Tartalomjegyzék

1. A Szabályzat célja…………………………………………………………………………………………………….. 3
2. Lényeges fogalmak, meghatározások……………………………………………………………………………. 4
3. Az adatkezelés elvei (GDPR cikke alapján)………………………………………………………………… 5
4. Adatkezelések leírása…………………………………………………………………………………………………. 6
5. A szervezet feladatai a megfelelő adatvédelem érdekében………………………………………………… 6
6. Adatbiztonság…………………………………………………………………………………………………………… 7
7. Adatvédelmi incidens………………………………………………………………………………………………… 8
8. Milyen jogai vannak az Érintetteknek?………………………………………………………………………… 9
   • Hozzáférési jog…………………………………………………………………………………………………….. 9
   • Helyesbítéshez való jog………………………………………………………………………………………….. 9
   • Törléshez való jog…………………………………………………………………………………………………. 9
   • Elfeledéshez való jog…………………………………………………………………………………………… 10
   • Adatkezelés korlátozásához való jog……………………………………………………………………….. 10
   • Adathordozhatósághoz való jog……………………………………………………………………………… 10
   • Reagálás a kérelmekre…………………………………………………………………………………………. 10
9. Értesítési és intézkedési kötelezettség………………………………………………………………………… 10
10. A felügyeleti hatóságnál történő panasztételhez való jog………………………………………………. 11
11. A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog………………….. 11
12. A szabályzat hatálya………………………………………………………………………………………………… 12

1.  A Szabályzat célja

A Kistérségi Egyesített Szociális Intézmény (a továbbiakban: Adatkezelő) jelen Szabályzattal a 2018. május 25. napjától alkalmazandó, az Európai Parlament és Tanács (EU) 2016/679. számú Rendeletnek (a továbbiakban: GDPR), illetve a vonatkozó magyar jogszabályoknak, különös tekintettel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (a továbbiakban: Infotv.) való megfelelés érdekében az alábbi adatkezelési szabályzatot fogadja el az alulírott helyen és időben.
A jelen Szabályzat célja, hogy rögzítse az Adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket és szabályokat, valamint az Adatkezelő adatvédelmi és adatkezelési politikáját.
Jelen Szabályzat az Adatkezelő valamennyi munkavállalójára, illetve vele megbízási jogviszonyban lévő személyekre nézve kötelező.
A szabályzat kiadásának célja továbbá, hogy megismerésével és betartásával a szervezet munkavállalói képesek legyenek a magánszemélyek adatainak kezelését jogszerűen végezni.
A Kistérségi Egyesített Szociális Intézmény igazgatója felelős a személyes adatok védelméért, az Intézmény tevékenységére vonatkozó jogszabályi előírások, követelmények érvényesítéséért. Az igazgató az adatvédelemmel és adatbiztonsággal kapcsolatos feladatát a közvetlen irányítása alá tartozó adatvédelmi tisztviselő útján látja el.

2.  Adatkezelő adatai

Név:                                                               Kistérségi Egyesített Szociális Intézmény
Cím:                                                               9200 Mosonmagyaróvár, Soproni u. 65.
Képviseli:                                                      Zimmerer Károlyné intézményvezető
Telefon:                                                          06-96/566-260
Email:                                                             info@szocmkt.hu
Weboldal:                                                      http://www.szocmkt.hu/

Ez a szabályzat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére és a személyes adatok szabad áramlására vonatkozó szabályokat állapít meg. A szabályzatban foglaltakat kell alkalmazni a konkrét adatkezelési tevékenységek során, valamint az adatkezelést szabályozó utasítások és tájékoztatások kiadásakor.
Adatvédelmi tisztviselő alkalmazási (kijelölési) kötelezettség kiterjed minden közhatalmi szervre vagy egyéb, közfeladatot ellátó szervre (függetlenül attól, hogy milyen adatokat dolgoz fel), valamint egyéb olyan szervezetekre, amelyek fő tevékenysége az egyének szisztematikus, nagymértékű megfigyelése, vagy amelyek a személyes adatok különleges kategóriáit nagy számban kezelik.
Figyelembe véve az Adatkezelő közfeladatot ellátó tevékenységét, adatvédelmi tisztviselő kinevezése kötelező a GDPR vonatkozó rendelkezései alapján.

Adatvédelmi tisztviselő neve:                       Káté Krisztina
Adatvédelmi tisztviselő elérhetősége:          adatvedelem@mprx.hu, 06704147675

3.  Lényeges fogalmak, meghatározások

• a GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete
• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy  azokkal  a  személyekkel,  akik  az  adatkezelő  vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
• az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
• álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
• nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

4.  Az adatkezelés elvei (GDPR 5. cikke alapján)

• A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
• A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet.
• A személyes adatok kezelésének célja megfelelő és releváns legyen, és csak a szükséges mértékű lehet.
• A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell.
• A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, ha a tárolás közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik.
• A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
• Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.
• A szervezet adatkezelést végző alkalmazottja kártérítési, szabálysértési és büntetőjogi felelősséggel tartozik a személyes adatok jogszerű kezeléséért. Amennyiben az alkalmazott tudomást szerez arról, hogy az általa kezelt személyes adat hibás, hiányos, vagy időszerűtlen, köteles azt helyesbíteni, vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni.

5.  Adatkezelések leírása

A szervezet által megrendelő természetes személyek, vagy jogi személyek képviselőinek személyes adatai tekintetében végzett adatkezelések leírása az egyes adatkezelési tájékoztatókan találhatóak.
A szervezet munkavállalóinak személyes adatait a munkahelyi adatkezelési tájékoztatóban foglalt módon kezeli.
A szervezet partnerei, alvállalkozói által végzett adatkezeléseket a felek közötti adatfeldolgozói szerződések szabályozzák.
A szervezet eszközeinek használatára és a munkavállalói titoktartásra vonatkozó előírások az erre szolgáló külön tájékoztatóban szerepelnek.
Figyelemmel az Info tv. 5. § (5) bekezdésére, a szervezet az adatkezelés megkezdésétől legalább háromévente felülvizsgálja, hogy az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adat kezelése az adatkezelés céljának megvalósulásához szükséges-e.

6.      A Kistérségi Egyesített Szociális Intézmény feladatai a megfelelő adatvédelem érdekében

• Az adatvédelmi tudatosság. Biztosítani kell a szakmai felkészültséget a jogszabályoknak való megfeleléshez. Elengedhetetlen a munkatársak szakmai felkészítése és a szabályzat megismerése.
• Át kell tekinteni az adatkezelés célját, szempontrendszerét, a személyes adatkezelés koncepcióját. Az adatvédelmi és adatkezelési szabályzattal összhangban kell biztosítani jogszerű adatkezelést.
• Az érintett személynek nyújtott tájékoztatás tömör, könnyen hozzáférhető és könnyen érthető legyen, ezért azt világos és közérthető nyelven kell megfogalmazni és megjeleníteni.
• Az átlátható adatkezelés követelménye, hogy az érintett személytájékoztatást kapjon az adatkezelés tényéről és céljairól. A tájékoztatást az adatkezelés megkezdése előtt kell megadni és a tájékoztatáshoz való jog az adatkezelés során annak megszűnéséig megilleti az érintettet.
• Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A tájékoztatási kötelezettség biztosítható egy olyan biztonságos online rendszer üzemeltetésével, amelyen keresztül az érintett könnyen és gyorsan hozzáférhet a szükséges információhoz.
• A személyes adat jogellenes kezelése vagy feldolgozása esetén bejelentési kötelezettség keletkezik a felügyelő hatóság felé. Az adatkezelőnek indokolatlan késedelem nélkül – ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, – meg kell tenni a bejelentést a felügyeleti hatóságnak, kivéve akkor, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személy jogait tekintve.

7.  Adatbiztonság

A Kistérségi Egyesített Szociális Intézmény informatikai feladatainak ellátásáért felelős vezető az Intézmény informatikai rendszereinek, alkalmazásainak megfelelő működéséért, funkcionalitásáért és rendelkezésre állásáért felelős. E feladatainak ellátása során – a személyes adatok védelmével és az adatbiztonsági követelmények teljesítésével kapcsolatban
– együttműködik az adatvédelmi tisztviselővel, különösen a személyes adatok védelmét és az adatbiztonságot érintő fizikai, logikai és adminisztratív védelmi intézkedések kialakításával és fenntartásával kapcsolatban.

A Kistérségi Egyesített Szociális Intézmény informatikai feladatainak ellátásáért felelős vezető gondoskodik arról, hogy az Intézmény rendszergazdái megfelelő módon együttműködjenek az adatvédelmi tisztviselővel és az adatkezelési felelősökkel az Intézmény adatbiztonságának  kialakításában  és  fenntartásában,  a  bevezetett  fizikai,  logikai  és adminisztratív védelmi intézkedések útján biztosítják az Intézmény szervezeti egységeinek adatvédelmét és adatbiztonságát.
Az adatkezelő valamennyi adatkezelése tekintetében megteszi mindazokat a technikai és szervezési intézkedéseket is a személyes adatok biztonsága, amelyek a jogi és számítástechnikai szempontokon túl is garantálják az érintettek jogait. Ennek érdekében külön szabályzatot alkotott mind a munkavállalókra, mind a számítástechnikai feladatokat ellátó személyekre vonatkozóan, amelyek az adatkezelő információbiztonsági irányítási rendszere dokumentációjának részét képezik.
Az adatkezelő belső eljárásrendjeivel és intézkedéseivel megakadályozza a személyes adatok véletlen vagy jogellenes sérülését, megváltoztatását, megsemmisítését, elvesztését, jogosulatlan nyilvánosságra hozatalát vagy az azokhoz való jogosulatlan hozzáférést.
Az adatkezelő az informatikai rendszerét rendszeresen frissülő tűzfallal és vírusvédelemmel védi.
Az adatkezelő biztosítja az adatok és az azokat hordozó eszközök, iratok megfelelő fizikai és adminisztratív védelmét, az éppen munkavégzéssel érintett adatokhoz, fájlokhoz, iratokhoz csak a feladattal érintett jogosultak férhetnek hozzá, a személyzeti, a bér- és munkaügyi ás egyéb személyes adatokat tartalmazó papír alapú iratok fizikailag biztonságosan vannak elzárva.
A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:

1. a jogosulatlan adatbevitel megakadályozását;
2. az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
3. annak ellenőrizhetőségét    és    megállapíthatóságát,    hogy    a    személyes    adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
4. annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
5. a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
6. azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

Az adatkezelő a munkaügyi adatvédelmi szabályai szerint a személyes adatok védelme érdekében jogos érdeke jogalappal ellenőrzi az elektronikus úton folytatott bejövő és kimenő információ áramlását.

8.  Adatvédelmi incidens

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai, vagyoni vagy nem vagyoni károkat okozhat a természetes személyeknek, többek között a személyes adataik feletti rendelkezés elvesztését vagy a jogaik korlátozását, a hátrányos megkülönböztetést, a személyazonosság-lopást vagy a személyazonossággal való visszaélést.
Az adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül be kell jelenteni az illetékes felügyeleti hatóságnál, kivéve, ha az elszámoltathatóság elvével összhangban bizonyítani lehet, hogy az adatvédelmi incidens valószínűleg nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Az érintett személyt késedelem nélkül tájékoztatni kell, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személy jogaira és szabadságára nézve, annak érdekében, hogy megtehesse a szükséges óvintézkedéseket.

9.  Milyen jogai vannak az Érintetteknek?

Az Érintett ingyenes tájékoztatást kérhet személyes adatai kezelésének részleteiről, valamint jogszabályban meghatározott esetekben kérheti azok helyesbítését, törlését, zárolását, vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. A tájékoztatás kérését és a jelen pontban szereplő kérelmeket az Érintett a szervezet 2. pontban szereplő elérhetőségeire tudja címezni.

9.1.  Hozzáférési jog

 Az Érintett visszajelzést kaphat a szervezettől személyes adatainak kezeléséről és ezekhez a személyes adatokhoz, illetve kezelésük részleteihez hozzáférhet.

9.2.  Helyesbítéshez való jog

 Az Érintett kérésére a szervezet indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat, illetve jogosult kérni a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

9.3.  Törléshez való jog

Az Érintett kérésére a szervezet törli a rá vonatkozó személyes adatokat, ha azok kezelésére a szervezetnek nincsen szüksége, vagy visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen, vagy kezelésük jogellenes.

9.4.  Elfeledéshez való jog

Az Érintett törlésre irányuló kérelméről – ha igényli – a szervezet igyekszik értesíteni minden olyan szervezett, aki az Érintett esetlegesen nyilvánosságra került adatait megismerte, illetve megismerhette.

9.5.  Adatkezelés korlátozásához való jog

A szervezet – az Érintett kérésére – korlátozza az adatkezelést, ha a személyes adatok pontossága vitatott, vagy jogellenes az adatkezelés, vagy az Érintett tiltakozik az adatkezelés ellen, illetve ha a szervezetnek nincsen szüksége a továbbiakban a megadott személyes adatokra.

9.6.  Adathordozhatósághoz való jog

Az Érintett a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik a szervezetnek.

9.7.   Reagálás a kérelmekre

A szervezet a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 30 nap – tiltakozás esetén 15 nap – alatt megvizsgálja, és annak megalapozottsága kérdésében döntést hoz, amelyről a kérelmezőt írásban tájékoztatja. Ha a szervezet az Érintett kérelmét nem teljesíti, döntésében közli a kérelem elutasításának ténybeli és jogi indokait az Érintettel.

10.  Értesítési és intézkedési kötelezettség

• Címzettek értesítése
  Helyesbítésről, törlésről, adatkezelés-korlátozásról a szervezet minden esetben értesíti azokat a címzetteket akikkel, illetve amelyekkel az Érintett személyes adatait közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintett kérésére a szervezet tájékoztatást nyújt ezekről a címzettekről.

• Tájékoztatás módja, határideje
  A 9. ponthoz kapcsolódó kérelmek nyomán hozott intézkedésekről legfeljebb a kérelem beérkezésétől számított egy hónapon belül – ha az Érintett másként nem kéri – elektronikus formában tájékoztatást kell nyújtani az Érintettnek. Ez a határidő szükség esetén – a kérelem összetettsége, illetve a kérelmek számára tekintettel – további két hónappal meghosszabbítható. A határidő meghosszabbításáról annak okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatni kell az Érintettet.
  Az Érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolja személyazonosságát.
  Amennyiben a szervezet nem intézkedik a kérelem nyomán, legfeljebb annak beérkezésétől számított egy hónapon belül tájékoztatni kell az Érintettet ennek okairól, valamint arról, hogy panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál és élhet bírósági jogorvoslati jogával.

• Ellenőrzés
  Kivételes esetben, ha a szervezetnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, személyazonosság megerősítéséhez szükséges információk nyújtását kérjük. Ez az intézkedés a GDPR 5. cikk (1) bekezdés f) pontjában meghatározott, az adatkezelés bizalmasságának elősegítése, azaz a személyes adatokhoz való jogosulatlan hozzáférés megakadályozása céljából szükséges.

• Tájékoztatás és intézkedés költségei
  A 9. ponthoz kapcsolódó kérelmekre adott tájékoztatást, illetve az azok alapján megtett intézkedéseket díjmentesen kell biztosítani.

Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, – figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre – ésszerű díj számítható fel, vagy megtagadjuk a kérelem alapján történő intézkedést.

11.  A felügyeleti hatóságnál történő panasztételhez való jog

Minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.

Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az érintettet a panasszal kapcsolatos eredményről, illetve arról is, hogy az érintett jogosult bírósági jogorvoslattal élni.

12.  A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Minden érintett a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

Minden érintett jogosult bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eredményről.

Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az uniós adatvédelmi rendelet szerinti jogait.

Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az adatkezelő vagy az adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.

Ha az érintett úgy érzi, hogy az adatkezelés során sérelem érte, annak tényét a helyzet rendezése érdekében az adatkezelő adatvédelmi tisztviselője felé jelezheti.

Amennyiben a megkeresés nem vezetett eredményre, az érintett az Infotv. 52. § alapján a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentést tehet, továbbá az Infotv. 22. § szerint, valamint a polgári törvénykönyvről szóló 2013. évi V. törvény Második Könyvének III. része alapján bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége: Székhely:1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Telefax: +36 (1) 391-1410
Elektronikus postacím: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

13.  A szabályzat hatálya

Jelen szabályzat az Intézmény honlapján, a https://keszi.hu címen közzétételre kerül.