Adatvédelmi tájékoztató

Adatkezelési tájékoztató

Tájékoztató a természetes személyeket személyes adataik kezelésével kapcsolatban megillető jogokról

Tartalom

• Bevezetés
• I. fejezet – Az adatkezelő
• II. fejezet – Az adatfeldolgozó
• III. fejezet – Az adatkezelés jogszerűségének biztosítása
• IV. fejezet – A weboldal látogatóinak adatkezelése – tájékoztató a sütik (cookie-k) használatáról
• V. fejezet – Az érintett jogai

Bevezetés

A Szerb Köztársaság személyes adatok védelméről szóló törvénye („Službeni glasnik RS”, 87/2018. sz., a továbbiakban: Törvény), amely összhangban van az Európai Unió 2016/679. sz. általános adatvédelmi rendeletével (GDPR, a továbbiakban: Rendelet), előírja, hogy az adatkezelő az érintett számára a személyes adatok kezelésére vonatkozó minden szükséges tájékoztatást tömör, világos, átlátható, érthető és könnyen hozzáférhető formában nyújtson, és biztosítsa az érintett jogainak gyakorlását.

E tájékoztatóval a fenti jogszabályokból eredő kötelezettségeinknek teszünk eleget. A tájékoztató a Társaság weboldalán elérhető, kérésre pedig az érintettnek is megküldjük.

I. fejezet – Az adatkezelő

A tájékoztató kiadója, egyben az adatkezelő:

• Név: Laszlo Burany PR Rasadnik Park Plants Tornjoš
• Székhely: Veliki Šor 63, 24352 Tornyos (Tornjoš), Szerbia
• Törzsszám (matični broj): 66105776
• Adószám (PIB): 112441855
• Képviselő: Laszlo Burany
• Telefon: +381 64 666 1622
• E-mail: [email protected]
• Weboldal: www.parkplants.rs

(a továbbiakban: Társaság)

II. fejezet – Az adatfeldolgozó

Adatfeldolgozó az a természetes vagy jogi személy, illetve hatóság, amely az adatkezelő nevében személyes adatokat kezel. Adatfeldolgozó igénybevételéhez nem szükséges az érintett előzetes hozzájárulása, de erről őt tájékoztatni kell. Ennek megfelelően az alábbi tájékoztatást adjuk:

A Társaság informatikai szolgáltatója

A Társaság weboldalának üzemeltetéséhez és kezeléséhez informatikai szolgáltatást (tárhelyszolgáltatás és a webáruház fejlesztése) nyújtó adatfeldolgozót vesz igénybe, amely e szolgáltatás keretében – a felek közötti szerződés szerint – a weboldalon megadott személyes adatokat a szerveren tárolja.

• Név: ErdSoft doo
• Székhely: Somborski put 33a, 24000 Szabadka (Subotica), Szerbia
• Törzsszám (matični broj): 21354619
• Adószám (PIB): 110478829
• Képviselő: Daniel Erdudac
• Telefon: +381 60 44 60 555
• E-mail: [email protected]
• Weboldal: erdsoft.com

III. fejezet – Az adatkezelés jogszerűségének biztosítása

1. Az érintett hozzájárulásán alapuló adatkezelés

(1) Ha a Társaság hozzájárulás alapján kezel adatokat, az érintett hozzájárulását a belső adatkezelési szabályzatban meghatározott tartalmú nyilatkozattal kéri.

(2) Hozzájárulásnak minősül az is, ha a felhasználó a Társaság weboldalán bejelöli az adatkezeléshez való hozzájárulást kérő mezőt, ha az információs társadalommal összefüggő szolgáltatások igénybevétele során megteszi a vonatkozó technikai beállításokat, valamint bármely más nyilatkozat vagy cselekedet, amely egyértelműen jelzi az érintett beleegyezését személyes adatai tervezett kezeléséhez. A hallgatás, az előre bejelölt mező vagy a nem cselekvés nem minősül hozzájárulásnak.

(3) A hozzájárulás az ugyanazon célt vagy célokat szolgáló valamennyi adatkezelési tevékenységre kiterjed. Ha az adatkezelés több célt szolgál, a hozzájárulást valamennyi célra meg kell adni.

(4) Ha az érintett más ügyekre is vonatkozó írásbeli nyilatkozat keretében adja meg hozzájárulását (pl. adásvétel, szolgáltatási szerződés megkötése), a hozzájárulás iránti kérelmet a többi ügytől egyértelműen elkülönítve, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel kell előadni. Az ilyen nyilatkozat jogszabályba ütköző része nem kötelező erejű.

(5) A Társaság a szerződés megkötését vagy teljesítését nem teheti függővé olyan személyes adatok kezeléséhez való hozzájárulástól, amelyek a szerződés teljesítéséhez nem szükségesek.

(6) A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint a megadásának.

(7) Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő – törvény eltérő rendelkezése hiányában – a felvett adatokat a rá vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

(8) A weboldal szándékosan nem gyűjti 16 év alatti kiskorúak adatait. Ha kiderül, hogy ilyen személy adatai kerültek tárolásra, azokat haladéktalanul töröljük.

2. Jogi kötelezettség teljesítésén alapuló adatkezelés

(1) Jogi kötelezettség teljesítésén alapuló adatkezelés esetén a kezelhető adatok körét, az adatkezelés célját, az adatok tárolásának időtartamát és a címzetteket a vonatkozó jogszabályok határozzák meg.

(2) Az ilyen adatkezelés független az érintett hozzájárulásától, mivel azt jogszabály írja elő. Az érintettet az adatfelvétel előtt tájékoztatni kell arról, hogy az adatszolgáltatás kötelező, valamint az adatkezeléssel kapcsolatos minden lényeges tényről: az adatkezelés céljáról és jogalapjáról, az adatkezelő személyéről, az adatkezelés időtartamáról, arról, hogy az adatkezelés jogszabály alapján történik, és arról, kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett jogaira és azok gyakorlásának módjára is. Kötelező adatkezelés esetén a tájékoztatás a fenti információkat tartalmazó jogszabályi rendelkezésekre való hivatkozással is megtörténhet.

3. Az érintett jogainak elősegítése

A Társaság valamennyi adatkezelési tevékenysége során köteles biztosítani az érintett jogainak gyakorlását.

IV. fejezet – A weboldal látogatóinak adatkezelése – tájékoztató a sütik (cookie-k) használatáról

1. A weboldal látogatóját tájékoztatni kell a sütik használatáról, és a technikailag elengedhetetlen sütik kivételével minden süti alkalmazásához a hozzájárulását kell kérni.

2. Általános tudnivalók a sütikről

2.1. A süti (cookie) olyan adat, amelyet a meglátogatott weboldal küld a látogató böngészőjének tárolásra, és amelyet később ugyanaz a weboldal kiolvashat. A sütik érvényessége tarthat a böngésző bezárásáig, de hosszabb ideig is. A böngésző minden további kérésnél elküldi ezeket az adatokat a szervernek.

2.2. A sütik lényege, hogy a felhasználót megjelöljék és azonosítsák (pl. a weboldalra való belépéskor), és a további látogatások során megfelelően kezeljék. A kockázat abban rejlik, hogy a felhasználó nem mindig tudja, hogy a sütik azonosítják, így a weboldal tulajdonosa vagy más szolgáltató, akinek tartalma be van ágyazva az oldalba (pl. Facebook, Google Analytics), követheti őt. Követés esetén a felhasználóról profil készül, és ilyenkor a süti tartalma személyes adatnak minősül.

2.3. A sütik típusai:

• Technikailag elengedhetetlen (munkamenet) sütik: ezek nélkül a weboldal nem működik. A felhasználó azonosítására szolgálnak a látogatás során, pl. hogy mit tett a kosárba. Általában csak a munkamenet-azonosítót tárolják, a többi adat a szerveren marad, ami biztonságosabb.
• Használatot könnyítő sütik: megjegyzik a felhasználó választásait, pl. a kiválasztott nyelvet vagy a megjelenítés módját.
• Analitikai és marketing sütik: információt gyűjtenek a felhasználó viselkedéséről, kattintásairól és az oldalon töltött időről. Többnyire harmadik fél alkalmazásai helyezik el őket (pl. Google Analytics, Meta (Facebook) Pixel), és alkalmasak a látogatók profilozására.

2.4. A sütik elfogadása nem kötelező. A böngésző beállításaiban beállítható, hogy minden sütit automatikusan elutasítson, vagy figyelmeztessen, ha a weboldal sütit küld. A sütibeállításokról a Google Chrome, Mozilla Firefox, Microsoft Edge és Apple Safari böngészők súgóoldalain talál útmutatást. Felhívjuk figyelmét, hogy sütik nélkül a weboldal egyes funkciói nem feltétlenül működnek megfelelően.

3. A Társaság weboldalán használt sütik és a látogatás során keletkező adatok

3.1. Látogatáskor a weboldal az alábbi adatokat rögzítheti a látogatóról, illetve az általa használt eszközről: IP-cím, böngésző típusa, az operációs rendszer jellemzői (beállított nyelv), a látogatás időpontja, a meglátogatott oldalak, funkciók vagy szolgáltatások, valamint a kattintások. Ezeket az adatokat legfeljebb 90 napig őrizzük meg, és elsősorban biztonsági incidensek kivizsgálására használjuk.

3.2. Technikailag elengedhetetlen munkamenet sütik: az adatkezelés célja a weboldal megfelelő működésének biztosítása, hogy a látogatók zavartalanul böngészhessenek és használhassák a weboldal minden funkcióját, beleértve a kosarat és a felhasználói fiókba való bejelentkezést. Ezek a sütik a munkamenet végén, illetve a böngésző bezárásakor automatikusan törlődnek. Az adatkezelés jogalapja a Társaság jogos érdeke a weboldal működtetéséhez és a szolgáltatás nyújtásához, a Törvénnyel és az elektronikus kereskedelemről szóló szerbiai törvénnyel összhangban.

3.3. Használatot könnyítő sütik: megjegyzik a felhasználó választásait. Az adatkezelés jogalapja a látogató hozzájárulása, célja a szolgáltatás hatékonyabbá tétele, a jobb felhasználói élmény és a weboldal kényelmesebb használata. Az adatok a felhasználó számítógépén találhatók, a weboldal csak hozzáfér azokhoz.

3.4. Analitikai és marketing sütik: adatokat gyűjtenek a felhasználó weboldalon tanúsított viselkedéséről (pl. Google Analytics, Meta Pixel). Az adatkezelés jogalapja az érintett hozzájárulása, célja a weboldal látogatottságának elemzése és promóciós ajánlatok megjelenítése.

V. fejezet – Az érintett jogai

I. Az érintett jogai röviden:

1. Átlátható tájékoztatás, kommunikáció és az érintett jogai gyakorlásának elősegítése
2. Előzetes tájékozódáshoz való jog, ha a személyes adatokat az érintettől gyűjtik
3. Az érintett tájékoztatása, ha a személyes adatokat nem tőle gyűjtötték
4. Hozzáférési jog
5. Helyesbítéshez való jog
6. Törléshez való jog („az elfeledtetéshez való jog”)
7. Az adatkezelés korlátozásához való jog
8. Értesítési kötelezettség a helyesbítéssel, törléssel vagy az adatkezelés korlátozásával kapcsolatban
9. Adathordozhatósághoz való jog
10. Tiltakozáshoz való jog
11. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
12. Korlátozások
13. Az érintett tájékoztatása az adatvédelmi incidensről
14. A Biztoshoz (Poverenik) történő panaszbenyújtás joga
15. A Biztos döntésével szembeni bírósági jogorvoslathoz való jog
16. Az adatkezelővel vagy adatfeldolgozóval szembeni bírósági jogorvoslathoz való jog

II. Az érintett jogai részletesen:

1. Átlátható tájékoztatás, kommunikáció és az érintett jogai gyakorlásának elősegítése

1.1. Az adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az adatkezelésre vonatkozó valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa az érintett részére, különösen a gyermekeknek címzett információk esetében. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

1.2. Az adatkezelő elősegíti az érintett jogainak gyakorlását.

1.3. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Ez a határidő szükség esetén további 60 nappal meghosszabbítható, amelyről az érintettet az eredeti határidőn belül tájékoztatni kell.

1.4. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a Biztosnál, és bírósághoz fordulhat.

1.5. A tájékoztatást, a kommunikációt és az intézkedéseket díjmentesen kell biztosítani, kivéve azokat az eseteket, amikor a jogszabályok díj felszámítását lehetővé teszik.

2. Előzetes tájékozódáshoz való jog, ha a személyes adatokat az érintettől gyűjtik

2.1. Az adatkezelő az adatok megszerzésekor az érintett rendelkezésére bocsátja az alábbi információkat:

• az adatkezelő és – ha van ilyen – képviselőjének kiléte és elérhetőségei;
• az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
• a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
• jogos érdeken alapuló adatkezelés esetén az adatkezelő vagy harmadik fél jogos érdekei;
• a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
• adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat.

2.2. Az adatkezelő a tisztességes és átlátható adatkezelés biztosítása érdekében az alábbi kiegészítő információkat is megadja:

• a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, az időtartam meghatározásának szempontjai;
• az érintett joga, hogy kérelmezze az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az adatkezelés ellen, valamint az adathordozhatósághoz való jog;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásának joga, amely nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét;
• a Biztoshoz címzett panasz benyújtásának joga;
• arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e, köteles-e az érintett az adatokat megadni, és milyen következményekkel járhat az adatszolgáltatás elmaradása;
• az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel és várható következményekkel jár az érintettre nézve.

2.3. Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az érintettet erről az eltérő célról és minden releváns kiegészítő információról.

3. Az érintett tájékoztatása, ha a személyes adatokat nem tőle gyűjtötték

3.1. Ha a személyes adatokat nem az érintettől gyűjtötték, az adatkezelő az adatok megszerzésétől számított észszerű határidőn belül, de legkésőbb 30 napon belül tájékoztatja az érintettet a 2. pontban foglalt tényekről, a személyes adatok kategóriáiról és forrásáról, illetve adott esetben arról, hogy az adatok nyilvánosan hozzáférhető forrásból származnak-e. Ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, a tájékoztatást legkésőbb az első kapcsolatfelvétel alkalmával, ha pedig az adatokat más címzettel is közölni kívánják, legkésőbb az első közléskor kell megadni.

3.2. Egyebekben a 2. pontban foglalt szabályok irányadók.

4. Hozzáférési jog

4.1. Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és a 2. és 3. pontban felsorolt információkhoz hozzáférést kapni.

4.2. Ha a személyes adatokat harmadik országba vagy nemzetközi szervezet részére továbbítják, az érintett jogosult tájékoztatást kapni a továbbításra vonatkozó megfelelő garanciákról.

4.3. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az előállítás szükséges költségeit felszámíthatja.

5. Helyesbítéshez való jog

5.1. Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

5.2. Figyelembe véve az adatkezelés célját, az érintett jogosult kérni a hiányos személyes adatok kiegészítését, többek között kiegészítő nyilatkozat útján is.

6. Törléshez való jog („az elfeledtetéshez való jog”)

6.1. Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles azokat törölni, ha:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyermeknek kínált, információs társadalommal összefüggő szolgáltatásokkal kapcsolatban kerültek gyűjtésre.

6.2. A törléshez való jog nem alkalmazandó, ha az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• az adatkezelőre vonatkozó jogi kötelezettség teljesítése, illetve közérdekű feladat végrehajtása vagy közhatalmi jogosítvány gyakorlása céljából;
• a népegészségügy területét érintő közérdek alapján;
• közérdekű archiválás, tudományos és történelmi kutatási vagy statisztikai célból, ha a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

7. Az adatkezelés korlátozásához való jog

7.1. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekből lehet kezelni.

7.2. Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha:

• az érintett vitatja a személyes adatok pontosságát, arra az időtartamra, amely lehetővé teszi, hogy az adatkezelő ellenőrizze azok pontosságát;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

7.3. Az adatkezelő az érintettet a korlátozás feloldásáról előzetesen tájékoztatja.

8. Értesítési kötelezettség a helyesbítéssel, törléssel vagy az adatkezelés korlátozásával kapcsolatban

Az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az adatkezelő tájékoztatja őt e címzettekről.

9. Adathordozhatósághoz való jog

9.1. Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

9.2. Az érintett kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását, ha ez technikailag megvalósítható.

9.3. E jog gyakorlása nem érinti a törléshez való jogot, és nem érintheti hátrányosan mások jogait és szabadságait.

10. Tiltakozáshoz való jog

10.1. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű feladat végrehajtásán vagy az adatkezelő jogos érdekén alapuló kezelése ellen, ideértve a profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

10.2. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ilyen esetben a személyes adatok a továbbiakban e célból nem kezelhetők.

10.3. Erre a jogra legkésőbb az érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni a figyelmét, és az erre vonatkozó tájékoztatást egyértelműen, minden más információtól elkülönítve kell megjeleníteni.

11. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

11.1. Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.

11.2. Ez nem alkalmazandó, ha a döntés az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, ha megfelelő garanciákat is megállapító jogszabály teszi lehetővé, vagy ha az érintett kifejezett hozzájárulásán alapul.

11.3. A szerződés megkötése vagy teljesítése, illetve a kifejezett hozzájárulás esetén az adatkezelő biztosítja legalább az érintett azon jogát, hogy emberi beavatkozást kérjen, kifejtse álláspontját, és kifogást nyújtson be a döntéssel szemben.

12. Korlátozások

A jelen tájékoztatóban foglalt jogok és kötelezettségek törvénnyel korlátozhatók, ha a korlátozás tiszteletben tartja az alapvető jogok és szabadságok lényeges tartalmát, és egy demokratikus társadalomban szükséges és arányos intézkedés.

13. Az érintett tájékoztatása az adatvédelmi incidensről

13.1. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az incidensről. A tájékoztatás világosan és közérthetően ismerteti az incidens jellegét, és tartalmazza legalább: az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit, az incidensből eredő valószínűsíthető következményeket, valamint az adatkezelő által az incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

13.2. Az érintettet nem kell tájékoztatni, ha az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre (pl. titkosítás), amelyek az adatokat a hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik; ha az adatkezelő utólagos intézkedésekkel biztosította, hogy a magas kockázat a továbbiakban valószínűsíthetően nem valósul meg; vagy ha a tájékoztatás aránytalan erőfeszítést tenne szükségessé – ilyenkor az érintetteket nyilvánosan közzétett információk útján vagy más hasonlóan hatékony módon kell tájékoztatni.

14. A Biztoshoz (Poverenik) történő panaszbenyújtás joga

Az érintett panaszt nyújthat be a közérdekű információkért és a személyes adatok védelméért felelős szerbiai biztosnál (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Belgrád, www.poverenik.rs), ha megítélése szerint személyes adatainak kezelése sérti a Törvényt. A Biztos tájékoztatja a panaszost az eljárás menetéről és eredményéről, valamint a bírósági jogorvoslat lehetőségéről.

15. A Biztos döntésével szembeni bírósági jogorvoslathoz való jog

A Biztos döntésével szemben az érintett közigazgatási pert indíthat az illetékes bíróság előtt. Ugyanez a jog megilleti akkor is, ha a Biztos a jogszabályban előírt határidőn belül nem dönt a panaszról, vagy nem tájékoztatja az eljárás menetéről és eredményéről.

16. Az adatkezelővel vagy adatfeldolgozóval szembeni bírósági jogorvoslathoz való jog

Az egyéb jogorvoslati lehetőségek – köztük a Biztosnál történő panaszbenyújtás joga – sérelme nélkül az érintett bírósághoz fordulhat, ha megítélése szerint az adatkezelő vagy az adatfeldolgozó a Törvénybe ütköző adatkezeléssel megsértette a Törvényben biztosított jogait.

Az e tájékoztatóban foglalt jogai gyakorlása érdekében az [email protected] e-mail címen vagy a +381 64 666 1622 telefonszámon fordulhat hozzánk.

Tornyos, 2026. október 20.