Adatkezelési tájékoztató

1. A TÁJÉKOZTATÓ TARTALMA

A anthera.hu weboldal (a továbbiakban: Honlap) működtetője jelen formában tájékoztatja a Honlapra látogató személyeket, mint Érintetteket a Honlapon történő adatkezelésekről az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679. számú rendeletével (a továbbiakban: GDPR) összhangban.

A Honlap üzemeltetője, mint Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja, megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

2. FOGALMAK

A tájékoztatóban található legfontosabb fogalmak és értelmezésük:

• Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;
• Személyes adat: azonosított vagy azonosítható természetes személyre (az Érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
• Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az Érintettel, az Adatkezelővel, az Adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek;
• Adatfeldolgozás: az Adatkezelő által végzett adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
• Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• Az Érintett hozzájárulása: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozata vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• Az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményez.

Jelen tájékoztató által használt fogalmak összhangban vannak a hatályos jogszabályokkal, különösen

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.),
• az Európai Parlament és a Tanács (EU) 2016/679 Rendelete, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (továbbiakban GDPR)
• a polgári törvénykönyvről szóló 2013. évi V. törvény

fogalmaival.

3. AZ ADATKEZELŐ ADATAI

Az adatkezelő neve: Anthera Kft.

Az adatkezelő címe: 6033, Városföld, Béke u. 48.

Az adatkezelő e-mail címe: info@anthera.hu

Az adatkezelő adószáma: 10596522-2-03

Az adatkezelő cégjegyzék száma: 03-09-100754

4. ADATFELDOLGOZÓK IGÉNYBEVÉTELE

Az Adatfeldolgozók az adatkezelést az Adatkezelő utasításai szerint végzik, az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljára adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni és megőrizni.

Adatfeldolgozók kizárólag a feltüntetett feladatok elvégzéséhez szükséges személyes adatokhoz férnek hozzá a lehető legszűkebb terjedelemben, a szükséges ideig.

Adatok kezelése során az Adatkezelő az alábbi szolgáltatókkal, mint adatfeldolgozókkal működik együtt, amelyek az alábbi tevékenységeket végzik:

Cégnév: Microsoft Ireland Operations Ltd.
Székhely: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
Elérhetőség: dpo@microsoft.com
Adatfeldolgozó által végzett tevékenység: Beérkező üzenetek automatikus visszaigazolása

5. AZ ADATKEZELÉS KÖRÜLMÉNYEI, AZ ADATKEZELÉS JOGALAPJA, CÉLJA, ESETKÖREI

Az Adatkezelő az alábbiakban meghatározott esetekben a következők szerint kezeli az Érintettek személyes adatait.

Az Érintettek által megadott adatok helyességéért, megfelelőségéért az Adatkezelő a felelősségét kizárja.

a. Üzenetküldés a Honlapon keresztül

b. Sütikezelés

A Honlap sütikezelésére vonatkozó tájékoztatást és beállításokat a Honlap jobb alsó sarkán felugró ablakban találja.

A Weboldal működéséhez elengedhetetlen sütik kivételével minden süti adatkezelésének jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) bek. a) pont], az adatkezelés a hozzájárulás visszavonásáig történik. A hozzájárulást megadhatja a Honlap első látogatásakor felugró kezelőfelületen vagy később böngészője beállításai segítségével. A hozzájárulás visszavonása a böngésző beállításaival lehetséges.

• a Google Analytics

  A Google Analytics egyfelől munkamenet-sütiket helyezhet el, amelyek segítenek a weboldalaknak felismerni a felhasználókat és a weboldalon való navigálás során megadott információkat, ezek 2 év után járnak le.

  Emellett a Google Analytics elemzési célú sütiket is elhelyezhet, amelyek 2 év után járnak le.

• HotJar

  A HotJar munkamenet sütiket helyezhet el, amelyek a Honlap látogatási szokásait segítik elemezni, amely 1 év után jár le.

A sütik kezelésére a böngészők menüjében van lehetőség, például:

• Google Chrome
• Microsoft Internet Explorer / Microsoft Edge
• Firefox

6. ADATMEGISMERÉSRE JOGOSULTAK, ADATTOVÁBBÍTÁS

A személyes adatokat az Adatkezelő, valamint az Adatfeldolgozók ismerhetik meg a Szolgáltatás nyújtása és a feltüntetett célok elérése érdekében, a cél eléréséhez szükséges terjedelemben.

Személyes adatokat a megjelölteken kívül harmadik személyeknek az Adatkezelő nem ad át. Ez nem vonatkozik az esetleges, törvényben előírt, kötelező adattovábbításokra, amelyekre csak rendkívüli esetekben kerülhet sor, valamint azokra az esetekre, amelyekben az Érintett az adattovábbításhoz hozzájárulását adta.

A bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása érdekében megkereshetik az Adatkezelőt.

Az Adatkezelő az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja.

7. A HONLAPRÓL MÁS (HARMADIK FÉL) HONLAPjÁRA MUTATÓ LINKEK

A Honlap tartalmazhat más weboldalakra vagy harmadik fél Honlapra mutató linkeket. A Szolgáltató nem felelős ezen oldalak adatkezelési politikájáért vagy adatkezelési gyakorlatáért.

Jelen adatkezelési tájékoztató kizárólag az Adatkezelő által a Honlapon végzett adatkezelésekre terjed ki.

8. ÉRINTETTET MEGILLETŐ JOGOK

Az Érintettek számára minden, az adatkezelési esethez tartozó jogalaphoz kapcsolódó jog gyakorlásának lehetősége biztosított. Az Érintett által az egyes jogok gyakorlása kapcsán benyújtott kérelmeket írásban teheti meg email útján az info@anthera.hu címre írt elektronikus levélben.

Az Érintett személyazonosságát az Adatkezelő minden esetben ellenőrzi.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a megadott jogok gyakorlása céljából az Adatkezelő részére megküldött kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Tájékoztatáshoz való jog

Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról és a kezelésükkel kapcsolatos információkról.

Adatkezelő az Érintett kérésére tájékoztatást ad a rá vonatkozó, általa kezelt adatokról, az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá az esetleges adattovábbítás jogalapjáról és címzettjéről.

Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát kérésre az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az elektronikus úton benyújtott kérelem alapján az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az Érintett másként kéri.

Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Az Érintett a tájékoztatást követően, amennyiben az adatkezeléssel, a kezelt adatok helyességével nem ért egyet, úgy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, kiegészítését, törlését, kezelésének korlátozását, meghatározott esetben tiltakozhat az ilyen személyes adatok kezelése ellen, illetve jogorvoslattal élhet.

Helyesbítés, kiegészítés joga

Az Érintett kérheti a róla kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog

Az Érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

• a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
• b) az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• c) az Érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre;
• d) az Érintett tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik;
• e) a személyes adatokat az Adatkezelő jogellenesen kezeli;
• f) a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az Érintett a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges:

• a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• b) népegészségügy területét érintő közérdek alapján;
• c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
• d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Az Érintett az adatkezelés korlátozására jogosult, ha az alábbi feltételek valamelyike teljesül:

• a) az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
• b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• d) az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Ha az Adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő az Érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Adathordozáshoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Az adathordozhatósághoz való jog kizárólag azon adatok esetében gyakorolható, amelyek kezelésének jogalapja az Érintett hozzájárulása, tehát jelen tájékoztató alatt a hírlevelekre történő feliratkozás esetén.

Az adatkezeléshez adott hozzájárulás visszavonásához való jog

Az Érintett jogosult arra, hogy az adatkezeléshez történő hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Tiltakozás joga

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

9. ADATVÉDELMI INCIDENSEK KEZELÉSE

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint az Érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az Érintettek körét és számát, az incidens időpontját, körülményeit, hatásait, az elhárítására megtett intézkedéseket.

10. JOGGYAKORLÁS, JOGORVOSLAT

Az Érintett jogait e-mailben, vagy postai úton küldött kérelemben gyakorolhatja. Telefonon keresztül bármely jog érvényesítésére nincs lehetőség.

Ha az Adatkezelőnek kétsége merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Ha az Érintett kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) az Adatkezelő a kérelem teljesítéséért észszerű mértékű díjat számíthat fel vagy megtagadhatja az intézkedést. Ennek bizonyítása Adatkezelőt terheli.

Amennyiben az Érintett úgy véli, hogy az adatkezelés jogszabályba ütközik vagy számára sérelmes módon történik, az Info.tv., a GDPR, valamint a Polgári Törvénykönyv alapján:

• a) a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat,
  Cím: 1055 Budapest, Falk Miksa utca 9–11.
  Levelezési cím: 1363 Budapest, Pf.: 9
  E-mail: ugyfelszolgalat@naih.hu
  Honlap: naih.hu
• b) vagy választása szerint az alperes székhelye, vagy az Érintett lakóhelye szerint illetékes bíróság előtt érvényesítheti jogait.

11. EGYÉB RENDELKEZÉSEK

Amennyiben a kezelt adatok köre, az adatkezelés többi körülménye változik, az Adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót a GDPR előírásainak megfelelően 30 napon belül az Érintettek Honlapon keresztül történő előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatályba lépését követően az Érintett ráutaló magatartással elfogadja a módosított Adatkezelési tájékoztatóban foglaltakat. Kérjük, hogy minden esetben gondosan olvassa el az adatkezelési tájékoztató módosításait, mert fontos információkat tartalmaznak személyes adatai kezeléséről.

A tájékoztató elérhető a anthera.hu weboldal „Adatvédelmi irányelvek” menüpontjából.