Adatkezelési Tájékoztató
1. ÁLTALÁNOS INFORMÁCIÓK
Amitabha Központ: A Közös Adatkezelők külön megállapodása alapján a Közös Adatkezelők együttes elnevezése, a továbbiakban együtt: Adatkezelő. Adatkezelő (Közös Adatkezelők): Budai Gergely e.v. (székhely: 5000 Szolnok, Karczag László utca 11. 2. emelet 20. ajtó, nyilvántartási szám: 59112969; adószám: 49871434-1-36) Csuri Veronika e.v. (székhely: 1155 Budapest, Meixner Ildikó tér 7., nyilvántartási szám: 55725655; adószám: 79061872-1-42;), Kecskés Barbara e.v. (székhely: 5008 Szolnok (Szandaszőlős), Gátőr u. 61., nyilvántartási szám: 55743864; adószám: 57149864-1-36;), OVAIR Kft. (székhely: 6453 Bácsbokod, Epreskert utca 4.; cégjegyzékszám: 3-09-133481, adószám: 27338614-1 03, képviseli: Oberman László;), Takács Balázs e.v. (székhely: 1145 Budapest Emma köz 1., 1/5., nyilvántartási szám: 54674989, adószám: 55926186-1-42), Vancsik Annamária e.v. (székhely: 3016 Boldog, Liget út 6., nyilvántartási szám: 58063628;
adószám: 52508619-1-30;), Zalai Anita e.v. (székhely: 1041 Budapest, Závodszky Zoltán u 51. 2/9.; nyilvántartási szám: 54644030; adószám: 55900917-1-41;), Zalai Tamás e.v. (székhely: 1041 Budapest, Závodszky Zoltán u 51. 2/9.; nyilvántartási szám: 55343983; adószám: 56673551-1-41;) (továbbiakban: Adatkezelő). Az Adatkezelők az ECO – Tudatosság Energiája Egyesület (székhely: Göd, Gárdonyi Géza utca 8., nyilvántartási szám: 01-09-0000257, nyilvántartó szervezet: Fővárosi Törvényszék) égisze alatt működnek.
Érintett: jelenti az Adatkezelő jelenlegi és azon potenciális ügyfeleit, valamint az Adatkezelővel kapcsolatba kerülő cégek kapcsolattartóit, munkatársait, akikkel kapcsolatban az Adatkezelő személyes adatot kezel.
Személyes Adat: az Érintettre vonatkozó bármely információ.
Különleges Adat: olyan Személyes Adat, amelyek védelméhez fokozott egyéni és társadalmi érdekek kapcsolódnak, különösen az egészségügyi adat, valamint a vallási vagy világnézeti meggyőződésre utaló adat.
1. A jelen Adatkezelési Tájékoztató célja, hogy az Adatkezelő tájékoztassa az Érintetteket az Adatkezelő által folytatott adatkezelések legfontosabb körülményeiről.
1.2. Az adatkezelést a fentiekben felsorolt Adatkezelők közös adatkezelőként végzik.
1.3. Az Adatkezelő elkötelezett az Érintettek személyes adatainak védelmében, és kiemelten fontosnak tartja az Érintettek információs önrendelkezési jogának tiszteletben tartását.
1.4. Az Adatkezelő fenntartja magának a jogot a Tájékoztató megváltoztatására, amelyről a hatályos jogszabályoknak megfelelő tájékoztatást ad.
1.5. Az Adatkezelő:
● a személyes adatok kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon végzi („jogszerűség, tisztességes eljárás és átláthatóság”);
● a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
● által kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és azok kezelését csak a szükségesre korlátozza („adattakarékosság”);
● által kezelt személyes adatok pontosak és naprakészek („pontosság”);
● a személyes adatok olyan formában tárolja, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
● a személyes adatok kezelését oly módon végzi, hogy biztosítva legyen a személyes adatok megfelelő biztonsága („integritás és bizalmas jelleg”);
● leendő adatkezelései megtervezésekor a beépített és alapértelmezett adatvédelem elvének tiszteletben tartásával jár el.
1.6. Az Adatkezelő adatkezelési alapelvei és gyakorlata összhangban állnak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
● Magyarország Alaptörvénye (Szabadság és felelősség, VI. cikk);
● Az Európai Parlament és Tanács (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) – („GDPR”);
● az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – („Infotv”);
● a Polgári Törvénykönyvről szóló 2013. évi V. törvény – („Ptk”).
1.7. Az Adatkezelési Tájékoztató és az Adatkezelő adatkezelésével összefüggő egyéb információk elérhetők a közös adatkezelés helyén, a 1037 Budapest, Hunor utca 59. alatt, valamint az interneten a következő hivatkozás alatt: https://drive.google.com/file/d/1JFyMnfcp6pA55Z922REVFM3ZtnvIQPHo/view?usp=sharing
1.8. Amennyiben kérdése merülne fel az Adatkezelési Tájékoztatóval vagy az Adatkezelő adatkezelésével kapcsolatban, akkor kérjük, hogy lépjen kapcsolatba az Amitabha Központtal az amitabhakozpont@gmail.com e-mail címen, vagy
a +36 30 4356695 telefonszámon. Buddhista események esetén az Adatkezelési Tájékoztatóval vagy az Adatkezelő
adatkezelésével kapcsolatban kérdését a krodhikalicenter@gmail.com e-mail címen teheti fel. Női körös események esetén az Adatkezelési Tájékoztatóval vagy az Adatkezelő adatkezelésével kapcsolatban kérdését a holdcsipke@gmail.com e-mail címen teheti fel.
2. ADATKEZELÉS
2.1. Az Adatkezelő törekszik arra, hogy a lehető legszükségesebb személyes adatokra korlátozza az általa végzett adatkezeléseket, ugyanakkor az általa nyújtott szolgáltatások megfelelő színvonala érdekében egyes személyes adatok kezelése elkerülhetetlen. Az Adatkezelő az Érintett vagy törvényes képviselője által rendelkezésre bocsátott személyes adatokat, valamint azokat az Érintettel kapcsolatos személyes adatokat kezeli, amelyek az Adatkezelő és az Érintett együttműködése során keletkeznek. Adatkezelő az alábbi személyes adatokat – az itt megjelölt jogalap alapján és célok érdekében – kezeli:
2.1.1. Ügyfelekkel és potenciális ügyfelekkel való kapcsolattartás során kezelt adatok – Adatkezelés célja: Az ügyféllel vagy potenciális ügyféllel való kapcsolat létrehozása és fenntartása, a szolgáltatással kapcsolatos kommunikáció. –
Kezelt személyes adatok köre: Az Érintett neve, megszólítása, e-mail címe és telefonszáma, illetve az Érintett ilyen jellegű aktivitására (pl. like-olás) figyelemmel Adatkezelő hozzáférést kap a Facebook-profiljának nyilvános
adataihoz. – Adatkezelés jogalapja: Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). – Adatkezelés időtartama: A hozzájárulás visszavonásáig vagy a jogviszony megszűnésétől számított öt évig.
2.1.2. Tanácsadás során kezelt adatok – Adatkezelés célja: A tanácsadással, konzultációval, coachinggal és egyéb
személyi szolgáltatásokkal összefüggő szolgáltatás nyújtása és az ehhez szükséges állapotfelmérés során a szolgáltatás személyre szabása. – Kezelt személyes adatok köre: Az Érintett neve, megszólítása, születési
helye és ideje, e-mail címe, telefonszáma, illetve a szolgáltatás személyre szabása és nyújtása során az Adatkezelő és az Érintett közötti kommunikációban megadott személyes adatok. – Kezelt különleges adatok köre: a szolgáltatás személyre szabása és nyújtása során az Adatkezelő és az Érintett közötti kommunikációban megadott
egészségügyi adatok. – Adatkezelés jogalapja: Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), különleges adatok esetében a 9. cikk (2) bekezdés a) pontjával együtt alkalmazva. – Adatkezelés időtartama: A hozzájárulás visszavonásáig vagy az Adatkezelő és az Érintett között létrejött jogviszony megszűnésétől számított öt évig. Orvosi leletek esetében a hozzájárulás visszavonásig vagy az Adatkezelő és az Érintett között létrejött jogviszony megszűnésétől számított két évig.
2.1.3. Képzések során kezelt adatok – Adatkezelés célja: Az oktatási és képzési szerződések megkötése, a
képzési szolgáltatás nyújtása. – Kezelt személyes adatok köre: Az Érintett neve, megszólítása, lakcíme, e
mail címe, telefonszáma, a legmagasabb elvégzett modul fokozata, oktatója neve, a 18 év alatti Érintettek esetében továbbá a törvényes képviselőjének természetes személyazonosító adatai és elérhetősége és az adatkezeléshez
való hozzájárulásának ténye. – Adatkezelés jogalapja: Az Érintett vagy képviselőjének hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). – törvényes Adatkezelés időtartama: A hozzájárulás visszavonásáig vagy a jogviszony megszűnésétől számított öt évig.
2.1.4. Események szervezése és megtartása – Adatkezelés célja: Az eseményen résztvevők regisztrációja és értesítése,
valamint azonosítása. – Kezelt személyes adatok köre: Az Érintett neve, megszólítása, e-mail címe és telefonszáma, illetve az Érintett ilyen jellegű aktivitására (pl. like-olás) figyelemmel Adatkezelő hozzáférést kap a Facebook profiljának nyilvános adataihoz. – Adatkezelés jogalapja: Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). –
Adatkezelés időtartama: A hozzájárulás visszavonásáig vagy a jogviszony megszűnésétől számított öt évig.
2.1.5. Fénykép- és videófelvételek – Adatkezelés célja: A fénykép- és videó közösségi médiában történő
közzététele, ezáltal tájékoztatás adása és az Adatkezelő népszerűsítése. – Kezelt személyes adatok köre: Az Érintettek képmása, videófelvetel esetén továbbá a mozgása és hangja, , illetve az Érintett ilyen jellegű aktivitására (pl. like-olás) figyelemmel Adatkezelő hozzáférést kap a Facebook-profiljának nyilvános adataihoz. -Az adatkezelés jogalapja: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). – Adatkezelés időtartama: 25 évig vagy az Érintett tiltakozás jogának gyakorlásáig. Az Érintett jogosult arra, hogy a fénykép vagy videófelvétel készítése ellen tiltakozzon, ebben az esetben róla felvételt az Adatkezelő nem készít. Az Érintett ugyancsak jogosult arra, hogy a felvétel közzététele ellen tiltakozzon vagy a már közzétett felvétel eltávolítását kérje. Az Adatkezelő ebben az esetben a felvételt nem teszi közzé vagy a már közzétett felvételt eltávolítja. Az Adatkezelő felhívja az Érintettek figyelmét arra, amennyiben a közzétett felvétel eltávolítását kéri, ezt az Adatkezelő csak az általa közzétett felvételek esetében
tudja megtenni; arról nincs tudomása, hogy azt mely más Adatkezelő milyen módon használta fel.
2.1.6. Hírlevelek küldése – Adatkezelés célja: Az Érintettek értesítése az eseményekről, időpontokról és más, az Adatkezelő által nyújtott szolgáltatásokhoz kapcsolódó kérdésekben való kapcsolattartás. – – Kezelt személyes adatok köre: Az Érintett neve, megszólítása, e-mail címe. Adatkezelés jogalapja: Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), különleges adatok esetében a 9. cikk (2) bekezdés a) pontjával együtt alkalmazva. – Adatkezelés időtartama: A hozzájárulás visszavonásáig vagy a jogviszony megszűnésétől számított öt év.
2.1.7. – Számlázási tevékenység Adatkezelés célja: Az Adatkezelő által nyújtott szolgáltatások ellenértékéért történő és a jogszabályi kötelezettégből fakadó számlakiállítás. – Kezelt személyes adatok köre: Az Érintett neve, címe, e-mail címe, a számla száma, kelte, a teljesítés dátuma és a fizetési határidő és a szolgáltatás megnevezése. – Adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). – Adatkezelés időtartama: Az adójogszabályok rendelkezései szerint számított nyolc év.
2.2. Az Adatkezelő automatizált döntéshozatali eljárást nem alkalmaz.
3. EGYÉB ADATKEZELÉSEK
3.1. Eseti jelleggel az Adatkezelő egyéb személyes adatok kezelését is végezheti. Az Adatkezelési Tájékoztatóban fel nem sorolt adatkezelésekről az Adatkezelő az adat felvételekor külön ad tájékoztatást.
3.2. A bíróság, az ügyész, a nyomozó hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság („NAIH”), illetőleg jogszabály felhatalmazása alapján más hatóságok vagy szervezetek tájékoztatás adása, adatok közlése,
átadása, illetőleg iratok rendelkezésre bocsátása érdekében megkereshetik az Adatkezelőt, aki a kért adatokat – amennyiben azok a rendelkezésére állnak – a jogszabályi keretek között kiadja a megkereső hatóságnak vagy más
szervezeteknek. Az Adatkezelő az őt megkereső részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához
elengedhetetlenül szükséges.
4. ADATFELDOLGOZÓ
4.1. Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
● Intuit (székhely: The Rocket Science Group LLC, 675 Ponce de Leon Avenue NE, Suite 5000, Atlanta, GA 30308; e-mail: dpo@mailchimp.com; adatkezelési tájékoztató: https://mailchimp.com/legal/privacy/; adatfeldolgozás célja: hírlevelek kezelése);
● Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország; elektronikus elérhetőség: https://support.google.com/policies; adatkezelési tájékoztató: https://policies.google.com/privacy;
adatfeldolgozás dokumentumok tárolása, kommunikáció). célja:
● Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5 Ireland, adatkezelési tájékoztató: https://www.facebook.com/privacy/policy/?e ntry_point=about_fb, elektronikus elérhetőség: https://m.facebook.com/help/c ontact/540977946302970?wtsid=rdr_05tSd341usZsFUc9p#; adatfeldolgozás célja: tájékoztatás, kapcsolatfelvétel, kapcsolattartás)
● Zoom (Lionheart Squarel (Europe) Limited; 2 Pembroke House Upper Pembroke Street 29-32, Dublin, D02 EK84, Republic of Ireland; adatkezelési tájékoztató: https://www.zoom.com/en/trust/privacy/privacy statement/, elektronikus elérhetőség: zoom@LionheartSquared.eu, adatfeldolgozás célja: kapcsolatfelvétel, kapcsolattartás)
● Microsoft Corporation (Microsoft Ireland Operations Limited; One Microsft Place, South Country Business Park ; Leopardstown, Dublin 48, Ireland; adatkezelési tájékoztató: https://www.microsoft.com/en us/privacy, elektronikus elérhetőség: https://www.microsoft.com/hu hu/privacy/privacy-support-requests; adatfeldolgozás célja: tájékoztatás, kapcsolatfelvétel, kapcsolattartás, jelentkezések adatainak kezelése)
5. HARMADIK SZEMÉLYEK SZEMÉLYES ADATAINAK KEZELÉSE
5.1. Amennyiben az Érintett harmadik személyek személyes adatait adja meg, az Érintett kötelessége annak biztosítása, hogy az adatközléshez szükséges hozzájárulást beszerezze vagy az egyéb jogalapok egyikének követelményeit teljesítse, és értesítse az Adatkezelőt az ezzel kapcsolatos bármely változás esetén. Az Érintetteknek tartózkodnia kell harmadik személyek személyes adatainak átadásától, kivéve, ha az adatközlés az Adatkezelővel fennálló szerződés teljesítéséhez szükséges.
5.2. A személyes adatok kezelése a 2. pontban írtaknak megfelelően történik.
5.3. Az Érintettet kérdésére az Adatkezelő tájékoztatja személyes adatai kezeléséről.
6. ADATBIZTONSÁG
6.1. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és – figyelembe véve a technológia állását, valamint a személyes adatok jellegét és a kockázatokat – megtesz minden olyan intézkedést, amely az adatok biztonságát garantálja, illetve véd a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá a hozzáférhetetlenné válás ellen, legyen szó akár emberi tevékenységről, fizikai vagy környezeti hatásról. Az Adatkezelő a személyes adatok kezeléséhez a
Szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, illetve technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kezelt adat:
(a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
(b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
(c) változatlansága igazolható (adatintegritás);
(d) a jogosulatlan hozzáférés ellen védett (adat bizalmasság) legyen.
7. JOGOK ÉS JOGORVOSLATI LEHETŐSÉGEK
7.1. Az Adatkezelő indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton adja meg az Adatkezelő, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. Az Adatkezelő egy esetleges jogszabálysértés elkerülése érdekében minden esetben köteles meggyőződni arról, hogy a kérelmet az Érintett nyújtotta be; szükség esetén az Adatkezelő ennek tisztázása érdekében adatokat kérhet be az érdeklőtől.
7.2. Az Érintettnek joga van: – hozzáférni a személyes adatokhoz: Az Érintett kérése esetén az Adatkezelő információt nyújt az Érintettről kezelt adatok köréről, amit Adatkezelő adatkezelőként kezel és/vagy amit az Adatkezelő érdekében
adatfeldolgozó kezel. Kérelmére az Adatkezelő a személyes adatok másolatát az Érintett rendelkezésére bocsátja az első alkalommal ingyenesen, a további másolatokért észszerű mértékű díjat felszámítva. A hozzáférési jog teljesítése
nem érintheti hátrányosan mások jogait és szabadságait. – a személyes adatok helyesbítését kérni: Az Adatkezelő helyesbíti az Érintett személyes adatait, amennyiben azok pontatlanok vagy hiányosak, és a megfelelő adatok az Adatkezelő rendelkezésére állnak, vagy azokat az Érintett az Adatkezelő rendelkezésére bocsátja. – a személyes adatok törlését (megsemmisítését) kérni (elfeledtetéshez való jog): Az Érintettnek joga van személyes adatai törlését (megsemmisítését) kérni. Az Adatkezelő a kérést minden esetben megvizsgálja, de csak abban az esetben tudja teljesíteni, amennyiben a törlés (megsemmisítés) jogszabályi feltételei fennállnak. Amennyiben az Adatkezelő a kérés beérkezését megelőzően nyilvánosságra hozta azt a személyes adatot, amelyet törölni köteles, a technológia és a megvalósítás költségeinek figyelembe vételével megteszi a tőle ésszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az adatok kezelőjét, hogy az Érintett kérte az adatokra mutató linkek, vagy az adatok másolatainak törlését (megsemmisítését). – az adatkezelés korlátozásához: Az Adatkezelő korlátozza a személyes adatok kezelését:
ha az Érintett vitatja a személyes adatok pontosságát;
ha az adatkezelés jogellenes, és az Érintett az adatok törlése helyett azok felhasználásának korlátozását kérte;
ha az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
az Érintett tiltakozott az adatkezelés ellen.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tároláson túl csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más személyek jogainak védelme érdekében, vagy fontos közérdekből lehet kezelni. – az adathordozhatósághoz: Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik. E jog gyakorlása nem sértheti a törléshez (elfeledtetéshez) való jog érvényesítését. E jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait. – a tiltakozáshoz: Az Érintett jogosult arra, hogy saját helyzetével kapcsolatos okból bármikor tiltakozzon a személyes adatainak a GDPR 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen. Az Adatkezelő a személyes adatokat (a tiltakozás ellenére) akkor kezelheti tovább, amennyiben bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
7.3. Az Érintett joga a jogorvoslathoz: – Amennyiben úgy érzi, hogy személyes adatainak kezelése nem a jogszabályoknak megfelelően történik, vegye fel a kapcsolatot az Adatkezelővel az amitabhakozpont@gmail.com e-mail címen, hogy panaszát meg tudjuk vizsgálni, és a jogszabályi lehetőségekhez mérten orvosolni tudjunk. – bírósági jogorvoslathoz való jog: A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül, az Érintett bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették az adatvédelmi szabályok szerinti jogait. Az Adatkezelő az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az Érintettnek okozott kárt köteles megtéríteni. Az Adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Az Adatkezelő nem köteles megtéríteni a kárt annyiban, amennyiben az az Érintett szándékos vagy súlyosan gondatlan magatartásából származott. – a felügyeleti hatóságnál történő panasztétel: Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, az Érintett jogosult arra, hogy panaszt tegyen felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság: cím: 1055 Budapest, Budapest Falk Miksa utca 9-11.; Tel.: +36 1 391 1400, Fax: +36 1 391 1410, e-mail: ugyfelszolgalat@naih.hu; weboldal: https://naih.hu/index.html), ha úgy ítéli meg, hogy a személyes adatai kezelése során a jogai sérültek.
Kelt: Budapest, 2025. május 16.