1. Látogatói adatkezelés – tájékoztatás sütik (cookie-k) alkalmazásáról

Bevezető Rész

Az Adatkezelő a jelen melléklet szerinti tájékoztatóban foglalt rendelkezések szerint kezeli az Adatkezelő https://incognito.hu/ weboldalára (a továbbiakban: honlap) látogató (a továbbiakban: Látogató) személyes adatait.

Adatkezelő adatai:

• Cégnév: Bio Gasztro Kereskedelmi és Vendéglátóipari Korlátolt Felelősségű Társaság
• Székhely: 1061 Budapest, Liszt Ferenc tér 3. fszt.
• Cégjegyzékszám: 01 09 993636
• Adószám: 24166812-2-42
• Képviselő: Ferhat Hamdi Güray
• Telefonszám: +36 70 639 0094
• E-mail cím: info@incognito.hu
• Honlap: https://incognito.hu

1. A honlapra Látogatót a honlapon tájékoztatni kell a sütik (cookie-k) alkalmazásáról, és ehhez a Látogató hozzájárulását kell kérni.
2. A látogatás során a sütik által érintett adatkör (a kezelt adatok köre) a sütik fajtájától függően lehet többek között a Látogató által használt IP cím, a böngésző típusa, a böngészésre használt eszköz operációs rendszerének jellemzői (pl, beállított nyelv), látogatás időpontja, a meglátogatott (al)oldal funkció vagy szolgáltatás, művelet, kattintás.
3. Az adatkezelés célja a honlap funkcionális működésének biztosítása, használata, a weboldali szolgáltatások elérésének biztosítása, a szolgáltatás hatékonyságának növelése, felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele, a honlap elemzése, reklámok elhelyezés, megjelenítése.
4. Az adatkezelés jogalapja az érintett – a Látogató – önkéntes hozzájárulása, amelyet a weblapon elhelyezett süti sávban elhelyezett jelölő négyzet bejelölésével adhat meg, vagy utasíthat el. A választás a jelölő négyzet bejelölésével és a választás elmentésével történik. A mentéssel a választását tároljuk, és a Látogató részére annak megfelelően biztosítjuk a honlap használatát. Azt figyelembe kell venni, hogy a sütik alkalmazásának elutasítása esetén az oldal bizonyos funkciói nem feltétlenül működnek helyesen. Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése szerint a webhely szolgáltatója a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és a törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
5. Címzettek: a kezelt adatok továbbításra kerülhetnek a táhelyszolgáltató és az IT szolgáltató társaságok részére, amelynek elérhetőségeiről az Adatkezelő az alábbiak szerint tájékoztatja Látogatót:
   
   Tárhelyszolgáltató társaság:
   – Cégnév: DotRoll Kft.
   – Székhely: 1148 Budapest, Fogarasi út 3-5.
   – Telefonszám: +36 – 1 – 432 – 3232
   – E-mail cím: support@dotroll.com
   – Honlap: https://dotroll.com
   
   IT szolgáltató:
   – Vállalkozó: Kovács Ferenc EV
   – Nyilvántartási szám: 58435274
   – Székhelye: 1204 Budapest, Wesselényi utca 144.
   
   
6. Az adatkezelés időtartama: a böngésző sütibeállításai szerint.
7. További tudnivalók a sütikről
   A süti (angolul cookie) egy olyan adat, amit a meglátogatott weboldal küld a látogató eszközén (számítógép, tablet, mobil stb.) futó böngészőnek, hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. A sütinek lehet érvényessége, érvényes lehet a böngésző bezárásáig, de korlátlan ideig is. A süti nem a felhasználót, hanem az általa használt eszközt, böngészőt azonosítja, de ezen keresztül alkalmas a személy azonosítására. A veszélye abban rejlik, hogy erről a felhasználónak nem minden esetben van tudomása és alkalmas lehet arra, hogy felhasználót kövesse a weboldal üzemeltetője vagy más (harmadik) szolgáltató, akinek a tartalma be van építve az oldalban (pl. Google Analytics), ezáltal profil jön létre róla, ebben az esetben pedig a süti tartalma személyes adatnak tekinthető.A sütik fajtáit a betöltött funkciók, vagy alkalmazási célok szerint szokás megkülönböztetni, egységes terminológiája ennek nincs, és az egyes csoportok között is lehet átfedés.

   a) Technikailag elengedhetetlen sütik: nevezik ezeket munkamenet (session) sütiknek, vagy funkcionális sütiknek is. Lényegük, hogy ezek nélkül az oldal egyszerűen nem működne funkcionálisan, a honlap helyes működéséhez szükséges minimális feltételeket biztosítják. Ezek a felhasználó azonosításához szükségesek, pl. annak kezeléséhez, hogy belépett-e, mit tett a kosárba, stb. Ez jellemzően egy session-id letárolása, a többi adat a szerveren kerül tárolásra, ami így biztonságosabb. Más terminológiák session cookie-nak hívnak minden sütit, amik a böngészőből való kilépéskor törlődnek (egy session egy böngészőhasználat az elindítástól a bezárásig). Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről.

   b) Használatot elősegítő sütik: ezeket is többféleképpen nevezik: analizáló, elmező oldalfejlesztési vagy statisztika süti. Ezek a sütik megjegyzik a felhasználó választásait, például milyen formában szeretné a felhasználó az oldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállítási adatokat jelentik.

   c) Reklámmegjelenítést biztosító, és közösségi médiával kapcsolatos sütik: ezeket nevezik még teljesítményt biztosító sütiknek, élményt biztosító sütiknek, marketing sütiknek. Nem sok közük van a „teljesítmény”-hez, általában így nevezik azokat a sütiket, amelyek információkat gyűjtenek a felhasználónak a meglátogatott weboldalon belüli viselkedéséről, eltöltött idejéről, kattintásairól. A közösségi médiához is kapcsolódnak. Ezek jellemzően harmadik fél alkalmazásai (pl. Google Analytics, AdWords). Ezek a látogatóról profilalkotás készítésére alkalmasak.

   A Google Analytics sütikről itt tájékozódhat:
   https://developers.google.com…

   A Google AdWords sütikről itt tájékozódhat:
   https://support.google.com…

   A https://incognito.hu/ honlapon az alábbi sütik (cookie-k) kerülnek használatra: 

   Süti neve	Cél	Lejárati idő	Bővebben
   ls-popup-*	Funkcionalitás	Session vége	A LayerSlider WordPress bővítmény helyezi el. Nem gyűjt adatot.
   ls-popup-last-displayed	Funkcionalitás	2 év	A LayerSlider WordPress bővítmény helyezi el. Nem gyűjt adatot.
   PHPSESSID	Funkcionalitás	Session vége	A PHP ebben tárolja a session jelenlegi állapotát. Az oldal egyes látogatóinak megkülönböztetésére szolgál. Letárolásra kerül, hogy a látogató be van-e jelentkezve.
   uvc	Social sharing	1 év	Az oldal megosztását teszi lehetővé különböző social csatornákon. Az AddThis WordPress bővítmény helyezi el az oldalon.
   loc	Social sharing	1 év	Az oldal megosztását teszi lehetővé különböző social csatornákon. Az AddThis WordPress bővítmény helyezi el az oldalon.
   mus	Social sharing	1 év	Az oldal megosztását teszi lehetővé különböző social csatornákon. Az AddThis WordPress bővítmény helyezi el az oldalon.
   ouid	Social sharing	1 év	Az oldal megosztását teszi lehetővé különböző social csatornákon. Az AddThis WordPress bővítmény helyezi el az oldalon.
   uid	Social sharing	1 év	Az oldal megosztását teszi lehetővé különböző social csatornákon. Az AddThis WordPress bővítmény helyezi el az oldalon.
   fr	Marketing	3 hónap	Testre szabott hirdetések megjelenítését teszi lehetővé a Facebook weboldalán keresztül.
   _gid	Marketing	1 nap	A Google Analytics mérőkód helyezi el az oldalon. A felhasználók megkülönböztetését szolgálja.
   _gat_UA-101358145-1	Marketing	90 nap	A Google Analytics mérőkód helyezi el az oldalon. A futó kampányokkal kapcsolatos releváns információ tárolódik benne a felhasználóról.
   _ga	Marketing	2 év	A Google Analytics mérőkód helyezi el az oldalon. A felhasználók megkülönböztetését szolgálja.
   __atuvs	Social sharing	30 perc	Az oldal megosztását teszi lehetővé különböző social csatornákon. Az AddThis WordPress bővítmény helyezi el az oldalon.
   __atuvc	Social sharing	2 év	Az oldal megosztását teszi lehetővé különböző social csatornákon. Az AddThis WordPress bővítmény helyezi el az oldalon.
   woocommerce_items_in_cart	Funkcionalitás	Session vége	A WooCommerce WordPress bővítmény helyezi el az oldalon. A látogató kosarával kapcsolatos információk vannak benne letárolva. Személyes adat nem kerül benne letárolásra.
   woocommerce_cart_hash	Funkcionalitás	Session vége	A WooCommerce WordPress bővítmény helyezi el az oldalon. A látogató kosarával kapcsolatos információk vannak benne letárolva. Személyes adat nem kerül benne letárolásra.
   wp_woocommerce_session_*	Funkcionalitás	2 nap	A WooCommerce WordPress bővítmény helyezi el az oldalon. Letárolásra kerül benne, hogy a látogató kosarában lévő termékek hol találhatóak az adatbázisban. Személyes adat nem kerül benne letárolásra. A cookie végén lévő kód minden felhasználó számára egyedi.
   euCookie	Funkcionalitás	60 nap	Az arra vonatkozó információ kerül benne letárolásra, hogy a látogató a cookie-kat elfogadta.

   A sütik használatának elfogadása, engedélyezése nem kötelező. Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét.

   A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat:

   • Google Chrome: https://support.google.com/ac…
   • Firefox: https://support.mozilla.org…
   • Microsoft Internet Explorer 11: http://windows.microsoft.com…
   • Microsoft Internet Explorer 10: http://windows.microsoft.com…
   • Microsoft Internet Explorer 9: http://windows.microsoft.com…
   • Microsoft Internet Explorer 8: http://windows.microsoft.com…
   • Microsoft Edge: http://windows.microsoft.com…
   • Safari: https://support.apple.com…

   Mindezek mellett azonban felhívjuk a figyelmet arra, hogy előfordulhat, hogy bizonyos webhelyfunkciók vagy -szolgáltatások nem fognak megfelelően működni cookie-k nélkül.

   Az egyes weboldalak eltérő intenzitással alkalmaznak sütiket, előfordulhat az is, hogy egy weboldal nem alkalmaz, mert nem szükséges a működéséhez, vagy csak minimális mértékben alkalmaz.

2. A látogató adatkezeléssel kapcsolatos jogai

Az Adatkezelő számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek érdekében a Látogató tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, kérheti a személyes adatai kezelésének korlátozását, az adatkezeléshez adott hozzájárulását visszavonhatja, továbbá élhet adatai hordozásának lehetőségével, hozzáférési jogával, illetve tiltakozási jogával. Annak érdekében, hogy a Látogató tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk a Látogatónak.

2. 1. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelések esetében a Látogató jogosult arra, hogy bármikor, indokolás nélkül visszavonja hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Az Adatkezelő ugyanakkor a továbbiakban nem végez műveleteket a Látogató személyes adatainak felhasználásával és törli azokat, amennyiben a Látogató személyes adatai kezelésének nincs más jogalapja. A Látogató a hozzájárulását az Adatkezelő I. pontban – és egyúttal a jelen függelék Bevezető Részében – írt elérhetőségeinek valamelyikén vonhatja vissza.

2. 2. Hozzáférés

A Látogató jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés célja;
• a Látogató személyes adatainak kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• a Látogató azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
• ha az adatokat nem a Látogatótól gyűjtötte az Adatkezelő (az Adatkezelő, tehát az adatok címzettje), a forrásukra vonatkozó minden elérhető információ;
• automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

2.3. A Látogató hozzáférési joga: 

• nem terjed ki az anonim adatokra;
• a GDPR 15. cikkében foglaltak szerint a Látogatóra vonatkozó személyes adatokra terjed ki;
• nem terjed ki a nem a Látogatóra vonatkozó személyes adatokra; és
• magában foglalja az egyértelműen a Látogatóhoz kapcsolható álnevesített adatokat.

Az Adatkezelő a Látogató kérelmére a GDPR 15. cikkében foglaltaknak megfelelően hozzáférést biztosít a Látogató személyes adataihoz, amennyiben:

• a Látogató visszaigazolást kér az Adatkezelőtől adatainak kezelésével kapcsolatban; és
• az Adatkezelő kezeli a Látogató személyes adatait; és
• a Látogató hozzáférést kér a személyes adataihoz.

Az Adatkezelő átadja a Látogató részére a személyes adatainak másolatát, amennyiben:

• a Látogató az Adatkezelőtől visszaigazolást kér a személyes adatainak kezelésével kapcsolatban, és
• az Adatkezelő kezeli a Látogató személyes adatait, és
• a Látogató a személyes adatai másolatát kéri.Ha a Látogató további másolatokat kér a személyes adatairól, az Adatkezelő észszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, mely díjat a Látogató viselni köteles.

2.4. Helyesbítés

A Látogató jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a Látogatóra vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, a Látogató jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.A Látogató pontatlan adatainak helyesbítésére való joga:

• nem terjed ki az anonim adatokra;
• a GDPR 16. cikkében foglaltak szerint a Látogatóra vonatkozó személyes adatokra terjed ki;
• nem terjed ki a nem a Látogatóra vonatkozó személyes adatokra; és
• magában foglalja az egyértelműen a Látogatóhoz kapcsolható álnevesített adatokat.

Az Adatkezelő az alábbi esetben helyesbíti a Látogató személyes adatait:

• az Adatkezelő kezeli a Látogató személyes adatait, és
• az adott személyes adatok pontatlanok, és
• a Látogató kéri a személyes adatai helyesbítését.

Az Adatkezelő kiegészíti a Látogató személyes adatait, amennyiben:

• az Adatkezelő kezeli a Látogató személyes adatait, és
• az adott személyes adatok hiányosak, és
• a Látogató kéri a személyes adatai kiegészítését.

A Látogató jogosult kiegészítő nyilatkozatot tenni az Adatkezelő felé. Az Adatkezelő a Látogató személyes adatainak helyesbítéséről értesíti a személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem értesíti a címzetteket a személyes adatok helyesbítéséről, ha a címzettek értesítése lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne. A Látogatót a Látogató kérésére az Adatkezelő tájékoztatja a címzettekről.

2.5. Törlés

Az Adatkezelő az alábbi feltételek fennállása esetén a Látogató személyes adatainak törlése iránti kérelme alapján köteles törölni az érintett adatokat.Az Adatkezelő indokolatlan késedelem nélkül köteles törölni a Látogató személyes adatait, amennyiben:

1. az Adatkezelő kezeli a Látogató személyes adatait, és
2. a Látogató kéri a személyes adatai törlését, és
3. az alábbiak (a-f) közül legalább egy feltétel megvalósul:

• a személyes adatok nem szükségesek azon célok elérése érdekében, amely célból azokat az Adatkezelő gyűjtötte, és a Látogató nem kéri a törlés helyett az adatkezelés-korlátozását;
• az adatok kezelése a Látogató hozzájárulásán alapul és a Látogató visszavonja ezen hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• a Látogató a GDPR 21. cikk (1) bekezdése alapján (jelen mellékletbe foglalt tájékoztató 2.7. pontjában foglaltak szerint) tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzés érdekében történő adatkezelés ellen tiltakozik (ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik);
• a személyes adatokat az Adatkezelő jogellenesen (jogalap nélkül) kezelte, és a Látogató nem kéri a törlés helyett az adatkezelés-korlátozását;
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások (azaz közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatások) kínálásával kapcsolatosan került sor.(Az 1-3. pontban foglalt feltételek együttesen, mint „Törlési előfeltételek”)Az Adatkezelő a Törlési előfeltételek fennállása esetén sem köteles az adatok törlésére, amennyiben az adatkezelés:
• az adott személyes adat(ok) kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából, vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges. Ha az Adatkezelő a Látogató törléssel érintett adatait bármely módon nyilvánosságra hozta és azokat a fentiek alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy a Látogató kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.Az Adatkezelő a Látogató személyes adatainak törléséről értesíti a személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem értesíti a címzetteket a személyes adatok törléséről, ha a címzettek értesítése lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. A Látogató kérésére az Adatkezelő tájékoztatja a Látogatót a címzettekről.

2.6. Az adatkezelés korlátozása

A Látogató kérheti a GDPR 18. cikkében foglaltak szerint személyes adatai kezelésének korlátozását, ha az alábbiak valamelyike megvalósul:

• a Látogató vitatja a személyes adatok pontosságát: ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát; vagy
• az adatkezelés jogellenes, és a Látogató ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Látogató igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• a Látogató a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

A Látogató joga a személyes adatai kezelése korlátozásának kérésére:

• nem terjed ki az anonim adatokra;
• a GDPR 18. cikkében foglaltak szerint a Látogatóra vonatkozó személyes adatokra terjed ki;
• nem terjed ki a nem a Látogatóra vonatkozó személyes adatokra; és
• magában foglalja az egyértelműen a Látogatóhoz kapcsolható álnevesített adatokat.

Az Adatkezelő a Látogató személyes adatai kezelésének korlátozásáról értesíti a személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem értesíti a címzetteket az ilyen korlátozásról, ha a címzettek értesítése lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. A Látogató kérésére az Adatkezelő tájékoztatja a Látogatót a címzettekről.
Ha az Adatkezelő a fentiek alapján korlátozza a Látogató személyes adatainak kezelését, akkor kizárólag az alábbiakra jogosult:

• tárolhatja az ilyen személyes adatokat;
• a Látogató hozzájárulása alapján kezelheti az ilyen személyes adatokat;
• a Látogató hozzájárulása nélkül is kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez, védelméhez vagy más természetes vagy jogi személy jogainak megvédéséhez vagy az Unió, illetve valamely tagállam fontos közérdekéből.

Amennyiben a Látogató adatainak kezelése a fentiek szerint korlátozásra került, a korlátozás feloldásáról az Adatkezelő köteles a pályázót előzetesen tájékoztatni.

2.6. Adathordozhatóság

Amennyiben az Adatkezelő a Látogató személyes adatait automatizáltan kezeli, a Látogató a hozzájáruláson és szerződés teljesítése érdekében kezelt adatai esetében jogosult arra, hogy a Látogatóra vonatkozó, a Látogató által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő akadályozná, emellett jogosult arra is, hogy kérje ezen adatoknak az Adatkezelő által egy másik adatkezelőnek történő közvetlen továbbítását.

A Látogató adathordozhatósághoz való joga:

• nem terjed ki az anonim adatokra;
• a Látogatóra vonatkozó személyes adatokra terjed ki;
• nem terjed ki a nem a Látogatóra vonatkozó személyes adatokra;

és kiterjed az egyértelműen a Látogatóhoz kapcsolható álnevesített adatokra.

2.7. Tiltakozás

Az Adatkezelő külön tájékoztatja a Látogatót arról, hogy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez kezelt adatok esetében a Látogató jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak ezen jogalapon alapuló kezelése ellen.

A Látogató tiltakozása esetében az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Látogató érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.Ha a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, a Látogató jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a Látogatóra vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

2.8. Harmadik országokba irányuló adattovábbítás biztosítékaira vonatkozó tájékoztatás

Az Adatkezelő a Látogató adatait harmadik országbeli címzettek részére nem továbbítja.

2.9. A Látogató kérelmeinek ügyintézési határideje

Az Adatkezelő a Látogató adatkezeléssel kapcsolatos – 2.1-2.8. pontokban írtak szerinti kérelemnek, és az 3.1. pont szerinti panasznak nem minősülő – kérdéseit az Adatkezelő I. pontban – és egyúttal a jelen melléklet Bevezető Részében – meghatározott telefonszámán, illetve e-mail címén válaszolja meg.A pályázó a jelen tájékoztató 2.1-2.8. pontjai szerinti kérelmeit az alábbi módon teheti meg:

• írásban, postai úton a következő címzéssel ellátva: írásban, 1061 Budapest, Liszt Ferenc tér 3. fszt.
• e-mailben megküldve a következő címre: info@incognito.hu

Az Adatkezelő köteles a Látogató indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 (egy) hónapon belül tájékoztatni a 2.1-2.8. pontok szerinti kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és az Adatkezelőhöz beérkezett kérelmek számát, ez a határidő további 2 (két) hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 (egy) hónapon belül tájékoztatja a Látogatót. Ha a Látogató elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha a Látogató azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket a Látogató kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 (egy) hónapon belül tájékoztatja a Látogatót az intézkedés elmaradásának okairól, valamint arról, hogy a Látogató panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet a bírósági jogorvoslati jogával is.

Amennyiben az Adatkezelő tudomást szerez arról, hogy már nincs szüksége valamely személyes adatra adatkezelés céljából, az Adatkezelő köteles az érintett személyt írásban (ideértve az elektronikus tájékoztatást is) tájékoztatni:

• az érintett adatról; és arról, hogy
• az adatok kezelésére a GDPR 17. cikk (3) bekezdése sem ad lehetőséget; és
• amennyiben az érintett a tájékoztatástól számított 1 hónapon belül nem él a GDPR 18. cikke szerinti adatkezelés korlátozásához való jogával, az Adatkezelő rendes felülvizsgálati és törlési eljárás keretén belül az érintett adatot véglegesen törli; és
• amennyiben az adatkezelés korlátozását kéri (jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez), tájékoztatást kérhet azon címzettekről, akinek az Adatkezelő az érintett adatot továbbította.
• Amennyiben az Adatkezelő tudomást szerez arról, hogy valamely személyes adat kezelését jogellenesen végzi, köteles az érintett személyt írásban (ideértve az elektronikus tájékoztatást is) tájékoztatni arról, hogy:
• az Adatkezelő mely személyes adatait kezeli jogellenesen (például jogalap nélkül); és
• az adatok kezelésére a GDPR 17. cikk (3) bekezdése sem ad lehetőséget; és
• amennyiben az érintett a tájékoztatástól számított 1 hónapon belül nem él a GDPR 18. cikke szerinti adatkezelés korlátozásához való jogával, az Adatkezelő rendkívüli törlési eljárás keretén belül az érintett adatot véglegesen törli; és

amennyiben az adatkezelés korlátozását kéri, tájékoztatást kérhet azon címzettekről, akinek az Adatkezelő az érintett adatot továbbította.

3. A látogató jogorvoslati lehetőségei

Amennyiben a Látogató álláspontja szerint az Adatkezelő, mint Adatkezelő nem megfelelő módon, a jogszabályokkal ellentétesen kezeli a Látogató személyes adatait, esetleg, ha a Látogató álláspontja szerint a jogai gyakorlására irányuló kérelmének az Adatkezelő, mint Adatkezelő nem vagy nem megfelelő módon tett eleget, több jogorvoslati lehetőséget is igénybe vehet a Látogató.

3.1 Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál

Amennyiben a Látogató álláspontja szerint az Adatkezelő az adatkezelési tevékenysége során a GDPR-ban foglaltakat nem tartotta be, a Látogató jogorvoslattal, azon belül is panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• Fax: +36 (1) 391-1410
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: http://www.naih.hu

3.2 Bírósági jogérvényesítés

A hatósági jogorvoslat mellett a Látogatónak lehetősége van továbbá bírósághoz fordulni, ha a Látogató álláspontja szerint az Adatkezelő az adatkezelési tevékenysége során a GDPR-ban foglaltakat nem tartotta be, és ezzel az Adatkezelő a Látogató személyes adatainak kezelése során a Látogató GDPR-ban foglalt jogait megsértette. A bírósági eljárás kezdeményezése során a Látogató úgy is dönthet, hogy a bírósági eljárást a Látogató lakcíme vagy lakóhelye szerinti tagállam bírósága előtt indítja meg.