ADATKEZELÉSI TÁJÉKOZTATÓ
a „KÓDVILÁG 2.0” pályázattal kapcsolatos adatkezelésekhez
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”) 12. cikk (1) bekezdésének értelmében a GS1 MAGYARORSZÁG Nonprofit Zrt. („Adatkezelő”) az alábbiak szerint tájékoztatja a pályázókat az általa kiírt „Kódvilág 2.0” pályázattal („pályázat”) kapcsolatos adatkezelésről.
1. Az adatkezelő megnevezése
Név: GS1 MAGYARORSZÁG Nonprofit Zrt.
Székhely: 1138 Budapest, Váci út 144-150.
Honlap: https://www.gs1hu.org/
E-mail cím: gdpr@gs1hu.org vagy marketing@gs1hu.org
Telefonszám: +36 1 5000 800
2. Az adatvédelmi tisztviselő neve és elérhetősége
Az Adatkezelőnél adatvédelmi tisztviselő a hatályos jogszabályi rendelkezésekre figyelemmel nem működik.
3. Adatkezelések
3.1. A pályázat lebonyolításával kapcsolatos adatkezelés
a) Az adatkezelés célja
A pályázat lebonyolítása: a pályázatok fogadása és visszaigazolása, a pályázaton való részvételi feltételeknek való megfelelés ellenőrzése, az eredmény megállapítása, a shortlist-re kerülő, illetve díjazott pályázók kiértesítése, az eredmény kihirdetése, a díjátadó megszervezése, a nem a felhasználás ellenértékét képező pályázati díjak kifizetése.
b) Az adatkezelés jogalapja
A szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
c) Az adatkezeléssel érintett személyes adatok köre és azok forrása
A kezelt személyes adatok forrása minden esetben maga az érintett (a pályázó).
A kezelt személyes adatok köre: név, születési hely és idő, e-mail-cím és telefonszám, a pályázati anyagban megadott egyéb személyes adatok, díjazott pályázó esetén a díjazott bankszámlaszáma.
d) Címzettek
Adatfeldolgozóként
- a pályázati honlapot (https://gs1hu.org/kodvilag) üzemeltető COMPOFFICE-R Informatikai Kereskedelmi és Szolgáltató Társaság (székhely: 2030 Érd, Festő utca 93.),
- a pályázat művészeti véleményezésével és kommunikációjával megbízott Activ Color Kft. (székhely: 1015 Budapest, Hattyú utca 16. fszt. 4.),
- az Adatkezelő részére számviteli és könyvelési szolgáltatásokat nyújtó Szakértő Kft. (1075 Budapest, Károly krt. 3/A. II/3.).
Az eredményt a pályázati feltételekben foglaltak szerint az Adatkezelő a pályázati honlapon hirdeti ki, a díjazottak neveinek publikálása útján. A díjazottak neveinek a pályázati honlapon történő publikálása okán a nyilvánosság (a honlap látogatói).
e) Nemzetközi adattovábbítás
Nem valósul meg.
f) A személyes adatok tárolásának időpontja
A pályázat pályázati határidő előtti visszavonásának hiányában, a pályázat eredményének kihirdetését követő 90. napig, díjazott pályázatok esetében a pályázati díj kifizetését követő 30. napig, de legfeljebb a díjátadót követő 60. napig.
A jelen pont szerinti adatkezelés megszűnése ugyanakkor nem érinti azokat az adatkezeléseket, amelyek más jogalapon folynak (lásd különösen a 3.3. pontot).
g) Érintetti jogok
A tájékoztató 4. pontja szerint azzal, hogy amennyiben a c) pont szerinti adatokat nem adja meg a pályázó, úgy
(1) a pályázaton nem tud részt venni, a pályázaton ugyanis kizárólag azonosítható természetes személyek vehetnek részt,
(2) részére az esetleges pályázati nyeremény nem fizethető ki, illetve megszűnik a díjazott pályázó díjjogosultsága.
3.2. Szakmai önéletrajzokkal kapcsolatos adatkezelés
A pályázó a pályázati űrlapon megadhatja rövid szakmai önéletrajzát is. A szakmai önéletrajz megadása nem feltétele a pályázat érvényes benyújtásának, ha azonban a pályázó a pályázat keretében rövid szakmai önéletrajzot is benyújt, úgy a pályamű shortlist-re kerülése esetén az Adatkezelő a rövid szakmai önéletrajzot a pályázó bemutatása érdekében közzéteszi az online galériában.
a) Az adatkezelés célja
A pályázó bemutatása a nyilvánosság számára a pályamű nyilvánossághoz közvetítése esetén.
b) Az adatkezelés jogalapja
A pályázó megfelelő tájékoztatáson alapuló, önkéntes hozzájárulása, amelyet a pályázat beküldésekor a vonatkozó jelölőnégyzet bejelölésével adhat meg (GDPR 6. cikk (1) bek. a) pont).
c) Az adatkezeléssel érintett személyes adatok köre
A pályázó által a szakmai önéletrajzban megadott személyes adatok.
d) Címzettek
Adatfeldolgozóként
- a pályázati honlapot üzemeltető COMPOFFICE-R Informatikai Kereskedelmi és Szolgáltató Társaság (székhely: 2030 Érd, Festő utca 93.),
- a pályázat művészeti véleményezésével és kommunikációjával megbízott Activ Color Kft. (székhely: 1015 Budapest, Hattyú utca 16. fszt 4.).
A szakmai önéletrajzban szereplő információk interneten történő nyilvános közzététele okán a nyilvánosság (az online galériának helyt adó honlap látogatói).
e) Nemzetközi adattovábbítás
Nincs.
f) A személyes adatok tárolásának időpontja
A Kódvilág 2.0. pályázat shortlist-es pályaműveit az Adatkezelő legfeljebb 2026.12.31-ig teszi elérhetővé az erre dedikált weboldalon elérhető online galériában. A hozzájárulás visszavonása hiányában az online galériában eddig a szakmai önéletrajz is elérhető lesz.
g) Érintetti jogok
A tájékoztató 4. pontja szerint, az alábbi kiegészítésekkel.
Az érintett a hozzájárulását bármikor jogosult visszavonni az 1. pontban megadott elérhetőségeken keresztül megküldött kérelmével. A hozzájárulás visszavonása nem érinti az azt megelőző adatkezelés jogszerűségét, ugyanakkor a visszavonást követően az Adatkezelő haladéktalanul intézkedik a személyes adatok online galériának helyt adó honlapról való törlése érdekében, illetve törekszik arra, hogy a GS1 Világa e-magazint megfelelően módosítsa.
3.3. A felhasználási szerződésekkel kapcsolatos adatkezelés
Az Adatkezelő a shortlist-re kerülő, valamint a díjazott pályaműveket a pályázati feltételekben rögzített módon felhasználja, amely felhasználásra a pályázat benyújtásával létrejövő, de a shortlist-re kerüléssel hatályosuló, a díjazottak esetében pedig külön írásban megkötendő felhasználási szerződés alapján kerül sor.
a) Az adatkezelés célja
A felhasználási szerződések megkötése és teljesítése, beleértve a szerző szerzői jogi minőségének elismerése keretében a névfeltüntetés vállalására vonatkozó kötelezettség teljesítését, a felhasználásra vonatkozó tájékoztatási kötelezettség, illetve a szerződésből fakadó együttműködési kötelezettség teljesítését, valamint a felhasználás ellenértékét képező pénzdíj kifizetését (amennyiben a felhasználásért fizeti a pályázati pénzdíjat az Adatkezelő).
b) Az adatkezelés jogalapja
A szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
c) Az adatkezeléssel érintett személyes adatok köre és azok forrása
A kezelt személyes adatok forrása minden esetben maga az érintett (a pályázó).
A kezelt személyes adatok köre az elektronikusan létrejövő felhasználási szerződések esetén: név (a szerző azonosítása és szerzői minőségének feltüntetése céljából és a kifizetés teljesítéséhez), születési idő (a szerző azonosítása céljából), e-mail-cím (tájékoztatási kötelezettség teljesítése), pályamű adatai, a szerződéses nyilatkozat megtételének időpontja, IP cím.
A kezelt személyes adatok köre a nem elektronikusan létrejövő felhasználási szerződések esetén: név (a szerző azonosítása és szerzői minőségének feltüntetése céljából), születési idő (a szerző azonosítása céljából), e-mail-cím (tájékoztatási kötelezettség teljesítése), bankszámlaszám, aláírás.
d) Címzettek
Adatfeldolgozóként
- a pályázati honlapot üzemeltető COMPOFFICE-R Informatikai Kereskedelmi és Szolgáltató Társaság (székhely: 2030 Érd, Festő utca 93.)
- a pályázat művészeti véleményezésével és kommunikációjával megbízott Activ Color Kft. (székhely: 1015 Budapest, Hattyú utca 16. fszt 4.),
- a shortlist-es pályaművek gyűjteményes műben történő megjelentetésekor, a gyűjteményes mű megszerkesztése és kiadása során használt Publuu platform (https://publuu.com/) üzemeltetője,
- az Adatkezelő részére számviteli és könyvelési szolgáltatásokat nyújtó Szakértő Kft. (1075 Budapest, Károly krt. 3/A. II/3.).
Az Adatkezelő rögzíti, hogy az adatfeldolgozók személye változhat, így különösen, ha az Adatkezelő más szolgáltató szolgáltatásán keresztül publikál online kiadványokat. Változás esetén az Adatkezelő módosítja a jelen tájékoztatót.
e) Nemzetközi adattovábbítás
Nem valósul meg.
A Publuu üzemeltetője az Amazon Web Services („AWS”) szolgáltatásait veszi igénybe. Az AWS az Amerikai Egyesült Államokban székhellyel rendelkező szolgáltató, a szolgáltatásai igénybevételekor pedig személyes adatok az USA-ban található szervereken tárolódhatnak. Mindez nemzetközi adattovábbítást valósít meg. Az AWS ugyanakkor olyan szolgáltató, amelyik az EU-USA adatvédelmi keretmegállapodásban részt vesz, annak megfelel és mint ilyen, az Európai Bizottság megfelelőségi határozata alapján megfelelő védelmet biztosít. Az AWS részére történő adattovábbítás ennek megfelelően a hatályos adatvédelmi jogszabályok alapján külön engedély nélkül is lehetséges.
f) A személyes adatok tárolásának időpontja
A felhasználási szerződés megszűnéséig, feltéve, hogy a felhasználásból fakadóan nincsen az érintettel jogvita, ez utóbbi esetben ugyanis az igény jogerős érvényesítéséig/elhárításáig vagy elévüléséig, azzal, hogy ez esetben az adatkezelés jogalapja az Adatkezelő jogos érdeke.
A jelen pont szerinti célból történő adatkezelés nem érinti a más célból történő adatkezeléseket, így különösen a 3.4. pont szerinti adatkezelést.
g) Érintetti jogok
A tájékoztató 4. pontja szerint azzal, hogy amennyiben a c) pont szerinti adatokat nem adja meg a pályázó, úgy a pályázaton nem tud részt venni, illetve vele a pályázati díjfizetés feltételét képező felhasználási szerződést az Adatkezelő nem köti meg.
3.4. A pályázati díjakkal összefüggő adójogi kötelezettségek teljesítésével kapcsolatos adatkezelés
A pályázati díjak (akár nyereményként, akár a felhasználás ellenértékeként fizeti ki azt az Adatkezelő) kifizetésekor a pályázók magánszemély minőségére tekintettel az Adatkezelő kifizetőnek minősül, akit erre tekintettel adókötelezettség terhel Az adókötelezettség teljesítésével összefüggésben adatkezelést végez az Adatkezelő.
a) Az adatkezelés célja
Az Szja tv. (a személyi jövedelemadóról szóló 1995. évi CXVII. törvény, illetve az Art. (az adózás rendjéről szóló 2017. évi CL. törvény) szerinti jelentéssel bíró adókötelezettség (bejelentés, adómegállapítás, adólevonás, adóelőleg-fizetés, adóbevallás, adatszolgáltatás, bizonylatkiállítás, bizonylatmegőrzési kötelezettség) teljesítése.
b) Az adatkezelés jogalapja
Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont).
Jogi kötelezettség: Szja tv. 46-49. §§-ok, 76.§ (2) bek. Art. 34.§, 39.§, 46.§ (3) bek., 50.§, 78.§.
c) Az adatkezeléssel érintett személyes adatok köre és azok forrása
A kezelt személyes adatok forrása minden esetben maga az érintett.
A kezelt adatok köre: az érintett neve, születési neve, adóazonosító jele, taj száma, születési helye, születési ideje, állampolgársága, anyja születési neve, lakcíme, neme a kifizetés összege, a levont adók összege.
d) Címzettek
Adatfeldolgozóként az Adatkezelő részére számviteli és könyvelési szolgáltatásokat nyújtó Szakértő Kft. (1075 Budapest, Károly krt. 3/A. II/3.).
e) Nemzetközi adattovábbítás
Nem valósul meg.
f) A személyes adatok tárolásának időpontja
Az Art. 78.§ (3) bek. alapján az adó megállapításához való jog elévüléséig.
g) Érintetti jogok
A tájékoztató 4. pontja szerint azzal, hogy amennyiben a c) pont szerinti adatokat nem adja meg a pályázó, úgy a díj kifizetését az Adatkezelő megtagadja (Art. 34.§ (2) bek.), illetve ismételte felszólítás esetén, amennyiben a pályázó továbbra sem adja meg az adatait, a díjra való jogosultságot elveszti (a pályázati feltételekben foglaltak szerint).
3.5. Számviteli kötelezettségek teljesítésével kapcsolatos adatkezelés
a) Az adatkezelés célja
A Számv. tv. szerinti bizonylatőrzési kötelezettség teljesítése, azzal, hogy bizonylatnak minősül az Adatkezelő szempontjából számviteli eseménynek minősülő eseményeket alátámasztó valamennyi bizonylat, így a kifizetések bizonylatai, beleértve a felhasználási szerződéseket is.
b) Az adatkezelés jogalapja
Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek.
c) pont).
Jogi kötelezettség: Számv. tv. 169. § (2) bek.
c) Az adatkezeléssel érintett személyes adatok köre és azok forrása
A kezelt személyes adatok forrása minden esetben maga az érintett.
A kezelt adatok köre: a számviteli bizonylatokon szereplő valamennyi személyes adat, tekintettel arra, hogy a számviteli bizonylatokat az Adatkezelő a megőrzési idő alatt nem módosíthatja.
d) Címzettek
Adatfeldolgozóként az Adatkezelő részére számviteli és könyvelési szolgáltatásokat nyújtó Szakértő Kft. (1075 Budapest, Károly krt. 3/A. II/3.).
e) Nemzetközi adattovábbítás
Nem valósul meg.
f) A személyes adatok tárolásának időpontja
A számviteli bizonylatokat az Adatkezelő a Számv. tv. 169. § (2) bekezdés szerint nyolc (8) évig tárolja. Szerződések vagy szerződéses jognyilatkozatok esetében a fenti megőrzési idő a jogviszony megszűnésének évére vonatkozó számviteli beszámoló elfogadását követően kezdődik.
g) Érintetti jogok
A tájékoztató 4. pontja szerint.
3.6. A díjátadó megörökítésével kapcsolatos adatkezelés
Az Adatkezelő a pályázati díjak jelképes átadására díjátadót szervez. A díjátadót fényképes úton meg kívánja örökíteni, amely adatkezeléssel jár együtt.
a) Az adatkezelés célja
A díjátadó megörökítése
b) Az adatkezelés jogalapja
A díjazott pályázó megfelelő tájékoztatáson alapuló, önkéntes hozzájárulása, amelyet külön hozzájáruló nyilatkozatban ad meg (GDPR 6. cikk (1) bek. a) pont).
c) Az adatkezeléssel érintett személyes adatok köre és azok forrása
A kezelt személyes adatok forrása minden esetben maga az érintett.
A kezelt adatok köre: képmás.
d) Címzettek
Nincs.
e) Nemzetközi adattovábbítás
Nem valósul meg.
f) A személyes adatok tárolásának időpontja
Az érintett hozzájárulásának visszavonásáig, de legkésőbb a díjátadó megtartását követő 5 év.
g) Érintetti jogok
A tájékoztató 4. pontja szerint, az alábbi kiegészítésekkel.
Az érintett a hozzájárulását bármikor jogosult visszavonni az 1. pontban megadott elérhetőségeken keresztül megküldött kérelmével.
3.6. A díjátadón készített fotók felhasználásával kapcsolatos adatkezelés
a) Az adatkezelés célja
A pályázatot érintő kommunikáció, a nyilvánosság tájékoztatása a díjátadóról az adatkezelő belső és nyilvános csatornáin, így internetes weboldalán, közösségi oldalain (Facebook, Instagram, LinkedIn, Tiktok), nyomtatott vagy digitális kiadványaiban.
b) Az adatkezelés jogalapja
A díjazott pályázó megfelelő tájékoztatáson alapuló, önkéntes hozzájárulása, amelyet külön hozzájáruló nyilatkozatban ad meg (GDPR 6. cikk (1) bek. a) pont).
c) Az adatkezeléssel érintett személyes adatok köre és azok forrása
A kezelt személyes adatok forrása minden esetben maga az érintett.
A kezelt adatok köre: képmás.
d) Címzettek
A nem az adatkezelő által nyomtatott kiadványok esetében adatfeldolgozóként jár el a kiadvány szerkesztője és az azt előállító nyomda. Adatfeldolgozók továbbá az egyes felülettől függően változó tárhelyszolgáltatók. A kép- és videófelvételek adatkezelő honlapján, nyomtatott és digitális kiadványaiban, továbbá közösségi oldalain történő megjelenítése a nyilvánosság számára történő adattovábbítást jelent. A közösségi oldal, illetve a digitális kiadvány megjelentésére használt portál üzemeltetője ugyancsak adatfeldolgozó.
e) Nemzetközi adattovábbítás
A Facebook, Instagram (Meta), Linkedin (Microsoft), Youtube (Google) közösségi média platformok, illetve videómegosztó platform szolgáltatói harmadik országbeli (USA) szolgáltatók. Valamennyi nevezett társaság rendelkezik ugyanakkor az EU-n belül székhellyel bíró leányvállalattal, és ezen, jellemzően ír leányvállalatok végzik az adatkezelést minden, uniós tagállamból származó entitás által üzemeltetett profil esetén. A nevezett társaságok adatkezelési szabályai az alábbi honlapokon tekinthetők meg: https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer
A TikTok esetében az Adatkezelő magyarországi székhelyére tekintettel a platformra feltöltött tartalmak esetében az adatkezelőnek a TikTok Technology Limited („TikTok Ireland”) és TikTok Information Technologies UK Limited („TikTok UK”) minősülnek; utóbbi az Egyesült Királyság területén, így harmadik országban székhellyel rendelkező entitás. A Bizottság ugyanakkor az Egyesült Királyság vonatkozásában is megfelelőségi határozatot fogadott el, tekintettel arra, hogy az Egyesült Királyság a személyes adatok megfelelő szintű védelmét biztosítja, így a személyes adatok biztonságosan továbbíthatók ez EU-ból az Egyesült Királyságba. Az e társaság által végzett adatkezelésekre a https://www.tiktok.com/legal/page/eea/privacy-policy/hu-HU weboldalon olvashatók vonatkoznak.
f) A személyes adatok tárolásának időpontja
Az érintett hozzájárulásának visszavonásáig, de legkésőbb a díjátadó megtartását követő 5 év.
g) Érintetti jogok
A tájékoztató 4. pontja szerint, az alábbi kiegészítésekkel.
Az érintett a hozzájárulását bármikor jogosult visszavonni az 1. pontban megadott elérhetőségeken keresztül megküldött kérelmével.
3.7. A díjazottakkal készítendő interjúkkal kapcsolatos adatkezelés
a) Az adatkezelés célja
A pályázat nyerteseinek bemutatása, az eredmények kommunikálása, a pályázat és a díjnyertes alkotók népszerűsítése az adatkezelő nyilvános csatornáin, így internetes weboldalán, közösségi oldalain (Facebook, Instagram, LinkedIn, Tiktok) keresztül.
b) Az adatkezelés jogalapja
A díjazott pályázó megfelelő tájékoztatáson alapuló, önkéntes hozzájárulása, amelyet külön hozzájáruló nyilatkozatban ad meg (GDPR 6. cikk (1) bek. a) pont).
c) Az adatkezeléssel érintett személyes adatok köre és azok forrása
A kezelt személyes adatok forrása minden esetben maga az érintett.
A kezelt adatok köre: képmás és hang, az interjú keretében elhangzó egyéb személyes adatok.
d) Címzettek
Adatfeldolgozóként címzettek az egyes felülettől függően változó tárhelyszolgáltatók. Az interjú Adatkezelő honlapján, továbbá közösségi oldalain történő megjelenítése a nyilvánosság számára történő adattovábbítást jelent. A közösségi oldal üzemeltetője ugyancsak adatfeldolgozó.
e) Nemzetközi adattovábbítás
A Facebook, Instagram (Meta), Linkedin (Microsoft), Youtube (Google) közösségi média platformok, illetve videómegosztó platform szolgáltatói harmadik országbeli (USA) szolgáltatók. Valamennyi nevezett társaság rendelkezik ugyanakkor az EU-n belül székhellyel bíró leányvállalattal, és ezen, jellemzően ír leányvállalatok végzik az adatkezelést minden, uniós tagállamból származó entitás által üzemeltetett profil esetén. A nevezett társaságok adatkezelési szabályai az alábbi honlapokon tekinthetők meg: https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer
A TikTok esetében az Adatkezelő magyarországi székhelyére tekintettel a platformra feltöltött tartalmak esetében az adatkezelőnek a TikTok Technology Limited („TikTok Ireland”) és TikTok Information Technologies UK Limited („TikTok UK”) minősülnek; utóbbi az Egyesült Királyság területén, így harmadik országban székhellyel rendelkező entitás. A Bizottság ugyanakkor az Egyesült Királyság vonatkozásában is megfelelőségi határozatot fogadott el, tekintettel arra, hogy az Egyesült Királyság a személyes adatok megfelelő szintű védelmét biztosítja, így a személyes adatok biztonságosan továbbíthatók ez EU-ból az Egyesült Királyságba. Az e társaság által végzett adatkezelésekre a https://www.tiktok.com/legal/page/eea/privacy-policy/hu-HU weboldalon olvashatók vonatkoznak.
f) A személyes adatok tárolásának időpontja
Az érintett hozzájárulásának visszavonásáig, de legkésőbb a díjátadó megtartását követő 5 év.
g) Érintetti jogok
A tájékoztató 4. pontja szerint, az alábbi kiegészítésekkel.
Az érintett a hozzájárulását bármikor jogosult visszavonni az 1. pontban megadott elérhetőségeken keresztül megküldött kérelmével.
4. Tájékoztatás az érintettek jogairól
A személyes adatok kezelésében érintett személyt az alábbi jogok illetik meg.
Az Adatkezelő ezúton is rögzíti, hogy nem végez automatizált adatkezelést, akként az adathordozhatóság joga az érintetteket nem illeti meg.
Azon adatkezelések esetében, amelyeket hozzájárulás jogalapon végez az Adatkezelő az érintetetteket megilleti a hozzájárulás bármely időpontban történő visszavonásának joga; e jogról és annak gyakorlásáról az Adatkezelő az egyes érintett adatkezeléseknél ad tájékoztatást a jelen dokumentumon belül.
4.1. A személyes adatokhoz való hozzáférés joga
Az érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő
- milyen személyes adatait;
- milyen jogalapon;
- milyen adatkezelési cél miatt;
- mennyi ideig
kezel továbbá, hogy az Adatkezelő közölte-e vagy fogja-e közölni a személye adatokat bárkivel, illetve, hogy milyen forrásból származnak a kezelt személyes adatai.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.
4.2. A személyes adatok helyesbítéséhez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy az Adatkezelő módosítsa a rá vonatkozó pontatlan személyes adatokat, ha az adat még az Adatkezelő kezelésében van. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az Adatkezelő a kérést a lehető legrövidebb időn belül, de legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.
4.3. A zároláshoz (adatkezelés korlátozásához) való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével
és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben
- vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).
4.4. A törléshez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
4.5. A joggyakorlást érintő egyéb információk
Az érintett a fenti jogai gyakorlására irányuló kérelmét benyújthatja mind az Adatkezelő fent megjelölt székhelyére címzett postai küldemény, mind a marketing@gs1hu.org elektronikus levélcímre megküldött elektronikus levél formájában.
Amennyiben a személyes adatokkal összefüggő egyes jogok gyakorlására irányuló kérelem elektronikusan nyújtják be, úgy az Adatkezelő a kérelem nyomán megtett intézkedésekre vonatkozó tájékoztatást elektronikus úton nyújtja, feltéve, hogy a kérelmező azt másként nem kéri.
Az Adatkezelő az adatbiztonsági követelményekre is figyelemmel minden esetben köteles meggyőződni az érintett, illetve a fentiek szerinti jogokkal élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a kérelmek teljesítése a kérelmező személyének azonosításához kötött.
Az érintett fentiek szerinti kérelmei nyomán hozott intézkedésekről az Adatkezelő köteles a kérelem beérkezését követően indokolatlan késedelem nélkül, de legkésőbb 1 (egy) hónapon belül díjmentesen tájékoztatni az érintettet. A kérelem megválaszolásának határideje egy alkalommal további kettő hónappal meghosszabbítható, amennyiben azt a kérelem összetettsége indokolttá teszi. A határidő meghosszabbításáról az Adatkezelő köteles késedelem nélkül értesíteni az érintettet a meghosszabbítás okainak egyidejű megjelölése mellett.
Az Adatkezelő, amennyiben az érrintett kérelme nyomán nem tesz intézkedéseket, illetve azt elutasítja, erre vonatkozóan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 (egy) hónapon belül köteles tájékoztatni az érintettet, az intézkedés, illetve az elutasítás elmaradása okainak egyidejű megjelölése mellett.
Az Adatkezelő a fenti jogokat érintő kérelmekkel összefüggő, meghozott intézkedésekkel kapcsolatos tájékoztatást díjmentesen biztosítja azzal, hogy amennyiben az érintett kérelme egyértelműen megalapozatlan, túlzó, vagy indokolatlan rendszerességgel (havonta egynél több alkalommal) kerül benyújtásra, úgy az Adatkezelő jogosult az adminisztratív költségek fedezésére észszerű mértékű díj felszámítására, illetve a kérelem teljesítésének megtagadására jogosult.
5. Jogorvoslati jog
Ha az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor jogosult:
- a felügyeleti hatósághoz panaszt benyújtani (Nemzeti Adatvédelmi és Információszabadság Hatóság, http://naih.hu, telefonszám: +36 1 391 1400, postacím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu)
- jogai megsértése miatt bírósághoz fordulni. A bíróság az ügyben soron kívül jár el. Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – választása szerint – a lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Kérjük, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panasszal – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keresse az Adatkezelőt az 1. pontban megadott elérhetőségeken keresztül.
Budapest, 2025. október 30.
GS1 MAGYARORSZÁG Nonprofit Zrt.