Pink Cadillac Professional Nails

 

Harmadik személy: olyan természetes, vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

 

EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez.

 

Harmadik ország: minden olyan állam, amely nem EGT-állam.

Adatvédelmi incidens: személyes adat jogellenes kezelése, vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, vagy 

megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

 

 

III.

Az adatkezelés alapjai

 

Az Adatkezelő tevékenysége során a személyes adatok kezelése minden esetben törvényen, vagy önkéntes hozzájáruláson alapulhat. 

Személyes adat kizárólag meghatározott célból, a jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére az alkalmas is.

Személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

Személyes adat akkor továbbítható, valamint a különböző adatkezelési helyek kizárólagosan akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárul, vagy a törvény azt megengedi, és az 

adatkezelés minden egyéb feltétele a személyes adatra nézve teljesül.

Személyes adat Magyarországból harmadik országban lévő adatkezelő, vagy feldolgozó részére akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy azt törvény lehetővé teszi, és a harmadik országban az átadott adatok kezelése és feldolgozása megfelelően biztosított, annak védelmével együtt.

Kötelező adatkezelés esetén az adatkezelés célját, feltételeit, a kezelendő adatok körét és megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét az adatkezelést elrendelő törvény, vagy önkormányzati rendelet határozza meg.

Törvény közérdekből – az adatok körének kifejezett megjelölésével – elrendelheti a személyes adat nyilvánosságra hozatalát. Minden egyéb esetben a nyilvánosságra hozatalhoz az érintett 

hozzájárulása, különleges adat esetében írásbeli hozzájárulása szükséges. Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg. 

Az érintett hozzájárulását megadottnak kell tekinteni, az érintett közszereplése során közölt, vagy nyilvánosságra hozatal céljából általa átadott adatok tekintetében.

Az érintett a hozzájárulását az Adatkezelővel írásban kötött szerződés keretében is megadhatja, a szerződésben foglaltak teljesítése céljából. A szerződésnek félreérthetetlen módon 

tartalmaznia kell, hogy az érintett aláírásával hozzájárult adatainak a szerződésben meghatározottak szerinti kezeléséhez.

 

 

VI.

Az érintettek jogai

 

Az érintett kérelmére az Adatkezelő tájékoztatást köteles adni az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az 

adatkezeléssel összefüggő tevékenységéről, továbbá arról is, hogy az adatok rögzítése óta kik és milyen célból kapták meg az adatokat. Az Adatkezelő a kérelem benyújtásától számított legfeljebb 20 napon belül köteles írásban ingyenesen megadni a tájékoztatást. 

A valóságnak meg nem felelő személyes adatot az érintett jelzése alapján az Adatkezelő köteles helyesbíteni. A helyesbítésről az Adatkezelő az érintettet, továbbá mindazokat értesíti, akiknek 

korábban az adatot adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Személyes adatot az Adatkezelő köteles törölni, ha a kezelése jogellenes, vagy az érintett azt kéri, az hiányos, vagy téves, és ez az állapot jogszerűen már nem korrigálható.

Az Adatkezelő akkor is törli az adatokat, ha az adatkezelés célja megszűnt, az adatok tárolásának törvényben meghatározott ideje lejárt, vagy azt a bíróság, vagy azt az adatvédelmi biztos elrendelte.

Az érintett jogosult tiltakozni személyes adatának kezelése ellen, ha a személyes adatok kezelése, vagy továbbítása kizárólag az Adatkezelő, vagy valamely adatátvevő jogának, vagy jogos érdekeinek érvényesítéséhez szükséges; kivéve, ha az adatkezelést törvény rendelte el.

Az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben az érintett tiltakozása alappal bír, az Adatkezelő köteles az adatkezelést megszüntetni, és az adatokat zárolni, és mindazokat értesíteni erről a tényről, akik részére a személyes adatokat korábban továbbította.

Az érintett jogainak megsértése esetén az Adatkezelő ellen bírósághoz, vagy az adatvédelmi hatósághoz fordulhat panasszal, amelynek adatai:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím. 1125 Budapest, Szilágyi Erzsébet fasor 22/c.

Telefon: 06 - 1 - 391-1400

Fax: 06 - 1- 391-1410

E-mail: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

 

 

VII.

Adatbiztonság

 

Az Adatkezelő az adatfeldolgozás folyamatában köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni minden olyan szervezési és technikai intézkedést, amelyek az adatok 

biztonságos tárolásához szükségesek.

Az adatokat megfelelő technikai eszközzel kell védeni a jogosulatlan hozzáférés, megváltoztatás, jogosulatlan továbbítás, a jogosulatlan nyilvánosságra hozatal, a törlés, vagy megsemmisítés, valamint a véletlenszerű megsemmisülés és sérülés, és az ebből következő 

hozzáférhetetlenné válás ellen. Olyan technikai védelmi eszközöket szükséges alkalmazni, amellyel – kivéve, ha azt a törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók, és az érintetthez rendelhetők.