Felmentés a személyes adatok kezelésével

a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27-i 13. cikk alapján, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i 13. cikk (EU) 2016/679 rendelete (általános adatvédelmi rendelet)

A.        Adatkezelő azonosító adatai:

Adatkezelő: Szolgáltató neve, székhelyének postai címe, internetes honlapjának címe

Cégnév: SWEET TV GROUP HU KFT

Székhely: 1085 Budapest, JOZSEF KORUT 69 FSZT 1.

Internetes honlap: www.sweet.tv

B.        A személyes adatok adatkezelő általi kezelésének célja:

A táblázat felsorolja a személyes adatok feldolgozásának minden célját, az általunk kezelt személyes adatokat és a személyes adatok feldolgozásának jogalapját.

Jogalap:

A jogi kötelezettségnek való megfelelés - a személyes adatok 6. cikkének 1. szakaszának c) pontja, (EU) 2016/679 rendelete (GDPR) értelmében - a személyes adatok feldolgozása külön rendelet vagy nemzetközi megállapodás szerint szükséges.

Szerződéskötést megelőző és szerződéses kapcsolatok - az Európai Parlament és a Tanács (Adatkezelés) 6. cikke , 1. szakaszának b) pontja, (EU) 2016/679 rendelete (GDPR) értelmében az adatkezelés olyan szerződés teljesítéséhez szükséges, amelynek az érintett fél, vagy ahhoz, hogy a szerződés megkötése előtt az érintett kérésére intézkedéseket tegyenek.

Jogos érdekek - a 6. cikk 1. szakaszának f) pontja, az (EU) 2016/679 európai parlamenti és tanácsi rendelet (GDPR) értelmében - a személyes adatok kezelése az adatkezelő jogos érdekeihez szükséges. Az érintett hozzájárulása - a 6. cikk a) pontja, a 1. pont a) pontja, az (EU) 2016/679 európai parlamenti és tanácsi rendelet (GDPR) értelmében

C.        További információk

A személyes adatokat a közvetítők a táblázatban felsorolt célokra dolgozzák fel szerződések alapján:

1.        A személyes adatokat nem használjuk fel automatizált döntéshozatalra.

2.        Az Adatkezelő kijelenti, hogy a közvetítők kiválasztásakor figyelmet fordított szakmai, technikai, szervezeti és személyi kompetenciájukra, valamint arra, hogy az (EU) 2016/679 európai parlamenti és tanácsi rendelet (GDPR) szerinti intézkedésekkel kezelt személyes adatok biztonságát garantálni tudja.

3.        Az Adatkezelő kijelenti, hogy minden intézkedést megtett az (EU) 2016/679 európai parlamenti és tanácsi rendelettel (GDPR) összhangban, és ezennel vállalja, hogy a személyes adatok védelmére vonatkozó hatásvizsgálatban hozott intézkedésekkel összhangban megvédi ezeket az adatokat a véletlen és megsemmisülés, a véletlen elvesztés, a megváltoztatás, a jogosulatlan hozzáférés és a nyilvánosságra hozatal, valamint bármely más elfogadhatatlan adatkezelési forma ellen.

4.        Az Adatfeldolgozók vállalják, hogy a személyes adatokat csak az Adatkezelő személyes adatok feldolgozására vonatkozó felhatalmazásában meghatározott mértékben és feltételekkel kezelik.

5.        Az Adatkezelő kijelenti, hogy a jelen tájékoztatóban felsoroltakon kívül más nem ad át személyes adatokat az Adatfeldolgozóknak.

6.        Az Üzemeltető kijelenti, hogy a személyes adatokat a meghatározott cél teljesítéséhez szükséges mértékben gyűjti, és csak az adatgyűjtés céljának megfelelően dolgozzák fel.

7.        7. Az adatkezelő köteles megőrizni az általuk kezelt személyes adatok bizalmas kezelését. A titoktartási kötelezettség a személyes adatok feldolgozásának befejezése után is fennáll.

8.        A vállalatnál adatvédelmi tisztviselőt neveznek ki. Elérhetőség: privacy@sweet.tv.

D. A személyes adatok archiválási ideje:

E.        Tájékoztatás az érintett jogairól:

Az érintett hozzáférési joga

(1)      Az érintett jogosult arra, hogy az adatkezelőtől megerősítést kapjon arról, hogy a rá vonatkozó személyes adatokat kezelik-e vagy sem, és adott esetben hozzáférést biztosít a személyes adatokhoz és a következő információkhoz:

a)        az adatkezelés célja;

b)        az érintett személyes adatok kategóriái;

c)        azok a címzettek vagy címzett-kategóriák, akikkel a személyes adatokat közölték vagy közölni fogják, különösen a harmadik országokban vagy nemzetközi szervezetekben lévő címzettek;

d)        amennyiben lehetséges, a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, az adott időszak meghatározásához használt kritériumok;

e)        a személyes adatok helyesbítéséhez vagy törléséhez, illetve az érintettre vonatkozó személyes adatok kezelésének korlátozásához vagy az ilyen adatkezelés elleni tiltakozáshoz való jog megléte;

f)         a felügyeleti hatósághoz benyújtott panasz benyújtásának joga;

g)        amennyiben a személyes adatokat nem az érintettől gyűjtik, a forrásukra vonatkozó rendelkezésre álló információk;

h)        a 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal megléte, ideértve a profilalkotást is, és legalábbis ezekben az esetekben érdemi információk az érintett logikáról, valamint az ilyen adatkezelés jelentőségéről és várható következményeiről az érintettre nézve.

(2)      Amennyiben a személyes adatokat harmadik országba vagy nemzetközi szervezetnek továbbítják, az érintettnek jogában áll tájékoztatást kapni az adattovábbításra vonatkozó 46.

(3)      Az adatkezelő az adatkezelés alatt álló személyes adatok másolatát rendelkezésre bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségek alapján ésszerű díjat számíthat fel. Amennyiben az érintett a kérelmet elektronikus úton nyújtja be, és ha az érintett másként nem kéri, az információt általánosan használt elektronikus formában kell megadni.

(4)      A (3) bekezdésben említett másolat megszerzéséhez való jog nem érinti mások jogait és szabadságait.

Helyesbítéshez való jog

Az érintett jogosult arra, hogy indokolatlan késedelem nélkül megszerezze az adatkezelőtől a rá vonatkozó pontatlan személyes adatok helyesbítését. Az adatkezelés céljait figyelembe véve az érintett jogosult a hiányos személyes adatok kiegészítésére, többek között kiegészítő nyilatkozat benyújtásával.

Törléshez való jog ("elfeledtetéshez való jog")

(1)      Az érintett jogosult arra, hogy indokolatlan késedelem nélkül megszerezze az adatkezelőtől a rá vonatkozó személyes adatok törlését, és az adatkezelő köteles indokolatlan késedelem nélkül törölni a személyes adatokat, ha az alábbi indokok valamelyike áll:

a)        a személyes adatokra már nincs szükség azon célok tekintetében, amelyek alapján azokat gyűjtötték vagy más módon kezelték;

b)                    az érintett visszavonja az adatkezelés alapjául szolgáló hozzájárulását a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerint, és ha az adatkezelésnek nincs más jogalapja;

c)        az érintett tiltakozik a 21. cikk (1) bekezdése szerinti adatkezeléssel szemben, és az adatkezelésnek nincs elsőbbséget élvező jogalapja, vagy az érintett tiltakozik a 21. cikk (2) bekezdése szerinti adatkezeléssel szemben;

d)        a személyes adatokat jogellenesen kezelték;

e)        a személyes adatokat törölni kell az adatkezelő hatálya alá tartozó uniós vagy tagállami jog jogi kötelezettségének teljesítése érdekében;

f)         a személyes adatokat a 8. cikk (1) bekezdésében említett információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatban gyűjtötték.

(2)      A személyes adatok, az adatkezelő – figyelembe véve a rendelkezésre álló technológiát és a megvalósítás költségeit – megteszi az ésszerű lépéseket, ideértve a technikai intézkedéseket is – annak érdekében, hogy tájékoztassa a személyes adatokat kezelő adatkezelőket arról, hogy az érintett kérelmezte az ilyen adatkezelők által az ilyen személyes adatokra mutató linkek törlését, azok másolását vagy replikálását.

(3)      Az (1) és (2) bekezdés nem alkalmazandó az adatkezelés szükséges mértékében:

a)        a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlásáért;

b)        olyan jogi kötelezettség teljesítése, amely előírja az adatkezelő hatálya alá tartozó uniós vagy tagállami jog általi feldolgozást, vagy közérdekből vagy az adatkezelőre ruházott hatósági jogkör gyakorlása során végzett feladat ellátására;

c)        a közegészségügy területén a 9.

d)        közérdekű archiválás céljából tudományos vagy történelmi kutatási célokra vagy statisztikai célokra a 89. cikk (1) bekezdésével összhangban, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné vagy súlyosan rontja az adatkezelés céljainak elérését; vagy

e)        jogi igények megállapítására, gyakorlására vagy védelmére.

Automatizált egyéni döntéshozatal, beleértve a profilalkotást is

(1)      Az érintettnek jogában áll, hogy ne vonatkozzanak rá kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló határozat hatálya alá, amely rá vonatkozó joghatást okoz, vagy hasonlóképpen őt is jelentős mértékben érinti.

(2)      Az (1) bekezdést nem kell alkalmazni, ha a határozat:

a)        az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges;

b)        az adatkezelő hatálya alá tartozó uniós vagy tagállami jog engedélyezi, és amely megfelelő intézkedéseket állapít meg az érintett jogainak, szabadságainak, valamint jogos érdekeinek védelme érdekében; vagy

c)        az érintett kifejezett hozzájárulásán alapul.

(3)      A (2) bekezdés a) és c) pontjában említett esetekben az adatkezelő megfelelő intézkedéseket hoz az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, legalább az adatkezelő emberi beavatkozáshoz való jogának, álláspontjának kifejezéséhez és a határozat megtámadásához.

(4)      A (2) bekezdésben említett határozatok nem alapulhatnak a 9. cikk (1) bekezdésében említett különleges személyes adatkategóriákon, kivéve, ha a 9.

Az adatkezelés korlátozásához való jog

Az érintettnek jogában áll az adatkezelőtől az adatkezelés korlátozását kérni, ha az

a)        a személyes adatok pontosságát az érintett vitatja, olyan időtartamra, amely lehetővé teszi az adatkezelő számára a személyes adatok pontosságának ellenőrzését;

b)        az adatkezelés jogellenes, és az érintett ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;

c)        az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de azokat az érintett jogi igények megállapításához, érvényesítéséhez vagy védelméhez igényli;

d)        az érintett a 21. cikk (1) bekezdése szerinti adatkezelés ellen tiltakozott annak ellenőrzéséig, hogy az adatkezelő jogos indokai felülbírálják-e az érintett jogos indokait.

(2) Amennyiben az adatkezelést az (1) bekezdés korlátozza, az ilyen személyes adatok – a tárolás kivételével – kizárólag az érintett hozzájárulásával, jogi igények megállapítására, érvényesítésére vagy védelmére, illetve más természetes vagy jogi személy jogainak védelmére, illetve az Unió vagy valamely tagállam fontos közérdeke miatt kezelhetők.

Az (1) bekezdés szerinti adatkezelés korlátozását igénybe vevő érintettet az adatkezelés korlátozásának feloldása előtt tájékoztatja az adatkezelő.

Az adatáteresztő képességhez való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelőnek átadott személyes adatokat strukturált, általánosan használt és géppel olvasható formátumban megkapja, és jogosult arra, hogy ezeket az adatokat akadálytalanul továbbítsa egy másik adatkezelőnek, akinek a személyes adatokat szolgáltatták, hol:

a)        az adatkezelés a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson vagy a 6. és

b)        a feldolgozás automatizált eszközökkel történik.

(2)      Az (1) bekezdés szerinti adatáteresztő képességhez való jogának gyakorlása során az érintettnek jogában áll a személyes adatokat közvetlenül az egyik adatkezelőtől a másikhoz továbbítani, amennyiben ez technikailag megvalósítható.

(3)      Az e cikk (1) bekezdésében említett jog gyakorlása nem érinti a 17. Ez a jog nem vonatkozik a közérdekből vagy az adatkezelőre ruházott hatósági jogkör gyakorlásához szükséges adatkezelésre.

(4)      Az (1) bekezdésben említett jog nem érinti hátrányosan mások jogait és szabadságait.

Tiltakozáshoz való jog

(1)      Az érintettnek jogában áll a sajátos helyzetével kapcsolatos okokból bármikor tiltakozni a rá vonatkozó, a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az e rendelkezéseken alapuló profilalkotást is. Az adatkezelő a továbbiakban nem kezeli a személyes adatokat, kivéve, ha az adatkezelő az adatkezelésnek olyan kényszerítő erejű jogos indokait bizonyítja, amelyek felülírják az érintett érdekeit, jogait és szabadságait, illetve jogi igényeket támaszt, gyakorolnak vagy védnek.

(2)      Amennyiben a személyes adatokat közvetlen üzletszerzési célból dolgozzák fel, az érintettnek jogában áll bármikor tiltakozni a rá vonatkozó személyes adatok ilyen marketing célú kezelése ellen, amely magában foglalja a profilalkotást is, amennyiben az az ilyen közvetlen üzletszerzéshez kapcsolódik.

(3)      Amennyiben az érintett tiltakozik a közvetlen üzletszerzési célú adatkezeléssel, a személyes adatokat a továbbiakban nem lehet ilyen célból feldolgozni.

Legkésőbb az érintettel folytatott első kommunikáció időpontjában az (1) és (2) bekezdésben említett jogot kifejezetten fel kell kelteni az érintett figyelmébe, és azt minden egyéb információtól egyértelműen és külön kell bemutatni.

(5)      Az információs társadalommal összefüggő szolgáltatások igénybevételével összefüggésben és a 2002/58/EK irányelv ellenére az érintett a tárgyi kérdéssel kapcsolatos jogát automatizált eszközökkel, műszaki előírások alkalmazásával gyakorolhatja.

(6)      Amennyiben a személyes adatokat a 89. cikk (1) bekezdése alapján tudományos vagy történelmi kutatási célból vagy statisztikai célból dolgozzák fel, az érintettnek a sajátos helyzetével kapcsolatos okokból joga van tiltakozni a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelés közérdekből végzett feladat ellátásához szükséges.

Értesítés harmadik feleknek

Az adatkezelő minden olyan címzettről, akinek személyes adatokat szolgáltattak, a személyes adatok helyesbítéséről vagy törléséről, illetve a 16. cikk 17. cikkének (2) bekezdése alapján végzett adatkezelési korlátozásokról értesíti. 1. és a rendelet 18. cikke, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalan erőfeszítést igényel. Az üzemeltető tájékoztatja az érintettet ezekről a címzettekről, ha az érintett ezt kéri.

Az eljárás megindítása az érintett kérésére

A 18/2018. sz. törvény 100. §-a alapján az érintettnek eljárást kell indítania, ha azt az e törvényben meghatározott jogai közvetlenül érintik. A Hivatal a panasz benyújtásától számított 30 napon belül értékeli a panaszt. A Hivatal a panasz benyújtásától számított 30 napon belül tájékoztatja a kérelmezőt a panasz kezelésének módjáról.