéshozatal és profilalkotás Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat? Adatkezelő illetékes munkatársai és esetleges adatfeldolgozóinak munkatársai. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

 

4.     Adatfeldolgozók

Az Adatkezelő tájékoztatja az érintetteket, hogy az Adatfeldolgozók önálló döntést nem jogosultak hozni, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók a részükre az Adatkezelő által továbbított és általuk kezelt vagy feldolgozott személyes adatokat a GDPR által előirt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel. Az Adatfeldolgozók az érintettek által megadott személyes adatokhoz a jelen Adatkezelési tájékoztatóban megjelölt, az egyes adatkezelési célokhoz igazodóan rendelkezésre álló felhasználási időn belül végeznek adatkezelési műveleteket. Adatkezelő az alábbi adatfeldolgozó(ka)t veszi igénybe:

  • LINK Mobility Hungary Kft. (székhely: 1062 Budapest, Andrássy út 68. C. ép. 1. em. 1., cégjegyzékszáma: 01-09-694287, adószám: 12598582-2-42, igénybevétel célja: direkt marketing üzenetküldés)
  • Neosoft Kft. (székhely: 8000 Székesfehérvár, Távirda utca 2. A. ép. 2. em. 1., cégjegyzékszáma: 07-09-010206, adószám: 13235109-2-07, igénybevétel célja: hírlevélküldés)
  • Dimnet Bt. (székhely: 1044 Budapest, Gyertyaláng u. 4. 2. lház. 1. em. 5., Adószám: 21426849-2-41, HU21426849, igénybevétel célja: tárhelyszolgáltató, weboldal üzemeltető)

5.     Az érintettek jogainak érvényesítése

Az érintett tájékoztatást kérhet személyes adatainak kezeléséről; valamint kérheti személyes adatainak helyesbítését; az adatkezelés korlátozását; adatainak törlését adatvedelem@triumph.com e-mail címen vagy írásban, az Adatkezelő székhelyére megküldött levélben írásbeli kérelme alapján; illetve jogosult az adathordozhatósághoz, valamint a jogorvoslathoz való jogával, továbbá hozzájárulásának visszavonásának jogával élni. Az érintett panasza esetén Magyarország területén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy – választása szerint – bírósághoz fordulhat. A bírósági eljárásban a törvényszék rendelkezik hatáskörrel.

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

  1. Tájékoztatáshoz való jog és hozzáférés

 A GDPR 13. cikkében foglalt kötelezettségnek megfelelően az Adatkezelő köteles – amennyiben a személyes adat az érintettől származik a személyes adatok megszerzésének időpontjában – az adatkezelésre vonatkozó alábbi információkat érintettek rendelkezésére bocsátani:

  1. az adatkezelőnek és képviselőjének a kiléte és elérhetőségei;
  2. az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
  3. a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
  4. adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
  5. a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  6. az érintett azon jogáról szóló tájékoztatás, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
  7. hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
  8. a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
  9. arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása.

Ha a személyes adatokat nem az érintettől szerezték meg, az Adatkezelő az érintett rendelkezésére bocsátja a fenti információkat, valamint azokon túlmenően a GDPR 14. cikkének értelmében az alábbi információkat:

  1. az érintett személyes adatok kategóriái;
  2. a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
  3. a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e.

Ha a személyes adatokat nem az érintettől szerezték meg az Adatkezelő a tájékoztatást:

  1. a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül;
  2. ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy
  3. ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor köteles megtenni.

Nem kell eleget tenni a fent írt tájékoztatási kötelezettségnek, amennyiben:

  • az érintett már rendelkezik az e pontokba foglalt információkkal,
  • a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne,
  • az adat megszerzését vagy közlését kifejezetten előírja az Adatkezelőre alkalmazandó uniós vagy a hatályos magyar jog, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről is rendelkezik vagy
  • a személyes adatoknak valamely uniós vagy a hatályos magyar jogban előírt szakmai titoktartási kötelezettség alapján bizalmasnak kell maradnia.

Az érintett hozzáférési joga – a GDPR 15. cikkében meghatározottakkal összhangban – az alábbi információk rendelkezésre bocsátására terjed ki:

  • adatkezelés céljai;
  • érintett személyes adatok kategóriái;
  • azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják;
  • személyes adatok tárolásának tervezett időtartama;
  • érintett jogai a személyes adatok kezelése körében;
  • az adatok forrása, amennyiben nem az érintettől gyűjtötték őket;
  • automatizált döntéshozatalra vonatkozó információk.

Az Adatkezelő minden esetben törekszik arra, hogy az általa az érintettnek adott tájékoztatás minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen. A tájékoztatás és intézkedés megtételéréért az Adatkezelő ügyvezetői a felelősek. Az Adatkezelő az érintettnek adott minden tájékoztatást írásban tesz meg, ideértve az elektronikus utat is.

Az Adatkezelő tekintettel a GDPR 15. cikkében, valamint a 32. cikkében foglalt adatbiztonsági szabályokra tekintettel az érintett számára tájékoztatást csak és kizárólag abban az esetben nyújt, ha az Adatkezelő erre felhatalmazott munkatársa meggyőződött az érintett személyazonosságáról. Amennyiben a személyazonosság igazolása nem történik meg, az Adatkezelő az érintetti joggyakorlási kérelmet elutasítja, és egyben tájékoztatja az érintettet jogai gyakorlásának módjáról.

Az Adatkezelő az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a jogaival kapcsolatos – megfelelően közölt nyilatkozatba foglalt – kérelem esetén. Figyelembe véve a kérelem összetettségét és a kérelmek számát, ez az egy hónapos határidő további két hónappal meghosszabbítható az Adatkezelő által az Adatkezelőhöz történő kérelem benyújtásától/beérkezésétől számított egy hónapon belüli indokolt, érintettnek küldött tájékoztatással.

Megfelelő közlésnek, illetve beérkezésnek az számít, ha az írásba foglalt igényt az érintett az Adatkezelő hivatalos címére vagy az erre a célra megadott email címére megküldi és az oda megérkezik.

A nem a fentieknek megfelelően közölt igényt az Adatkezelő nem veszi figyelembe.

Az Adatkezelő a jelen pontban foglaltak szerinti tájékoztatást és intézkedéseket díjmentesen végzi, költségtérítést az Adatkezelő csak a GDPR 12. cikk (5) bekezdésében meghatározott esetben számít fel.

  1. Helyesbítéshez való jog

 Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

  1. Tiltakozás joga

 Az érintett tiltakozhat személyes adatainak kezelése ellen az Adatkezelőhöz intézett nyilatkozatával, ha az adatkezelés jogalapja

  • a GDPR 6. cikk. (1) bekezdés e) pontja szerinti közérdek vagy
  • a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Tiltakozási jog gyakorlása esetén az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása kapcsán, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, az Adatkezelő ügyvezetői döntenek. Az ezzel kapcsolatos álláspontjukról véleményben tájékoztatják az érintettet. A megállapításig terjedő időtartamra a személyes adatok korlátozásra kerülnek.

  1. Az adatkezelés korlátozásához való jog

 Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:

  • az érintett vitatja az adatok pontosságát, az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza a személyes adatok kezelését;
  • az adatkezelés jogellenes és az érintett törlés helyett a felhasználás korlátozását kéri;
  • az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez;
  • az érintett tiltakozik a személyes adatok kezelése ellen a GDPR 21. cikke szerint, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.

Az érintett személyes adatainak kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az Adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt tájékoztatja.

Amennyiben a tiltakozás indokolt, az adatot az Adatkezelő korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg:

  • az érintett hozzájárul az adatkezeléshez;
  • jogi igények érvényesítéséhez szükséges a személyes adatok kezelése;
  • más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
  • jogszabály közérdekből elrendeli az adatkezelést.

Amennyiben az adatkezelés korlátozását az Adatkezelő feloldja, a korlátozás feloldását megelőzően a korlátozás feloldásának tényéről írásban tájékoztatja azt az érintettet, akinek a kérésére a korlátozás megtörtént, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ha az adatkezelés korlátozását az érintett kérte, a korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet.

  1. Törléshez való jog („az elfeledtetéshez való jog”)

 Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

  1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  3. az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
  4. a személyes adatokat jogellenesen kezelték;
  5. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

            VAGY

  1. a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az érintett törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető,

  1. ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, vagy
  2. ha valamely jogi kötelezettségnek való megfelelés (azaz az Adatkezelési Nyilvántartásban jogi kötelezettség jogalappal rögzített tevékenység esetén az adatkezelés céljának megfelelő időtartam alatt), vagy
  3. ha közérdekből végzett feladat végrehajtása, vagy
  4. ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy
  5. ha népegészségügy területén érintő közérdekből,
  6. ha közérdekű archiválás céljából, vagy
  7. ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy
  8. ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
  1. Az adathordozhatósághoz való jog

 Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben:

  • az adatkezelés jogalapja az érintett hozzájárulása vagy az adatkezelésre olyan szerződés teljesítése érdekében volt szükség, amelyben az érintett az egyik fél vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) bekezdése) vagy b) pont, illetve 9. cikk (2) bek. a) pont]

ÉS

  • az adatkezelés automatizált módon történik.

E pontba foglalt jog nem illeti meg az érintettet, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, valamint, ha ez a jog hátrányosan érintené mások jogait és szabadságait.

Amennyiben az Adatkezelőnek személyes adatokat az érintett adathordozhatósághoz való joga alapján az érintetten kívüli személy részére kell kiadnia, az Adatkezelő a jelen tájékoztató keretében tájékoztatja és felhívja e címzett harmadik személyt arra, hogy az Adatkezelő által az érintett vonatkozásában átadott személyes adatokat nem használhatja saját céljára, és ezen személyes adatokat kizárólag a vonatkozó adatvédelmi jogszabályok rendelkezései szerint, célhoz kötötten kezelheti. Az Adatkezelő az érintett kérésére harmadik személy részére megfelelően továbbított személyes adatok harmadik személy általi felhasználásáért felelősséget nem vállal.

  1. A hozzájárulás visszavonásához való jog

Amennyiben az érintett személyes adatai Adatkezelő általi kezelésének jogalapja az érintett hozzájárulása, akkor az adatkezeléshez adott hozzájárulását az érintett bármikor visszavonhatja. Ezzel kapcsolatban az Adatkezelő tájékoztatja az érintetteket, hogy az Adatkezelő az érintett által adott hozzájárulás visszavonását követően is kezelheti az érintett személyes adatait jogi kötelezettségének teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

 

6.     Jogorvoslat

Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek véli, ahogy az Adatkezelő személyes adatait kezeli, úgy panasszal fordulhat az Adatkezelőhöz a adatvedelem@triumph.com  e-mail címen, továbbá az érintett jogosult az Adatkezelő adatkezelési eljárásával kapcsolatos panasszal közvetlenül a hatósághoz is fordulni, bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefonszám: +36 (1) 391-1400, E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).

Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.

Facebook Instagram