Adatkezelési tájékoztató

A Nonstopgumi.hu Kft. az adatok kezelője, így működtetése során, felelős a magánszemélyekre, gazdasági társaságokra vonatkozó adatok gyűjtését és felhasználási módját illetően.
Minden személyes adat feldolgozása az alkalmazandó adatvédelmi törvényekkel összhangban történik.

A Nonstopgumi.hu Kft., mint adatkezelő teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletében foglaltaknak.

Ez az adatkezelési tájékoztató a természetes személyek személyes adatai védelméről és az adatok szabad áramlásáról az Európai Parlament és a Tanács (EU) 2016/679 rendelete alapján készült, figyelemmel a 2011. évi CXII. törvény tartalmára, amely az információs önrendelkezési jogról és az információszabadságról szól.

Cégnév: Nonstopgumi.hu Kft.
Székhely: (1154 Budapest, Klapka György út 4.)
Adószám: 25043570-2-42
Cégjegyzékszám: 01-09-274585
Weboldal: www.autogumicsere.hu
Email: info@autogumicsere.hu
Telefon: 06203585886
Adatkezelési tájékoztató elérhetősége: http://autogumicsere.hu/adatvedelem
NAIH nyilvántartási szám: NAIH-77700/2014

• a GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete;
• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
• címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
• harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Az adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a vonatkozó jogszabályok előírásait, különös figyelemmel az alábbiakra:

• A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi.
• A személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjthet.
• A személyes adatok kezelésének célja megfelelő és releváns, és csak a szükséges mértékű lehet.
• A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell.
• A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, ha a tárolás közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik.
• A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága.
• Az adatok kezelését az adatkezelőnek oly módon kell megtennie, hogy a jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet biztosítsa.

Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.

Az adatkezelés célja az adatkezelő szerződéses szolgáltatásainak nyújtására vagy az üzleti kapcsolat fenntartásának érdekében történik.

A Regisztrált felhasználó által kötelezően megadott adatok esetében az adatok kezelésének célja a felhasználó jogosultságának azonosítása és esetleges értesítésének elősegítése.

Az adatokat az adatkezelő felhasználhatja statisztikai célokra is.
Az adatkezelés jogalapja az érintett személy hozzájárulása.

Az adatkezelés időtartama és az adatok törlése. Az adatkezelés időtartama mindig a konkrét felhasználói cél függvénye, de az adatokat haladéktalanul törölni kell, ha az eredetileg kitűzött cél már megvalósult. Az adatkezeléshez történő hozzájárulását az érintett személy bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben. Amennyiben a törlésnek jogszabályi akadálya nincs, ez esetben adatai törlésre kerülnek.

Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai.

Az érintett személy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról.

Az érintett személy bármely időpontban visszavonhatja az adatkezelési hozzájárulását, de ez nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az érintett személy élhet a felügyeleti hatósághoz címzett panasz benyújtásának jogával.

Az érintett személy jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse, illetve kiegészítse a rá vonatkozó pontatlan személyes adatokat.

Az érintett személy jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó pontatlan személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben az adatkezelésnek nincs más jogalapja.

A személyes adatok módosítása vagy törlése kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségek bármelyikén.

A tájékoztatás kéréshez való jog Ön a megadott elérhetőségeken keresztül tájékoztatást kérhet tőlünk, hogy cégünk milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli. Az Ön kérelmére haladéktalanul, de legfeljebb 30 napon belül, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.

A helyesbítéshez való jog Ön a megadott elérhetőségeken keresztül kérheti tőlünk, hogy valamely adatát módosítsuk. Erről az Ön kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedünk, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.

A törléshez való jog Ön a megadott elérhetőségeken keresztül kérheti tőlünk adatának törlését. Az Ön kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megtesszük, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.

A zároláshoz való jog Ön a megadott elérhetőségeken keresztül kérheti tőlünk adatának zárolását. A zárolás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását. Az Ön kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megtesszük, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.

A tiltakozáshoz való jog Ön a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntéséről Önt e-mailben tájékoztatjuk. A tiltakozás lehet általános jellegű, vagy konkrét esetre vonatkozó.

Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség Az Ön által tapasztalt jogellenes adatkezelés esetén értesítse cégünket, így lehetőség nyílik arra, hogy rövid időn belül helyreálljon a jogszerű állapot

Amennyiben az Ön megítélése szerint a jogszerű állapot nem állítható helyre, értesítse erről a hatóságot az alábbi elérhetőségeken:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu

A www.autogumicsere.hu oldalon megjelentetett információk és ismertetők során maradéktalanul betartásra kerülnek a vonatkozó jogszabályi rendelkezések. Az adatkezelőnek a hírlevélre történő feliratkozáskor nem áll módjában a kapcsolattartási adatok valódiságának ellenőrzése és annak megállapítása sem, hogy a megadott adatok magánszemélyre vagy vállalkozásra vonatkoznak. A kapcsolatba lépő vállalkozások kezelése, mint ügyfél partner történik.

Az adatkezelés célja szakmai ismertetők, reklámot tartalmazó elektronikus üzenetek, információk, hírlevelek küldése, amelyekről bármikor következmények nélkül leiratkozhat. Ön akkor is minden következmény nélkül leiratkozhat, ha vállalkozása időközben megszűnt, a vállalkozásból kilépett, vagy valaki az Ön kapcsolattartási adatait közölte velünk.

Az adatkezelés jogalapja az Ön hozzájárulása. Tájékoztatjuk, hogy a felhasználó előzetes és kifejezett hozzájárulása esetén van lehetősége a szolgáltatónak reklámajánlataival, tájékoztatásaival és egyéb küldeményeivel a regisztrációkor megadott e-mail címre megkereséssel élni.

Tájékoztatjuk, ha hírlevelet szeretne kapni tőlünk, a szükséges adatokat köteles megadni. Az adatszolgáltatás, kifejezett hozzájárulás elmaradása esetén nem tudunk Önnek hírlevelet küldeni. A hozzájárulását az alábbi linken tudja megadni: http://autogumicsere.hu/registration

Az adatkezelés a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja a kapcsolattartási e-mail címre: info@autogumicsere.hu küldött levélben.

Az adatok törlése az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre küldött levélben.

A hozzájárulás visszavonható a kiküldött hírlevelekben megjelenő link alapján is.

Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai, ......................., ............................, Adatfeldolgozóként:....................................

Az adatok tárolási módja: elektronikus,........................................

Az adatok módosítása vagy törlése kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken.

Tájékoztatjuk, hogy sem a felhasználónév, sem az e-mail cím esetében nem szükséges, hogy az a személyére utaló adatot tartalmazzon. Így például nem szükséges, hogy a felhasználónév vagy az e-mail cím az Ön nevét tartalmazza. Az e-mail cím valós léte azonban- ami a kapcsolattartást szolgálja - feltétlenül szükséges ahhoz, hogy az Ön részére küldött hírlevél vagy szakmai információ célba érjen.

A www.autogumicsere.hu weboldal használata esetében a Cookie-k kisméretű szöveges fájlok, amelyek egyedi azonosítót tartalmaznak, amelyek a számítógépén vagy a mobil eszközében tárolódnak, így az Ön által használt eszköz felismerhető lesz, amikor a www.autogumicsere.hu weboldalt meglátogatja, vagy valamely applikációt használja.

A cookie-kat csak az adott oldal látogatásának időtartamára lehet használni, vagy annak mérésére, hogy Ön időről időre hogyan használja a szolgáltatást és a tartalmat. A Cookie-k segítenek a weboldal és a mobil applikációban használt fontos jellemzők és funkciók megjelenítésében, és az Ön vásárlói élményének javításában. A Cookie-k megmutatják, ha Ön megnézett valamely hirdetést, és azt is, hogy azt mennyi ideig nézte. Ez az információ segít az online hirdetési kampányok hatékonyságának mérésében és annak kontrolálásában, hogy egy hirdetés hányszor jelenik meg Önnél.
Cookie-kal lehetőség van a marketinges kommunikáció hatékonyságát mérni, például megmutatja, ha Ön megnyitott egy általunk küldött marketinges e-mailt.

A www.autogumicsere.hu látogatóinak számítógépére a szolgáltató weboldala egy kis fájlt (cookie) küld annak érdekében, hogy a látogatás ténye és ideje megállapítható legyen. Erről a szolgáltató a weblap látogatóját tájékoztatja.

Az adatkezelésben érintettek köre a weboldal látogatói.
Az adatkezelés célja többletszolgáltatás, azonosítás, a látogatók nyomon követése.

A böngésző beállításaiban Önnek, mint felhasználónak joga van elfogadni vagy elutasítani az új cookie-kat és törölni a meglévő Cookie-kat. Azt is beállíthatja a böngészőben, hogy az értesítse Önt minden alkalommal, amikor új cookie-kat helyeznek el a számítógépben vagy más eszközön. A Cookie-k kezelésével kapcsolatban további információkat találhat a böngésző „…………….’ funkciójában. Ha Ön úgy dönt, hogy néhány vagy az összes cookie-t kikapcsolja, akkor minden bizonnyal nem fogja tudni használni a Weboldalaink valamennyi funkcióját.
Például: nem tud termékeket tenni a kosarába, nem tud kijelentkezni vagy olyan termékeket és szolgáltatásokat használni, amelyekhez belépés szükséges.

A Cookie-k használatával nem kezel személyes adatokat az adatkezelő.

A Cookie-k másképpen működnek a mobil applikációkban, mivel azokat belekódolják az applikációkba, és egy egyedi azonosítót használnak, amit a mobileszköz hozza létre a hirdetési tevékenységek használatához. Ezt a hirdetési azonosítót kikapcsolhatja vagy újraindíthatja a mobileszköz adatvédelmi beállításaiban.

Az adatok tárolási módja: elektronikus.

1. Tárhelyszolgáltató: Név: Axio Kft
Székhely.: 1095 Budapest, Soroksári út 5. 5lh. 8/46.

Az Ön által megadott adatokat a tárhelyszolgáltató által üzemeltetett szerver tárolja. Az adatokhoz csak munkatársaink, illetve a szervert üzemeltető munkatársak férhetnek hozzá, de mindannyian felelősséggel tartoznak az adatok biztonságos kezeléséért.

A tevékenység megnevezése: tárhelyszolgáltatás, szerverszolgáltatás.

Az adatkezelés célja: a weboldal működésének biztosítása.

A kezelt adatok: az érintett által megadott személyes adatok

Az adatkezelés a weboldal működésének végéig, illetve a weboldal működtetője és a tárhelyszolgáltató közötti szerződéses megállapodás szerint. Az érintett személy szükség esetén a tárhelyszolgáltatót megkeresve is kérheti adatai törlését.

Az adatkezelés jogalapja az érintett személy hozzájárulása, illetve jogszabályon alapuló adatkezelés.

2.Számviteli és adózási célból a társaság által megbízott könyvelő iroda: Név: REG-KONTROLL Szolgáltató Korlátolt Felelősségű Társaság
Székhely: 1164 Budapest, Felsőmalom utca 14. B. ép. 1. em. 6.
Telefon: +36 20 453 6569
E-mail: regkontroll01@outlook.com

3. Postázási és kézbesítési célból a Magyar Posta illetve a Társaság által megbízott futárszolgálat Név: DPD Hungária Korlátolt Felelősségű Társaság
Székhely: 1158 Budapest, Késmárk utca 14.
Telefon: +36 1 414 6204
E-mail: dpd@dpd.hu

• AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet).
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.
• 2003. évi C. törvény az elektronikus hírközlésről.

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Amennyiben a cég dolgozója a cég által kezelt vagy feldolgozott személyes adatokkal kapcsolatban adatvédelmi incidenst észlel, azt köteles haladéktanul jelenteni a cég vezetőjének. Ilyen incidens lehet például ha

• személyes adathoz jogosulatlan hozzáférést,
• személyes adat jogosulatlan megváltoztatását,
• személyes adat jogosulatlan továbbítását,
• személyes adat jogosulatlan nyilvánosságra hozatalát,
• személyes adat jogosulatlan törlését vagy megsemmisítését, vagy
• véletlen megsemmisülését vagy sérülését észleli.

Adatvédelmi incidens például egy céges okostelefon vagy egy pendrive elvesztése, de egy laptop ellopása is, valamint jelentős gondot (és kárt) okozhat az is, amikor selejtezés során nem törlik rendesen a háttértárolókat és az azon visszamaradt adatok illetéktelen kézbe kerülnek, netalán zsarolóvírus áldozata lesz a cég.

Amennyiben az adatvédelmi incidens érinti az informatikai rendszert, úgy a cég vezetőjén kívül az informatikai rendszerért felelős vezetőt is tájékoztatni kell. A cég vezetője intézkedik az eset kivizsgálására. Ha az adatfeldolgozó cégnél történik adatvédelmi incidens, abban az esetben az adatfeldolgozó haladéktalanul köteles jelenteni az incidenst az adatkezelő cégnek.

A cég vezetője, illetve az általa a vizsgálattal megbízott személy a bejelentést megvizsgálja. A vizsgálat során a bejelentőtől az incidenssel kapcsolatban adatszolgáltatást kér, amelyet a bejelentő köteles haladéktalanul, de legkésőbb 2 munkanapon belül teljesíteni.

A bejelentő adatszolgáltatásának tartalmaznia kell

• az incidens bekövetkezésének időpontját és helyét,
• az incidens leírását, körülményeit és hatásait,
• az incidens során kompromittálódott adatok körét és számosságát,
• a kompromittálódott adatokkal érintett személyek körét,
• az incidens elhárítása érdekében tett intézkedések leírását,
• a kár megelőzése, elhárítása, csökkentése érdekében tett intézkedések leírását.

Amennyiben az adatszolgáltatás alapján az adatvédelmi incidens vizsgálatot igényel, annak végrehajtása a cég vezetőjének a felelőssége. A vizsgálat elvégzésével a cég vezetője felelős személyt bízhat meg.

Az adatszolgáltatás alapján a cég vezetője – illetve az általa a vizsgálattal megbízott személy – javaslatot tesz az adatvédelmi incidens elhárításához szükséges intézkedésekre az adatok kezelését vagy feldolgozását végző szakterületnek illetve személyeknek.

A javaslat alapján a megvalósítandó további intézkedésekről a cég vezetője dönt szükség esetén az illetékes adatkezelő vagy feldolgozó szakterület vezetőjének bevonásával.

Adatvédelmi incidens esetén a cég késedelem nélkül – ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott – megteszi a bejelentést a felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig részletekben is közölni lehet.

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a cégnek indokolatlan késedelem nélkül tájékoztatnia kell az érintettet az adatvédelmi incidensről.

A tájékoztatásban az érintett részére világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legalább az alábbiakat:

• az incidensről további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségeit,
• az adatvédelmi incidensből eredő valószínűsíthető következményeket, valamint
• a cég által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

• a cég megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat,
• a cég az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg,
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket a cégnek nyilvánosan közzétett információk útján kell tájékoztatnia vagy olyan hasonló intézkedést kell hoznia, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

Amennyiben a cég még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság – miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e – elrendelheti az érintett tájékoztatását.

Az adatvédelmi incidens(ek)ről a cégnek (szervezetnek) nyilvántartást kell vezetnie, az abban szereplő adatokat

• személyes adatokat érintő incidens esetében 5 évig,
• különleges adatokat érintő incidens esetében 20 évig meg kell őrizni.

A természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)