Adatkezelési tájékoztató

A KÖZVETLEN KAPCSOLATFELVÉTELHEZ KAPCSOLÓDÓ ADATKEZELÉSHEZ

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: „GDPR”) valamint a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról szóló törvény előírásainak eleget téve, ezúton tájékoztatjuk az Ön által megadott személyes adatok kezeléséről:

• Az adatkezelő

Az adatkezelő jogosult a jelen adatkezelési tájékoztatót egyoldalúan módosítani, amelyről weboldalán ad tájékoztatást. 

• A kezelt adatok forrása, köre, az adatkezelés célja, jogalapja és megőrzési ideje

• A kezelt adatok forrása

A személyes adatok közvetlenül az érintettől származnak, önkéntes adatszolgáltatás a www.apollogallery.hu honlapon található közvetlen üzenetküldő funkción keresztül.

• A kezelt személyes adatok köre

Vezetéknév, keresztnév, e-mail cím, telefonszám.

• Az adatkezelés célja

Apollo Gallery szolgáltatásainak (műtárgyvásárlás, rendezvényhelyszín bérlet) igénybevételét kezdeményező személyekkel való a kapcsolatfelvétel és kapcsolattartás érdekében, valamint a szolgáltatásokkal kapcsolatos általános információkérések és tájékoztatások megadása az érdeklődők számára.

• Az adatkezelés jogalapja

Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

• A megőrzési idő

A hozzájárulás visszavonásáig.

• Profilalkotás

Nem történik profilalkotás.

• Automatikus döntéshozatal

Nem történik automatikus döntéshozatal.

• Adattovábbítás

• Az érintett adatkezeléssel kapcsolatos jogai

• Az érintett személynek az adatkezeléssel kapcsolatos jogai

Amennyiben az érintett személy az adatkezelő által végzett adatkezeléssel kapcsolatban kérelmet nyújt be, az adatkezelő legkésőbb annak a beérkezését követő naptól számított egy hónapon belül tájékoztatja őt az általa hozott intézkedésekről vagy azok elmaradásának okairól, ez utóbbi esetben egyben tájékoztatást adva az érintettnek panaszbenyújtási és jogorvoslati jogáról is. Amennyiben az adatkezelőhöz érkezett kérelmek bonyolultsága vagy száma ezt indokolja, az adatkezelő a határidőt legfeljebb további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról és annak okáról az adatkezelő a kérelem kézhezvételétől számított egy hónapon belül az érintettet tájékoztatja.

Az érintett jogainak védelme és az adatbiztonság követelményeinek teljesülése érdekében az adatkezelő minden esetben meggyőződik az érintett és a joggyakorláshoz kapcsolódó személy személyazonosságának egyezőségéről, ehhez szükség esetén további információk nyújtását kéri.

• A hozzáféréshez való jog

Az érintett jogosult tájékoztatást kapni az adatkezelőtől arra vonatkozóan, hogy folyamatban van-e a személyes adatainak kezelése, és amennyiben igen, jogosult megismerni különösen:

• az adatkezelés céljait;
• a kezelt személyes adatok kategóriáit;
• azon címzetteket vagy címzettek kategóriáit, akikkel vagy amelyekkel az adatkezelő a személyes adatokat közölte, vagy közölni fogja (szükség esetén beleértve az adattovábbítás garanciáit is); 
• a személyes adatok tárolásának tervezett időtartamát vagy ezen időtartam meghatározásának szempontjait; 
• azon jogát, hogy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, továbbá tiltakozhat az ilyen személyes adatok kezelése ellen; 
• a Nemzeti Adatvédelmi és Információszabadság Hatósághoz címzett panasz benyújtásának jogát; 
• ha az adatok nem tőle származnak, azok forrását.

Az adatkezelő erre irányuló kérésre az általa kezelt személyes adatok vagy az azokat tartalmazó dokumentum másolatát az érintett rendelkezésére bocsátja, amennyiben az nem érinti hátrányosan mások jogait és szabadságát. Az adatkezelő a másolatkérést első alkalommal ingyenesen teljesíti, azt követően annak teljesítéséért az adminisztratív költségeken alapuló, észszerű díjat számol fel, vagy a másolat kiadását megtagadja.

• A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá – figyelembe véve az adatkezelés célját is – jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését.

• A törléshez való jog

Az érintett jogosult kérni személyes adatai törlését, amely kérelmet az adatkezelő teljesíti, amennyiben nem áll fenn az alábbi indokok valamelyike:

• törölni kért adatok a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához; uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez, vagy
• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek. 

• Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére a személyes adatai kezelését az adatkezelő korlátozza, amennyiben:

• az érintett vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes, de az arra jogosult személy az adatok törlését ellenezve azok felhasználásának korlátozását kéri; 
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett személy igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

A korlátozás alá eső személyes adatokat az adatkezelő – a tárolás kivételével – csak az érintett hozzájárulásával, továbbá jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, illetve az Európai Unió vagy valamely tagállam fontos közérdekéből kezeli.

Az adatkezelő azt a személyt, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

• A hozzájárulás visszavonása

Az érintett jogosult arra, hogy bármikor, indokolás nélkül visszavonja hozzájárulását, amelyet be kell jelentenie az adatkezelő 1. pontban szereplő e-mail címére. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Az adatkezelő ugyanakkor a továbbiakban nem végez műveleteket az érintett személyes adatainak felhasználásával és törli azokat.

• Az adathordozáshoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, írógéppel olvasható formátumban megkapja, illetve, hogy azt kérje, hogy az előzőekben említett adatokat az adatkezelő másik adatkezelő részére továbbítsa, amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontján alapszik, és kezelése automatizált módon történik.

E jog gyakorlása nem sértheti a törléshez és az elfeledtetéshez való jogot.

E jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

• Joggyakorlás az érintett halála után

Az érintett halálát követő öt éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az érintett ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban az adatkezelőnél tett nyilatkozattal meghatalmazott.

Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az érintett életében is jogellenes volt, vagy az adatkezelés célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett azon közeli hozzátartozója (házastárs; egyeneságbeli rokon; örökbefogadott-, mostoha- és nevelt gyermek; örökbefogadó-, mostoha- és nevelőszülő; valamint testvér) érvényesítheti, aki ezt a jogosultságot elsőként gyakorolja.

A jogokat érvényesítő személy köteles az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát és szükség esetén közeli hozzátartozói minőségét közokirattal igazolni.

A jogokat érvényesítő személyt ezt követően az érintett részére megállapított jogok illetik meg, illetve kötelezettségek terhelik.

Az adatkezelő kérelemre tájékoztatja az érintett közeli hozzátartozóját a jelen pontban írtak alapján megtett intézkedésekről, kivéve, ha azt az érintett az első bekezdésben foglalt ügyintézési rendelkezésben, közokiratban vagy teljes bizonyító erejű magánokiratban megtiltotta.

• A panaszhoz és jogorvoslathoz való jog

Amennyiben bárki úgy véli, hogy az adatkezelő adatkezelése következtében sérültek a jogai, akkor:

• Panaszt nyújthat be az adatkezelőhöz, az 1. pont szerinti elérhetőségek valamelyikén;
• adatainak védelme érdekében bírósághoz fordulhat, amely soron kívül jár el. A keresetlevél benyújtható az adatkezelő székhelye szerint illetékes Fővárosi Törvényszékhez (1055 Budapest, Markó utca 27, telefonszám: +36-1/354-6000, honlap: https://fovarositorvenyszek.birosag.hu/), vagy az érintett lakóhelye, tartózkodási helye szerint illetékes törvényszékhez, amely megkereshető az alábbi honlapon: https://birosag.hu/torvenyszekek; 
• a panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1374 Budapest, Pf. 603., telefonszám: +36-1/391-1400, fax szám: +36-1/391-1410, e-mail cím: ugyfelszolgalat@naih.hu, holnap elérhetősége: https://www.naih.hu/). 

• Adatbiztonság

Az érintett személyes adatai megismerésére az adatkezelő és az adatfeldolgozói a munka- vagy feladatkörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az adatkezelő megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely a személyes adatok biztonságát garantálja.

Szervezési intézkedések

Az adatkezelő az informatikai rendszereihez hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az adatkezelő informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatainak ellátásához szükséges mértékben, az ezeknek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel. 

Az adatkezelőt és az adatfeldolgozóit szigorú titoktartási szabályok kötik, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.

Technikai intézkedések

Az adatkezelő az adatokat saját eszközein tárolja. Az adatokat tároló informatikai eszközöket az adatkezelő elhatároltan, zárt helyiségekben tárolja. Az adatkezelő kártékony kódok elleni védelemmel (pl. vírusvédelem) védi eszközeit a külső támadásoktól. Az adatkezelő mindent megtesz azért, hogy informatikai eszközei, szoftverei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.

Budapest, 2024. 08.07.