A Társaság általános adatkezelési tájékoztatója

A jelen dokumentum a Társaság adatkezelési gyakorlatára vonatkozó általános tájékoztatást tartalmazza.

A Társaság (a továbbiakban: Adatkezelő vagy Társaság) a természetes személyek személyes adatainak védelmére vonatkozó hatályos jogszabályokkal, különösen a GDPR rendelkezéseivel összhangban, jelen tájékoztató útján nyújt általános információt az általa végzett adatkezelési tevékenységekről. Ez a tájékoztatás valamennyi érintett számára irányadó, függetlenül attól, hogy a személyes adatokat közvetlenül az érintettől gyűjtötte-e a Társaság vagy más forrásból szerezte meg.

Az egyes konkrét adatkezelések részletes feltételeit – ideértve különösen az adatkezelés célját, jogalapját, az érintett adatok körét, az adatkezelés időtartamát és az adattovábbítás lehetséges címzettjeit – minden esetben az adott adatkezeléshez kapcsolódó külön tájékoztató tartalmazza. A jelen dokumentum az ezekre vonatkozó általános keretszabályokat foglalja össze.

A Társaság, mint adatkezelő elérhetőségei

A Társaság adatkezeléssel kapcsolatos általános információk nyújtására szolgáló elérhetőségei:

Honlap: szerencsejatek-magyar.hu.net
Cím: 1137 Budapest, Szent István körút 18.
Telefonszám: 06-1/478-2634
E-mail cím: [email protected]

Az adatvédelmi tisztviselő elérhetősége

Cím: 1137 Budapest, Szent István körút 18.
E-mail cím: [email protected]

A Társaság adatkezelési tevékenységének alapelvei

A Társaság a személyes adatok kezelését minden esetben jogszerűen, tisztességesen és átlátható módon végzi.

Az adatkezelés akkor tekinthető tisztességesnek és átláthatónak, ha az érintett számára világos, könnyen hozzáférhető és közérthető információ áll rendelkezésre arról, hogy a Társaság mely személyes adatokat gyűjti, milyen célból használja fel, milyen jogalap alapján kezeli, mennyi ideig őrzi meg, és kik férhetnek hozzá ezekhez az adatokhoz.

A Társaság kizárólag akkor kezel személyes adatot, ha ahhoz megfelelő jogalap áll fenn.

A személyes adatokat minden esetben meghatározott, egyértelmű és jogszerű célból kezeli, és az adatkezelés kizárólag a szükséges mértékre korlátozódik.

A pontosság és naprakészség biztosítása érdekében a Társaság minden ésszerű intézkedést megtesz annak érdekében, hogy a pontatlan vagy elavult adatokat helyesbítse, illetve szükség esetén törölje.

A személyes adatok tárolása olyan formában történik, amely az érintett azonosíthatóságát csak addig teszi lehetővé, ameddig az adatkezelés célja ezt indokolja.

A Társaság megfelelő technikai és szervezési intézkedésekkel gondoskodik arról, hogy a kezelt személyes adatok megfelelő biztonságban legyenek, ideértve a jogosulatlan hozzáférés, a jogellenes kezelés, a véletlen elvesztés, a megsemmisülés vagy a sérülés elleni védelmet is.

Az Adatkezelő által alkalmazott adatbiztonsági intézkedések

A Társaság a személyes adatokat zárt, felügyelt informatikai rendszerekben, valamint ellenőrzött fizikai környezetben tárolja és dolgozza fel. Az elektronikus formában kezelt adatokat saját szerverein, illetve egyes esetekben megfelelő garanciákat biztosító adatfeldolgozók közreműködésével kezeli. Az adatfeldolgozók személyéről az érintett az adott adatkezeléshez kapcsolódó részletes tájékoztatóban kap információt.

Az Adatkezelő minden olyan esetben, amikor adatkezelési művelet kiszervezésére kerül sor, előzetesen meggyőződik arról, hogy az igénybe vett szolgáltató a személyes adatok védelméhez szükséges garanciákkal rendelkezik.

A Társaság által alkalmazott főbb adatbiztonsági intézkedések különösen az alábbiak:

• felhasználói hozzáférések szabályozása és kezelése,
• hitelesítési adatok és jogosultsági rendszerek alkalmazása,
• logikai hozzáférés-védelem,
• naplózás és nyomon követhetőség biztosítása,
• hibakezelés és naplóelemzés,
• üzembiztonsági intézkedések,
• rosszindulatú szoftverek elleni védelem,
• szoftvertelepítések korlátozása,
• munkaállomások megfelelő kezelése,
• tiszta asztal és tiszta képernyő szabályok alkalmazása,
• operációs rendszerek frissítése és karbantartása,
• webhelybiztonsági megoldások,
• biztonsági mentések készítése,
• hálózatbiztonsági eszközök, például tűzfalak, proxyk és behatolás-megelőző rendszerek alkalmazása,
• titkosítás,
• rendszerszegmentálás,
• hardvervédelmi intézkedések,
• szoftveres felügyeleti rendszerek használata,
• belső ellenőrzési mechanizmusok,
• hozzáférés-korlátozási rendszerek,
• adatvédelmi kockázatok rendszeres felmérése és kezelése,
• dokumentált üzemeltetési eljárások kialakítása,
• fejlesztési és tesztkörnyezetek elkülönítése,
• biztonságos információátviteli szabályok alkalmazása.

Fizikai hozzáférés-védelem

A Társaság fizikai védelmi intézkedései különösen az alábbiakat foglalják magukban:

• az információ-feldolgozó eszközök védett biztonsági zónákban történő elhelyezése,
• zárható irattárolók és biztonsági szekrények használata,
• riasztórendszer alkalmazása,
• kamerás megfigyelőrendszer működtetése,
• beléptető rendszer használata jogosultsági szintekkel,
• kulcskiadási rendszer szabályozott működtetése,
• olyan rezsimintézkedések fenntartása, amelyek megakadályozzák az illetéktelen személyek bejutását a Társaság által használt helyiségekbe.

A Társaság a biztonsági intézkedések összehangolt működése érdekében belső szabályzatokkal támogatja a munkatársak és a szerződéses partnerek tevékenységét. Ilyen dokumentumok különösen:

• információbiztonsági keretszabályzat,
• adat- és információvédelmi szabályzat,
• incidenskezelési szabályzat,
• iratkezelési szabályzat,
• általános biztonsági szabályzat,
• társaságbiztonsági szabályzat,
• informatikai biztonsági keretszabályzat.

Címzettek az adatkezelésben, illetve a személyes adatok továbbítása

A Társaság közvetlen irányítása alatt álló, a személyes adatokhoz hozzáférő személyek kizárólag a saját feladataik ellátásához szükséges mértékben kezelhetik a személyes adatokat.

A kezelt személyes adatok harmadik személy részére kizárólag megfelelő jogalap fennállása esetén továbbíthatók. Adattovábbítást különösen jogszabályi kötelezettség is előírhat, például bűnüldözési, nemzetbiztonsági, honvédelmi vagy más hatósági célból. Ilyen esetben a Társaság a hatályos jogszabályoknak megfelelően köteles eljárni.

A Társaság egyes adatkezelési műveletek ellátásához adatfeldolgozók közreműködését is igénybe veheti. Az adatfeldolgozók személyéről az adott adatkezeléshez kapcsolódó egyedi tájékoztató tartalmaz részletes információt.

Az érintettet a személyes adatai kezelésével összefüggésben megillető jogok

A Társaság az érintetti jogok gyakorlására irányuló kérelmeket indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül teljesíti, kivéve, ha a kérelem összetettsége vagy a kérelmek nagy száma miatt a határidő legfeljebb további két hónappal meghosszabbodik. Ilyen esetben a Társaság az érintettet a hosszabbításról és annak okáról határidőben tájékoztatja.

Az érintettet különösen az alábbi jogok illetik meg:

Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult visszajelzést kapni arról, hogy a Társaság kezeli-e a személyes adatait, és ha igen, hozzáférést kérhet többek között:

• a kezelt személyes adatokhoz,
• az adatok kategóriáihoz,
• az adatkezelés céljához,
• az adattovábbítás címzettjeihez vagy címzetti kategóriáihoz,
• az adatmegőrzési időtartamhoz vagy annak meghatározási szempontjaihoz,
• a helyesbítéshez, törléshez, korlátozáshoz és tiltakozáshoz való jogra vonatkozó információkhoz,
• a panasztételi jogra vonatkozó tájékoztatáshoz,
• az adatforrásra vonatkozó információkhoz, ha az adatokat nem az érintettől gyűjtötték,
• automatizált döntéshozatal vagy profilalkotás esetén az alkalmazott logikára és az adatkezelés várható következményeire vonatkozó információkhoz.

Helyesbítéshez való jog

Az érintett jogosult kérni, hogy a Társaság a pontatlan személyes adatokat helyesbítse, illetve a hiányos adatokat kiegészítse.

Törléshez való jog

Az érintett kérheti a rá vonatkozó személyes adatok törlését különösen akkor, ha:

• az adatokra már nincs szükség abból a célból, amelyből azokat kezelték,
• visszavonja hozzájárulását és nincs más jogalap,
• tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok,
• az adatkezelés jogellenes volt,
• az adatokat jogi kötelezettség teljesítése érdekében törölni kell,
• az adatok gyűjtése információs társadalmi szolgáltatás nyújtásához kapcsolódott.

Ha az érintett olyan adatot bocsát a Társaság rendelkezésére, amely az adott adatkezelési célhoz nem szükséges, a Társaság az ilyen adatokat – amennyiben ez aránytalan terhet nem jelent – indokolással ellátva visszaküldi, vagy ha ez nem lehetséges, törli vagy megsemmisíti.

Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja az adatok pontosságát,
• az adatkezelés jogellenes, de nem kéri azok törlését,
• a Társaságnak már nincs szüksége az adatokra, de az érintett jogi igényeihez szüksége van rájuk,
• tiltakozott az adatkezelés ellen, és még nem dőlt el, hogy a Társaság jogos érdekei elsőbbséget élveznek-e.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult lehet arra is, hogy ezeket más adatkezelő részére továbbítsa.

Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is. Ilyen esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Automatizált döntéshozatallal kapcsolatos jog

Az érintett jogosult arra, hogy rá ne terjedjen ki olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené, kivéve, ha az ilyen döntés:

• szerződés megkötése vagy teljesítése érdekében szükséges,
• jogszabályon alapul,
• vagy az érintett kifejezett hozzájárulásán alapul.

Az adatkezeléssel kapcsolatban az érintettet megillető jogérvényesítési lehetőségek

Ha az érintett úgy véli, hogy a Társaság a személyes adatait nem megfelelő módon kezeli, javasolt elsőként a Társasághoz vagy az adatvédelmi tisztviselőhöz fordulni. A Társaság minden panaszt megvizsgál, és törekszik arra, hogy azt megnyugtató módon rendezze.

Amennyiben az érintett továbbra is sérelmesnek tartja az adatkezelést, vagy nem kíván közvetlenül a Társasághoz fordulni, az alábbi jogorvoslati lehetőségekkel élhet.

Felügyeleti hatóságnál történő panasztételhez való jog

Az érintett panaszt tehet a felügyeleti hatóságnál, ha megítélése szerint a Társaság vagy az általa igénybe vett adatfeldolgozó tevékenységével vagy mulasztásával megsértette a személyes adatok kezelésére vonatkozó szabályokat.

A felügyeleti hatóság elérhetőségei

Cím: 1137 Budapest, Szent István körút 18.
Levelezési cím: 1387 Budapest, Pf. 214.
Telefonszám: 06-1/478-2634
Telefax: 06-1/478-2635

Hatékony bírósági jogorvoslathoz való jog

Az érintett a közigazgatási vagy egyéb nem bírósági jogorvoslatok sérelme nélkül bírósághoz fordulhat, ha megítélése szerint a személyes adatai kezelésével összefüggő jogai sérültek.

A per elbírálása a hatáskörrel és illetékességgel rendelkező törvényszék elé tartozik. Az érintett a pert saját lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt is megindíthatja.

A kapcsolódó további tájékoztatás elérhető a következő oldalon: szerencsejatek-magyar.hu.net

A Társaság adatkezelési tevékenysége során gyakran alkalmazott adatvédelmi kifejezések

Azok az adatvédelmi fogalmak, amelyeket a Társaság az adatkezelési tevékenysége során használ, a GDPR és az Infotv. rendelkezéseivel összhangban értelmezendők.

Gyakran használt fogalmak

adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége, például gyűjtés, rögzítés, tárolás, rendszerezés, módosítás, felhasználás, továbbítás, korlátozás, törlés vagy megsemmisítés.

adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési művelet.

érintett: azonosított vagy azonosítható természetes személy.

azonosítható természetes személy: olyan személy, aki közvetlenül vagy közvetve valamely azonosító alapján azonosítható.

adatkezelő: az a személy vagy szervezet, amely a személyes adatok kezelésének célját és eszközeit meghatározza.

közös adatkezelő: az a személy vagy szervezet, amely az adatkezelés célját és eszközeit más adatkezelővel együtt határozza meg.

adatfeldolgozó: az a személy vagy szervezet, amely az adatkezelő nevében személyes adatokat kezel.

címzett: az a személy vagy szervezet, akivel vagy amellyel a személyes adatot közlik.

harmadik fél: minden olyan személy vagy szervezet, aki nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azok közvetlenül irányított személyeivel.

személyes adat: az érintettre vonatkozó bármely információ.

különleges adat: a személyes adatok különleges kategóriáiba tartozó adat, például egészségügyi adat, biometrikus adat, vallási vagy politikai meggyőződésre utaló adat.

az érintett hozzájárulása: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel beleegyezik a rá vonatkozó személyes adatok kezelésébe.

adattovábbítás: a személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.

adattörlés: az adat felismerhetetlenné tétele oly módon, hogy helyreállítása többé ne legyen lehetséges.

profilalkotás: személyes adatok automatizált kezelése, amely az érintett jellemzőinek értékelésére, elemzésére vagy előrejelzésére irányul.