TESCO – Fenntartható szépség nyereményjáték játékszabálya

9. Az adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek

A résztvevő az alábbiakat kérelmezheti az adatkezelőnél:

a) hozzáféréshez való jog (GDPR 15. cikk): a résztvevő jogosult arra, hogy a tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a jelen tájékoztatóban szereplő információkhoz hozzáférést kapjon.

A szervező az adatkezelés tárgyát képező személyes adatok másolatát kérésre a résztvevő rendelkezésére bocsátja. A résztvevő által kért további másolatokért a szervező az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban bocsátjuk rendelkezésére, kivéve, ha másként kéri.

b) helyesbítéshez való jog (GDPR 16. cikk): a résztvevő jogosult arra, hogy kérésére a szervező indokolatlan késedelem nélkül helyesbítse a résztvevőre vonatkozó pontatlan személyes adatokat. A résztvevő jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését.

c) törléshez való jog (GDPR 17. cikk): a résztvevő jogosult arra, hogy kérésére a szervező késedelem nélkül törölje a résztvevőre vonatkozó személyes adatokat, a szervező pedig köteles arra, hogy a résztvevőre vonatkozó személyes adatokat késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

– a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
– amennyiben az adatkezelés jogalapja a résztvevő hozzájárulása és a résztvevő azt visszavonja és az adatkezelésnek nincs más jogalapja;
– a résztvevő tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
– a személyes adatokat jogellenesen kezelték;
– a személyes adatokat a szervezőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A jelen c) pont szerinti fenti rendelkezések nem alkalmazandók, amennyiben (i) az a személyes adatok kezelését előíró, a szervezőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából szükséges, vagy (ii) az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

d) adatkezelés korlátozásához való jog (GDPR 18. cikk): a résztvevő jogosult arra, hogy kérésére a szervező korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
– a résztvevő vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a szervező ellenőrizze a személyes adatok pontosságát;
– az adatkezelés jogellenes, és a résztvevő ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– a szervezőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a résztvevő igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
– a résztvevő tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a szervező jogos indokai elsőbbséget élveznek-e a résztvevő jogos indokaival szemben.

e) tiltakozáshoz való jog (GDPR 21. cikk): a résztvevő jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben a szervező a személyes adatokat nem kezelheti tovább, kivéve, ha a szervező bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a résztvevő érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Abban az esetben, ha az adatkezelésre jogi kötelezettség teljesítése érdekében kerül sor, a tiltakozáshoz való jog gyakorlása nem eredményezi a jelen tájékoztató szerinti adatkezelés megszüntetését.

f) a fenti jogokkal kapcsolatos tájékoztatáshoz való jog (GDPR 12. cikk): a szervező késedelem nélkül, de mindenféleképpen a résztvevő fenti a)-e) pontokban foglaltak szerinti kérelme beérkezésétől számított egy hónapon belül tájékoztatja a résztvevőt az adatkezeléssel kapcsolatos körülményekről tömören, átláthatóan, közérthetően és világosan. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a szervező a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a résztvevőt.

A tájékoztatás ingyenes. Ha a résztvevő kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a szervező, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: i) észszerű összegű díjat számíthat fel, vagy ii) megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása a szervezőt terheli.

A szervező minden olyan címzettet tájékoztat a fenti b)-d) pontban foglaltakról (azaz valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról), akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A szervező a résztvevőt kérésére tájékoztatja e címzettekről.

g) panasztételhez való jog (GDPR 77. cikk): a résztvevő jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha a megítélése szerint az Önre vonatkozó személyes adatok kezelése sérti a GDPR-t. A panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető meg (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon: +36 1 391 1400; fax: +36 1 391 1410; www.naih.hu; ugyfelszolgalat@naih.hu).

h) bírósághoz fordulás joga (GDPR 79. cikk): a résztvevő bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. A szervezővel szembeni eljárást a szervező tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható a résztvevő szokásos tartózkodási helye szerinti tagállam bírósága előtt is.

i) adathordozhatósághoz való jog (GDPR 20. cikk): az adathordozhatósághoz való jog akkor illeti meg a résztvevőt, ha az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) vagy b) pontja, azaz a résztvevő hozzájárulása vagy a résztvevővel kötött szerződés teljesítése. Ebben az esetben a résztvevő jogosult arra, hogy a résztvevőre vonatkozó és a résztvevő által a szervező rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy a szervező ezt akadályozná. A résztvevő jogosult továbbá arra, hogy – ha ez technikailag megvalósítható – kérje a szervezőtől a személyes adatok másik adatkezelőhöz történő közvetlen továbbítását.