Adatkezelési tájékoztató

ADATVÉDELMI TÁJÉKOZTATÓ

INGATLAN AUKCIÓS RENDSZER HASZNÁLATÁVAL KAPCSOLATBAN

Utolsó módosítás: 2025.11.24.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. és 14. cikkének rendelkezéseire hivatkozva az Adatkezelő az alábbiakról tájékoztatja az érintetteket:

Adatkezelő megnevezése és elérhetőségei

MR Közösségi Lakásalap Közhasznú Nonprofit Korlátolt Felelősségű Társaság (Adatkezelő)

Székhely: 1033 Budapest, Harrer Pál utca 3.

Postacím: 1300 Budapest, Pf. 152.

Telefon: +36 1 795 5100

Weboldal (online aukciós rendszer): www.mrklaukcio.hu

E-mail cím: ugyfelszolgalat@mrkl.hu

Adatvédelmi tisztviselő: Dr. Madocsai Kinga, e-mail cím: info@simplegal.hu

Az adatkezelés célja és jogalapja

Személyes adatait az Adatkezelő az alábbi célokból és jogalapokon kezelheti:

Természetes személy regisztrációja: a Weboldalon történő regisztráció kapcsán az érintett a regisztrációs adatlap (https://www.mrklaukcio.hu/sign-up) kitöltésével, és az Általános Használati Feltételek (ÁHF) elfogadásának kijelölésével, valamint a „Beküldés” gombra kattintással fogadja el az ÁHF-et, amellyel az Adatkezelővel a Weboldal és a kapcsolódó regisztrációs fiók használatára vonatkozó megállapodás jön létre az Adatkezelő közérdekű feladatteljesítésével összhangban (GDPR 6(1)(e)). Az ÁHF a Weboldal használatára vonatkozó szabályokat, szerződési feltételeket tartalmazza.

A regisztrációs adatlapon az érintett önkéntes hozzájárulása alapján (GDPR 6(1)(a)) megadható az értesülés forrása (pl. Facebook, MRKL Weboldal, egyéb). Az érintett az Adatkezelő fenti postai vagy e-mail elérhetőségére küldött üzenettel jogosult a hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét;

Természetes személy általi licitálás és aukciós folyamatban történő részvétel, szerződéskötést megelőző lépések megtétele az érintett kérésére, szerződéskötés, valamint szerződéses jogok gyakorlása, kötelezettségek teljesítése: az Adatkezelő az érintett természetes személy személyes adatait az érintettel történő szerződés megkötését megelőzően az érintett személy kérésre történő lépések megtételéhez szükséges körben – az ingatlan aukciós rendszerhez kapcsolódó, Weboldalon elérhető ÁHF-el összhangban –, valamint a természetes személlyel történő szerződéskötés esetén a szerződés teljesítéséhez szükséges körben – közérdekű feladatteljesítése körében – kezeli (GDPR 6(1)(e)), tekintettel arra, hogy ilyen esetekben az adatkezelés a licitálás és az aukciós folyamat lefolytatása érdekében, valamint az Adatkezelő közérdekű ingatlankezelési és hasznosítási feladatainak teljesítéséhez szükséges;

Jogi személy nevében történő regisztráció és Weboldal-használat, szerződéskötés, valamint szerződéses jogok gyakorlása, kötelezettségek teljesítése: az Adatkezelő közérdekű feladatteljesítése, kapcsolódó érdekeinek védelme érdekében kezeli az érintettek adatait (GDPR 6(1)(e)), olyan esetekben is, amikor ez a jogi személy nevében eljáró érintett által végzett regisztrációhoz, vagy a Weboldal használatához, így a fenti jogi személy nevében licitálás és aukciós folyamatban történő részvételhez, a szerződés megkötéséhez, szerződéses jogok gyakorlásához és kötelezettségek teljesítéséhez szükséges;

Az Adatkezelő védekezése, jogi igények, követelés érvényesítése: Az Adatkezelő közérdekű feladatteljesítése, kapcsolódó érdekeinek védelme érdekében kezeli az érintettek adatait (GDPR 6(1)(e)), amennyiben ez az érintettel való, illetve általa kezdeményezett jogvita lefolytatása, kapcsolódó védekezés, követelés érvényesítése érdekében szükséges (ideértve hatósági, bírósági eljárásban való érdekérvényesítést, védekezést is);

Az Adatkezelőre irányadó jogi kötelezettségeknek történő megfelelés: az Adatkezelő az érintett személyes adatait az Adatkezelőre közérdekű feladatteljesítéséhez kapcsolódó jogi kötelezettségeinek teljesítéséhez szükséges körben is kezelheti (GDPR 6(1)(e)), ideértve ha az adózással kapcsolatos, valamint a számviteli, továbbá a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben (a továbbiakban: Pmt.) írt kötelezettségeknek való megfelelés érdekében szükséges körben. Hangsúlyozandó azonban, hogy a Pmt. 23. § szerint más szolgáltató részére való ügyfélátvilágítás érdekében való adattovábbításhoz az érintett hozzájárulása (GDPR 6(1)(a)) alapján kerül sor. Az érintett az Adatkezelő fenti postai vagy e-mail elérhetőségére küldött üzenettel jogosult a hozzájárulását bármikor visszavonni. A hozzájárulása visszavonása nem érinti a hozzájárulást megelőző adatkezelés jogszerűségét.

Az adatok kezelése a fenti esetekben a regisztráció biztosításához és a Weboldal üzemeltetéséhez, a licitálás és az aukciós folyamat lefolytatásához, a kapcsolódó szerződés megkötéséhez, teljesítéséhez, jogi igények érvényesítéséhez és azokkal szembeni védekezéshez, és az Adatkezelőre vonatkozó jogi kötelezettségeknek való megfeleléshez szükséges.

Kötelező az adatkezelés?

Az adatkezelés a fenti esetekben kötelező, a regisztrációkor az értesülés forrása azonban önkéntesen adható meg, illetve a más szolgáltató részére az ügyfélátvilágítás érdekében való adattovábbításra szintén az érintett hozzájárulása alapján kerülhet sor.

A fentiek kapcsán megjegyzendő továbbá, hogy az érintettek szabadon dönthetnek a Weboldalon történő regisztrációról, azonban a regisztráció támogatása, fenntartása és a Weboldal használata, az aukciós folyamatban való részvétel biztosítása és a kapcsolódó kommunikáció lefolytatása során az Adatkezelő köteles az érintettek adatait kezelni, ennek hiányában a Weboldal használata, és az aukciós folyamatban való részvétel, valamint az Adatkezelő ingatlankezeléssel és hasznosítással kapcsolatos közérdekű tevékenységének végzése és feladatteljesítése nem biztosítható.

A kezelt adatok köre, a személyes adatok forrása

Az Adatkezelő által kezelt adatok köre:

Regisztráció kapcsán kezelendő adatok: 1) természetes személy esetén: az érintett teljes neve, telefonszáma; 2) jogi személy esetén: [MK1] teljes név, telefonszám, jogi személy megnevezése. Emellett, mind természetes személy, mind jogi személy regisztrációja esetén sor kerül továbbá a kiemelt közszereplőnek minősülő információk (kiemelt közszereplőnek, ilyen személy közeli hozzátartozójának, vele közeli kapcsolatban álló személynek minősülés) kezelésére, értesülés forrására (ha az érintett megadja), valamint a fiókadatokra (felhasználónév, e-mail cím, jelszó, regisztráció és ÁHF elfogadásának ténye, Captcha kód kitöltése).

Licitiálás és aukciós folyamat lefolytatása, szerződéskötést megelőző lépések megtétele, szerződéskötés: licitálás megtétele és a licitálásban, aukciós folyamatban történő részvétel, aukciós biztosíték megfizetése, szerződéskötés esetén a szerződéses dokumentációban megadott, szerződéses jogok gyakorlásához, kötelezettségek teljesítéséhez szükséges adatok, fentiekhez kapcsolódó kommunikáció.

Az Adatkezelő védekezése, jogi igények, követelés érvényesítése: az Adatkezelő jogainak, jogos érdekeinek védelméhez szükséges körében kezelt adatok, ideértve esetleges követelésekkel, érintettekkel, általuk képviselt személyekkel folytatott jogvita, az értékesítés jogszerűségét és tisztaságát negatívan befolyásoló körülmény, fentiekhez kapcsolódó kommunikáció.

Az Adatkezelőre irányadó jogi kötelezettségeknek történő megfelelés: a Pmt. szerinti, Adatkezelőre vonatkozó kötelezettségek teljesítéséhez szükséges, illetve az ügyfélátvilágítási adatlapon megadott információk, ideértve 1) természetes személy ügyfél adatai: családi és utóneve, születéskori neve, születési hely és idő, anyja születési neve, állampolgárság, lakcím (annak hiányában tartózkodási hely), azonosító okmány típusa, személyazonosító igazolvány száma, lakcímigazolvány száma; 2) közszereplői nyilatkozat (kiemelt közszereplőnek minősül-e: igen/nem, kiemelt közszereplő közeli hozzátartozójának minősül-e: igen/nem, kiemelt közszereplővel közeli kapcsolatban álló személynek minősül-e: igen/nem); 3) jogi személy vagy jogi személyiséggel nem rendelkező más szerv adatai: név, rövidített név, székhely, külföldi székhelyű vállalkozás esetén – amennyiben ilyennel rendelkezik – magyarországi fióktelepének címe, cégjegyzékszám/nyilvántartási szám, adószám, fő tevékenységi kör, képviseletre jogosult neve, beosztása, kézbesítési megbízott azonosítására alkalmas adatai; 4) tényleges tulajdonosra vonatkozó nyilatkozatok: üzleti kapcsolat létesítésekor/ügyleti megbízás adásakor az adott tényleges tulajdonos(ok) nevében és/vagy érdekében való eljárás (és alábbi adataik, ha ilyen eljárás releváns), családi és utónév, születési családi és utónév, állampolgárság, születési hely és idő, lakcím, ennek hiányában tartózkodási hely, tulajdonosi érdekeltség mértéke, ügyfélátvilágítási adatlap aláírása, hozzájárulás adása adattovábbításhoz más szolgáltató részére (Pmt. 23. §).

A fentieken túl az Adatkezelőre irányadó adózási, számviteli kötelezettségek teljesítése érdekében az Adatkezelő kezeli a vonatkozó számlán szereplő adatokat, ideértve: az érintett neve, címe, számlázási adatok.

Az érintett adatainak forrása az érintett, illetve az érintett által képviselt jogi személy (jogi személyben történő eljárás esetén).

Az adatkezelés időtartama

Az érintett regisztráció során megadott adatai a Weboldalon történő regisztráció törléséig kerülnek kezelésre, amelyre az érintett bármikor jogosult, a licitáláshoz és az aukcióban történő részvételhez azonban jóváhagyott regisztráció szükséges. A licitálásban és aukciós eljárásban történő részvétellel kapcsolatos adatok – sikertelen ajánlattevők esetén – az árverés lezárásának napját követő 60. napig, nyertes ajánlattevők esetén pedig a vonatkozó szerződés megkötését követő 5 évig kerülnek kezelésre (a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § (1) bek. szerint a polgári jogi követelések jellemzően 5 év alatt évülnek el). Jogvita esetén az Adatkezelő jogainak, jogos érdekeinek védelme, követelés érvényesítése érdekében az adatok a jogvita végleges lezárásáig (jellemzően: az adott bíróság vagy hatóság által az ügyben hozott jogerős döntés) kezelhetők.

Azon esetben, ha az Ön személyes adatait az Adatkezelőre irányadó jogszabályoknak való megfelelés érdekében meg kell őrizni (különösen: az adózás rendjéről szóló 2017. évi CL. törvény 78. § szakasza, a számvitelről szóló 2000. évi C. törvény 169(1)-(2)), az Ön személyes adatai (különösen a számlákon és a szerződéses dokumentációban szereplő adatok) adózási célból 5+1 évig, számviteli megfelelés céljából pedig 8 évig kerülnek megőrzésre. Az Adatkezelő Pmt. szerinti kötelezettségeinek teljesítéséhez szükséges adatokat az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 évig, illetve felügyeletet ellátó szerv, a pénzügyi információs egység, a nyomozó hatóság, az ügyészség és a bíróság megkeresésére a megkeresésben meghatározott ideig, legfeljebb az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 10 évig köteles megőrizni (Pmt. 57-58. §).

Adatfeldolgozók, a személyes adatok címzettjeinek kategóriái

Az érintett fizetés kapcsán megadott személyes adataihoz aukciós biztosíték megfizetése esetén hozzáférésre jogosult önálló adatkezelőként a SimplePay Zártkörűen Működő Részvénytársaság. (Székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.; Cg. 01-10- 143303; adószám: 32835155-2-44; e-mail: ugyfelszolgalat@simple.hu; https://simplepay.hu/adatkezelesi-tajekoztatok/, adatvédelmi tisztviselő: Sári Zsombor, dpo@simplepay.com). Emellett hozzáférésre a számlázási adatok kapcsán, az Adatkezelő adatfeldolgozóként eljáró szoftver szolgáltató partnere (Green Comp Szoftver Tanácsadó Kereskedelmi és Szolgáltató Betéti Társaság, 9082 Nyúl, Fekete István utca 5., , info@greencomp.hu) jogosult, valamint adatfeldolgozóként a Weboldal működéséhez szükséges körben az érintett adatokhoz a Weboldal tárhelyszolgáltató partnere (Tárhely.Eu Kft., 1144 Budapest, Ormánság utca 4. X. em. 241., support@tarhely.eu) jogosult hozzáférésre, jogvita kapcsán továbbá önálló adatkezelőként a felek jogi képviselői jogosultak hozzáférni a jogvita által érintett adatokhoz.

Sütikkel kapcsolatos tájékoztatás

Mi az a cookie, más néven “süti”?

A süti a kiszolgáló által meghatározott adatokat hordozó információcsomag, amit a szerver küld a böngészőnek, majd a böngésző a szervernek minden kérés alkalmával. A böngészők általában egyszerű szöveges fájl(ok)ban tárolják a sütiket (sütifájlok), így az egyes sütik a böngésző kikapcsolása és újraindítása után is elérhetők lesznek.

A Weboldalon használt sütiket a következő kategóriákba soroljuk:

Feltétlenül szükséges / Elengedhetetlen sütik

Ezek a sütik szükségesek a Weboldal böngészéshez, alapvető funkcióinak használatához és az oldalon elvégzett műveletek megjegyzéséhez. Jellemzően az adott látogatás alatt vagy azt követő rövid ideig érvényesek, vagy az adott funkcióhoz kapcsolódnak, annak ellátásához szükségesek.

Teljesítmény méréséhez szükséges / Statisztikai sütik

Weboldalunkon teljesítmény méréséhez szükséges sütiket használunk, hogy azt a látogatói szokásoknak megfelelően fejleszteni és javítani tudjuk. Fontos, hogy ezek a sütik nem tudják és nem is akarják konkrétan beazonosítani a látogatókat.

Mik azok a harmadik feles sütik?

Weboldalunkon harmadik fél szolgáltatók sütijeit használjuk, amelyekről alább olvashat bővebben.

Hogyan értesítjük a látogatókat, és hogyan kérjük hozzájárulásukat a sütik használatához?

Első látogatáskor az Adatkezelő Weboldalán, a képernyő alsó részén felugrik egy felirat arról, hogy a Weboldal azt itt megismerhető sütiket használja, illetve egy link, amely ehhez a tájékoztatóhoz vezet. Ön jogosult arra, hogy a Weboldal által ajánlott sütibeállításokat elfogadja vagy elutasítsa. Ön a sütibeállításokat később is jogosult módosítani.

A Weboldalon alkalmazott sütik:

Süti neve: PHPSESSID

Süti típusa: feltétlenül szükséges süti

Szolgáltató (domain): www.mrklaukcio.hu

Süti funkciója és az érinett adatok köre: a PHP nyelven alapuló alkalmazások által generált cookie. Ez egy általános célú azonosító, amelyet a felhasználói munkamenetváltozók fenntartására használnak.

Az adatkezelés jogalapja: a Weboldal üzemeltetése az Adatkezelő közérdekű feladatteljesítéséhez kapcsolódóan (GDPR 6. cikk (1)(e)).

Süti élettartama: a böngésző bezárásáig.

Süti neve: MRwImwDYUserToken

Süti típusa: feltétlenül szükséges süti

Szolgáltató (domain): www.mrklaukcio.hu

Süti funkciója és az érinett adatok köre: egyedi felhasználói azonosítót tárol, amely lehetővé teszi a bejelentkezési állapot megőrzését és a felhasználói munkamenet azonosítását.

Az adatkezelés jogalapja: a Weboldal üzemeltetése az Adatkezelő közérdekű feladatteljesítéséhez kapcsolódóan (GDPR 6. cikk (1)(e)).

Süti élettartama: 4 hét, 2 nap.

Süti neve: list_grid

Süti típusa: feltétlenül szükséges süti

Szolgáltató (domain): www.mrklaukcio.hu

Süti funkciója és az érinett adatok köre: a felhasználó által választott megjelenítési módot (pl. lista vagy rács nézet) tárolja, így az oldal következő megnyitásakor is ugyanaz a nézet jelenik meg.

Az adatkezelés jogalapja: a Weboldal üzemeltetése az Adatkezelő közérdekű feladatteljesítéséhez kapcsolódóan (GDPR 6. cikk (1)(e)).

Süti élettartama: 4 hét, 2 nap.

Süti neve: _ga

Süti típusa: teljesítmény méréséhez szükséges süti

Szolgáltató (domain): www.mrklaukcio.hu

Süti funkciója és az érinett adatok köre: ez a cookie név a Google Universal Analytics szolgáltatáshoz kapcsolódik, amely a Google általánosan használt elemzési szolgáltatásának jelentős frissítése. Ez a cookie az egyedi felhasználók megkülönböztetésére szolgál, véletlenszerűen generált számot rendelve hozzájuk ügyfélazonosítóként. Minden oldallekérésben szerepel a webhelyen, és a webhelyek elemzési jelentéseihez a látogatói, munkamenet- és kampányadatok kiszámítására szolgál.

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1)(a)).

Süti élettartama: 1 év, 1 hónap.

Süti neve: _ga_PVM4ZZ7055

Süti típusa: teljesítmény méréséhez szükséges süti

Szolgáltató (domain): www.mrklaukcio.hu

Süti funkciója és az érinett adatok köre: Ezt a cookie-t a Google Analytics használja a munkamenet állapotának megőrzésére.

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1)(a)).

Süti élettartama: 1 év, 1 hónap.

A Google Analytics sütikről bővebb információt talál alább: https://policies.google.com/technologies/cookies?hl=hu

A fentiek kapcsán adatkezelőként jár el a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország, kapcsolat: https://about.google/company-info/contact-google/, Adatkezelési tájékoztató: https://policies.google.com/privacy?hl=en-US) is. A Google általi adattovábbításra sor kerülhet az Amerikai Egyesült Államok területére is, az EU-USA Adatvédelmi Keretmegállapodással (EU-USA Framework Agreement) összhangban.

Hogyan ellenőrizheti / törölheti / távolíthatja el a sütiket?

A weboldalak megfelelő és felhasználóbarát működése érdekében a legtöbb böngésző automatikusan elfogad bizonyos sütiket. A látogató ellenben a Weboldal első látogatásakor manuálisan elfogadhatja az ajánlott sütibeállításokat vagy módosíthat azokon. Az érintett hozzájárulásán alapuló sütik esetén ezen sütik alkalmazásának beállítása a vonatkozó adatkezeléshez adott hozzájárulás megadásának minősül. Ezt a hozzájárulását, a böngészője beállítások menüjében, bármikor utólag is törölheti (visszavonhatja), mely a vonatkozó adatkezeléshez adott hozzájárulás visszavonásának minősül. Az ilyen sütikkel kapcsolatos beállítások későbbi módosítása (például kizárólag a feltétlenül szükséges sütik későbbi beállításával) pedig szintén a vonatkozó adatkezeléshez adott hozzájárulás visszavonásának minősül.

A legnépszerűbb böngészők sütikkel kapcsolatos beállításairól az alábbi linkeken olvashat:

Google Chrome

Firefox

Microsoft Internet Explorer

Microsoft Edge

Safari

Kiemeljük továbbá, hogy egyes böngészők a biztonsági szintek állításával teszik lehetővé a sütik korlátozását.

További információkat a sütikkel kapcsolatban az alábbi linkeken talál:

Wikipedia

youronlinechoices.com

allaboutcookies.org

cookiepedia.co.uk

Adatvédelmi jogok és jogorvoslati lehetőségek

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve az Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről. Az Adatkezelő külön is felhívja az érintettek figyelmét a tiltakozáshoz való jog gyakorlására (lásd alább).

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál és élhet bírósági jogorvoslati jogával.

Az Adatkezelő külön felhívja az érintettek figyelmét az alábbiak szerinti tiltakozási jog gyakorlására.

Az érintett hozzáférési joga

Az érintett jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

- az adatkezelés céljai;

- az érintett személyes adatok kategóriái;

- azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja;

- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

- az érintett arra vonatkozó joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

- valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

Az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

Az Adatkezelő hangsúlyozza, hogy nem alkalmaz automatizált döntéshozatalt és a rendelkezésre álló adatokból nem alkot profilt az érintettekről.

A helyesbítéshez való jog

Az érintett jogosult arra, hogy az Adatkezelő az érintett kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

- a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;

- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

- az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

- a személyes adatok jogellenesen kerültek kezelésre;

- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy

- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Jelen pont fenti rendelkezései nem alkalmazandók, amennyiben az adatkezelés szükséges, többek között:

- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

- a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;

- közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés jelen pont fenti bekezdése alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet, akinek kérésére a fentiek alapján korlátozták az adatkezelést.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő közérdekű feladatteljesítésén alapuló kezelése ellen. Ebben az esetben a személyes adatokat az Adatkezelő nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A felügyeleti hatóságnál történő panasztételhez való jog

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Az egyes tagállamokban illetékes felügyeleti hatóságokkal kapcsolatban bővebb információt alább talál: https://www.naih.hu/unios-adatvedelmi-felugyeleti-hatosagok. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: http://naih.hu/; cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; email: ugyfelszolgalat@naih.hu).

A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.

Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

Az Adatkezelővel szembeni hatékony bírósági jogorvoslathoz való jog

Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.

Az Adatkezelővel szembeni eljárást az Adatkezelő tevékenységi helye szerinti tagállam (Magyarország) bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróságok (törvényszékek) illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: https://birosag.hu/birosag-kereso

A kért információ vagy tájékoztatás nyújtásával, vagy a kért intézkedés meghozatalával kapcsolatos ésszerű összegű díj felszámítása, illetve a kérelem alapján történő intézkedés megtagadása

A személyes adatok kezelésével kapcsolatos (GDPR. 13. és 14. cikk szerinti) információkat és az érintetti jogok gyakorlásával (GDPR 15–22.), valamint az érintettek adatvédelmi incidensről való tájékoztatásával kapcsolatos (GDPR 34. cikk szerinti) tájékoztatást és intézkedést díjmentesen kell biztosítania az Adatkezelőnek. Ha azonban az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával, vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

- ésszerű összegű díjat számíthat fel, vagy

- megtagadhatja a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

Az Adatkezelő további weboldalához lásd: https://mrkl.hu/