Adatkezelési tájékoztató

Preambulum

A jelen adatkezelési tájékoztató a „Kozel - Olda Kihívás” elnevezésű nyereményjáték hivatalos játékszabályzatában (http://kozelbeer.hu/rules) írtakkal összhangban értelmezendő. Az ott definiált nagybetűs kifejezések továbbá a jelen adatkezelési tájékoztatóban is azonos jelentéssel bírnak.

1. Az adatkezelést végzők

A Játékban való részvétel keretében a Játékos (érintett) által megadott személyes adatok kezelését a Szervező, a Dreher Sörgyárak Zrt. (székhely: 1106 Dreher Antal út 3., e-mail cím: adat@asahibeer.hu), mint Adatkezelő végzi, a Lebonyolító (Humán Telex Advertising Kft. (székhely: 1036 Budapest, Lajos utca 74-76. 5. em. 29.) pedig a Szervező Adatfeldolgozójaként jár el az adatok kezelése során.

A Játék szabályaira vonatkozóan a Szabályzat egyéb részei kínálnak bővebb információkat.

A fentieken túl a nyeremények (SPAR utalványokkal beváltható termékek) vonatkozásában önálló adatkezelőként jár el a SPAR Magyarország Kereskedelmi Kft., 2060 Bicske, SPAR út 0326/1. hrsz., e-mail cím: adatvedelem@spar.hu, weboldal: www.spar.hu) a saját adatvédelmi tájékoztatója szerint.

A nyeremények kiszállítása kapcsán adatfeldolgozóként jár el a SPRINTER Futárszolgálat Kft. (Levelezési cím: 1476 Budapest, Postafiók 174/2., email cím: info@sprinter.hu, kezelt adatok köre: név, lakcím, ennek megadása esetén telefonszám).

Hangsúlyozzuk továbbá, hogy a Velkopopovický Kozel Facebook oldal kapcsán történő adatkezelés vonatkozásában a Szervezővel közös adatkezelőnek minősül a Facebook Ireland Limited (4 Grand Canal Square Grand Canal Harbour Dublin 2 Írország), amely azonban egyéb, általa folytatott adatkezelések vonatkozásában önálló adatkezelőként jár el.

A Facebook adatkezelési szabályzatához és felhasználási feltételeihez lásd: https://hu-hu.facebook.com/privacy/explanation; https://hu-hu.facebook.com/legal/terms

2. Az adatkezelés jogszabályi háttere

A Szervező szavatolja, hogy a személyes adatok kezelése minden tekintetben a hatályos adatvédelmi jogszabályi előírások (így különösen az Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016. április 27-i (EU) 2016/679 rendelete (továbbiakban: „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezései megtartásával történik; továbbá, hogy a Szervező az adatbiztonság és az adatok védelmének biztosítása érdekében valamennyi szükséges intézkedést megtesz, és az általa végzett adatkezelési tevékenység valamennyi, az adatbiztonságra vonatkozó jogszabályi követelménynek megfelel.

3. Az adatkezelések jogalapja

Az adatkezelések jogalapja az érintett személyek hozzájárulása (GDPR 6. cikk (1) a) pontja), amelyet az érintett a Pályázatának a Szabályzat 1. pontja szerinti Facebook poszt alatti komment beküldésével, azaz a Játékban történő részvétellel ad meg a Szabályzatban írtak szerint. A Pályázat beküldésével továbbá az érintett elfogadja a Szabályzatot és a jelen Adatkezelési tájékoztatót is. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja a Szabályzatban szereplő elérhetőségekre küldött nyilatkozatban (például: a hozzájárulás vagy a Pályázat visszavonási szándékát ismertető e-mail üzenetben). A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Hangsúlyozandó azonban, hogy nyertesek esetén a hozzájárulás nyeremény átvétele előtti visszavonása a nyeremény átadásának megakadályozásához vezethet (pl. a nyeremény átadása a nyeremény kiküldéséhez szükséges adatok hiányában meghiúsul). A hozzájárulás visszavonása esetén, és az érintett eltérő nyilatkozata hiányában a Szervező úgy tekinti, hogy az érintett a Játékkal kapcsolatban az Adatkezelővel szemben további igényt nem kíván érvényesíteni. Az adatkezelések a Játékos önkéntes adatszolgáltatásán alapulnak. A Szervezőre irányadó adó-és számviteli nyilvántartási kötelezettség teljesítéséhez szükséges adatok kezelése tekintetében az adatkezelés jogalapja a Szervezőre irányadó jogi kötelezettségek teljesítése (GDPR 6. cikk (1) c) pontja), az alábbi adatok kezelése nélkül ugyanis ezen kötelezettségeinek teljesítésére a Szervező nem lenne képes.

Ugyancsak hangsúlyozandó, hogy a Játék lebonyolítását követően a nyertes Játékos hozzájárulása (GDPR 6. cikk (1) a) pontja) alapján a Szervező jogosult a nyertes Játékos Pályázatát, a Velkopopovický Kozel Facebook oldalán közzétenni. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja a Szabályzat 4. pontja végén szereplő elérhetőségekre küldött nyilatkozatban. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A fentiek kapcsán továbbá a Szervező kiemeli, hogy a nyilvánosságra hozott adatokról más személyek másolatot készíthetnek, amelyek esetén a hozzájárulás visszavonása, illetve az érintett adatok törlése iránti kérelem már nem biztos, hogy teljeskörűen gyakorolható, illetve érvényesíthető, azt nem képes a Szervező teljes mértékben befolyásolni.

A Szervező hangsúlyozza továbbá, hogy a nyertesek értesítésére az általuk közzétett komment re adott válasz üzenetben kerül sor, amelyet követően a nyertes Játékos kell, hogy a szükséges adatait megossza a Szervezővel vagy a Lebonyolítóval, illetve a szükséges együttműködést nyújtsa a Szabályzatban írtak szerint.

A fentiek kapcsán továbbá a Szervező a részvételi jogosultság (részvételi feltételeknek való megfelelés) igazolásával kapcsolatos, a Szabályzat 6.4. pontja szerinti adatokat (az adott okirat bemutatásával kapcsolatban felvett jegyzőkönyv tartalma, ideértve különösen a megtekintés tényét, helyét és idejét, valamint eredményét) saját jogos érdeke (GDPR 6. cikk (1) f) pontja) alapján jogosult kezelni az alábbi 4. pontban írt adatkezelési idő lejártáig. A jogos érdek: a Játék szabályos lefolytatása, a csalások és egyéb visszaélések kizárása, illetve felderítése.

Mindemellett – a fentebb írtak szerint – a Játék lezárását követően a Szervező saját jogos érdeke (GDPR 6. cikk (1) f) pontja) alapján az esetleges játékosi igényekkel, panaszokkal szembeni védekezés érdekében is jogosult a Játékosok adatait a 4. pontban alább írt adatmegőrzési ideig kezelni. Az adatkezelés jogalapját tehát a Játékot, illetve a nyeremények eljuttatását követően felváltja a Szervező saját jogos érdeke.

4. Az adatkezelések célja és időtartama, a kezelt adatok köre

A Szervező, illetve a Lebonyolító a Pályázatot benyújtó Játékosok Facebook nevét, életkorát (18. életévét betöltött-e az adott Játékos), az esetleges nyertesség, tartaléknyertesség tényét, illetve az általuk benyújtott Pályázatot, valamint a Pályázat lebonyolítása érdekében velük történő kommunikációval kapcsolatos adatokat (például: az érintettek kérdései a Pályázat kapcsán) kezeli. Amennyiben az érintett e-mailben keresi meg a Szervezőt, vagy a Lebonyolítót, úgy az érintett e-mail címe is kezelésre kerül kommunikációs célból, nyertesek vagy tartaléknyertesek esetén pedig az Értesítés visszaigazolásának ténye, illetve – ha ez a nyeremény átadásához szükséges – nevük, továbbá az általuk megadott postai cím is kezelésre kerül, illetve a nyeremények kiszállítását végző futárcég a telefonszámukat is kezeli az érintettek hozzájárulása (GDPR 6. cikk a) pontja) alapján, amelyet jogosultak bármikor az adott futárcégnél, a Szervezőnél, vagy Lebonyolítónál tett nyilatkozattal visszavonni – ez esetben a továbbiakban a telefonszámuk nem kerül kezelésre. A hozzájárulás visszavonása nem érinti a hozzájárulást megelőző adatkezelés jogszerűségét. A nyertes Játékosok (Facebook) nevének és Pályázatának – hozzájárulásuk alapján való – nyilvánosságra hozatala esetén ezen személyes adataik kerülnek továbbá kezelésre.

Hangsúlyozandó, hogy a Szabályzatban írtak szerint a Szervező, illetve a Lebonyolító jogosult a Szabályzat 6.4. pontjában írtak szerint a részvételi feltételeknek való megfelelés igazolásával kapcsolatban az ott meghatározott dokumentumokat megtekinteni, amelyekről másolatot nem készít, azonban jogosult a megtekintés tényéről jegyzőkönyvet felvenni, amely a megtekintés tényét, helyét és idejét, valamint eredményét (a Játékos jogosult vagy nem) tartalmazza. Ezen adatokat a Szervező, illetve a Lebonyolító a Játék lezárása (fődíjak esetén a nyertes Pályázatoknak a Szabályzat 4.3. pontja szerinti kiválasztása, napi és heti nyeremények esetén azok kisorsolása) után 130 napig kezeli (illetve ezen határidő az alább írtak szerint jogvita, hatósági, illetve bírósági eljárás esetén meghosszabbodhat).

Jogi igény érvényesítésével, ilyen igényekkel szembeni védekezés érdekében a Szervező, illetve a Lebonyolító továbbá az érintettek adott eljárás által indokolt egyéb adatait, ideértve különösen az alábbiakat kezelik (az adott eljárás, jogvita jellegére, körülményeire tekintettel, az azok által megkövetelt mértékben):

• a polgári perrendtartásról szóló 2016. évi CXXX. törvény („Pp.”) 7. § 3. pontja szerint azonosító adatok természetes személy esetén: lakóhely (lakóhely hiányában tartózkodási hely), kézbesítési cím (ha lakóhelytől vagy tartózkodási helytől eltér), születési hely és idő, anyja neve. A Pp. 170. § (1) bekezdés b) pontja szerint a keresetlevél bevezető részében fel kell tüntetni a felek nevét, perbeli állását, a felperes azonosító adatait, az alperes ismert azonosító adatait, legalább lakóhelyét. Ezt a felsorolást egészíti ki a polgári perben és a közigazgatási bírósági eljárásban alkalmazandó nyomtatványokról szóló 6/2019. (III. 18.) IM rendelet 1. melléklete a felperes és az alperes e-mail címével
• a fizetési meghagyásos eljárásról szóló 2009. évi L. törvény 20. § (1) bekezdés a) pont alapján az adósok személyes adatai közül a fizetési meghagyásos eljárás megindításához szükség van a kötelezett nevére, a Pp. szerinti azonosító adataira, de legalább a lakóhelyére;
• a bírósági végrehajtásról szóló 1994. évi LIII. törvény 11. § (2)-(3) bekezdései határozzák meg, hogy a végrehajtást kérő mely személyes adatokat köteles közölni a végrehajtási kérelem benyújtásakor. Ezen adatok a következők: adós neve, azonosításához szükséges adatok (születési hely, idő, anyja neve), az ügy körülményeitől függően az adós lakóhelye, munkahelye és a végrehajtás alá vonható vagyontárgyának helye, illetve ingatlanvégrehajtás esetén az ingatlan-nyilvántartási adatok. Ezen adatok birtokában a bírósági végrehajtó le tudja folytatni a végrehajtási eljárást;
• egyéb bírósági vagy hatósági eljárásban felmerült, illetve rögzített személyes adatok (például: bírósági vagy hatósági határozatban rögzített személyes adatok, amelyek kezelése az Adatkezelő védekezéséhez szükséges).

Az Adatkezelő, illetve a Lebonyolító az érintettek adatvédelmi megkereséseivel kapcsolatos adatait is kezeli, ideértve különösen a megkeresők nevét, e-mail címét, a megkeresés tartalmát, arra adott választ. Amennyiben szükséges, a megkeresés teljesítéséhez az Adatkezelő, illetve a Lebonyolító az alább írtak szerint az érintettek személyazonosságának igazolását kérheti.

A Játékos a Játékban való részvétellel:

- Pályázatának beküldésével kifejezett hozzájárulását adja ahhoz, hogy a Szervező (illetve az annak nevében eljáró Lebonyolító) a Játék lebonyolítása céljából személyes adatait kezelje. Hangsúlyozandó, hogy az egyes Pályázatokhoz kapcsolódó személyes adatok (pl. képek, videók, boomerángok) Játék lebonyolítását követő kezelésére a Szervező, illetve a Lebonyolító az érintettek hozzájárulása alapján jogosult, illetve ahhoz az érintettek hozzájárulását kérheti.

A Játék lebonyolítása céljából felvett személyes adatokat – az érintett hozzájárulásának visszavonása hiányában – a nyertesek és tartaléknyertesek kiválasztását, valamint – a nyertes Játékosok vonatkozásában – a nyeremények eljuttatását követő 130 napig őrzi meg a Szervező, illetve a nevében eljáró Lebonyolító az esetleges panaszok kezelése, megválaszolása, az érintettek lehetséges körű segítése céljából. A Szervező, illetve a Lebonyolító tapasztalatai szerint ezen időtartam a fenti célból szükséges, illetve az érintettek személyes adatok védelmével kapcsolatos érdekeit is figyelembe véve, arányos. Ezen határidő meghosszabbodik az esetleges, játékosi vagy harmadik személy panaszok, igények vagy visszaélések kapcsán kezdeményezett eljárások időtartamával az adott eljárás által indokolt időtartamig (például: hatósági vagy bírósági eljárás esetén jellemzően a jogerős hatósági határozat vagy bírósági ítélet meghozatala). Ezen adatmegőrzés tekintetében az adatkezelés jogalapja a Szervező jogos érdeke (GDPR 6. cikk (1) f) pontja), amely az esetleges játékosi igényekkel, panaszokkal szembeni védekezés, sikeres igényérvényesítés (ideértve adott esetben a részvételi feltételeknek való megfeleléssel kapcsolatos vitákat is).

Az érintettek adó-és számviteli nyilvántartási kötelezettsége teljesítéséhez szükséges adatait 8 évig őrzi meg a Szervező a számvitelről szóló 2000. évi C. törvény 169. § szakaszával összhangban.

A Szervező a Játékos által megadott, illetve hozzájárulásával felvett személyes adatokat nem használja fel a Játékos hozzájárulásában foglaltaktól, illetve a Szabályzatban írtaktól eltérő célra, és azokat csak a Szabályzatban, illetve a jelen Adatkezelési tájékoztatóban foglalt feltételek mellett, illetve esetekben teszi harmadik személy számára hozzáférhetővé, kivéve azt az esetet, ha az ilyen hozzáférhetővé tétel, illetve adattovábbítás jogszabály, hatóság vagy bíróság rendelkezése folytán kötelező.

Az adatkezelés céljának és/vagy időtartamának megszűnését, illetve az adatkezelés egyéb okból történő megszüntetését követően a Szervező, illetve a nevében eljáró Lebonyolító a Játékos adatait törli.

A Szervező fenntartja a jogot, hogy a jövőben további adatfeldolgozót vonjon be az adatkezelésbe, amelyről a Szabályzat módosításával tájékoztatja a Játékost.

Az Adatkezelő külön felhívja a Játékosok figyelmét arra, hogy a Pályázatok alapját képező képek/videófelvételek/boomerángok elkészítése kapcsán közreműködő (például: a készítésben részt vevő, azokon esetlegesen szereplő) személyek adatait csak abban az esetben kezeljék, illetve továbbítsák a Szervező, illetve a Lebonyolító részére, amennyiben ehhez az érintett előzetesen, a Szabályzat és az Adatkezelési tájékoztató ismeretében hozzájárult, vagy amennyiben ahhoz a Játékos egyéb megfelelő jogalappal rendelkezik, és az érintett figyelmét az adatkezelés megkezdése előtt a Szabályzatban és az Adatkezelési tájékoztatóban írtakra felhívta.

Az Adatkezelő, valamint a Lebonyolító által folytatott adatkezelésre, valamint a kapcsolódó adatvédelmi jogaira és jogorvoslati lehetőségeire vonatkozó kérdéseit kérjük, küldje a következő címek valamelyikére (az Ön által választottak szerint):
E-mail: adat@asahibeer.hu, vagy
Postai cím: Dreher Sörgyárak Zrt., 1106 Dreher Antal út 3.

5. Az érintett adatkezeléssel kapcsolatos jogai

A Szervező szavatolja, hogy az adatkezelés mindenben a hatályos jogszabályi rendelkezések megtartásával történik. A Szervező bármikor lehetőséget biztosít az adatkezelés érintettjének (ideértve Játékos vagy a Pályázatban, ahhoz kapcsán feltüntetett más személy) arra, hogy tájékoztatást kérjen személyes adatai kezeléséről, kérje az azokhoz való hozzáférést (ideértve az adatokról történő másolat kérést is), azok törlését vagy helyesbítését, valamint az adatkezelés korlátozását, továbbá jogos érdeken alapuló adatkezelés tekintetében tiltakozzon az adatkezelés ellen a fentebb jelölt elérhetőségeken.

Az érintett adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 21., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. A Szervező külön felhívja az érintettek figyelmét a tiltakozási joggal kapcsolatos rendelkezésekre (a Szabályzat 5.6. pontja, valamint a GDPR 21. cikke). Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve az Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről. Hangsúlyozandó, hogy az Adatkezelő nevében a Lebonyolító is tájékoztatást nyújthat vagy teljesítheti az érintett a Szabályzat és az irányadó adatvédelmi jogszabályok (különösen a GDPR) szerinti kérelmeit (megkereséseit), és fordítva.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Adatkezelő külön felhívja az érintettek figyelmét az alább írtak szerinti tiltakozáshoz való jogukra, valamint arra, hogy jogos érdeken alapuló adatkezelések (GDPR 6. cikk (1) f) pontja) esetén az érintett kérheti a vonatkozó, adatkezelői érdeket bemutató érdekmérlegelési teszt részére történő megküldését.

5.1 Az érintett hozzáférési joga

• (1) Az érintett jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adataihoz és a következő információkhoz hozzáférést kapjon:
  • a) az adatkezelés céljai;
  • b) az érintett személyes adatok kategóriái;
  • c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja;
  • d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  • e) az érintett arra vonatkozó joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  • f) valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és
  • g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.
• (2) Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.
• (3) Az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

5.2 A helyesbítéshez való jog

Az érintett jogosult arra, hogy az Adatkezelő kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

5.3 A törléshez való jog („az elfeledtetéshez való jog”)

• (1) Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
  • a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
  • b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • c) az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  • d) a személyes adatok jogellenesen kerültek kezelésre;
  • e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
  • f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
• (2) Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
• (3) Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges, többek között:
  • a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  • b) a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
  • c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
  • d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

5.4 Az adatkezelés korlátozásához való jog

• (1) Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
  • a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
  • b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
• (2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
• (3) Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az érintett, akinek kérésére a fentiek alapján korlátozták az adatkezelést.

5.5 A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

5.6 A tiltakozáshoz való jog

• (1) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat az Adatkezelő nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
• (2) Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

5.7 A felügyeleti hatóságnál történő panasztételhez való jog

Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja. http://naih.hu/; cím: 1055 Budapest, Falk Miksa utca 9-11; postacím: 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu).

5.8 A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

• (1) Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.
• (2) Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
• (3) A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

5.9 Az Adatkezelővel vagy az Adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

(1) Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.

(2) Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. www.birosag.hu.

Budapest, 2021.06.01
Dreher Sörgyárak Zrt.
Szervező