ADATKEZELÉSI TÁJÉKOZTATÓ — a tabahon.hu weboldal használatával összefüggő adatkezelésekről

1. Bevezetés és a tájékoztató célja

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy világos, közérthető és jogilag pontos formában tájékoztassa Önt arról, hogyan kezeli a Tabahon Sportegyesület (a továbbiakban: Tabahon SE, Egyesület, mi) az Ön személyes adatait a tabahon.hu weboldal (a továbbiakban: Weboldal) használata, az azon elérhető űrlapok kitöltése, valamint a sportolói és szakmai stáb adatainak közzététele során.

Az Egyesület elkötelezett a személyes adatok védelme mellett. A jelen Tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezésein alapul.

A Tájékoztató hatálya kiterjed minden olyan adatkezelésre, amely a Weboldal használatával, az azon keresztül megvalósuló megkeresésekkel és jelentkezésekkel, valamint a Weboldalon közzétett személyes adatokkal összefüggésben történik. A Tájékoztató a benne megjelölt hatálybalépés napjától (lásd 19. szakasz) érvényes.

A Budapest I. kerületi sportolási igény- és érdeklődésfelmérő kérdőívvel és a kapcsolódó nyereményjátékkal összefüggő adatkezelésre nem a jelen Tájékoztató, hanem a külön Kérdőív Adatkezelési Tájékoztató vonatkozik.

2. Fogalommeghatározások

A Tájékoztató könnyebb értelmezése érdekében az alábbi alapfogalmakat használjuk:

• Személyes adat: az azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ — ideértve a nevet, az arképmást (fényképet) és az online azonosítókat is.
• Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, rögzítés, tárolás, felhasználás, nyilvánosságra hozatal, törlés).
• Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza. Jelen esetben a Tabahon Sportegyesület (lásd 3. szakasz).
• Adatfeldolgozó: aki az adatkezelő nevében és utasításai szerint kezel személyes adatokat (lásd 9. szakasz).
• Érintett: az a természetes személy, akinek a személyes adatait kezeljük — azaz Ön.
• Hozzájárulás: az Ön önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilatkozata, amellyel beleegyezik személyes adatainak kezelésébe.

3. Az adatkezelő adatai

4. Adatvédelmi kapcsolattartó

Az Egyesület a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt (DPO) kijelölni, mivel nem közhatalmi szerv, és fő tevékenysége nem jár az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, sem különleges adatok nagy számú kezelésével.

Az adatkezeléssel kapcsolatos kérdéseit, valamint érintetti jogai gyakorlására irányuló kérelmeit az alábbi elérhetőségekre juttathatja el:

• E-mail: info.tabahon@gmail.com
• Postacím: 1015 Budapest, Széna tér 1/A. III. emelet 7. ajtó

5. Az adatkezelések áttekintése

Az alábbi táblázat összefoglalja, hogy a Weboldallal és az azon keresztül elérhető szolgáltatásainkkal összefüggésben mely személyes adatokat, milyen célból, milyen jogalapon és meddig kezeljük. Az egyes adatkezeléseket a 6. szakasz részletezi.

Kifejezetten rögzítjük, hogy a Weboldalon keresztül NEM kezelünk a GDPR 9. cikke szerinti különleges (érzékeny) adatot — így egészségügyi adatot, sérüléstörténetet vagy orvosi alkalmassági adatot sem. Amennyiben a sportolói jogviszony keretében ilyen adat kezelése válik szükségessé, arról külön, célhoz kötött tájékoztatást adunk.

6. Az egyes adatkezelések részletesen

6.1. Kapcsolatfelvétel

A Weboldal „Rólunk” oldalán elérhető kapcsolatfelvételi űrlapon Ön a nevét, e-mail címét és üzenetét adhatja meg. Ezeket az adatokat kizárólag arra használjuk, hogy megkeresésére érdemi választ adjunk.

6.2. Játékosjelentkezés

A Weboldal nyitóoldalán elérhető jelentkezési űrlap a csapatainkhoz csatlakozni kívánó játékosok számára szolgál. Az itt megadott adatok közül a poszt és az MLSZ adatbank profilra mutató hivatkozás sportszakmai adatnak minősül: ezek alapján tudjuk felmérni, hogy a jelentkező sportolói előélete illeszkedik-e csapataink igényeihez. Az „érdeklődés forrása” mezőt kizárólag belső, összesített statisztikai célból használjuk.

6.3. Nyílt edzésre jelentkezés

A „Nyílt edzés” oldalon regisztrálhat az Egyesület nyílt edzéseire. A megadott elérhetőségeket kizárólag a regisztráció visszaigazolására, a résztvevők értesítésére és a létszám szervezésére használjuk.

6.4. Tagsági viszony és egyesületi adminisztráció

Amennyiben a jelentkezést követően tagsági viszony jön létre, az ehhez kapcsolódó adatkezelés már nem a Weboldal használatához, hanem az egyesületi tagsághoz kötődik. Ennek jogalapja a tagsági jogviszony teljesítése, valamint az Egyesületre vonatkozó jogszabályi kötelezettségek teljesítése. A versenyengedély kiállításához szükséges adatokat a Magyar Labdarúgó Szövetség (MLSZ), illetve az illetékes sportszövetség részére továbbítjuk.

6.5. Sportolói és szakmai stáb adatainak közzététele a Weboldalon

A Weboldal „Játékoskeret”, „Szakmai stáb” és „Vezetőség” oldalain közzétesszük sportolóink, szakmai stábunk és vezetőségünk nevét, arképét, mezszámát, posztját vagy tisztségét, valamint egyes esetekben az MLSZ adatbank nyilvános profiljára mutató hivatkozást.

Ez az adatkezelés nyilvánosságra hozatalnak minősül, ezért fokozott garanciákat alkalmazunk:

• A közzététel jogalapja az érintett előzetes, önkéntes és kifejezett hozzájárulása. Az arkép közzétételéhez a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:48. §-a alapján szintén az érintett hozzájárulása szükséges.
• A hozzájárulás megtagadása vagy visszavonása semmilyen hátránnyal nem jár az érintett sportolói vagy tagsági jogviszonyára nézve.
• A hozzájárulás bármikor, indokolás nélkül visszavonható az info.tabahon@gmail.com címen; a visszavonást követően az érintett adatait és fényképét a Weboldalról haladéktalanul, de legkésőbb 5 munkanapon belül eltávolítjuk.
• A jogviszony megszűnése esetén az érintett adatait a Weboldalról legkésőbb 30 napon belül eltávolítjuk, kivéve, ha az érintett a további közzétételhez kifejezetten hozzájárul.
• Felhívjuk a figyelmet arra, hogy a nyilvánosan közzétett tartalmakat keresőmotorok indexelhetik, és azokról harmadik személyek másolatot készíthetnek; az ilyen másolatok eltávolítására csak korlátozott befolyásunk van.

6.6. A Weboldal üzemeltetése, naplózás és biztonság

A Weboldal működtetése során a tárhelyszolgáltató és a biztonsági szolgáltató rendszerei technikai adatokat (pl. IP-cím, kérés időpontja, böngésző típusa) naplóznak. Az űrlapokat bot elleni védelem óvja. Fontos: a Weboldalon nem működik látogatottságmérő vagy webanalitikai szolgáltatás, és nem alkalmazunk marketing- vagy nyomonkövetési célú technológiát.

6.7. Budavár Liga — csapatnevezés és a bajnokság lebonyolítása

Az Egyesület által szervezett Budavár Liga kispályás bajnokságra a Weboldal „Budavár Liga” oldaláról elérhető online nevezési lapon lehet jelentkezni. A nevezési lapot a Google Forms szolgáltatás segítségével üzemeltetjük; a szolgáltatás technikai hátterét a Google Ireland Limited mint adatfeldolgozó biztosítja (lásd 9. és 10. szakasz).

A kezelt adatok köre: a csapat neve, a csapat kapcsolattartójának neve és elérhetőségei, a nevezett játékoskeret tagjainak adatai, valamint — a kedvezményes nevezési díj igénybevétele esetén — a Budapest I. kerületi lakóhelyre vonatkozó adat.

Az adatkezelés jogalapja a részvételi (nevezési) szerződés teljesítése [GDPR 6. cikk (1) b)]. A nevezési adatok megadása önkéntes, azonban azok hiányában a nevezést nem tudjuk elfogadni és a csapat nem tud részt venni a bajnokságban.

A kerületi lakóhely igazolása: a kedvezmény feltétele a Budapest I. kerületi lakos státusz igazolása. Az igazolás során kizárólag azt a tényt rögzítjük, hogy az adott játékos I. kerületi lakos-e; a bemutatott lakcímkártyáról másolatot nem készítünk és azt nem tároljuk.

Életkor: a bajnokságban a Versenykiírás szerint kizárólag 18. életévüket betöltött személyek vehetnek részt, ezért e körben kiskorú személyes adatait nem kezeljük.

A nevezési díj: a díj megfizetése banki átutalással történik az Egyesület bankszámlájára. Az ezzel összefüggő fizetési és számviteli adatokat a számvitelről szóló 2000. évi C. törvény szerinti kötelező megőrzési ideig kezeljük (lásd 13. szakasz).

A nevezési és keretadatokat a bajnokság lebonyolításához (sorsolás, mérkőzések szervezése, eredmények vezetése, kapcsolattartás) használjuk. A bajnokság nyilvános eredményközlése során a csapatnevek jelennek meg; egyéni játékosokra vonatkozó adatot (pl. góllövőlista) csak akkor teszünk közzé, ha erről az érintetteket előzetesen tájékoztattuk.

6.8. Kép- és hangfelvétel készítése a mérkőzéseken és az egyesületi rendezvényeken

Az Egyesület a mérkőzésein, edzésein és rendezvényein — ideértve a Budavár Liga mérkőzéseit is — kép- és hangfelvételt (fényképet, videofelvételt) készíthet, amelyet a sporttevékenység dokumentálása, a mérkőzésekről szóló beszámolók, valamint az Egyesület és a bajnokság népszerűsítése céljából a Weboldalon és az Egyesület közösségi média felületein közzétehet.

A kezelt adatok köre: az érintett képmása, esetenként hangja, a felvételen felismerhető egyéb jellemzői (például mezszám, csapathovatartozás), valamint a felvétel helye és időpontja.

A felvételek készítésének és felhasználásának jogalapja a felvétel jellegétől függően eltérő:

• Tömegfelvétel és nyilvános közéleti szereplésről készült felvétel. A mérkőzés egészét, a csapatot, a játékhelyzeteket, a lelátót vagy a rendezvény hangulatát bemutató felvételek esetében a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:48. § (2) bekezdése alapján a felvétel elkészítéséhez és felhasználásához nincs szükség az érintett külön hozzájárulására. Az adatkezelés jogalapja ilyenkor az Egyesület jogos érdeke [GDPR 6. cikk (1) f)]: a sporttevékenység dokumentálása, a tagság és a nyilvánosság tájékoztatása, valamint az Egyesület és a bajnokság népszerűsítése. Az ehhez elvégzett érdekmérlegelési teszt eredményét kérésre díjmentesen rendelkezésre bocsátjuk.
• Egyedileg kiemelt, portré jellegű felvétel. Ha a felvételnek egy meghatározott személy a tárgya (például egyéni portré vagy egy játékost kiemelő fotó), a felvétel közzétételének jogalapja az érintett előzetes, önkéntes és kifejezett hozzájárulása [GDPR 6. cikk (1) a)], a képmás tekintetében pedig a Ptk. 2:48. § (1) bekezdése szerinti hozzájárulás.

A felvételek készítésére és felhasználására az alábbi szabályokat alkalmazzuk:

• A felvételkészítésről a helyszínen, illetve a nevezési és jelentkezési folyamat során előzetesen tájékoztatjuk a résztvevőket.
• Nem készítünk felvételt öltözőben, mosdóban, orvosi ellátás helyszínén, továbbá semmilyen olyan helyzetben, amely a magánszférát fokozottan érinti.
• A felvételeket kizárólag a fent megjelölt célokra használjuk fel. Fizetett hirdetésben, szponzori anyagban vagy egyéb kereskedelmi célra a felvételt csak az érintett külön, kifejezett hozzájárulásával használjuk fel.
• A felvételeket nem adjuk el, és marketingcélból harmadik személynek nem adjuk át.
• Nem alkalmazunk arcfelismerő vagy automatikus címkéző technológiát, és a felvételek alapján nem végzünk profilalkotást.
• A felvételen szereplő személyt névvel csak akkor azonosítjuk, ha ehhez hozzájárult, vagy ha ez a sportesemény eredményközlése körében indokolt.
• Kiskorúról készült, egyedileg kiemelt felvételt kizárólag a törvényes képviselő hozzájárulásával teszünk közzé (lásd 14. szakasz).

Közzététel közösségi média felületen. Ha a felvételt az Egyesület közösségi média felületén tesszük közzé, az adott platform üzemeltetője (például a TikTok esetében a TikTok Technology Limited) a saját adatkezelési szabályzata alapján, önálló adatkezelőként is kezel személyes adatokat. A platformra feltöltött tartalom további megosztására, mentésére és terjedésére csak korlátozott befolyásunk van: az eltávolítás iránti kérelmet a saját felületeinken haladéktalanul teljesítjük, a harmadik személyek által készített másolatok eltávolítását azonban nem tudjuk garantálni.

Megőrzési idő. A felvételeket a közzététel céljának fennállásáig kezeljük. Az Egyesület a felvételeket sporttörténeti és archív célból ezt követően is megőrizheti, ilyenkor azonban azokat a nyilvános felületekről eltávolítjuk.

Tiltakozás a felvétel kezelése ellen, illetve a hozzájárulás visszavonása

• Ha az adatkezelés jogos érdeken alapul (tömegfelvétel), Ön a GDPR 21. cikke alapján bármikor, indokolás nélkül tiltakozhat a felvétel kezelése ellen. Tiltakozás esetén a felvételt a nyilvános felületeinkről eltávolítjuk, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
• Ha az adatkezelés hozzájáruláson alapul (portré jellegű felvétel), Ön a hozzájárulását bármikor, indokolás nélkül és díjmentesen visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
• Hogyan élhet ezekkel a jogokkal? Írjon az info.tabahon@gmail.com címre, és lehetőség szerint jelölje meg az érintett felvételt (a tartalom hivatkozása, a mérkőzés időpontja vagy a felvételen szereplő személy megnevezése). Kérelmét a saját felületeink tekintetében haladéktalanul, de legkésőbb 5 munkanapon belül teljesítjük.
• A tiltakozás, illetve a hozzájárulás visszavonása semmilyen hátránnyal nem jár az Ön sportolói, tagsági vagy versenyzői jogviszonyára nézve.
• A képmással való visszaélés esetén Önt a Ptk. 2:51. §-a szerinti személyiségi jogi igények is megilletik, és élhet a 16. szakaszban ismertetett jogorvoslati lehetőségekkel is.

7. Az adatszolgáltatás önkéntessége és a hozzájárulás

7.1. Önkéntesség

A Weboldalon keresztüli adatszolgáltatás teljes mértékben önkéntes; arra Önt sem jogszabály, sem szerződés nem kötelezi. Ha nem tölti ki az űrlapokat, annak egyetlen következménye, hogy nem tudunk Önnel kapcsolatba lépni, illetve nem tudjuk jelentkezését feldolgozni; ezen túl Önt semmilyen hátrány nem éri [GDPR 13. cikk (2) e)].

7.2. A hozzájárulás megadása

A hozzájárulás a GDPR 4. cikk 11. pontja szerint az Ön önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilatkozata, amelyet aktív, igenlő cselekedettel ad meg. Előre bejelölt jelölőnégyzetet nem alkalmazunk.

7.3. A hozzájárulás visszavonása

Ön a hozzájárulását bármikor, indokolás nélkül és díjmentesen visszavonhatja az info.tabahon@gmail.com címen. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét [GDPR 7. cikk (3)]. A visszavonásnak ugyanolyan egyszerűnek kell lennie, mint a hozzájárulás megadása volt. A visszavonást követően az érintett személyes adatait haladéktalanul töröljük, kivéve, ha azok megőrzésére jogszabály kötelez (lásd 13. szakasz).

8. Az adatok forrása

A kezelt személyes adatok forrása közvetlenül Ön, az érintett. Más forrásból személyes adatot nem gyűjtünk, és az adatokat nem egészítjük ki külső adatbázisokból származó információkkal. A Weboldalon elhelyezett, MLSZ adatbank profilra mutató hivatkozások kizárólag az érintett által megadott, illetve a sportszövetség által már nyilvánosan közzétett adatokra mutatnak.

9. Adatfeldolgozók és címzettek

A személyes adatokhoz az alábbi szervezetek férhetnek hozzá, illetve az alábbi címzettek részére kerülhetnek továbbításra. Az adatfeldolgozók az adatokat kizárólag az Egyesület nevében és utasításai szerint, a GDPR 28. cikkének megfelelő szerződés alapján kezelik.

A fentieken kívül egyéb harmadik fél részére személyes adatot nem továbbítunk, kivéve, ha erre jogszabály kötelez bennünket (pl. hatósági vagy bírósági megkeresés esetén), vagy ha Ön ehhez kifejezetten hozzájárul. Személyes adatot nem adunk el, és nem adunk át reklámcélú felhasználásra.

10. Nemzetközi adattovábbítás

A 9. szakaszban megjelölt egyes adatfeldolgozók székhelye az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban található, ezért a személyes adatok kezelése során sor kerülhet harmadik országba történő adattovábbításra. A Budavár Liga nevezési lapját üzemeltető Google Ireland Limited az Európai Unióban bejegyzett szervezet, azonban a szolgáltatás működése során al-adatfeldolgozóként igénybe veheti a vállalatcsoport egyesült államokbeli tagjait (így a Google LLC-t).

E nemzetközi adattovábbítás garanciái a következők:

• Elsődleges jogalap — megfelelőségi határozat (GDPR 45. cikk): az Európai Bizottság 2023. július 10-i, (EU) 2023/1795 számú végrehajtási határozata az EU–USA Adatvédelmi Keret (EU-U.S. Data Privacy Framework, DPF) tárgyában, amely megállapítja, hogy az Egyesült Államok a keret szerint tanúsított szervezetek vonatkozásában megfelelő védelmi szintet biztosít. A tanúsítás aktuális státusza a keret hivatalos, nyilvános listáján (https://www.dataprivacyframework.gov) ellenőrizhető.
• Kiegészítő, illetve tartalék garancia (GDPR 46. cikk (2) c)): amennyiben a megfelelőségi határozat valamely szolgáltató tekintetében nem alkalmazható, az adattovábbítást az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses, SCC), valamint kiegészítő technikai és szervezési intézkedések (titkosított adatátvitel, hozzáférés-korlátozás) biztosítják.

A megfelelőségi garanciák másolata, illetve azok igazolása a 4. szakaszban megjelölt elérhetőségeken kérhető.

11. Sütik (cookie-k) és hasonló technológiák

A süti apró szöveges fájl, amelyet a meglátogatott weboldal helyez el az Ön eszközén. A Weboldal kizárólag a működéshez és a biztonsághoz feltétlenül szükséges sütiket helyez el saját maga; ezekhez a hatályos szabályozás szerint nem szükséges az Ön hozzájárulása.

A Weboldal nem használ statisztikai (webanalitikai) és nem használ marketing- vagy nyomonkövetési célú sütit.

11.1. Hozzájárulás a nem feltétlenül szükséges tartalmakhoz

Az „Adó 1%” és a „Donate” oldalakon külső szolgáltató (Scribe) beágyazott útmutatója jelenik meg, amely saját sütiket helyezhet el. Ezt a tartalmat az Ön előzetes hozzájárulásáig nem töltjük be: a beágyazott tartalom helyén tájékoztató szövegdoboz jelenik meg, és a tartalom csak akkor töltődik be, ha Ön ezt kifejezetten kéri.

A Weboldal első megnyitásakor süti-tájékoztató sáv jelenik meg, amelyen a hozzájárulás megadása és elutasítása azonos súellyal, egyenrangú gombokkal érhető el. Döntését bármikor módosíthatja a láblécben található „Sütibeállítások” hivatkozásra kattintva.

12. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az Ön személyes adatainak védelme érdekében, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen [GDPR 5. cikk (1) f) és 32. cikk]. Az alkalmazott intézkedések többek között:

• titkosított adatátvitel (HTTPS) a Weboldal teljes felületén;
• a hozzáférés korlátozása: az adatokhoz kizárólag az arra jogosult egyesületi tisztségviselők férhetnek hozzá, a feladatuk ellátásához szükséges mértékben;
• a nevezési lap válaszaihoz kizárólag a bajnokság szervezésében közreműködő, arra jogosult személyek férnek hozzá;
• a szolgáltatói rendszerek beépített technikai védelmi megoldásai és rendszeres biztonsági mentés;
• adatvédelmi incidens esetén a jogszabályi kötelezettségeknek megfelelő intézkedések [GDPR 33–34. cikk].

Az adatkezelés során érvényesítjük az adattakarékosság elvét: kizárólag a célhoz feltétlenül szükséges, minimális adatkört kezeljük.

13. Adatmegőrzési idők

A megőrzési idő lejártát követően, illetve a hozzájárulás visszavonása esetén (a jogszabályon alapuló megőrzési kötelezettségek kivételével) a személyes adatokat véglegesen és visszaállíthatatlanul töröljük.

14. Kiskorúak adatainak kezelése

A Weboldalon elérhető űrlapok elsődlegesen nagykorú személyek jelentkezésére szolgálnak. Amennyiben Ön a 18. életévét még nem töltötte be, a jelentkezéshez és személyes adatainak kezeléséhez törvényes képviselője (szülő, gondviselő) hozzájárulása szükséges.

A 16. életévét be nem töltött gyermek esetében a hozzájáruláson alapuló adatkezelés a GDPR 8. cikke alapján kizárólag akkor jogszerű, ha azt a gyermek feletti szülői felügyeletet gyakorló személy adta meg vagy engedélyezte.

Kiskorú sportolóink arképének a Weboldalon történő közzétételéhez minden esetben a törvényes képviselő előzetes, írásbeli hozzájárulását kérjük. Ha tudomásunkra jut, hogy kiskorú adatait ilyen hozzájárulás nélkül kezeljük, az adatokat haladéktalanul töröljük.

15. Az Ön (az érintett) jogai

Az adatkezeléssel összefüggésben Önt — mint érintettet — a GDPR alapján az alábbi jogok illetik meg:

A jogok gyakorlásának módja és határideje:

• Kérelmét az info.tabahon@gmail.com címen vagy postai úton (1015 Budapest, Széna tér 1/A. III. emelet 7. ajtó) nyújthatja be.
• A kérelem nincs alakszerűséghez kötve.
• Kérelmére indokolatlan késedelem nélkül, de legkésőbb 1 (egy) hónapon belül tájékoztatást nyújtunk a megtett intézkedésekről. Ez a határidő szükség esetén további 2 hónappal meghosszabbítható, amiről a meghosszabbítás okának megjelölésével tájékoztatjuk Önt.
• A tájékoztatás és az intézkedés főszabály szerint díjmentes.

16. Jogorvoslati lehetőségek

16.1. Az adatkezelőhöz fordulás

Javasoljuk, hogy panaszát vagy észrevételét először közvetlenül hozzánk juttassa el a 4. szakaszban megjelölt elérhetőségeken, hogy az ügyet mielőbb, közvetlenül rendezhessük.

16.2. Panasz a felügyeleti hatósághoz (NAIH)

Ön jogosult panaszt benyújtani a felügyeleti hatósághoz. Magyarországon a felügyeleti hatóság:

• Megnevezés: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://naih.hu

16.3. Bírósági jogorvoslat

A NAIH-hoz fordulástól függetlenül, jogai megsértése esetén bírósághoz is fordulhat [GDPR 79. cikk; Infotv. 23. §]. A pert — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is meginidíthatja. A per törvényszéki hatáskörbe tartozik.

Pernyertesség esetén a bíróság többek között elrendelheti a jogellenes adatkezelés megszüntetését, az adatkezelés jogszerűségének helyreállítását, és dönthet kártérítésről, illetve sérelemdíjról.

17. Automatizált döntéshozatal és profilalkotás

Az adatkezelés során automatizált döntéshozatal és profilalkotás (GDPR 22. cikk) NEM történik. A jelentkezéseket minden esetben személyesen, emberi mérlegeléssel bíráljuk el.

18. A Tájékoztató módosításának joga és módja

Fenntartjuk a jogot, hogy a jelen Tájékoztatót szükség esetén módosítsuk — különösen jogszabályi változás, hatósági iránymutatás, vagy az adatkezelési gyakorlat változása esetén.

A mindenkor hatályos Tájékoztató a jelen oldalon érhető el. Lényeges módosítás esetén az érintetteket külön is tájékoztatjuk. A módosítás nem érinti a már megadott hozzájárulás alapján, a módosítást megelőzően végzett adatkezelés jogszerűségét.

19. Hatálybalépés, verziószám, dátum