Jelen adatkezelési tájékoztató (továbbiakban „Tájékoztató” célja, hogy az Általános adatvédelmi rendelettel („GDPR”) összhangban a Vállalkozással kapcsolatba kerülő természetes személyek ( „Érintettek”) számára átlátható és közérthető tájékoztatást nyújtson a Vállalkozás által végzett személyes adatkezelések körülményeiről, így az adatkezelés céljáról, jogalapjairól és időtartamáról, a betekintésre jogosultakról valamint arról, hogy a adatok mely címzettek részére kerülnek továbbításra, továbbá hogy az Érintettek személyes adataik kezelésével összefüggésben milyen jogokat gyakorolhatnak és milyen jogorvoslati lehetőségekkel élhetnek.

Az Adatkezelő adatai

      Adatkezelő: BIO-NAT Kft. (továbbiakban Adatkezelő)

      Székhely: 2431 Perkáta, Kisbács utca 20.

      Cégjegyzékszám: 07-09-001858

      Adószám: 10689372-2-07

      Honlap: www.mikro-vital.hu

 Email elérhetőség: webshop@bio-nat.hu

 Az adatkezelés alapjául szolgáló jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről szóló (Ptk.)
• 2007. évi CXXVII. törvény az általános forgalmi adóról szóló (Áfatörvény)
• 2000. évi C. törvény a számvitelről (Számviteli tv.)
• 1997. évi CLV. törvény a fogyasztóvédelemről (Fgy.tv.)
• a postai szolgáltatásokról szóló 2012. évi CLIX. törvény (a továbbiakban: Postatv.)
• a postai szolgáltatások nyújtásának és a hivatalos iratokkal kapcsolatos postai szolgáltatás részletes szabályairól, valamint a postai szolgáltatók általános szerződési feltételeiről és a postai szolgáltatásból kizárt vagy feltételesen szállítható küldeményekről szóló 335/2012. (XII. 4.) Korm. rendelet

    Fogalmi meghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Ilyen tipikus személyes adatok különösen: név, lakcím, születési hely és idő, anyja neve.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

Az adatkezelés alapelvei

 Személyes adatok gyűjtésére, tárolására, feldolgozására és továbbítására, vagy bármely más az adatokon végzett műveletre („Adatkezelés”) kizárólag abban az esetben kerülhet sor, amennyiben az adatkezelés célja kellően meghatározott és jogszerű, az ehhez szükséges jogalap rendelkezésre áll, és amennyiben az adatkezelés jogszerűsége az adatkezelés teljes időtartama alatt biztosított. A Vállalkozás, mint adatkezelő felelős azért, hogy az adatkezelések tekintetében megvalósuljanak az alábbi alapelvek:

• minden adatkezelése tekintetében biztosítania kell, hogy a személyes adatokat a jogszerűség, tisztességesség és átláthatóság elvének megfelelően kezeljék.
• személyes adatok bármely kezelése csak egyértelmű és meghatározott célból történhet, és a személyes adatok más célokra nem használhatók fel az eredeti céllal össze nem egyeztethető módon; az adatkezelés céljának, eszközeinek és az adatkezelés szükségességének egymással arányban kell állniuk, amelyet a megfelelő módon dokumentálni kell.
• a személyes adatok kezelésének az adatkezelés céljainak megfelelően, a szükségesre kell korlátozódniuk.
• a személyes adatoknak naprakésznek és pontosnak kell lenniük, az eljárások során minden ésszerű erőfeszítést meg kell tenni annak érdekében, hogy a pontatlan vagy elavult személyes adatokat javítsák, vagy töröljék.
• a személyes adatokat kizárólag az adatkezelési cél végrehajtásának megfelelő ideig szabad tárolni; az adatkezelési idő lejártát követően személyes adatot kezelni tilos.
• a személyes adatokat olyan módon kell kezelni, hogy az érintettek jogai, az adatok rendelkezésre állása, integritása és bizalmassága biztosítva legyen.
• a Vállalkozás adatkezelőként felelős a GDPR követelményeinek való megfelelésért, és a megfelelés bizonyításáért is (elszámoltathatóság).

Adatkezelési tevékenységek

Tevékenység	Adatfajta	Jogalap	Címzettek	Őrzési idő
Regisztráció, termékek megvásárlása, számla kiállítása, termék ellenértékének kifizetése, szerződéses kapcsolattartás	Felhasználónév, e-mail cím	GDPR 6. cikk (1) bekezdés b) pont: szerződés megkötése és a termék megvásárlása	Az Adatkezelő Adatfeldolgozó(ka)t vesz igénybe   webshop üzemeltető: BIO-NAT Kft. 2431 Perkáta, Kisbács u.20 07-09-001858 10689372-2-07 webshop@bio-nat.hu   tárhelyszolgáltató: ATW Internet Kft. 1138 Budapest, Esztergomi út 66 Fsz 1 01-09-736956 13471868-2-41 info@atw.co.hu   honlapfejlesztő: Marketing Store Kft. 6722 Szeged, Gogol u.9.1/2 06-09-014562 14933295-2-06 info@marketingstore.hu	A regisztráció törlését követő 1. év végéig

A GDPR 44-49. cikkei szerinti adattovábbítás nem történik

Érintettek kategóriái: bármely természetes személy

Az adatok forrása: regisztráló

Adatok megadása szükséges, ha nem regisztrál nem tudja megvásárolni a terméket.

Az adatok forrása: az ügyfél

Az adatok megadása kötelező. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud a jogszabályi előírások szerint számlázási kötelezettségének eleget tenni.

 Honlap adatkezelése

A Honlap sütiket használ.

A süti (angolul: cookie) egy fájl, amely akkor kerül az Ön számítógépére, amikor egy honlapot meglátogat. A süti egy információcsomag, amelyet a szerver küld a böngészőnek, majd minden egyes kérés alkalmával a böngésző visszaküldi ezt a szervernek a kiszolgáló által meghatározott adattartalommal. Ennek az a célja, hogy az Ön által látogatott honlap internetes beállításait elmentse, így ha Ön újra ugyanazt a honlapot keresi fel azonos eszközről, akkor az oldal már emlékezni fog a beállított paraméterekre.

A süti számtalan funkcióval rendelkezik. Sütit leggyakrabban hirdetések, szolgáltatások személyre szabásához, a honlap forgalmának elemzéséhez használnak. A jelenleg hatályos jogszabályok értelmében süti csak abban az esetben tárolható az Ön eszközén, ha erre feltétlenül szükség van, azaz elengedhetetlen a honlap működéséhez, ezeket nevezik „szükséges sütiknek”.

Minden egyéb típusú süti használatához az Ön hozzájárulására van szükség. A honlapon aktuálisan használt sütiket a honlapra történő belépéskor felugró ablakban tekintheti meg és állíthatja be.  A modern böngészők engedélyezik a süti beállítások módosítását. A böngészők egy része alapértelmezettként automatikusan elfogadja a sütiket, de ez a beállítás is megváltoztatható annak érdekében, hogy a jövőre nézve Ön megakadályozza az automatikus elfogadást. Átállítás esetén a böngésző a továbbiakban minden alkalommal felajánlja a sütik beállításának választási lehetőségét. Tekintettel arra, hogy a sütik célja a weboldal használhatóságának és folyamatainak támogatása, valamint megkönnyítése, a sütik letiltása esetén nem lehet garantálni, hogy Ön képes lesz a weboldal valamennyi funkciójának teljes körű használatára. A weboldal ez esetben a tervezettől eltérően működhet a böngészőben.

 Az adatokhoz való hozzáférés

Az adatokat az adatkezelő vagy azon munkavállalók ismerhetik meg a feladataik teljesítéséhez szükséges célokból, akik az adatkezelési célok megvalósításában, ellenőrzésében közreműködnek, valamint a képviselettel kapcsolatban eljárnak, a munkavégzésükhöz feltétlenül szükséges mértékben.

Érintetti jogok

Az Érintettek a GDPR-nak megfelelően– bizonyos feltételek fennállása esetén – jogosultak:

• tájékoztatást kapni a személyes adataik kezeléséről;
• a személyes adataikhoz hozzáférést kérni;
• a személyes adataik helyesbítését kérni;
• a személyes adataik törlését kérni;
• a személyes adataik kezelésének korlátozását kérni;
• adathordozhatóság biztosítását kérni;
• tiltakozni a személyes adataik kezelése ellen (ideértve a profilalkotás ellen történő tiltakozást, valamint az automatikus döntéshozatallal összefüggő egyéb jogokat).

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a jelen pontban foglalt jogok gyakorlására irányuló kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembevéve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja. Ha kérelmét elektronikus úton nyújtotta be az Adatkezelő a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket a benyújtott kérelem nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatni fogja az intézkedés elmaradásának okairól, valamint arról, hogy hová fordulhat panasszal és milyen egyéb jogorvoslati jog illeti meg.

A jelen pontban foglalt jogokkal kapcsolatos kérelmek alapján nyújtandó információkat, valamint a kérelem teljesítését az Adatkezelő díjmentesen biztosítja. Az Adatkezelő méltányos összegű adminisztratív díjat számíthat fel a kérelemben foglaltak teljesítésével kapcsolatban, amennyiben az egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, vagy megtagadhatja a kérelem alapján történő intézkedést. Ismétlődőnek kell tekinteni az azonos tárgyban három hónapon belül benyújtott kérelem.

Abban az esetben, ha az Adatkezelőnek megalapozott kétségei vannak a jelen pontban foglalt jogok gyakorlására irányuló kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Az Adatkezelő minden olyan Címzettet tájékoztat a jelen pontban foglalt jogok szerinti valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel az Érintett személyes adatát az Adatkezelő közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.

A tájékoztatáshoz való jog

Ha a személyes adatokat az Adatkezelő az Érintettől gyűjtötte, a Tájékoztatóban foglaltakon kívül az adatkezeléssel járó tevékenységhez, szolgáltatáshoz kapcsolódó adatkezelési tájékoztatókban ad részletes tájékoztatást az adatkezelés körülményeiről a személyes adatok megszerzésének időpontjában a GDPR 13. cikkében foglalt részletezett tartalommal.

Ha az Adatkezelő által kezelt személyes adatok forrása nem közvetlenül az Érintett Ilyenkor a tájékoztatás tartalma kiegészül az alábbiakkal:

• személyes adatok forrása;
•  személyes adatok kategóriái.

Az Adatkezelő a személyes adatok megszerzésétől számított észszerű határidőn belül tájékoztatást nyújt a fenti tartalommal az érintettek számára.

• Ha az Adatkezelő a személyes adatokat az Érintettel való kapcsolattartás céljára használja, a tájékoztatást legalább az Érintettel való első kapcsolatfelvétel alkalmával nyújtja.
• Ha várhatóan más címzettel is közlésre kerülnek az adatok, legkésőbb a személyes adatok első alkalommal való közlésekor adja meg a tájékoztatást az Adatkezelő.

A tájékoztatást legkésőbb az adatok megszerzésétől számított egy hónapon belül kell az érintettek rendelkezésére bocsátani, tehát a fenti határidők ezen egy hónapon belül értendők.

A hozzáféréshez való jog

Az Érintett kérheti, hogy az Adatkezelő nyújtson információt a Személyes Adatai kezelésére vonatkozóan.

Amennyiben az Adatkezelő a Személyes Adatait kezeli, úgy az alábbi információkat bocsátja a rendelkezésére:

• az Adatkezelés célja(i);
• a kezelt Személyes Adatok kategóriái;
• Címzettek kategóriái;
• amennyiben értelmezhető (pl.: adattárolás történik), a Személyes Adatok tárolásának tervezett időtartama, vagy amennyiben a tervezett időtartam a hozzáféréshez való jog gyakorlására tekintettel adott tájékoztatás pillanatában még nem meghatározható, úgy ezen időtartam meghatározásának szempontjai;
• a helyesbítéshez, törléshez, korlátozáshoz és tiltakozáshoz való jogai;
• a felügyeleti hatósághoz címzett panasz benyújtásához való joga;
• ha a Személyes Adatok forrása nem az érintett, a Személyes Adatok forrására vonatkozó minden elérhető információ;

Amennyiben az Adatkezelő Személyes Adatait harmadik országba vagy nemzetközi szervezet részére továbbítja, úgy az Érintettnek joga van tájékoztatást kapni az adattovábbítás garanciáiról.

 A helyesbítéshez való jog

Az Érintett kérheti az Adatkezelőtől, hogy a pontatlan Személyes Adatait késedelem nélkül helyesbítse, vagy az Adatkezelés céljára tekintettel hiányos Személyes Adatait egészítse ki.

A törléshez való jog

Az alábbi esetekben kérheti a Személyes Adatai törlését:

• a Személyes Adatokra már nincs szükség abból a célból, amelyre tekintettel eredetileg kezeltük;
• hozzájáruláson alapuló Adatkezelés esetén, amennyiben a hozzájárulását visszavonta és az Adatkezelésnek nincs más jogalapja;
• sikeresen tiltakozik a Személyes Adatainak kezelése ellen és nincs elsőbbséget élvező jogszerű ok az Adatkezelésre, vagy sikeresen tiltakozik a Személyes Adatainak közvetlen üzletszerzés érdekében történő kezelése ellen;
• a Személyes Adatok kezelése jogellenes volt;

 Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az Adatkezelést, ha az alábbiak valamelyike teljesül:

• vitatja a Személyes Adatok pontosságát, mely esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizze a Személyes Adatok pontosságát;
• az Adatkezelés jogellenes, és ellenzi a Személyes Adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a Személyes Adatokra Adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• tiltakozott az Adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos érdeke elsőbbséget élvez-e az Érintett jogos érdekeivel szemben.

Sikeres tiltakozás esetén, az Adatkezelő a korlátozással érintett Személyes Adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből kezeli.

Amennyiben a Személyes Adat kezelése korlátozás alá esik, az Adatkezelés korlátozásának feloldásáról előzetesen tájékoztatni fogjuk.

Az adathordozhatósághoz való jog

Az alábbi esetekben az Érintett jogosult arra, hogy a rá vonatkozó, Érintett által az Adatkezelő rendelkezésére bocsátott Személyes Adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket a Személyes Adatokat egy másik adatkezelőnek továbbítsa:

• az Adatkezelés az Érintett hozzájárulásán alapul vagy olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges

A tiltakozáshoz való jog

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon Személyes Adatainak azon kezelése ellen, amely közérdekű, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a Személyes Adatokat az Adatkezelő nem kezelheti tovább, kivéve, ha az Adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a Személyes Adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a Személyes Adatok e célból történő kezelése ellen.

A hozzájárulás visszavonásához való jog

Hozzájáruláson alapuló Adatkezelés esetén az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Adatbiztonsági intézkedések

A személyes adatok védelme, biztonsága érdekében , technikai, szervezési, műszaki intézkedésekkel gondoskodik a Vállalkozás az adatkezelés biztonságáról.

Ilyenek különösen az IT biztonsági infrastruktúrátalkotó technológiák, biztonsági hozzáférés-szabályozások, amelyek a munkavégzéshez szükséges mértékre korlátozzák a hozzáférési jogosultságokat az egyes munkavállalók esetében,adatszivárgás elleni védelem, számítógépes azonosítók, jelszó, képernyővédelem.

Egyes kockázatok (pl. adathalász levelek, vírusok, kémprogramok stb.) elleni védelem céljából szűrőprogramok kerülnek alkalmazásra. Ezen alkalmazásoknak esetenként következménye lehet pl. kívülről érkező magánlevelek szűrőprogram általi megállítása is.

Adatvédelmi incidensek és kezelésük

   A Vállalkozás tudomásul veszi, hogy az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai vagyoni, vagy nem vagyoni kárt okozhat természetes személyeknek.

Az adatvédelmi incidensek kezelése érdekében adatvédelmi incidens nyilvántartást vezet, melybe az adatvédelmi incidens körülményeit az adatvédelmi tanácsadó az incidens tudomására jutását követő – indokolatlan késedelem nélkül- maximum 72 órán belül jegyzőkönyvezi és az ügyvezető döntése alapján bejelenteni a Felügyleti Hatósághoz.

  A Vállalkozás minden munkavállalója – beleértve az egyéb jogviszonyban foglalkoztatott személyeket is – köteles a Vállalkozáson belül történt adatvédelmi incidenst haladéktalanul jelenteni az ügyvezetőnek, valamint az adatvédelmi tanácsadónak. A bejelentés tartalmazza a bejelentő nevét, telefonszámát, beosztását, szervezeti egységének megnevezését, valamint az incidens tárgyát és rövid leírását.  A bejelentés adatvédelmi tanácsadóhoz érkezését követően az adatvédelmi tanácsadó haladéktalanul megkezdi az adatvédelmi incidens kivizsgálását és értékelését.

  Az adatvédelmi tanácsadó megvizsgálja a bejelentést és amennyiben szükséges, a bejelentőtől további adatokat kér az incidensre vonatkozóan. Az adatvédelmi tanácsadó felhívására a bejelentő köteles megadni: az adatvédelmi incidens bekövetkezésének időpontját és helyét, az adatvédelmi incidens egyéb körülményeit, az adatvédelmi incidens által érintett adatok körét, mennyiségét, az adatvédelmi incidenssel érintett személyek körét és számát, az adatvédelmi incidens várható hatásait, az adatvédelmi incidens megelőzésére, következményeinek enyhítésére megtett intézkedések felsorolását.

  A bejelentő az adatszolgáltatást haladéktalanul, de legkésőbb 2 munkanapon belül teljesíti az adatvédelmi tanácsadó részére.

  Amennyiben az adatvédelmi incidens értékelése vizsgálatot igényel, az adatvédelmi tanácsadó a vizsgálat lefolytatásához szükséges munkatársak bevonásával lefolytatja a vizsgálatot. A vizsgálatnak tartalmaznia kell, hogy az adatvédelmi incidens magas kockázattal jár-e az érintettek jogaira és kötelezettségeire, milyen jellegű kockázatról van szó és szükséges-e az érintettek tájékoztatása az incidensről. Amennyiben nem szükséges az érintettek tájékoztatása, a vizsgálatnak tartalmazni kell ennek indokait is.

  A vizsgálat eredményeként az adatvédelmi tanácsadó javaslatot tesz az ügyvezetőnek az incidens kezeléséhez szükséges intézkedések megtételére.  A javaslat alapján a megvalósítandó további intézkedésekről az ügyvezető dönt.

  A vizsgálatot legkésőbb a bejelentés adatvédelmi tanácsadóhoz érkezésétől számított három munkanapon belül be kell fejezni és a vizsgálat eredményéről az ügyvezetőt tájékoztatni.

 Jogorvoslati lehetőségek

NAIH

Az Érintett személyes adatainak kezelésével kapcsolatban panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH – 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (30) 683-5969, +36 (30) 549-6838; +36 (1) 391 1400; Fax: +36 (1) 391-1410).

 Bírósági jogorvoslat

Amennyiben az illetékes felügyeleti hatóság nem foglalkozik az Érintett panaszával, vagy három hónapon belül nem ad tájékoztatást a panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről, vagy az Érintett úgy ítéli meg, hogy a rá vonatkozó Személyes Adatok Adatkezelő általi kezelése sérti a személyes adatok védelméhez fűződő jogait, úgy jogosult bírósághoz fordulni.

Ebben az esetben a NAIH-al szembeni bírósági eljárást a szokásos tartózkodási helye szerinti törvényszék előtt kell megindítani.

A Tájékoztatót a Vállalkozás az Érintettek egyidejű tájékoztatásával bármikor módosíthatja.

A Tájékoztató módosulásáról a weboldalon, valamint a székhelyen közzétett tájékoztatóval értesítjük az Érintetteket.