Privacy policy

1.      ADATKEZELŐ MEGNEVEZÉSE ÉS ELÉRHETŐSÉGEI

Company name: Malomkert Kft.

Registered office: 2890 Tata, Tópart u 19

Company registration number: Cg. 11-09-026534

Tax number: 26575412-2-11

Website: www.malomeskacsa.hu

(a továbbiakban az Adatkezelő)

If you have any questions about our Privacy Notice, you can contact us using the following contact details:

Email address: sales@malomeskacsa.hu

Phone number: 06-30-4888-180

2.      TÁJÉKOZTATÓ TARTALMA ÉS CÉLJA

A jelen adatkezelési tájékoztató (a továbbiakban az Adatkezelési Tájékoztató) összefoglalja, hogy az Adatkezelő az általa üzemeltetett https://www.malomeskacsa.hu címen elérhető weboldalak (a továbbiakban a Weboldal) felhasználóinak (a továbbiakban Felhasználó vagy Ön) személyes adatait hogyan és mire gyűjti, használja fel és hogyan védi. A jelen Adatkezelési Tájékoztató magyar nyelven íródott és csak természetes személyek személyes adatainak kezelésére terjed ki.

We are committed to protecting your personal data and respect your right to self-determination. The purpose of this notice is to provide information on how we handle and protect the personal data entrusted to us and to show how you can contact us if you have any questions about our data handling.

Az Adatkezelési Tájékoztató meghatározza:

– az Adatkezelő személyét,

– az Ön Adatkezelő által kezelt személyes adatainak körét,

- the legal basis for processing the data,

– az adatkezelés módját (ideértve az Adatkezelő általi hozzáférést, illetve a harmadik személyeknek történő adattovábbítást és átadást is),

- the purposes of the processing,

- the duration of the data processing,

- the requirements of data protection and data security; and

– a Felhasználói jogérvényesítés módjait.

3.      AZ ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK

- REGULATION (EU) No 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Regulation (EC) No 95/46/EC (General Data Protection Regulation or GDPR)

- Act CXII of 2011 on the Right of Informational Self-Determination and Freedom of Information (Information Act)

A jelen Adatkezelési Tájékoztatóra a magyar jog az irányadó. Amennyiben az Ön országa szerinti hatályos jogszabályok a jelen Adatkezelési Tájékoztatóban foglaltaknál szigorúbb szabályokat rendelnek a felek részére, Ön köteles azoknak eleget tenni. Ön azonban tudomásul veszi és elfogadja, hogy az Adatkezelő felelősségét a jelen Adatkezelési Tájékoztatóra irányadó jog szerinti jogszabályok alapozzák meg, és felelősségét a vonatkozó jogszabályok és bírósági döntések alapján lehetséges legteljesebb mértékig kizárja a Felhasználó országa szerinti rendelkezések be nem tartásáért.

4.      ALAPFOGALMAK

Personal dataany information relating to an identified or identifiable natural person ("data subject"). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

Data processing: any operation or set of operations which is performed upon personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

Controller: a natural or legal person, public authority, agency or any other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of the processing are determined by Union or Member State law, the controller or specific criteria for the designation of the controller may also be determined by Union or Member State law;

Processing: the totality of processing operations carried out by a processor acting on behalf of or under the instructions of the controller.

Processor: a natural or legal person, public authority, agency or any other body which processes personal data on behalf of the controller.

Transfer: the making available of data to a specified third party.

Third party:any natural or legal person, public authority, agency or any other body other than the data subject, the controller, the processor or the persons who, under the direct authority of the controller or the processor, are authorised to process personal data.

Consent of the data subject: a freely given, specific and informed and unambiguous indication of the data subject's wishes by which he or she signifies, by a statement or by an act unambiguously expressing his or her consent, that he or she signifies his or her agreement to the processing of personal data concerning him or her.

Recipient: a natural or legal person, public authority, agency or any other body with whom or to which personal data are disclosed, whether or not a third party.

Erasure: the rendering of data unrecognisable in such a way that it is no longer possible to retrieve it.

Data breach: a breach of security that results in the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data transmitted, stored or otherwise processed.

5.      ALAPELVEK

We process personal data lawfully, fairly and transparently (principles of legality, fairness and transparency).

Personal data are collected only for specified, explicit and legitimate purposes and are not processed in a way incompatible with those purposes. Further processing for archiving purposes in the public interest, scientific and historical research purposes or statistical purposes is not considered incompatible with the original purpose (purpose limitation principle).

The personal data we collect and process are adequate, relevant and limited to what is necessary for the purposes for which they are processed (data minimisation principle).

We will take all reasonable steps to ensure that the data we process is accurate and, where necessary, kept up to date, and inaccurate personal data will be promptly deleted or rectified (accuracy principle).

We store your personal data in a form which allows you to be identified only for the time necessary to achieve the purposes for which the personal data are processed (principle of limited storage).

We use appropriate technical and organizational measures to ensure the security of personal data against unauthorized or unlawful processing, accidental loss, destruction or damage, commensurate with the risks involved (integrity and confidentiality).

The Data Controller is responsible for compliance with the above and demonstrates compliance with the principles (accountability principle).

6.      AZ ADATKEZELÉS JOGALAPJAI

We process personal data provided that at least one of the following conditions is met:

(a) the data subject has given his or her consent to the processing of his or her personal data for one or more specific purposes;

(b) the processing is necessary for the performance of a contract to which the data subject is a party or for taking steps at the request of the data subject prior to entering into that contract;

(c) (d) processing is necessary for the protection of the vital interests of the data subject or of another natural person;

(e) processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller;

(f) processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require the protection of personal data, in particular where the data subject is a child.

7.      VENDÉGEINKHEZ KAPCSOLDÓ ADATKEZELÉSEK

Az alábbiakban arról olvashat, hogy mikor kérünk el vagy gyűjtünk Öntől személyes adatokat és azokat meddig és hogyan kezeljük.

Camera surveillance

Please note that we use camera surveillance, whereby we record your image and your movements within our premises. The legal basis for processing is your consent (Article 6(1)(a) GDPR).

Data processing related to our website

Számlázáshoz kapcsolódó adatkezelés

Data management related to customer service or complaint handling

Send newsletter

Ajánlatkérés

Szállásfoglalás

Szállásfoglalás közvetítőn keresztül

Reservation

Ajándékutalvány igénybevétel

Partnerprogram

Data processing pursuant to § 9/H of the Tourism Act NTAK

Fotózás, videofelvétel készítése

A weboldalon az Adatkezelő bizonyos aktivitásokhoz a Felhasználók egyéb személyes adatát is kérheti (pl. nyereményjátékokhoz, promóciókhoz), azonban ezek megadása önkéntes, az Adatkezelő az adatkezelésről eseti tájékoztató formájában tájékoztatja a Felhasználókat, és a megadott személyes adatot csak a megjelölt célra, adott aktivitáshoz kapcsolódóan és az ahhoz szükséges időtartamban használja fel. Ezekre az adatkezelésekre is egyebekben a jelen Adatkezelési Tájékoztató az irányadó.

Amennyiben a Felhasználó hozzájárul önkéntesen megadott adatainak egyéb weboldalakon való megosztásához is (pl. megosztás, lájkolás stb.), azzal egyúttal tudomásul veszi, hogy az egyéb weboldalakra azok saját adatvédelmi szabályzatai vonatkoznak, amelyekkel kapcsolatban az Adatkezelőt felelősség nem terheli.

Visitors to the website will only be asked to provide their personal data if they wish to use our services. We do not profile our visitors.

If you have any questions about the processing of your data, you may request further information by e-mail or by post, and we will reply to you without delay, but within 25 days at the latest, to the contact details you have provided.

8.      AZ ADATKEZELÉS SORÁN IGÉNYBE VETT ADATFELDOLGOZÓK

Our agents and employees involved in the processing of your personal data are entitled to access your personal data to the extent provided in advance, subject to confidentiality obligations.

9.      SÜTIKEZELÉS

Tájékoztatjuk kedves látogatóinkat, hogy weboldalunk sütiket használ. A weboldal látogatóinak számítógépét a rendszer egy ún. cookie-val azonosítja.

Az anonim Felhasználó-azonosító (cookie) egy olyan egyedi – azonosításra, illetve profilinformációk tárolására alkalmas – jelsorozat, melyet a szolgáltatók a Felhasználó számítógépére helyeznek el. Fontos tudni, hogy az ilyen jelsorozat önmagában semmilyen módon nem képes a Felhasználót azonosítani, csak a Felhasználó számítógépének felismerésére alkalmas. Az internet hálózati világában a személyhez kötődő információkat, a testreszabott kiszolgálást csak akkor lehet biztosítani, ha a szolgáltatók egyedileg azonosítani tudják ügyfeleik szokásait, igényeit. Az anonim azonosításhoz azért fordulnak a szolgáltatók, hogy egyfelől többet tudhassanak meg az ügyfelek információhasználati szokásairól abból a célból, hogy tovább javíthassák szolgáltatásaik színvonalát, illetve testre szabási lehetőségeket kínálhassanak ügyfeleiknek.

Most of the most commonly used web browsers (Chrome, Firefox, etc.) accept and allow the download and use of cookies by default, but it is up to you to modify your browser settings to refuse or block them, or to delete cookies already stored on your computer. For more information on the use of cookies, please see the "help" section of each browser.

Some cookies do not require your prior consent and are briefly explained to you when you first visit our website, such as authentication cookies, multimedia player cookies, load balancing cookies, session cookies for customising the user interface and user-centric security cookies.

Cookies that require your consent, where the processing starts as soon as you visit the site, will be notified to you and your consent will be requested at the start of your first visit.

Our Company does not use or allow cookies that enable third parties to collect data without your consent.

If you accept cookies, you can access information about your use of the site. Through the analysis of statistical data measured in Google Analytics, we are able to optimise the structure and content of the site according to your needs, while ensuring the anonymity of users in all circumstances.

Adatkezelő rögzítheti azoknak a weboldalaknak az adatait, ahonnan a Felhasználó eljutott a weboldalra, és azokat is, amelyeket a weboldalról látogatott, valamint a látogatás idejét és időtartamát. Az érintett személyére, profiljára ezekből az adatokból nem lehet következtetni.

A technikai adatokat Adatkezelő kizárólag a weboldal technikai üzemeltetése érdekében, valamint statisztikai célokra használja fel. Weboldalainkon a cookie-k segítségével tartja nyilván

- display settings, e.g. font size settings, language usage;

– Ön nyugtázta-e, hogy elolvasta a Weboldal cookie figyelmeztetését;

- You have acknowledged that you have read our cookies, whether you have read our cookies, whether you have acknowledged that you have read our cookies, whether you have read our cookies, whether you have read our cookies, and so on.

This data is collected for internal and statistical purposes only and is not disclosed to third parties or used for identification or profiling purposes.

Látogatottság elemzés: A Felhasználók adataiból az általános és/vagy automatikus statisztikai módszerekkel készített kimutatásokat, elemzéseket weboldalunk korlátlan ideig megőrzi. Ezen adatból semmilyen eljárással nem reprodukálható az adatközlő valamely személyes adata. A weboldalon gyűjtött adatokat más forrásból származó semmilyen adattal nem kapcsoljuk össze.

Cookies used on the website

Google cookies

You can find out more about Google cookies here: www.google.com/intl/en/policies/privacy. www.google.com/intl/en/policies/privacy.

WordPress sütik

Social sites (Facebook.com, Twitter.com, accounts.google.com)

Weboldalunk tartalmát megoszthatja ismerőseivel a közösségi oldalakon. Ezek a szolgáltatások olyan cookie-kat hagyhatnak a számítógépén, amelyek felett nincs ellenőrzésünk. Számunkra a Felhasználó személyének beazonosítása nem lehetséges.

Advertising sites (Google Ads, Facebook, Instagram)

A Weboldalaink hirdetési oldalak remarketing követő kódjait használja. A remarketing kód cookie-kat használ, a látogatók megcímkézéséhez. Így Weboldalunk meglátogatása után külső szolgáltatók, közöttük a Google és Facebook, internetes webhelyeiken hirdetéseket jeleníthetnek meg, ezek az ún. érdeklődés alapú hirdetések. A Weboldal Felhasználóinak lehetősége van letiltani ezeket a cookie-kat. Számunkra a felhasználó személyének beazonosítása nem lehetséges. A Weboldal ún. konverziókövetést használ a Google Ads hirdetések hatékonyságának mérésére. A konverziókövető cookie csak korlátozott ideig létezik, elfogadása nem kötelező, semmilyen személyes információt nem rögzít és nem használ.

Allow, restrict or block cookies

You can enable or disable cookies in your browser settings. Before changing your settings, please note that some websites, including our Company's website, can only provide the maximum user experience through the use of cookies and the full functionality of the website can only be achieved if cookies are enabled.

Sütik (cookie-k) letiltása: Amennyiben a Felhasználó nem szeretné, hogy ilyen azonosító jel kerüljön a számítógépére, módja van a böngészőjét úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel elhelyezését, vagy csak bizonyos egyedi azonosítók elhelyezését engedje meg, ilyen esetben azonban lehetséges, hogy egyes Szolgáltatásokat nem, vagy nem olyan formában ér majd el a Felhasználó, mintha engedélyezte volna az azonosítók elhelyezését. A sütik elfogadása nem kötelező, a Társaságunk azonban nem vállal felelősséget azért, ha a sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.

Sütik (cookie-k) törlése: Minden böngészőprogram lehetővé teszi a korábban tárolt sütik törlését, így Ön bármely időpontban ezt a törlést megteheti. Ennek megvalósításához kérjük olvassa el a használt böngésző útmutatóját. Törlés esetén azonban lehetséges, hogy egyes Szolgáltatásokat nem, vagy nem olyan formában ér majd el a Felhasználó, mint azt korábban megszokta.

You can find information about the most popular browsers and how to manage cookies in the help and support menu of your browser.

10.  10. DATA TRANSMISSION

Our Company may be contacted by courts, prosecutors and other authorities for information, data or documents. In such cases, we must comply with our obligation to provide information to the extent strictly necessary to achieve the purpose of the request.

No other data will be transferred to a 3rd party in the course of the processing activities referred to in this notice.

11.  ADATTOVÁBBÍTÁS 3. ORSZÁGBA

The data you provide on this website will not be transferred by our Company to a 3rd country, but Google Cookies 3rd data will be transferred by Google to a 3rd country. You can find out more about Google cookies here: www.google.com/intl/en/policies/privacy. www.google.com/intl/en/policies/privacy.

12.  AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

The data controller does not use automated decision-making and profiling when using the website.

13.  ADATBIZTONSÁG

Az Adatkezelő az Általános adatvédelmi rendelet (GDPR) 32. cikkének megfelelően mindent megtesz annak érdekében, hogy gondoskodjon az adatok biztonságáról, megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az általános adatvédelmi rendelet, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Adatkezelő papír alapon elzárva és számítástechnikai eszközökkel tárolja a személyes adatokat, az Adatkezelő székhelyén, saját szerverein vagy adatfeldolgozók szerverein.

Az Adatkezelő a megfelelő szintű adatbiztonságot a következő módon garantálja:

The Company classifies and treats personal data as confidential, links access to the data to job title and authorisation, and imposes confidentiality obligations on employees, and does not make them available to the public. Only authorised administrators have access to documents in the course of work or processing, in accordance with the instructions of the Data Controller, and in any case the administrator keeps documents containing personal data securely locked away when leaving.

The Company shall carry out electronic data processing and record-keeping using a computer program which guarantees that the data are accessed only for the purpose for which they are intended, under controlled conditions and only by those persons (with password, logging of access and operations, etc.) who need to do so in the course of their duties (job duties).

The Company shall ensure an appropriate physical protection of data and the devices and documents carrying them, as well as a secure technical environment.

When processing personal data by automated means, the Company takes measures to ensure that:

·         preventing unauthorised data entry,

·         preventing the use of automated data processing systems by unauthorised persons using data transmission equipment,

·         the verifiability and ascertainability of the bodies to which personal data have been or may be transmitted using data transmission equipment,

·         the verifiability and ascertainability of which personal data have been input into the automated data-processing systems, when and by whom,

·         the recoverability of the systems installed in the event of a failure; and

·         that errors in automated processing are reported.

Please note, however, that the transfer of data over the Internet cannot be considered a fully secure transfer.

We will make every effort to ensure that our processes are as secure as possible, but we cannot accept full responsibility for any transmission of data via the website or the Internet.

Adatokkal kapcsolatos incidens: Amennyiben az Ön adataival kapcsolatos incidens történik, az Adatkezelő a tudomásszerzés után mindent megtesz a kockázatok csökkentése érdekében. Amennyiben az Ön adataival kapcsolatos olyan esemény történik, ami az Adatkezelő (vagy az adatfeldolgozója) által megtett védelmi intézkedések ellenére valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, erről az eseményről késedelem nélkül ingyenesen tájékoztatjuk Önt és az illetékes hatóságot.

Linkek: Az Adatkezelő weboldalán utalás, link található más szolgáltatók által fenntartott oldalakra (ideértve a bejelentkezési, megosztási lehetőségre mutató gombokat, logókat is), ahol az Adatkezelő semmilyen befolyással nem bír a személyes adatok kezelésével kapcsolatos gyakorlatra. Felhívjuk a Felhasználók figyelmét, hogy ha ilyen linkekre kattintanak, más szolgáltatók oldalaira kerülhetnek át. Ilyen esetekben javasoljuk, hogy mindenképpen olvassák el azoknak az oldalaknak a használatára érvényes adatkezelési szabályokat. Jelen Adatkezelési Tájékoztató csak az Adatkezelő által üzemeltetett Weboldalra érvényes. Amennyiben bármilyen adatát a Felhasználó más külső weboldalon módosítja, törli, az nem fogja érinteni az Adatkezelő általi adatkezelést, az ilyen módosításokat a Weboldalon is el kell végeznie.

14.  HOGYAN FOGADJA EL ÉS MIT JELENT, HA ÖN ELFOGADJA AZ ADATKEZELÉSI TÁJÉKOZTATÓT

Amennyiben Ön használja a weboldalunkat, ezzel megerősíti, hogy teljes körűen elolvasta, tartalmában megismerte és megértette a jelen Adatkezelési Tájékoztatót.

Amikor Ön úgy dönt, hogy weboldalon lévő űrlapo(ko)n kitölti a kötelező adatokat és rákattint az Elküld (vagy azzal egyenértékű) gombra, ezzel Ön elfogadja az Adatkezelőnek a jelen Adatkezelési Tájékoztató szerinti adatkezelését.

Amennyiben Ön nem ért egyet a fentiekkel, ne töltse ki személyes adataival az űrlapot, ne küldje el az űrlapot a megfelelő gomb megnyomásával és ne használja a weboldalt!

Amennyiben Ön papír alapon, emailben, vagy egyéb módon ad le asztalfoglalást, akkor is fontos, hogy az adatait a jelen tájékoztatónak megfelelően kezeljük.

15.  FELHASZNÁLÓK JOGAI

Ön a következőket kérheti az Adatkezelő által kezelt személyes adataival kapcsolatban (alább részletesen kifejtve egyenként):

A.    access to your data that we process

B.     request rectification

C.     request the erasure of your data (right to be forgotten)

D.    request the restriction of the processing of your data

E.     have access to your personal data

F.      object to the processing of your data

G.    withdraw your consent to the processing of your personal data.

A.) Pursuant to Article 15 of the GDPR, the data subject may request access to personal data concerning him or her as follows:

(1) The data subject shall have the right to obtain from the Controller feedback as to whether or not his or her personal data are being processed and, if such processing is ongoing, the right to obtain access to the personal data and the following information:

a) the purposes of the processing;

b) the categories of personal data concerned;

(c) the recipients or categories of recipients to whom or which the personal data have been or will be disclosed, including in particular recipients in third countries or international organisations;

(d) where applicable, the envisaged duration of the storage of the personal data or, where this is not possible, the criteria for determining that duration;

(e) the right of the data subject to obtain from the controller the rectification, erasure or restriction of the processing of personal data relating to him or her and to object to the processing of such personal data;

(f) the right to lodge a complaint with a supervisory authority;

(g) where the data have not been collected from the data subject, any available information on the sources;

(h) the fact of automated decision-making, including profiling, and, at least in those cases, the logic used and clear information on the significance of such processing and its likely consequences for the data subject.

(3) - (4) The Data Controller shall provide the data subject with a copy of the personal data processed. For any additional copy requested by the data subject, the Controller may charge a reasonable fee based on administrative costs. Where the data subject has made the request by electronic means, the information shall be provided in a commonly used electronic format, unless the data subject requests otherwise. The right to request a copy shall not adversely affect the rights and freedoms of others.

B.) Pursuant to Article 16 of the GDPR, the data subject shall have the right to obtain from the controller the rectification of personal data relating to him or her.

The data subject shall have the right to obtain from the Controller, upon his or her request and without undue delay, the rectification of inaccurate personal data relating to him or her. Having regard to the purposes of the processing, the data subject shall have the right to obtain the rectification of incomplete personal data, including by means of a supplementary declaration.

C.) Pursuant to Article 17 of the GDPR, the data subject shall have the right to obtain from the controller the erasure of personal data concerning him or her as follows:

(1) The data subject shall have the right to obtain from the controller the erasure of personal data relating to him or her without undue delay at his or her request, and the controller shall be obliged to erase personal data relating to him or her without undue delay if one of the following grounds applies:

(a) the personal data are no longer necessary for the purposes for which they were collected or otherwise processed;

(b) the data subject withdraws the consent on the basis of which the processing was carried out and there is no other legal basis for the processing;

(c) the data subject objects to processing for reasons of public interest, in the exercise of official authority or in the legitimate interest of the controller (third party) and there are no overriding legitimate grounds for the processing or the data subject objects to processing for direct marketing purposes;

d) the personal data have been unlawfully processed;

(e) the personal data must be erased in order to comply with a legal obligation under Union or Member State law (Hungarian law) applicable to the controller;

f) the personal data have been collected in connection with the provision of information society services.

(2) Where the controller has disclosed the personal data and is required to erase them pursuant to paragraph 1, it shall take reasonable steps, including technical measures, taking into account the available technology and the cost of implementation, to inform the controllers that have processed the data that the data subject has requested the deletion of the links to or copies or replicas of the personal data in question.

(3) The right of the Data Subject to erasure may be limited only if the following exceptions in the GDPR apply, i.e. if the above grounds apply, the continued retention of the personal data may be considered lawful:

a) for the exercise of the right to freedom of expression and information,

b) to comply with a legal obligation, or

c) for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller, or

e) where it is in the public interest in the field of public health,

f) for archiving purposes in the public interest or for scientific or historical research purposes or statistical purposes; or

(h) where necessary for the establishment, exercise or defence of legal claims.

D.) Pursuant to Article 18 of the GDPR, the data subject shall have the right to obtain from the Controller the restriction of the processing of personal data concerning him or her, as follows:

(1) The data subject shall have the right to obtain, at his or her request, the restriction of processing by the controller where one of the following conditions is met:

(a) the data subject contests the accuracy of the personal data, in which case the restriction shall apply for a period of time which allows the Controller to verify the accuracy of the personal data;

(b) the processing is unlawful and the data subject opposes the erasure of the data and requests instead the restriction of their use;

(c) the controller no longer needs the personal data for the purposes of the processing but the data subject requires them for the establishment, exercise or defence of legal claims; or

(d) the data subject has objected to processing in the public interest, in the exercise of official authority or in the legitimate interest of the controller (third party); in this case, the restriction shall apply for a period of time until it is established whether the legitimate grounds of the controller prevail over the legitimate grounds of the data subject.

(2) Where processing is restricted on the basis of the above, such personal data may be processed, except for storage, only with the consent of the data subject or for the establishment, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for important public interests of the Union or of a Member State.

(3) The controller shall inform the data subject at whose request the processing has been restricted pursuant to paragraph 1 in advance of the lifting of the restriction.

A helyesbítésről, törlésről vagy adatkezelés-korlátozásról mindazokat tájékoztatjuk, akikkel közöltük a személyes adatokat, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az ilyen címzettek listáját Ön -kérésére- megkaphatja.

E.) Pursuant to Article 20 of the GDPR, the data subject has the right to the portability of personal data relating to him or her as follows:

(1) The data subject shall have the right to obtain the personal data concerning him or her which he or she has provided to a controller in a structured, commonly used, machine-readable format and the right to transmit those data to another controller without hindrance from the controller to which he or she has provided the personal data, if:

a) where the legal basis for the processing is the consent of the Data Subject or the performance of a contract with the Data Subject

b) and the processing is carried out by automated means.

(2) In exercising the right to data portability, the data subject shall have the right to request, where technically feasible, the direct transfer of personal data between controllers.

(3) The exercise of the right to data portability shall be without prejudice to the right to erasure. The right to data portability shall not apply where the processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.

(4) The right to data portability shall not adversely affect the rights and freedoms of others.

F.) Pursuant to Article 21 of the GDPR, the Data Subject shall have the right to object to the Controller processing personal data concerning him or her as follows:

(1) The Data Subject shall have the right to object at any time, on grounds relating to his or her particular situation, to the processing of his or her personal data on grounds of public interest, for the exercise of official authority or for the legitimate interests of the controller (third party), including profiling based on such processing. In such a case, the Controller may no longer process the personal data unless the Controller demonstrates compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims.

(2) - (3) Where personal data are processed for direct marketing purposes, the data subject shall have the right to object at any time to the processing of personal data concerning him or her for such purposes, including profiling, where it is related to direct marketing. If the data subject objects to the processing of personal data for direct marketing purposes, the personal data may no longer be processed for those purposes.

(4) The right to object shall be explicitly brought to the attention of the data subject at the latest at the time of the first contact with the data subject and the information shall be clearly displayed and separately from any other information.

(5) In the context of the use of information society services and by way of derogation from Directive 2002/58/EC, the data subject may exercise the right to object by automated means based on technical specifications.

(6) Where personal data are processed for scientific or historical research purposes or statistical purposes, the data subject shall have the right to object, on grounds relating to his or her particular situation, to processing of personal data concerning him or her, unless the processing is necessary for the performance of a task carried out for reasons of public interest.

G.) Pursuant to Article 7(3) of the GDPR, the data subject shall have the right to withdraw consent to the processing of his or her personal data at any time, as follows:

The data subject shall have the right to withdraw his or her consent at any time. The withdrawal of consent shall not affect the lawfulness of the processing based on consent prior to its withdrawal. The right to withdraw consent does not affect the right to the processing of personal data that has not been obtained prior to the withdrawal of consent.

16.  JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 25 napon belül tájékoztatja Önt a kérelme nyomán hozott intézkedésekről, vagy az intézkedés elmaradásának okairól. Ha a kérelem összetett, vagy nagy számú kérelem érkezik, a határidő egy hónappal meghosszabbítható. A tájékoztatást lehetőség szerint elektronikus úton adjuk meg. A tájékoztatás és az intézkedés díjmentes, kivéve az egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kéréseket. Ezekben az esetekben 10.000 Ft adminisztrációs díjat számolunk fel, vagy megtagadjuk a kért intézkedést. A kérelem kapcsán a személyazonosságának megerősítéséhez szükséges információkat kérhetünk Öntől. Az Ön – általunk kezelt – személyes adatainak másolata első esetben ingyenes, a további másolatokért az adminisztratív költségekkel megegyező díjat kérünk.

You may lodge a complaint with the supervisory authority or exercise your right to judicial redress in the event of unlawful processing in relation to our actions or if you become aware of unlawful processing. A court of law has jurisdiction to hear the case. The action may also be brought, at the data subject's choice, before the courts for the place where he or she resides or, failing that, where he or she is domiciled.

A felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntésével szemben, vagy, ha a hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja Önt a panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről, Ön bírósági jogorvoslatra jogosult. A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani. A felügyeleti hatóság elleni per esetén is megindíthatja Ön belföldi lakóhelye, ennek hiányában belföldi tartózkodási helye szerinti bíróság előtt a pert, vagy a szervszékhelye szerinti bíróság előtt is, az Ön választásának megfelelően.

Without prejudice to any other administrative or judicial remedy, any data subject has the right to lodge a complaint with a supervisory authority, in particular in the Member State of his or her habitual residence, place of work or place of the alleged infringement, if the data subject considers that the processing of personal data relating to him or her infringes the GDPR.

Amennyiben olyan kérdése lenne, melyre a jelen Adatkezelési Tájékoztató nem nyújtott egyértelmű választ, kérjük, írja meg az Adatkezelő jelen dokumentum elején megadott e-mail címére.

17.  TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő a jelen Adatkezelési Tájékoztatót egyoldalúan módosíthatja. A mindenkori aktuális Adatkezelési Tájékoztatót a honlapon tesszük elérhetővé.