1. Adatkezelő megnevezése és elérhetősége:
Név: European Chinese Supply Chain Zrt.
Cégjegyzékszám: Cg. 01 10 049896
Adószám: 26389686-2-41
Székhely: 1133 Budapest, Váci út 76.
E-mail: info@ecsc-logistics.com
2. Ügyfélszolgálat, ügyfélmegkeresések kezelése az ECSC honlapján közzétett e-mail címen, űrlapokon, illetve egyéb csatornákon keresztül
Az European Chinese Supply Chain Zrt. (továbbiakban: ECSC vagy Adatkezelő) biztosítja azokat a csatornákat, amin keresztül szolgáltatásaival, tevékenységével kapcsolatban vele a kapcsolatot fel lehet venni. Az egyik ilyen csatorna az www.ecsc-logistics.com oldalon is az Ügyfélszolgálat/bejelentési űrlapok almenüpont, ahol személyes adatok megadása mellette a megkereső el tudja juttatni a megkeresését.
2.1. Az adatkezelés jogalapja:
Az ECSC szolgáltatásaival, működésével, tevékenységével kapcsolatban benyújtott megkeresések kezelése céljából a személyes adatok kezelése szükséges az ECSC azon jogos érdekeinek érvényesítéséhez, hogy a megkeresésben foglaltak megválaszolásával biztosítsa a megkereső elégedettségét, elkerülje az esetleges panaszokat és jó hírnevét megőrizze, ezzel pedig biztosítsa, hogy megbízható gazdasági szereplőként számoljanak vele a szolgáltatásainak piacán. [Általános Adatvédelmi Rendelet[1] 6. cikk (1) bekezdés f) pont]
Amennyiben a megkeresés panasznak minősül, akkor az adatok kezelése szükséges a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (továbbiakban Fgytv.) által előírt jogi kötelezettséget teljesítéséhez. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]
Amennyiben a kapcsolatfelvétel tartalmát tekintve az érintett adatai kezelésével kapcsolatos joggyakorlásnak minősül, akkor a személyes adatok kezelése szükséges az Általános Adatvédelmi Rendelet 12. cikke által előírt jogi kötelezettségek teljesítéséhez. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]
2.2. A kezelt adatok:
| kezelt adatkör | az adatkör kezelésének célja |
| fogyasztó neve [Fgytv. 17/A. § (5) bek a)], megkereső/érintett neve | fogyasztó, érintett beazonosítása miatt a panaszról felvett jegyzőkönyvben feltüntetendő |
| fogyasztó lakcíme, értesítési címe [Fgytv. 17/A. § (5) bek a)], megkereső/érintett címe | a válasz eljuttatásáhoza panaszról felvett jegyzőkönyvben feltüntetendő |
| fogyasztó/megkereső/érintett e-mail címe | a válasz eljuttatásához, kapcsolattartáshoz |
| fogyasztó/megkereső/érintett fogyasztó/érintett telefonszáma | a válasz megadásához, kapcsolattartáshoz |
| fogyasztó/megkereső/érintett által beküldött dokumentumokban, leírt vagy az elmondott megkeresésben szereplő személyes adatok [Fgytv. 17/A. § (5) bek c)] | fogyasztó/megkereső/érintett kérésének alátámasztása, igazolása, jogosságának megállapítása, teljesítése miatt |
| fogyasztó aláírása [Fgytv. 17/A. § (5) bek e)] megkereső/érintett aláírása | annak igazolása érdekében, hogy megkeresés a fogyasztótól/ megkeresőtől/érintettől származika panaszról felvett jegyzőkönyvben feltüntetendő |
| panasz egyedi azonosítószáma [Fgytv. 17/A. § (4) és (5) bek. g)] | telefonos szóbeli panasz esetében a panaszról készült felvétel beazonosítása, nyilvántartása, visszakereshetősége miatta panaszról felvett jegyzőkönyvben feltüntetendő |
| a panasz előterjesztésének helye, ideje, módja [Fgytv. 17/A. § (5) b)] fogyasztó/megkereső/érintett megkeresése előterjesztésének helye, ideje, módja | a panasz nyilvántartása miatt,a panaszról felvett jegyzőkönyvben feltüntetendőmegkeresések nyilvántartása miatt |
| a jegyzőkönyv felvételének helye, ideje [Fgytv. 17/A. § (5) bek f)] | a panaszról felvett jegyzőkönyvben feltüntetendő |
| ügytípus alapján érintett szolgáltatás teljesítése során kezelt személyes adatok | a fogyasztó kérésének kivizsgálása, alátámasztása, igazolása, jogosságának megállapítása miatt |
| Címzett címe | további ellenőrzési adatként szolgál a küldemény beazonosítása szempontjából |
| Célország | további ellenőrzési adatként szolgál a küldemény beazonosítása szempontjából |
| Csomagazonosító | Küldemény beazonosítására szolgál |
| Webáruház elnevezése/url címe | Ezen adat ismeretében könnyebben beazonosítható, hogy a beadvány elbírálása az ECSC hatáskörébe tartozik-e |
| Mindazon egyéb személyes adat, melyet a bejelentés szövege, illetve csatolmány tartalmaz, melyet az érintett küld az Adatkezelő részére |
2.3. Az adatkezelés célja
Az ECSC az adatokat abból a célból kezeli, hogy a fogyasztó/megkereső/érintett
- kéréseit teljesítse,
- megkereséseikben, panaszaikban foglaltakat megvizsgálja,
- azokat megválaszolja,
- a törvényben előírt határidőig nyilvántartsa,
- tartalmukat hitelt érdemlően igazolja
- felügyeleti hatóság eljárása során a nyilatkozattételi kötelezettségét teljesítse és a hatósági vizsgálat eredményes lefolytatásának, valamint a vizsgálattal érintett ügyben a tények megállapításának céljából.
2.4. Az adatkezelés időtartama:
Az ECSC a fogyasztó/megkereső/érintett kérelmeivel kapcsolatos adatokat a kérelem benyújtását követő öt (5) évig kezeli, mivel az ECSC az érintett között eddig merülhet fel úgy jogi vita, amit az érintett bíróság előtt tud érvényesíteni.
Az ECSC a panaszokról készült jegyzőkönyvet és a válaszokat 3 évig köteles megőrizni. [Fgytv. 17/A. § (7)]
Ha a fogyasztó/megkereső/érintett kérelmével összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor az ECSC az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.
2.5. Az adatok kezelésében közreműködők, az adatok címzettjei:
Az ECSC a bejelentési űrlapokat felhőalapú ügyfélkezelő rendszer működtetése által kezeli, mely szolgáltatást, mint adatfeldolgozó a MiniCRM Zrt. (1075 Budapest, Madách Imre út 13-14. cégjegyzékszám: 01 10 047449) nyújtja.
Az informatikai infrastruktúra egyes elemeit a Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6., cégjegyzékszám: 01 10 042463) biztosítja.
Egyéb, a küldemények logisztikai folyamatában részt vevő gazdasági társaság, aki a beadvány szempontjából olyan releváns információval rendelkezik, amely szükséges a megkeresés szakszerű megválaszolásához. Amennyiben ezen gazdasági társaság székhelye az Európai Unión kívül található, úgy a nemzetközi adattovábbítás az Általános Adatvédelmi Rendelet 49. cikk (1) bekezdés c) pontja alapján történik, tehát az adattovábbítás az adatkezelő és valamely más természetes vagy jogi személy közötti, az érintett érdekét szolgáló szerződés megkötéséhez vagy teljesítéséhez szükséges.
3. Ajánlatkérés
Az ECSC, mint szolgáltató biztosítja azokat a csatornákat, amin keresztül a szolgáltatása iránt érdeklődők vele a kapcsolatot felvehetik és ajánlatot kérhetnek. Ezt az érdeklődők az www.ecsc-logistics.com oldalon is megtehetik a nyitóoldalon az egyedi ajánlatkérés rész alatt az „ajánlatkérés” gombra kattintva.
3.1. Az adatkezelés jogalapja:
Az ECSC az érintett természetes személyek – ideértve az egyéni vállalkozókat is – adatait, akik saját nevükben kezdeményezik a kapcsolatfelvételt az üzleti kapcsolatra irányuló szerződés előkészítése – ideértve az árajánlat kérést is – valamint az árajánlat elfogadása esetén a szerződés megkötése érdekében azért kezeli, mert az szükséges ezen tevékenységek elvégzéséhez. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont]
A jogi személyek (pl.: cég) kapcsolattartóiként ajánlatkérést kezdeményező személyek adatainak kezeléséhez az ECSC-nek jogos gazdasági érdeke fűződik, ami abban nyilvánul meg, hogy így közvetlenül és hatékonyan tudja kiszolgálni a potenciális ügyfelének megrendelésre vonatkozó érdeklődését elősegítve ezzel üzleti kapcsolat létrejöttét, a kapcsolatfelvétel és ajánlattétel ugyanis enélkül csak általános elérhetőségek útján tudna megvalósulni, ami nehezítené az ajánlatnak a megfelelő és kompetens személyhez való eljuttatását. [GDPR 6. cikk (1) bekezdés f) pont]
A kapcsolattartói adatok ECSC részére való megadásának megfelelő jogalapját a jogi személy és kapcsolattartója közötti jogviszonyban a jogi személy köteles biztosítani.
3.2. A kezelt adatok:
| kezelt adatkör | az adatkör kezelésének célja |
| ajánlatkérést kezdeményező e-mail címe | az ajánlatkéréssel összefüggésben, kapcsolattartás céljából |
| Mindazon személyes adatok, melyeket az e-mailben az ajánlatkérő megad | Például az ajánlatkérés elbírálásához, megválaszolásához, kiértékeléséhez, megszólításhoz szükséges adatok. |
3.3. Az adatkezelés célja
Az adatokat ECSC árajánlat megadása, annak alapján a szerződés további feltételeinek egyeztetése és a szerződés megkötése, valamint annak teljesítése céljából kezeli.
3.4. Az adatkezelés időtartama:
Az ECSC a saját nevükben eljáró érintettek adatait, amennyiben árajánlat tétlére végül a felek közötti egyeztetés eredményeként nem kerül sor, az árajánlat kéréssel kapcsolatos egyeztetés lezárást követő 90 napig kezeli. Amennyiben az ECSC részéről ajánlattételre kerül sor, de a szerződés további feltételeinek egyeztetése nem kezdődik meg, akkor az ajánlattételtől számított 5 évig, a további szerződési feltételek egyeztetése setén – szerződéskötés hiányában – a feltételekről való egyeztetés lezárást követő 5 évig, szerződéskötés esetén pedig a szerződés megszűnésének naptári évét követő számviteli beszámolót követő 8. év végéig kerül sor az adatok kezelésére a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.
A jogi személyek kapcsolattartóinak adatait az ECSC amennyiben árajánlat tételére végül a felek közötti egyeztetés eredményeként nem kerül sor, az árajánlat kéréssel kapcsolatos egyeztetés lezárást követő 90 napig kezeli. Amennyiben az ECSC részéről ajánlattételre kerül sor, de a szerződés további feltételeinek egyeztetése nem kezdődik meg, akkor az ajánlattételtől számított 5 évig, a további szerződési feltételek egyeztetése setén – szerződéskötés hiányában – a feltételekről való egyeztetés lezárást követő 5 évig, szerződéskötés esetén pedig a kapcsolattartói szerződéskötést követő 5 évig kezeli. Amennyiben az ajánlatkérés és szerződéses feltételek egyeztetését végző kapcsolattartó kapcsolattartási adatai a szerződésben rögzítésre kerülnek, akkor a szerződés számviteli bizonylat jellegére tekintettel az adatok kezelésére a szerződés megszűnésének naptári évét követő számviteli beszámolót követő 8. év végéig kerül sor az adatok kezelésére a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.
4. Nyomkövetés
Az ECSC, mint konszolidátor biztosítja, hogy a címzettek/csomagazonosító és irányítószám ismerői (ezen fejezetben továbbiakban: címzettek) a honlapon keresztül megtekinthessék a küldemény típusától függően annak egyes logisztikai, szállítási folyamatait, ellenőrizni tudják, hogy hogyan áll a kézbesítés folyamata.
4.1. Az adatkezelés jogalapja:
Az adatkezelés jogalapja az ECSC jogos érdeke, hiszen a címzettek elvárják, hogy egy modern, logisztikával foglalkozó gazdasági társaság ilyen lehetőséget nyújtson a részükre. [GDPR 6. cikk (1) bekezdés f) pont]
4.2. A kezelt adatok:
| kezelt adatkör | az adatkör kezelésének célja |
| küldeményazonosító | egy küldeményhez rendelt pszeudonim adat, melyhez természetes személy címzettek is lehetnek nyilvántartva, így őket is azonosíthatja |
| címzett irányítószáma | további ellenőrzési adatként szolgál annak megállapítása érdekében, hogy a lekérdezés az arra jogosulttól származik |
| a küldemény ECSC általi befogadásának ténye és időpontja | a természetes személy címzett küldeményéhez kapcsolódó adat, mely lehetővé teszi a címzett általi nyomkövetését |
| a küldemény fuvarozónak történő átadásának ténye és időpontja | a természetes személy címzett küldeményéhez kapcsolódó adat, mely lehetővé teszi a címzett általi nyomkövetését |
| a küldemény célországba történő megérkezésének ténye és időpontja | a természetes személy címzett küldeményéhez kapcsolódó adat, mely lehetővé teszi a címzett általi nyomkövetését |
| a küldemény kézbesítésének ténye és időpontja | a természetes személy címzett küldeményéhez kapcsolódó adat, mely lehetővé teszi a címzett általi nyomkövetését |
4.3. Az adatkezelés célja
Az ECSC ezen szolgáltatásával biztosítja, hogy a címzettek megtekinthessék a küldeményük egyes logisztikai, szállítási folyamatait, az egyes folyamatokat nyomon követhessék.
4.4. A kezelt személyes adatok címzettje
A nyomkövetési aloldal üzemeltetésében a Gemeric Consulting Kft. (székhely: 1025 Budapest, Zöldlomb utca 4/A I. em. 3. ajtó., cégjegyzékszám: 01 09 422531), mint adatfeldolgozó vesz részt.
4.5. Az adatkezelés időtartama:
Az ECSC ezen lehetőséget a küldeményadatok ECSC-hez, mint konszolidátorhoz történő beérkezését követő hatvan napig biztosítja a címzettek részére.
5. Érintetti jogok
Az ECSC az Általános Adatvédelmi Rendelet által biztosított következő érintteti jogokról az alábbiakban ad részletes tájékoztatást:
- hozzájárulás visszavonása
- hozzáférés (tájékoztatás) kérése
- az adat helyesbítésének kérése
- az adat törlésének kérése
- az adatkezelés korlátozásának kérése
- tiltakozás az adatkezelés ellen
- automatizált döntéshozatal esetében emberi beavatkozás kérése
- adatok hordozhatóságának kérése
5.1. Hozzájárulás visszavonása
Amikor ECSC a személyes adatot az érintett hozzájárulása alapján kezeli, akkor az érintettnek bármikor korlátozás nélkül joga van a hozzájárulását visszavonni. Ezzel az érintett kifejezi, hogy már nem kívánja azt, hogy adatait az ECSC kezelje. Ez azonban nem érinti a visszavonás előtt folytatott adatkezelés jogszerűségét. A hozzájárulás visszavonásának következményeként az ECSC a hozzájárulás alapján kezelt személyes adatokat törli. Az adatok törlésére csak akkor nem kerül sor, ha az adatok kezelésére szükség van
- olyan szerződés teljesítéséhez, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez,
- jogi kötelezettség vagy közérdekű feladat teljesítéséhez, vagy
- az érintett vagy mások létfontosságú érdekeinek védelméhez, vagy
- az ECSC vagy harmadik fél jogos érdekeinek érvényesítéséhez.
5.2. Hozzáférés (tájékoztatás) kérése
Az érintettek bármikor kérhetnek tájékoztatást arról, hogy az ECSC kezeli-e az adataikat, és ha igen, akkor azokhoz hozzáférést is kaphatnak.
Ha kérelmükben konkrétan nem jelölik meg az érintettek, hogy mikre kíváncsiak a rájuk vonatkozó adatkezeléssel kapcsolatban, akkor az adataikon túl az alábbiakról adunk tájékoztatást:
- milyen adataikat kezeli az ECSC,
- azokat honnan szerezte (adatok forrása),
- milyen célból kezeli az ECSC az adataikat (az adatkezelés céljáról),
- mi jogosítja fel az ECSC-t az adatok kezelésére (jogalapjáról),
- mikortól és meddig kezeli az ECSC az adataikat (időtartamáról),
- vesz-e igénybe az adatai kezeléséhez adatfeldolgozót az ECSC,
- ha vesz igénybe adatfeldolgozót, akkor
- kit (az adatfeldolgozó nevéről),
- mi a címe (az adatfeldolgozó címéről),
- mit csinál az adatokkal (az adatkezeléssel összefüggő tevékenységéről),
- továbbította-e az ECSC bárkinek az adatait, és ha igen, kinek továbbította (adattovábbítás címzettjéről)
- milyen jogok illetik meg az érintetteket az adataik kezelésével kapcsolatban
- ha úgy kezeli az ECSC az érintettek adatait, hogy az adataik alapján az érintettekre emberi beavatkozás nélkül keletkezik valamely következmény, születik valami döntés, akkor ennek tényéről, módjáról és az érintettekre vonatkozó hatásairól
- ha az érintettek adatait EGT (Európai Unió tagállami és Norvégia, Lichtenstein, Izland) tagállamokon kívülre vagy nemzetközi szervezetnek továbbítja az ECSC akkor arról, hogy mi biztosítja a megfelelő adatkezelést ezekben az esetekben.
Egyes esetekben – például bűncselekmények megelőzése, vagy nemzetbiztonsági érdekek miatt – törvényi rendelkezések alapján a tájékoztatást az ECSC-nek meg kell tagadnia.
5.3. Az adat helyesbítésének (módosításának) kérése
Az érintett kérheti az adatának helyesbítését. Ha rossz, nem valós adatát kezeli az ECSC akkor az érintett kérheti annak módosítását, a helyes, valós adat kezelését.
A módosítani kért adat valóságát az érintettnek alá kell támasztania, és igazolnia kell azt is, hogy Ő kérheti az adat módosítását. Az ECSC csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a régit.
Ha nem egyértelmű, hogy a kezelt adat helyes-e vagy pontos-e, akkor az ECSC az adatot nem helyesbíti, hanem korlátozza mindaddig, amíg ellenőrzésre kerül az adat pontossága.
5.4. Az adat törlésének kérése
Az érintett kérheti adatainak törlését.
Az ECSC az érintett hozzájárulásán alapuló adatkezelés esetén a törlési kérelmet a hozzájárulás visszavonásának tekinti és a személyes adatokat törli. Az adatok törlésére csak akkor nem kerül sor, ha az adatok kezelésére szükség van
- olyan szerződés teljesítéséhez, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez,
- jogi kötelezettség vagy közérdekű feladat teljesítéséhez, vagy
- az érintett vagy mások létfontosságú érdekeinek védelméhez, vagy
- az ECSC vagy harmadik fél jogos érdekeinek érvényesítéséhez.
A hozzájáruláson alapuló adatkezelés esetében azonban mindenképpen sor kerül az adatok törlésére, ha gyermekeknek kínált online szolgáltatással kapcsolatban végezné a gyermekek adatainak gyűjtését az ECSC Ilyen szolgáltatást azonban az ECSC nem nyújt.
Ha az érintett az adatainak a törlését olyan adatkezelésnél kérte, ami az ECSC-nek közérdekű feladata végrehajtásához szükséges [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés e) pont], vagy az ECSC vagy harmadik fél jogos érdeke alapján kerül arra sor [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont], akkor az ECSC ezt a törlési kérést az adatkezeléssel szembeni tiltakozásnak tekinti. A tiltakozás megalapozottsága esetén (nincs olyan ok, ami miatt az adatot muszáj kezelni) az ECSC az adatot törli.
Ha az adatokat szerződés teljesítéséhez vagy a szerződést megelőzően az érintett kérésére megteendő lépések megtételéhez, jogi kötelezettség teljesítéséhez, az érintett vagy harmadik személy létfontosságú érdekeinek (pl. életének) védelméhez szükséges kezelni, akkor a törlési kéréstől függetlenül az ECSC az adatokat akkor törli, ha a személyes adatokra már nincs szükség.
Egyéb esetekben az ECSC az adatokat akkor törli, ha azok kezelésének jogellenessége kerül megállapításra vagy magyar, vagy uniós jogi kötelezettség írja elő az adatok törlését.
Olyan adatnak a törlését az ECSC nem végezheti el, aminek a kezelésére az ECSC jogi kötelezettség vagy közérdekű feladatai ellátása miatt, vagy népegészségügy területét érintő közérdek alapján (pl.: járványveszélyes helyzet megakadályozása miatt) köteles. Ugyancsak meg kell tartani azokat az adatokat, amiket tudományos kutatás vagy a levéltári archiválás vagy statisztikai célból kell kezelni vagy azok jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.
5.5. Az adatkezelés korlátozásának kérése
Az érintett kérheti, hogy az ECSC korlátozza az adatainak kezelését. Ebben az esetben az érintett adatait az ECSC nem fogja felhasználni, azokat csak tárolja. Az érintett adatainak kezelését akkor korlátozza az ECSC, ha az érintett
- vitatja, hogy az ECSC által kezelt adatai pontosak, de még ellenőrizni kell az érintett adatai pontosságát,
- ellenzi, hogy adatait az ECSC törölje, és kéri azok megőrzését,
- igényli, hogy adatait az ECSC megtartsa, mert azok felhasználásával jogi igényt szeretne érvényesíteni (például pert szeretne indítani)
- tiltakozott az adatkezelés ellen és még meg kell vizsgálni, hogy az érintett tiltakozása megalapozott-e.
Az ECSC az érintettet a korlátozás feloldásáról előzetesen tájékoztatja.
5.6. Tiltakozás az adatkezelés ellen
Az érintett tiltakozhat is a rá vonatkozó adatkezelés ellen. Ha ez a tiltakozás megalapozott, azaz nincs kényszerítő erejű jogos ok az adatok kezelésére, akkor az adatkezelést az ECSC megszünteti, az adatokat pedig törli.
Az érintett akkor tiltakozhat, ha az adatkezelés az ECSC-nek közérdekű feladata végrehajtásához szükséges [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés e) pont], vagy az ECSC vagy harmadik fél jogos érdeke alapján kerül arra sor [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont].
Sok esetben – például amikor az ECSC az érintett önkéntes hozzájárulásával vette fel az adatot – az érintettek tiltakozása valójában az adataik törlése iránti kérelmük, csak tiltakozásként fejezik ki.
Ha az adatokat szerződés teljesítéséhez vagy a szerződést megelőzően az érintett kérésére megteendő lépések megtételéhez, jogi kötelezettség teljesítéséhez, az érintett vagy harmadik személy létfontosságú érdekeinek (pl. életének) védelméhez szükséges kezelni, akkor a tiltakozástól függetlenül az ECSC az adatokat akkor törli, ha a személyes adatokra már nincs szükség.
Olyan adatnak a törlését az ECSC nem végezheti el, aminek a kezelésére az ECSC jogi kötelezettség vagy közérdekű feladatai ellátása miatt vagy népegészségügy területét érintő közérdek alapján (járványhelyzet) köteles, vagy ami jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
5.7. Automatizált döntéshozatal esetében emberi beavatkozás kérése
Az automatizált döntéshozatallal megvalósuló adatkezelés azt jelenti, hogy a megadott adatok alapján egy automatizmus eredményt hoz létre az érintettre és nincs olyan része a folyamatnak, ahol egy embernek szerepe lenne abban, hogy mi fog az érintettel történni az adatai alapján. Például adatai alapján automatikusan kiértékelik az álláspályázatát, és ha nem felel meg az előre meghatározott szempontoknak, akkor automatikusan kap egy elutasító üzenetet.
Ilyen adatkezelések esetében az érintett kérheti, hogy egy ember vizsgálja felül a döntést akkor, amikor
- a hozzájárulása alapján kerül sor ilyen automatizált döntéshozatalra, vagy ,
- erre valamely szerződésnek a vele való megkötéséhez vagy az azt megelőző lépések megtételéhez (pl. szerződéskötési kérelem elbírálásához) van szükség.
Amennyiben jogszabály írja elő az automatizált döntéshozatallal megvalósuló adatkezelést, akkor nem kérhető emberi beavatkozás.
5.8. Az adatok hordozhatóságának kérése
Az érintett kérheti, hogy az általa az ECSC-nek megadott, informatikai rendszerben kezelt adatait az ECSC kiadja számára elektronikus formátumban úgy, hogy azt másik adatkezelőnek átadhassa.
Az adatok hordozását az érintett olyan adatkezelés esetében kérheti, ami a hozzájárulásán alapul [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont], vagy olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont].
A kérelemre az adatokat az ECSC .xml, vagy .csv formátumban adja ki az adatkezelő rendszer funkcionalitásától függően.
Amennyiben az érintett azt kéri, hogy egy másik adatkezelőnek az ECSC közvetlenül továbbítsa az adatait, akkor az ECSC megvizsgálja, hogy rendelkezik-e olyan megfelelő adatkapcsolattal, ami az adatok biztonságos és jogszerű átadását lehetővé teszi, és ha igen, akkor az adatokat közvetlenül adja át.
6. Jogorvoslati tájékoztató
Ha sérelmesnek véli azt, ahogy az ECSC a személyes adatait kezeli, akkor javasoljuk, hogy először az ECSC-t keresse meg panaszával. A panaszát minden esetben megvizsgáljuk, és mindent megteszünk azért, hogy kezeljük azt.
Ha a panasza ellenére továbbra is sérelmezi azt, ahogy az ECSC kezeli az adatait, vagy nem kíván panaszt tenni, hanem közvetlenül hatósághoz szeretne fordulni, akkor bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11. levelezési cím: 1363 Budapest, Pf. 9., E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).
Lehetőség van továbbá arra is, hogy adatainak védelme érdekében bírósághoz forduljon. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.
A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
[1] Az Európai Parlament és a Tanács (EU), a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 rendelete (továbbiakban: GDPR vagy általános adatvédelmi rendelet)