A Közös Holnap Nonprofit Korlátolt Felelősségű Társaság (székhely: 1067 Budapest Eötvös utca 22, fsz 6..; a továbbiakban: „Adatkezelő”) a jelen adatkezelési tájékoztató (továbbiakban: „Tájékoztató”) útján nyújt tájékoztatást a személyes adatokon általa végzett adatkezelések részleteiről, körülményeiről és mutatja be az irányadó adatvédelmi és adatkezelési alapelveit valamennyi érintett (továbbiakban: „Érintett”) részére.

Jelen Tájékoztató ellenkező rendelkezés hiányában kiterjed az Adatkezelő valamennyi felületen és formában végzett adatkezeléseire, ideértve valamennyi online és offline felületen végzett adatkezelést. Jelen Tájékoztató kiterjed a következő honlapok tartalmára és az azokon nyújtott, vagy igénybe vehető szolgáltatásokra is:

https://rendszervaltoknapja.hu/

Jelen Tájékoztató folyamatosan elérhető az alábbi helyeken:

az Adatkezelő fenti honlapján;
az Adatkezelő székhelyén;

Adatkezelő által üzemletetett honlapjaihoz bárki -személyes adatai megadása nélkül – hozzáférhet, a honlapon és az ahhoz kapcsolt oldalakon szabadon és korlátozás nélkül szerezhet információkat.

Felhívjuk figyelmüket, hogy az Adatkezelő nem felelős és nem rendelkezik befolyással a tőle eltérő harmadik fél által üzemeltetett weboldalakra és azok tartalmára, azokra az azokat üzemeltető adatkezelők által kidolgozott adatkezelési szabályok vonatkoznak.

Jelen Tájékoztató kiterjed az Adatkezelő valamennyi adatkezelésére, amelyben a harmadik fél érintettek személyes adatai érintettek lehetnek. Ezen adatkezelések jellemzően az egyes szolgáltatások igénybevételéhez, szerződés létesítéséhez és fenntartásához elengedhetetlenek, így az adatok kezelés részben jellemzen szerződéses kötelezettség, részben az érintett hozzájárulásán alapsziki. Ez utóbbi esetben az adatkezeléseknek nélkülözhetetlen feltétele és jogalapja az érintett önkéntes hozzájárulása a jelen tájékoztatóban foglaltak megismerését követően.

Az Adatkezelő által üzemeltetett honlapon esetlegesen használt sütik (cookies), web- elemzések, -szolgáltatások és egyéb digitális megoldásokra vonatkozó szabályok külön tájékoztatók tárgyát képezik (pl süti tájékoztató).

Az Adatkezelő a jelen Tájékoztató tartalmát az adatkezelésre irányadó jogszabályok keretein belül bármikor megváltoztathatja. Ezt követően a Tájékoztató egyes változatai közül mindenkor a legutóbb rendelkezésre bocsátott, vagy a megadott elérhetőségeken (linken) elérhető aktuális tájékoztató tekintendő hatályosnak, ezért kiemelten fontos, hogy az érintettek mindenkor hatályos verziót tanulmányozzák.

A jelen Tájékoztatóban bemutatott adatkezelési tevékenységek mindenkor az érintettek információs önrendelkezési jogának tiszteletben tartása mellett bizalmasan kerülnek elvégzésre, olyan mindenkor megfelelő biztonsági és technikai intézkedések megtételével, amelyek biztosítják a személyes adatok kezelésének biztonságát a teljes folyamat során. A biztonsági intézkedések folyamatosan fejlesztésre kerülnek az elérhető és racionálisan megvalósítható technikai sztenderdek alapján.

Adatkezelő a hatóságok és bíróságok részére – amennyiben azok a pontos célt és az adatok körét megjelölték – személyes adatot csak olyan mértékben ad át, amely a megkeresés céljának megvalósításához feltétlenül szükséges. Ilyen esetben az adattovábbítás kötelező.

2. Általános rendelkezések

2.1. Alkalmazandó jogszabályok

Az Adatkezelő a személyes adatok kezelését a mindenkor hatályos jogszabályok alapján – különösen – a következő jogszabályok rendelkezésinek megfelelően kezeli:

2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról szóló („Infotv„);
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről („Rendelet” vagy „GDPR”);
2013. évi V. törvény a Polgári törvénykönyvről („Ptk”);
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grt”);
a médiaszolgáltatásokról és a tömegkommunikációról szóló 2010. évi CLXXXV. törvény;
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről („Ekertv”);
2003. évi C. törvény az elektronikus hírközlésről (Eht.);
1997. évi CLV. törvény a fogyasztóvédelemről („Fgytv”);
2000. évi C. törvény a számvitelről („Számvtv”);

2.2. Az érintett és a személyes adat

Jelen Tájékoztató az érintettek személyes adatainak adott, lentiekben részletezett kezelésére vonatkozik, amely keretén belül:

érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy (így érintett pl. a „magánszemély” partner, hírlevélre feliratkozó, de az egyéni vállalkozó is; nem ide tartozik azonban egy jogi személy gazdasági társaság) akinek a személyes adata kezelésre kerül (általánosságban nem természetes személyek nem rendelkeznek személyes adatokkal);
személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az abból levonható, az érintettre vonatkozó következtetés (személyes adat pl. az emailcím, név, lakcím, képmás, foglalkozás);

2.3. Adatkezelő személye és elérhetősége valamennyi adatkezelés tekintetében

Név: Közös Holnap Nonprofit Korlátolt Felelősségű Társaság

Székhely és postai levelezési cím: 1067 Budapest Eötvös utca 22. fsz 6.;

Cégjegyzékszám: 01-09-459060;

Elektronikus levelezési cím: info@kozosholnap.hu

3. Az egyes adatkezelésekre vonatkozó rendelkezések

3.1. Kapcsolattartás partnerekkel

Adatkezelő partnerei között lehetnek nem természetes személyek, így személyes adatok kezelésére ezekben az esetekben nem kerül sor a velük kapcsolatos szerződéses viszony fennállása során. Ez alól kivételt képeznek adott esetben a szerződéses partnerek természetes személy kapcsolattartó munkatársainak adatai (amennyiben ezek a partneri szerződés tartalmát képezik), valamint esetleges egyéni vállalkozó üzleti partnerek adatai, akik személyes adatait Adatkezelő a szerződés teljesítés érdekében kezeli.

Az adatok felvétele a szerződéses kapcsolatartói adatok tekintetében a szerződő partnertől és nem közvetlen az érintettől történik.

Az érintettek köre: természetes személy kapcsolattartók, egyéni vállalkozók.

Az adatkezelés célja: Adatkezelő és a partner közötti szerződés teljesítése, kapcsolattartás a teljesítés során.

Az adatkezelés jogalapja: az adatkezelés a szerződés a GDPR 6. cikk (1) bek. b) pont, szerződés teljesítése, valamint GDPR 6. cikk (1) f. pont, Adatkezelő jogos érdeke.

A kezelt adatok köre:

természetes személy kapcsolattartó esetén: név, pozíció, email, telefonszám, szerződés megjelölése.
egyéni vállalkozó szerződő partner esetén: név, székhely, nyilvántartásiszám, adóazonosító, továbbá számlaszám és egyéb adott szerződés természetéből fakadó adatok amennyiben kifejezetten szükséges.

Adatszolgáltatás elmaradásának következménye: kapcsolattartói adatok megadása esetén a szerződéses kapcsolattartás a partner ügyvezetésén keresztül történik. Egyéni vállalkozó adatai megadása elmaradásának esetén a szerződéskötés nem lehetséges.

Az adatkezelés időtartama: egyéni vállalkozó szerződő partnerek és kapcsolattartók szerződésben megadott adatait a szerződéses, mint dokumentum részeként archiválva megőrizzük, a szerződés teljesítését vagy megszünését követően legalább 5 évig.

Az adatokhoz hozzáféréssel rendelkezik: az Adatkezelő ügyvezetése

Adatok címzettjei: személyes adatok nem kerülnek továbbításra.

3.2. Kapcsolatfelvétel űrlapon keresztül

Az Adatkezelő közvetlen a honlapján keresztül fogad kapcsolatfelvételi megkereséseket a Rendszerváltók Napja rendezvény szervezésével, azon való részvétellel, vagy a webshophoz kapcsolódna. Személyes adatok kezelésére természetes személy, érdeklődő esetén kerül sor.

Az érintettek köre: természetes személy érdeklődők (nem természetes személyek, jogi személyek, egyéb gazdásági társágok nem rendelkeznek személyes adatokkal)

Az adatkezelés célja: az érintettek általi megkeresésekre való reagálás, kommunikáció elindítása.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont.

A kezelt adatok köre: név, email cím, telefonszám, érdeklődés tárgyi körülményeinek leírása.

Adatszolgáltatás elmaradásának következménye: a megadandó információk hiányában a szakszerű tájékoztatás nem, vagy csak korlátozottan lehetséges.

Az adatkezelés időtartama: az érintett hozzájáruló nyilatkozatának visszavonásáig, törlési kérelméig; egyebekben az adott megkeresés tartalmától függően, legalább a kért szolgáltatás, megkeresés elintézésétől számított 60 napig, de legkésőbb az abból származó igények elévüléséig.

Az adatokhoz hozzáféréssel rendelkezik: az Adatkezelő ügyvezetése;

Adatok címzettjei: személyes adatok nem kerülnek továbbításra

Adatfeldolgozó(k): nem kerül alkalmazásra

3.3. Webshopon keresztüli termékértékesítés

Az Adatkezelő webshopon keresztül értékesít pólókat illetve fogad be támogatásokat az esemény létrejöttéhez. Az adatok kezelésének célja ezen szolgáltatások Felhasználók általi igénybevételének, és az Adatkezelő általi teljesítésének lehetővé tétele, a termékértékesítés nyomon követése, a Felhasználó azonosítása, valamint annak lehetővé tétele, hogy a Felhasználó a rendeléséről tájékoztatást kapjon

Az érintettek köre: természetes személy (nem természetes személyek, jogi személyek, egyéb gazdásági társágok nem rendelkeznek személyes adatokkal)

Az adatkezelés célja: az érintettek általi megrendelt termékek teljesítésének lehetővé tétele, a terméktékesítés nyomon követése, a megrendelő azonosítása valamint a megrendelésről tájékoztatás küldése.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont.

A kezelt adatok köre: név, email cím, telefonszám, kiszállítási cím, számázási adatok,

Adatszolgáltatás elmaradásának következménye: a megadandó információk hiányában a teljesítés nem, vagy csak korlátozottan lehetséges.

Az adatkezelés időtartama: az érintett hozzájáruló nyilatkozatának visszavonásáig, törlési kérelméig; egyebekben az adott teljesítésétől számított elévülési idő végéig.

Az adatokhoz hozzáféréssel rendelkezik: az Adatkezelő ügyvezetése, adminisztrátra

Adatok címzettjei: személyes adatok nem kerülnek továbbításra

A Felhasználó, ha szolgáltatás igénybevétele során harmadik, természetes személy személyes adatait teszi hozzáférhetővé, szavatol azért, hogy a hozzáférhetővé tett személyes adatok kezeléséhez az érintett hozzájárulását jogszerűen beszerezte.

Adatfeldolgozó(k): kiszállításhoz harmadik fél igénybevétele esetén a kiszállító

3.4. Önkéntesek jelentkezése és koordinálása

Az Adatkezelő a holnapon keresztül jelentkezéseket fogad önkéntesektől, a rendezvény napján az esemény megvalósításának önkéntes részvétellel való megvalósításának biztosítására.

Az érintettek köre: a holnapon keresztül önkéntesnek jelentkező természetes személyek

Az adatkezelés célja: Az érintett kérésére történő kapcsolatfelvétel, valamint az önkéntes jogviszony létrehozását megelőző lépések és a létrejött megállapodás teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Az adatkezelés jogalapja: Ha az önkéntes közreműködés külön szerződés nélkül történik, az adatkezelés jogalapja az Adatkezelőnek a rendezvény megszervezéséhez és az önkéntesek koordinálásához fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

A kezelt adatok köre: név, email cím, telefonszám

Adatszolgáltatás elmaradásának következménye: a megadandó információk hiányában az együttműködés nem, vagy csak korlátozottan valósulhat meg

Az adatkezelés időtartama: az érintett hozzájáruló nyilatkozatának visszavonásáig, törlési kérelméig; egyebekben az adott teljesítésétől számított elévülési idő végéig.

Az adatokhoz hozzáféréssel rendelkezik: az Adatkezelő ügyvezetése, adminisztrátora, az önkénteseket koordináló személyek kizárólag a feladatukhoz szükséges körben.

Adatok címzettjei: Külső önkéntes-koordinációs vagy informatikai szolgáltató igénybevétele esetén annak adatait a külön fel kell tüntetni.

Adatfeldolgozó(k): Külső önkéntes-koordinációs vagy informatikai szolgáltató igénybevétele esetén annak adatait a külön fel kell tüntetni.

3.5. Fotó és videofelvételek a rendezvényen

A rendezvény nyilvános, nagy létszámú esemény. Az Adatkezelő a rendezvény dokumentálása, a civil kezdeményezés bemutatása és későbbi kommunikációja céljából tömegfelvételeket, hangulatképeket, színpadi és közönségfelvételeket készíthet vagy készíttethet.

Az érintettek köre: természetes személyek akik részt vesznek a rendezvényen.

Gyermekek: Gyermekről készített kiemelt, egyéni felvétel közzétételéhez a törvényes képviselő megfelelő hozzájárulását kell kérni. Tömegfelvételnél a gyermek jelenléte a rendezvény jellegéből adódóan megjelenhet, az érdekmérlegelés során fokozott védelem alkalmazandó.

Az adatkezelés célja: A rendezvény közvetítése, felvétel készítése. Esetlegesen felhasználás a honlapon, közösségi médiafelületeken, sajtóanyagokban, rendezvénybeszámolókban és a kezdeményezés bemutatásában.

Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) f) pontja alapján, figyelemmel a Ptk. 2:48. § (2) bekezdésére. Tömegfelvételnél és nyilvános közéleti szereplésről készült felvételnél külön hozzájárulás főszabály szerint nem szükséges

A kezelt adatok köre: Képmás, hang, a rendezvényen tanúsított nyilvános megjelenés, valamint a felvétel készítésének helye és ideje.,

Adatszolgáltatás elmaradásának következménye: a megadandó információk hiányában a teljesítés nem, vagy csak korlátozottan lehetséges.

Az adatkezelés időtartama: a jogos érdek fennállásáig, rendszeres felülvizsgálat mellett; hozzájáruláson alapuló felvételeknél a hozzájárulás visszavonásáig, a már jogszerűen megjelent nyomtatott vagy archivált anyagok sajátosságainak figyelembevételével.

Az adatokhoz hozzáféréssel rendelkezik: az Adatkezelő ügyvezetése, adminisztrátra

Adatok címzettjei: személyes adatok nem kerülnek továbbításra

Az érintett a helyszínen a szervezőknél, később az Adatkezelő e-mail-címén jelezheti, ha egy felvétel felhasználását kifogásolja. Az Adatkezelő a kérelmet egyedileg vizsgálja meg.

Adatfeldolgozó(k):

3.6. Eseti adatkezelések

A jelen Tájékoztatóban felsorolt állandó adatkezeléseken túl, ettől eltérő egyéb célokból az Adatkezelő eseti jelleggel is kezelhet személyes adatot, amely esetekben az azokhoz kapcsolódó adatfelvételt megelőzően az Adatkezelő tájékoztatást nyújt az érintettek részére az adott adatkezelés részleteiről.

3.7. Honlap üzemeltetés, webelemzés, cookie-k

Az adatkezelő által üzemeltetett honlapon, továbbá azon és azzal kapcsolatban nyújtott szolgáltatások keretében alkalmazott sütikkel és elemzésekkel kapcsolatban az Adatkezelő külön tájékoztatást bocsát rendelkezésre a honlap látogatásakor, vagy az egyes szolgáltatások igénybevételekor.

4. Az adatkezelés biztonsága általánosságban

Az Adatkezelő a személyes adatokat bizalmas adatként minősíti és kezeli.

Ezért az adatokat megfelelő intézkedésekkel, belső szabályzatokkal védi, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az Adatkezelő, illetve tevékenységi körében az esetlegesen alkalmazott Adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket, illetve kialakítani azokat az eljárási szabályokat, amelyek a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az adatokhoz az Adatkezelő által meghatározott módon, jogosultsági szintek szerint férhetnek hozzá az Adatkezelő, ügyvezetése és szükséges esetben munkatársai (vagy esetlegesen alkalmazott Adatfeldolgozója). Továbbá az Adatkezelő minden dolgozójával ill. releváns partnerével titoktartási rendelkezéseket/megállapodásokat ír alá, így tevékenységük megkezdése előtt kötelezettséget kell vállaljanak az üzleti titok és a személyes adatok bizalmas kezelésére, titokban tartására, mind a jogviszonyuk fennállása alatt, mind annak megszűnése után.

Az Adatkezelő az informatikai rendszerek biztonsága érdekében az informatikai rendszereket – adatfeldolgozója közreműködésével – tűzfallal védi, valamint a külső- és belső adatvesztések megelőzése érdekében víruskereső és vírusírtó programot használ, a visszaélések megelőzése érdekében az elektronikus úton folytatott bejövő és kimenő kommunikációt megfelelően ellenőrizze.

Az Adatkezelő infokommunikációs rendszere és hálózata egyaránt védett a számítógéppel támogatott hackelés, csalás, kémkedés, behatolás, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Adatkezelő – amennyiben szükséges – az adatfeldolgozóval kötött megállapodás útján biztosítja az adatok fizikai biztonságát (megsemmisülés, sérülés elleni védelem). Az Adatkezelő a biztonságról megfelelő szintű védelmi eljárásokkal gondoskodik.

5. Az érintettek jogai

5.1. Valamennyi érintettet az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:

átlátható tájékoztatáshoz való jog;
hozzáféréshez való jog;
a helyesbítéshez való jog;
a törléshez való jog;
az adatkezelés korlátozásához való jog;
adatok hordozhatóságához való jog;
a tiltakozáshoz való jog;
a hozzájárulás visszavonásához való jog;
jogorvoslathoz való jog, valamint
panasztétel joga.

Fenti jogok gyakorlásához ellenkező tájékoztatás hiányában, szükséges az érintett általi megkeresés, melyet érintett az Adatkezelő által rendelkezésre bocsátott elérhetőségek valamelyikén tud kezdeményezni.

5.2. Tájékoztatáshoz való jog

Az érintett kérelmére Adatkezelő megteszi a megfelelő intézkedéseket annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást megfelelően tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva megadjon.

5.3. Az érintett hozzáféréséhez való joga

Az érintett jogosult arra, hogy Adatkezelőtől visszajelzést kapjon azzal kapcsolatban, hogy személyes adatainak kezelésére sor kerül-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel a GDPR felhatalmazása alapján.

Az érintett kérelmére az információkat az Adatkezelő elektronikus formában szolgáltatja. A tájékozódáshoz való jog írásban a jelen tájékoztatóban megadott adatkezelői elérhetőségeken kérhető.

Az érintett részére kérésére – személyazonosságának hitelt érdemlő igazolása és beazonosítását követően – Adatkezelő szóban is tájékoztatást adhat.

5.4. Helyesbítéshez való jog

Adatkezelő a személyes adatot akkor helyesbíti, ha az a valóságnak nem felel meg és a valóságnak megfelelő személyes adat a rendelkezésére áll.

5.5. Törléshez való jog

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

5.6. Az adatkezelés korlátozásához való jog

Az érintett kérésére Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Korlátozás esetén, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

5.7. Adat hordozásához való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

5.8. Tiltakozáshoz való joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból Adatkezelő nem kezeli.

5.9. Visszavonás joga:

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

5.10. Eljárási szabályok

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, (kivéve, ha másként kéri az érintett).

Amennyiben az Adatkezelő nem tesz intézkedéseket, ennek okairól – valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál és élhet bírósági jogorvoslati jogával – késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet.

Adatkezelő a kért információkat és tájékoztatást minden esetben díjmentesen biztosítja. Ha azonban az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, úgy figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív terhekre, az Adatkezelő észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. Ez esetben a felszámítandó díjat Adatkezelő az igénybe vett munkaerő, tanácsadók díjazása és egyéb felmerülő költségek alapján számolja fel.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel az Adatkezelő. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

5.11. Kártérítés és sérelemdíj

Az Adatkezelő az érintett adatainak jogellenes kezelésével, vagy az adatbiztonsági követelmények megszegésével okozott kárért felelőséggel tartozik. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten őt terhelő kötelezettségeket. Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért.

A személyiségi jogának megsértése esetén a Polgári törvénykönyv rendelkezései szerint az érintett sérelemdíjat követelhet.

Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

Az Adatkezelő nem téríti meg a kárt és tőle nem követelhető sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származik.

5.12. Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az Adatkezelő ellen (az érintett választása szerint az alperes székhelye vagy az érintett lakóhelye szerint illetékes) bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Ezúton tájékoztatjuk, hogy a személyes adatok védelmével összefüggésével kapcsolatosan indított per illetékmentes.

5.13. Panasztétel az Adatvédelmi hatóság előtt

Amennyiben személyes adatai kezelésével kapcsolatban, vagy jogai gyakorlása során jogsérelem éri, választása szerint a Nemzeti Adatvédelmi és Információszabadság Hatóságához is fordulhat.

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf.: 9.

Honlap: http://www.naih.hu

Kelt: Budapest, 2026. augusztus 5.

A Közös HOlnap nonprofit Korlátolt Felelősségű Társaság

2. Általános rendelkezések

3.3. Webshopon keresztüli termékértékesítés

Rendszerváltók napja — civil kezdeményezés