Preambulum: A jelen Szabályzat célja, hogy lefektesse a szolgáltató mint a www.hungarotonmusic.com weboldal (továbbiakban: weboldal) üzemeltetője, és mint a vonatkozó jogszabályok szerinti adatkezelő – a továbbiakban: Szolgáltató – által alkalmazott adatvédelmi és adatkezelési elveket, valamint a Szolgáltató adatvédelmi és adatkezelési politikáját a vonatkozó szabályozás figyelembevételével, meghatározza a Szolgáltatónál vezetett nyilvántartások működésének törvényes rendjét, továbbá biztosítsa az adatvédelmi elvek, az adatbiztonság követelményeinek érvényesülését, és megakadályozza a jogosulatlan hozzáférést, az adatok megváltoztatását, nyilvánosságra hozatalát. A jelen Szabályzat célja az is, hogy a Szolgáltató megfelelő tájékoztatást nyújtson az érintettek (jelen Szabályzat vonatkozásában a weboldal használói, a Szolgáltató weboldalon keresztül nyújtott szolgáltatásait igénybe vevő felhasználók, vásárlók – továbbiakban: Felhasználó –) részére az adataik kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról.
1.1. A jelen Szabályzat szerinti adatkezelés során irányadó jogszabályok különösen:
az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény, továbbiakban: Infotv.;
a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló, az Európai Parlament és Tanács (EU) 2016/679 rendelete, továbbiakban: GDPR rendelet;
az elektronikus kereskedelmi szolgáltatások, az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
a fogyasztóvédelemről szóló 1997. évi CLV. törvény.
Értelmező rendelkezések:
érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
személyes adat (Infotv.): az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés
személyes adat (GDPR): azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
hozzájárulás (Infotv.): az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
az érintett hozzájárulása (GDPR): az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
adatkezelő (Infotv.): az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
adatkezelő (GDPR): az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
adatkezelés (Infotv.): az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
adatkezelés (GDPR): a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
adatfeldolgozó (Infotv.): az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;
adatfeldolgozó (GDPR): az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
harmadik személy (Infotv.): olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
harmadik fél (GDPR): az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
A Szolgáltató mint adatkezelő (adatkezelő adatai, elérhetősége stb.)A Szolgáltató mint adatkezelő a GDPR 13. cikke alapján az az alábbi tájékoztatást, adatszolgáltatást nyújtja:
Adatvédelmi kérelmek: amennyiben bármilyen kérése vagy kérdése van az adatkezeléssel kapcsolatban, kérelmét postai úton vagy elektronikusan a fent megjelölt postai címre, illetőleg e-mail címre küldheti. Válaszainkat késedelem nélkül, de legfeljebb 30 napon belül küldjük az Ön által kért címre.
4.1.Adatfeldolgozás: a Szolgáltató nem vesz igénybe adatok kezelése érdekében adatfeldolgozót.
4.2.Külföldi adattovábbítás: nem történik külföldre továbbítás.
A Szolgáltató adatkezelése, adatkezelési elvek, az adatkezelés jogalapja
5.1.A Szolgáltató adatkezelése, adatkezelési elvek: A Szolgáltató, mint adatkezelő elsődleges feladata, hogy meghatározza az általa kezelt természetes, valamint jogi személyekre vonatkozó személyes adatok körét, az adatkezelés módját, biztosítsa az adatvédelmi elveknek, és az adatbiztonság követelményeinek érvényesülését, továbbá megakadályozza az adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát, vagy felhasználását. A Szolgáltató a Felhasználó által a jelen Szabályzat szerint megadott hozzájárulással, és a Felhasználó által igénybe vett szolgáltatásokra tekintettel a vonatkozó jogszabályokban rögzített kötelezettségei teljesítése érdekében rögzíti, majd tárolja a Felhasználó által a Szolgáltató szolgáltatásai igénybevétele érdekében önkéntesen, és megfelelő tájékoztatás mellett megadott személyes adatokat. A Szolgáltató a jelen Szabályzatban, illetőleg a vonatkozó jogszabályokban meghatározott időtartam elteltét követően gondoskodik a személyes adatok automatikus törléséről. A kizárólagosan a Felhasználó hozzájárulásával kezelt személyes adatokat a Szolgáltató a Felhasználó kérésére azonnal törli. A Szolgáltató a jóhiszeműség és a tisztesség követelményeinek megfelelően, az érintettekkel együttműködve köteles eljárni. A Szolgáltató a jogait és kötelezettségeit rendeltetésüknek megfelelően köteles gyakorolni, illetőleg teljesíteni. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata a Felhasználóval, mint érintettel helyreállítható. A Felhasználóval, mint érintettel akkor helyreállítható a kapcsolat, ha a Szolgáltató, mint adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek. A személyes adatok kezelésével, tárolásával kapcsolatban a Szolgáltató a lehető legnagyobb gondossággal jár el. Az informatikai biztonság területén a Szolgáltató az ésszerűen elérhető leghatékonyabb, legmodernebb eszközöket és eljárásokat alkalmazza. Szolgáltató az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Szolgáltató felhívja Felhasználó figyelmét, hogy a szolgáltatás rendszere tartalmazhat olyan honlapokra mutató linkeket, amelyeket nem a Szolgáltató üzemeltet, és ezen honlapok adatvédelmi rendelkezései eltérhetnek a jelen Szabályzat adatvédelmi rendelkezéseitől, amelyért Szolgáltató felelősséget nem vállal. A Szolgáltató kijelenti, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen Adatkezelési Szabályzatban, valamint a hatályos jogszabályokban meghatározott elvárásoknak.
5.2.Előzetes tájékoztatás: A Felhasználót – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, továbbá arról, ha az érintett személyes adatait az adatkezelő az érintett önkéntes, konkrét tájékoztatáson alapuló egyértelmű hozzájárulásával és az adatkezelőre vonatkozó jogi kötelezettség teljesítése, vagy harmadik személy jogos érdekének érvényesítése céljából kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
5.3.Célhoz kötöttség: A Szolgáltató a szolgáltatásainak igénybevételéhez elengedhetetlenül szükséges személyes adatokat kizárólag célhoz kötötten használja fel, azokat jog gyakorlása és kötelezettség teljesítése érdekében kezeli. Minden olyan esetben, ha a szolgáltatott személyes adatokat a Szolgáltató esetlegesen az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerezi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
5.4.Az adatkezelés alapvető céljai
panaszok, bejelentések, kérelmek stb. kezelése, nyilvántartása, kivizsgálása;
étrejött jogviszonyból származó igények érvényesítése.
5.5.GDPR szerinti adatkezelési elvek: A Szolgáltató tiszteletben tartja a GDPR 5. cikkében rögzített, a személyes adatok kezelésére vonatkozó alábbi elveket:
Jogszerűség, tisztességes eljárás és átláthatóság
Célhoz kötöttség
Adattakarékosság
Pontosság
Korlátozott tárolhatóság
Integritás és bizalmas jelleg
Elszámolhatóság
5.6.Az adatkezelés jogalapja: Az adatkezelés jogalapja elsősorban az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 5. § (1) a) és b) bekezdése, valamint az Európai Általános Adatvédelmi Rendelet (GDPR) alapján az érintett önkéntes, konkrét tájékoztatáson alapuló, egyértelmű hozzájárulása, valamint szerződés teljesítése, illetve az elektronikus kereskedelmi szolgáltatások, és az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. §-ában foglaltak. A személyes adatok kezelése kizárólag akkor és annyiban jogszerű a Szolgáltató által, amennyiben legalább az alábbiak egyike teljesül:
a Felhasználó hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó az egyik fél, vagy az a szerződés megkötését megelőzően a Felhasználó kérésére történő lépések megtételéhez szükséges;
az adatkezelés a Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez szükséges;
az adatkezelés a Felhasználó, vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
az adatkezelés a Szolgáltató, vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek a Felhasználó olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. /GDPR 6. cikk (1) bek./
5.7.A hozzájárulás feltételei: Ha az adatkezelés hozzájáruláson alapul, a Szolgáltatónak kell kétség esetén igazolni, hogy a Felhasználó mint érintett személyes adatainak kezeléséhez hozzájárult. Ha a Felhasználó mint érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel. A Felhasználó mint érintett hozzájárulását tartalmazó ilyen nyilatkozat bármely olyan része, amely sérti a GDPR rendelkezéseit, kötelező erővel nem bír. A Felhasználó jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt a Felhasználót erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
A Szolgáltató által kezelt személyes adatok köre, az adatkezelés jogalapja, célja, módja és időtartama, az egyes személyes adatok vonatkozásában: A Szolgáltató a neki megadott személyes adatokat nem ellenőrzi, azok megfelelősségéért kizárólag az azokat megadó személy felel. A Felhasználó e-mail címének megadásakor felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást/terjeszt elő kérelmet, panaszt. Amennyiben a Felhasználó nem saját személyes adatait adja meg, úgy kötelessége az érintett hozzájárulásának beszerzése. A Felhasználó bizonyos szolgáltatások, érdekében köteles megadni az alábbiakban feltüntetett adatait, ellenkező esetben nem kerülhet sor a szolgáltatás igénybevételére. A weboldal használatának meghatározott fázisaiban, illetőleg a Szolgáltató tevékenysége során az alábbiakban részletezett adatok kezelésére kerül sor:
6.1.Technikai adatok: A Felhasználó bejelentkező számítógépének a weboldalra történő látogatás során automatikusan generált adatai, melyek a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózásra kerülnek. Ezen adatok egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – nem kapcsolhatóak össze. Az adatokhoz kizárólag a Szolgáltató fér hozzá. A weboldal látogatásakor néhány információ a látogató számítógépéről rögzítésre kerül. Tájékoztatás mellett és ellenkező kérésig rögzítésre kerül a látogató IP címe, a böngésző típusa (pl. Internet Explorer), valamint annak a weboldalnak a címe, ahonnan a látogató a weboldalunkra érkezett. Az adatokat a szerver maximum egy hónapig tárolja. Amennyiben ezen adatok nem köthetők beazonosíthatóan egy konkrét magánszemélyhez, úgy személyes adatok kezelésének nem minősül az eljárás.
6.2.Hírlevéllel, reklámot is tartalmazó hírlevéllel kapcsolatos adatkezelés: A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében a Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse, illetőleg - a jelen Szabályzat rendelkezéseit szem előtt tartva - hozzájárulhat ahhoz, hogy a Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.Amennyiben a Felhasználó feliratkozik a weboldalon a Szolgáltató hirdetést, reklámot is tartalmazó hírlevelére, úgy az önkéntes adatszolgáltatás keretében az alábbi személyes adatai kezeléséhez járul hozzá:
Név
Email cím
6.3.Az adatkezelés célja: kapcsolattartás, reklámot tartalmazó elektronikus üzenetek küldése a Felhasználó részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.
6.4.Az adatkezelés módja: rögzítés, tárolás
6.5.Érintettek köre: azok a Felhasználók, akik e-mail címüket megadásával feliratkoznak a hírlevélküldésre
6.6.Az adatkezelés időtartama: Hírlevél esetében a Szolgáltató mindaddig kezeli a Felhasználónak a hírlevél feliratkozása során megadott adatait, ameddig az Felhasználó a hírlevélről le nem iratkozik a hírlevél alján található „A hírlevélről ide kattintva tud leiratkozni!” szövegre kattintva, vagy nem kéri a levételét a hírlevélre feliratkozók listájából e-mailben, vagy postai úton. Leiratkozás esetén a Szolgáltató minden – a reklámüzenetek, hírlevelek küldéséhez szükséges – személyes adatot töröl nyilvántartásából, és a Szolgáltató további hírleveleivel, ajánlataival nem keresi meg az Felhasználót. Az e-mail címek kezelése elsősorban a Felhasználó azonosítását, a kapcsolattartást szolgálja, így elsősorban ennek érdekében kerül sor e-mail küldésére. A Szolgáltató kiemelt figyelmet fordít az általa kezelt elektronikus levélcímek felhasználásnak jogszerűségére, így azokat csak a jelen pontban meghatározott módon használja fel (tájékoztató vagy reklám) e-mail küldésére. A Szolgáltató által nyújtott szolgáltatások vagy az ÁSZF változása esetén a változásokra vonatkozó, valamint a Szolgáltató egyéb hasonló szolgáltatásaira vonatkozó tájékoztatást a Szolgáltató bizonyos esetekben elektronikus formában, e-mailben juttatja el a Felhasználók részére. Az ilyen értesítéseket azonban a Szolgáltató nem használja reklámcélra.
Adattovábbítás, adatfeldolgozás:A Szolgáltató által kezelt adatokat elsődlegesen a Szolgáltató, és – a Szolgáltató utasításai, iránymutatása és ellenőrzése, felügyelete, valamint titoktartási kötelezettség mellett – a Szolgáltató munkavállalói, illetve megbízottai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át. A Szolgáltató személyes adatokat a jelen pontban felsoroltakon túl harmadik személyeknek csak a Felhasználó előzetes tájékoztatását követően megadott önkéntes, konkrét tájékoztatáson alapuló, egyértelmű hozzájárulása esetén ad át. Ez alól kivétel az esetleges, törvény alapján kötelező adattovábbítás. A Szolgáltató jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági vagy bírósági megkeresés, határozat kötelezi. Ilyen adat továbbítása, valamint az ebből származó következmények miatt a Szolgáltató nem tehető felelőssé. A Szolgáltató fenntartja magának a jogot, hogy tevékenysége során adatfeldolgozót vegyen igénybe, állandó vagy eseti megbízás alapján. Állandó jellegű adatfeldolgozásra elsősorban az ügyfélkapcsolattal, a szolgáltatások nyújtásával összefüggő adminisztráció ellátása, kötelezettség teljesítése, valamint az informatikai rendszer fenntartása érdekében kerülhet sor (pl. rendszerüzemeltető). Az adatfeldolgozó igénybe vétele során a vonatkozó jogszabályok, elsősorban az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a GDPR vonatkozó rendelkezései az irányadóak. Adatfeldolgozó igénybe vételére kizárólag írásbeli, a szükséges tartalmi elemeket magában foglaló szerződés alapján kerülhet sor. Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit a vonatkozó jogszabályok keretei között a Szolgáltató határozza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért a Szolgáltató felel. Az adatfeldolgozó tevékenységi körén belül, illetőleg az Adatkezelő által meghatározott keretek között felelős a személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért. Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót nem vehet igénybe. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag a Szolgáltató rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat a Szolgáltató rendelkezései szerint köteles tárolni és megőrizni. A Szolgáltató garanciákat nyújtó szerződési feltételek kialakításával és megfelelő szervezeti, technikai intézkedésekkel biztosítja, hogy az adatfeldolgozó tevékenysége során az érintettek jogai ne sérülhessenek, és az adatfeldolgozó személyes adatokat csak akkor ismerhessen meg, ha az feladata ellátásához elengedhetetlenül szükséges.
Adatbiztonság:A Szolgáltató köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa a Felhasználók, és valamennyi érintett magánszférájának védelmét. A Szolgáltató, illetve tevékenységi körében az esetlegesen általa megbízott adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi előírások érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok - kivéve ha azt jogszabály lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók, és a Felhasználókhoz rendelhetők. A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja
a jogosulatlan adatbevitel megakadályozását;
az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
A Szolgáltatónak és az adatfeldolgozóknak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.
9.1.A számítógépes hálózaton tárolt adatok: A Szolgáltató az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).
9.2.Vírusvédelem: A személyes adatokat kezelő hálózaton a vírusvédelemről folyamatosan kell gondoskodni.
9.3.Hozzáférés védelem: A Szolgáltató az elektronikus nyilvántartást külön erre a célra fejlesztett informatikai program útján üzemelteti, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között és kizárólag azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van. A Szolgáltató lehetőség szerint törekszik az adatminimum elvének érvényesülésére, annak érdekében, hogy az egyes munkavállalók, és egyéb, a Szolgáltató érdekkörében eljáró személyek csak a szükséges személyes adatokhoz férjenek hozzá.
9.4.Papír alapú adatkezelések: A Szolgáltató a papíralapú nyilvántartások védelme érdekében megteszi a szükséges intézkedéseket különösen a fizikai biztonság, illetve tűzvédelem tekintetében. A munkavállalók, és egyéb, a Szolgáltató érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Ezen adatok biztonsága érdekében az alábbi intézkedéseket kell foganatosítani:
Tűz- és vagyonvédelem: Az iratokat jól zárható, tűz- és vagyonvédelemmel ellátott helyiségben kell tárolni.
Hozzáférés védelem: A kezelt iratokhoz csak az illetékes ügyintézők, valamint azok vezetői férhetnek hozzá.
Adatvédelmi incidens: A Szolgáltató adatvédelmi incidensről való tudomásszerzését követő 72 órán belül köteles értesíteni az adatvédelmi hatóságot valamint az adatvédelmi incidens érintetteit, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Nyilvántartás: A Szolgáltató adatvédelmi nyilvántartást vezet az általa kezelt adatokról.
A Felhasználó jogai, jogérvényesítés módja, kártérítés: A Szolgáltató elősegíti a Felhasználók jogainak a gyakorlását.
12.1.A Felhasználó jogai:
12.1.1.Átlátható tájékoztatáshoz és kommunikációhoz fűződő jog: A Felhasznál bármikor jogosult a személyes adatai kezeléséről információt tájékoztatást kérni és kapni tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva. A Szolgáltató a tájékoztatást a Felhasználó részére írásban vagy más módon – ideértve adott esetben az elektronikus utat is – díjmentesen, indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül köteles megadni. A Felhasználó kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát. A Szolgáltató tájékoztatja a Felhasználót a kérelme megismerését követően általa tett intézkedésekről.
12.1.2.A hozzáférés joga: A Felhasználó jogosult arra, hogy a Szolgáltatótól tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, továbbá megfelelő tájékoztatást kapjon az adatkezelés céljairól, az érintett személyes adatok kategóriáiról, mindazon személyekről, akikkel a személyes adatokat közölték, az adatkezelés időtartamáról, a Felhasználó jogairól, ideértve a panasztételi jogot is. A Szolgáltató az adatkezelés tárgyát képező személyes adatok másolatát a Felhasználó rendelkezésére bocsátja. A Felhasználó által kért további másolatokért a Szolgáltató az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha a Felhasználó elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
12.1.3.A helyesbítéshez való jog: A Felhasználó jogosult arra, hogy kérésére a Szolgáltató indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, a Felhasználó jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
12.1.4.A törléshez való jog („az elfeledtetéshez való jog”): A Felhasználó jogosult arra, hogy kérésére a Szolgáltató indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Szolgáltató pedig köteles arra, hogy a Felhasználóra vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
a Felhasználó tiltakozik az adat kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat a Szolgáltató alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
12.1.5.Az adatkezelés korlátozásához való jog: A Felhasználó jogosult arra, hogy kérésére a Szolgáltató korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Szolgáltató ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
a Szolgáltatónak már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Szolgáltató jogos indokai elsőbbséget élveznek-e a Felhasználó jogos indokaival szemben.
12.1.6.Az adathordozhatósághoz való jog: A Felhasználó jogosult arra, hogy a rá vonatkozó, általa a Szolgáltató rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná a Szolgáltató, ha:
az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
az adatkezelés automatizált módon történik.
12.1.7. Az adatok hordozhatóságához való jog gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
12.1.8.A tiltakozáshoz való jog: A Felhasználó jogosult arra, hogy a tiltakozzon a személyes adatai kezelése ellen, amennyiben a személyes adatok kezelése kizárólag a Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez, vagy a Szolgáltató, illetőleg harmadik személy jogos érdekeinek érvényesítéséhez szükséges, továbbá, amennyiben a személyes adatok kezelése közvetlen üzletszerzés, közvélemény-kutatás, tudományos kutatás érdekében történik. Ha a Felhasználó tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.A tiltakozás jogára legkésőbb a Felhasználóval való első kapcsolatfelvétel során kifejezetten fel kell hívni annak figyelmét, és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni.
Jogérvényesítés módja
13.1.Panasz: A Szolgáltató esetleges jogsértése ellen a Felhasználó panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság
13.2.Bíróság előtti eljárás kezdeményezése: Amennyiben a Felhasználó Szolgáltató valamely döntésével, intézkedésével nem ért egyet, az ellen - annak közlésétől, tudomásszerzéstől számított 30 napon belül – bírósághoz fordulhat. A bíróság soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat. Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az adatátvevő által kért adat kiadására kötelezi. Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes és/vagy egészségügyi adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a meghatározott határidőn belül nem fordul bírósághoz.A bíróság elrendelheti ítéletének – az adatkezelő azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett védett jogai megkövetelik.
13.3.Kártérítés: A Szolgáltató a Felhasználó adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. A Felhasználóval szemben a Szolgáltató felel az adatfeldolgozó által okozott kárért is. A Szolgáltató mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Egyéb rendelkezések Jelen Adatvédelmi Szabályzat 2018. május 25. napjától, visszavonásig Jelen Adatvédelmi Szabályzat a www.hungarotonmusic.com weblapon folyamatosan elérhető. hatályos. A Szolgáltató jogosult az Adatkezelési Szabályzatot egyoldalúan módosítani. Szolgáltató a módosításról a változások www.hungarotonmusic.com oldalon történő közzététele útján értesíti a Felhasználót. Felhasználó a szolgáltatásnak a módosítás hatálybalépését követő használatával elfogadja a módosított Adatkezelési Szabályzatot.
