Adatkezelési tájékoztató

Hatályos: 2025.03.10-

Adatkezelési Tájékoztató

Pálma Sziget

  1. Preambulum és elérhetőségek

A jelen tájékoztató („Tájékoztató”) a Pálma Sziget Kft. által kezelt, azonosított vagy azonosítható, a Pálma Sziget Kft.-vel kapcsolatba lépő természetes személyekre (érintett) vonatkozó bármely információ (személyes adat) kezelésére vonatkozik.

Adatkezelő: Pálma Sziget Kft.

A Pálma Sziget Kft. címe: 2310 Szigetszentmiklós, II. Rákóczi Ferenc utca 57.

A Pálma Sziget Kft. cégjegyzékszáma: Cg. 13-09-232721
A Pálma Sziget Kft. telefonszáma: +36 20 372 1290
A Pálma Sziget Kft. email címe: palmasziget@palmasziget.hu

A Pálma Sziget Kft. képviselőjének neve és elérhetősége: Tóth Róbert; toth.robert@opelsziget.hu

(a Pálma Sziget Kft. a továbbiakban „Pálma Sziget”)

Adatvédelmi tisztviselő: dr. Kodela Viktor

Adatvédelmi tisztviselő címe: 1121 Budapest, János Zsigmond utca 34/B.

Adatvédelmi tisztviselő telefonszáma: +36 30 343 3248

Adatvédelmi tisztviselő e-mail címe: kodela.viktor@kodela.hu

Ha Önnek bármilyen kérdése vagy észrevétele van a jelen Tájékoztatóval kapcsolatban, kérjük lépjen kapcsolatba a Pálma Szigettel a fenti elérhetőségek valamelyikén.

Jelen Tájékoztatóban nem érintett kérdésekben az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései az irányadók.

  1. A Tájékoztató módosítása

A Pálma Sziget fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. A Pálma Sziget a módosításokról az érintetteket haladéktalanul tájékoztatja.

  1. A Tájékoztató megismerése és elfogadása

A személyes adat rendelkezésre bocsátásával Ön, mint érintett megerősíti, hogy a Tájékoztatónak az adat rendelkezésre bocsátásának időpontjában hatályos változatát megismerte és kifejezetten elfogadja. Egyes külön szolgáltatások igénybevétele során specifikus adatvédelmi feltételek is alkalmazandók lehetnek, melyekről az érintett az adott szolgáltatás igénybevétele előtt kap tájékoztatást.

  1. A kezelt adatok köre és adatkezelési célok, az adatkezelés jogalapja és időtartama
  1. Növény-, áruvásárlás

Az adatkezelés célja: növény-, áru megrendeléséhez és az ügylet teljesítéséhez szükséges adatok rögzítése.

Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].

A kezelt személyes adatok típusa: vevő természetes személyazonosító adatai (családi és utóneve; születési helye és ideje; anyja születési családi és utóneve), állampolgársága, a személyazonosságát igazoló okmány típusa, sorszáma, lakcíme; jogi személy vagy jogi személyiséggel nem rendelkező szervezet esetében a szervezet megnevezése, képviselőjének neve, székhelyének (telephelyének) címe, cégjegyzék-, illetőleg nyilvántartási száma, vételár, birtokba kerülés időpontja, átutalás esetén az érintett bankszámlaszáma, személyazonosító okmányok másolata, dátum.

Az adatkezelés időtartama: a növény, illetve áru átvételének időpontjáig és a vételár megfizetéséig.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vevő nem tud árut vásárolni.

  1. Természetes személyek és szervezetek képviselőinek azonosítása

Az adatkezelés célja: a Pálma Szigettől vásárolt áruk esetén a természetes személy azonosítása, illetve a jogi személy vagy jogi személyiséggel nem rendelkező szervezet képviselője képviseleti jogának vizsgálata.

A kezelt személyes adatok típusa: képviselő neve, címe (lakcím, tartózkodási hely, értesítési cím), születési helye és ideje, anyja neve, személyazonosító okmány száma és típusa, lakcímet igazoló okmány típusa és száma, személyazonosító okmányok másolata, aláírási címpéldány, illetve aláírás-minta másolata.

Az adatkezelés jogalapja: Az adatkezeléshez az adatkezelőnek jogi érdeke fűződik [GDPR 6. cikk (1) bek. b) pontja]; Jogi érdek: az álképviselők kiszűrése.

Az adatkezelés időtartama: a szolgáltatásra irányuló adatkezelés jelen Tájékoztatóban rögzített időtartamáig.

Az adatszolgáltatás elmaradásának lehetséges következményei: a Pálma Sziget a képviselő eljárását nem fogadja el, és személyes eljárás hiányában az ügyletkötést megtagadja.

  1. Számlázás, számviteli kötelezettségek, bizonylatok megőrzése

Az adatkezelés célja: számla kiállítása, szerződéskötés és fizetés dokumentálása, számviteli kötelezettség teljesítése, könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok megőrzése.

Az adatkezelés jogalapja: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja; Számv. tv.169. § (2) bekezdése].

A kezelt személyes adatok típusa:

Növény-, áruvásárlás: .. pontban rögzített adatok

Az adatkezelés időtartama: a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett a Pálma Sziget szolgáltatásait nem tudja igénybe venni.

  1. Panaszkezelés

Az adatkezelés célja: panaszkezelés

Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja; Fgytv. 17/A. § (7) bekezdése].

A kezelt személyes adatok típusa: .. pontban rögzített adatok,

Az adatkezelés időtartama: A panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányai tekintetében az Fgytv. 17/A. § (7) bekezdése alapján három év, a vásárlók könyvébe tett bejegyzések másodpéldányai tekintetében két év; panasz hiányában az adatkezelés időtartama megegyezik a szavatossági- illetve jótállási kötelezettség időtartamával.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja gyakorolni fogyasztói- illetve szavatossági jogait.

  1. Kapcsolattartás

Az adatkezelés célja: kapcsolattartás a Pálma Szigettel szerződő ügyfelekkel.

Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja; Fgytv. 17/A. § (7) bekezdése].

A kezelt személyes adatok típusa: érintett kapcsolattartási címe (telefonszám, e-mail cím, stb.)

Az adatkezelés időtartama: A szolgáltatás teljesítéséig.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem értesül a szolgáltatás aktuális státuszáról.

  1. Marketing, ügyfélnyilvántartás, piackutatás

Az adatkezelés célja: ügyfél-adatbázis építése, az érintettek részére gazdasági reklámot is tartalmazó e-mail hírlevelek küldése, személyre szóló ajánlatok készítése, az adatkezelő saját és partnerei ajánlatainak továbbítása, piackutatás

Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]

A kezelt személyes adatok típusa: azonosítószám, név, cím, e-mail cím, telefonszám

Az adatkezelés időtartama: az érintett hozzájáruló nyilatkozatának visszavonásáig.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem értesül az adatkezelők és partnerei ajánlatairól.

  1. Vagyonvédelem

A Pálma Sziget (1214 Budapest II. Rákóczi Ferenc út 367. szám alatti telephely) a területén jogosult („Megfigyelt terület”) elektronikus megfigyelő- és rögzítőrendszert működtetni.

Az adatkezelés célja: emberi élet, a testi épség, valamint a vagyon védelme érdekében a jogsértések megelőzése, észlelése, az elkövető tettenérése, a jogsértések bizonyítása.

Az adatkezelés jogalapja: az érintett hozzájárulása a Megfigyelt területre való belépéssel [GDPR 6. cikk (1) bek. a) pont], az adatkezelő vagyonvédelemhez fűződő jogos érdeke [GDPR 6. cikk (1) bek. f) pont].

A kezelt személyes adatok típusa: a Megfigyelt területre belépő személyeknek a képfelvételeken látszódó arcképmása, valamint a személyek hangmása.

Az adatkezelés időtartama: felhasználás hiányában harminc nap [SzVMt. 31/A. § (3) bek.].

  1. Jogi igényérvényesítés

Az adatkezelés célja: A Pálma Szigettel jogviszonyba lépő érintettekkel kapcsolatos polgári jogi igények érvényesítése

Az adatkezelés jogalapja: az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges [GDPR 6. cikk (1) bek. f) pontja]

A kezelt személyes adatok típusa: .. pontban rögzített adatok, továbbá a fenti adatokhoz és ügyletekhez kapcsolódó összes okirat, dokumentum és azok másolatai

Az adatkezelés időtartama: Az igényérvényesítésre nyitva álló, a vonatkozó szerződésben, illetve jogszabályban megállapított elévülési- illetve jogvesztő határidő (általános elévülési határidő: 5 év)

Az adatszolgáltatás elmaradásának lehetséges következményei: A Pálma Sziget az érintettel a szerződéskötést megtagadja.

  1. Álláshirdetések, állásinterjúk

Az adatkezelés célja: a Pálma Sziget által vagy megbízásából közzétett álláshirdetésekre jelentkező munkavállalók adatainak kezelése.

Az adatkezelés jogalapja: Az adatkezelést az adatkezelő azon jogos érdeke [GDPR 6. cikk (1) bek. f) pontja] indokolja, hogy a Pálma Sziget rendelkezzen a munkaviszony létesítése szempontjából releváns és más forrásból be nem szerezhető információkkal.

A kezelt személyes adatok típusa: a munkavállaló önéletrajzában megadott személyes adatok.

Az adatkezelés időtartama: Az adatkezelés a jelentkezés elutasításáig vagy a munkaszerződés megkötéséig tart, azzal, hogy munkaviszony létesítése esetén a Pálma Sziget külön tájékoztatót bocsát a munkavállaló rendelkezésére.

Az adatszolgáltatás elmaradásának lehetséges következményei: a Pálma Sziget a munkavállaló jelentkezését nem tudja elfogadni, egyidejűleg a jelentkezőtől származó minden személyes adatot töröl.

  1. További adatkezelések

A Pálma Sziget a fenti adattípusokon kívül eltérő adatokat is kezelhet. A jelen Tájékoztatóban rögzített adattípusoktól eltérő adattípusok kezeléséről, vagy a jelen Tájékoztatóban rögzített adattípusok eltérő adatkezelési céllal, illetve jogalapon történő kezeléséről a Pálma Sziget az érintetteket az adatkezelés megkezdése előtt külön tájékoztatja. A külön tájékoztatásban foglaltakat a jelen Tájékoztatóval összhangban kell értelmezni.

Az adatkezelés olyan eseteiben, melyet a jelen Tájékoztató nem szabályoz (például e-mailen történő megkeresések, ajánlatkérések, stb.), a Pálma Sziget a rendelkezésére bocsátott adatokat kizárólag az érintett által meghatározott, vagy az eset körülményei alapján feltételezhető adatkezelési célból, az érintett hozzájárulásával, az adatkezelési cél megvalósulásáig kezel.

  1. Adatfeldolgozók

A Pálma Sziget az általa végzett adatkezeléshez kapcsolódóan, különböző adatkezelési műveletek elvégzésére adatfeldolgozókat vesz igénybe. Az adatfeldolgozók a rendelkezésükre bocsátott személyes adatokat kizárólag a Pálma Sziget rendelkezései szerint, a jelent Tájékoztatóval összhangban kezelik. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, az adatokat nem dolgozhatja fel saját céljára.

A Pálma Sziget főbb adatfeldolgozói:

  • Kodela Ügyvédi Iroda (1121 Budapest, János Zsigmond utca 34/B)
  • Kovács Ferenc EV. (2318 Szigetszentmárton Béke utca 17.)
  • *

A Pálma Sziget a fenti adatfeldolgozókon kívül más adatfeldolgozókat is igénybe vehet. További adatfeldolgozók igénybevétele esetén az érintett szóban vagy írásban kap tájékoztatást.

  1. Adatok forrása

A Pálma Sziget az általa kezelt adatokat közvetlenül az érintettektől szerzi be.

Jogi személyek, illetve jogi személyiséggel nem rendelkező szervezetek esetén a képviselő adatait közvetlenül a képviselőtől, illetve, ha ez lehetséges, akkor közhiteles nyilvántartásból (például cégjegyzékből a gazdasági társaság cégkivonatát) szerzi be.

  1. Gyermekekkel és harmadik személyekkel kapcsolatos személyes adatok

Hozzájáruláson alapuló adatkezelés esetén 16. éven aluli személyek nem adhatnak meg magukról személyes adatot, kivéve, ha a személyes adataik kezeléséhez az érintett személy szülői felügyeletét ellátó személy, ennek hiányában gyámja az adatkezeléshez hozzájárult.

A Pálma Sziget minden ésszerű erőfeszítést megtesz, hogy a 16. éven aluli személyek által rendelkezésre bocsátott személyes adatok esetén meggyőződjön a tényleges jogosulttól származó hozzájárulás meglétéről. Amennyiben a Pálma Sziget észleli, hogy 16. év aluli személy adatait hozzájárulás nélkül adta meg, vagy a hozzájárulás hamis, illetve nem a hozzájárulás adására jogosult személytől származik, úgy a Pálma Sziget az érintett személyes adatait haladéktalanul törli.

  1. Az érintett adatvédelmi jogai és jogorvoslati lehetőségei
  1. Tájékoztatáshoz való jog

A Pálma Sziget megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkében említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, különösen a gyermekeknek címzett bármely információ esetében.

  1. Hozzáférés joga

Az érintett jogosult arra, hogy a Pálma Szigettől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.

A Pálma Sziget az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

fel.

Az érintett kérelmére az információkat a Pálma Sziget elektronikus formában, e-mail útján szolgáltatja.

A hozzáféréshez való jog írásban, a Pálma Sziget jelen Tájékoztatóban rögzített elérhetőségein keresztül gyakorolható.

Az érintett részére kérésére – személyazonosságának hitelt érdemlő igazolása és beazonosítását követően – szóban is adható tájékoztatás.

  1. Helyesbítés joga

Az érintett jogosult arra, hogy kérésére a Pálma Sziget indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

  1. Törlés joga

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére a Pálma Sziget indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

  1. személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  4. a személyes adatokat jogellenesen kezelték;
  5. a személyes adatokat a Pálma Szigetre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  6. a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
  1. Adatkezelés korlátozásához való jog

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, a Pálma Szigetre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az érintett jogosult arra, hogy kérésére a Pálma Sziget korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
  1. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  1. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  1. az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A Pálma Sziget az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

  1. Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Pálma Sziget vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén a Pálma Sziget a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból a Pálma Sziget nem kezeli.

A Pálma Sziget a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről az érintettet írásban tájékoztatja.

Ha a Pálma Sziget az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Ha az érintett a Pálma Sziget döntésével nem ért egyet, illetve ha az adatkezelő a 15 napos határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – a . pontban foglaltak szerint bírósághoz fordulhat.

  1. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, a Pálma Sziget rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná a Pálma Sziget, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha: az adatkezelés az érintett hozzájárulásán, vagy szerződésen alapul; és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

  1. Hozzájárulás visszavonásához való jog

Az érintett – amennyiben az adatkezelés hozzájárulás alapján történik – az adatkezeléshez adott hozzájárulását bármikor jogosult visszavonni. E jog gyakorlása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

  1. Hatósági és bírósági jogorvoslat az adatkezelés ellen

Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR-t. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (http://naih.hu/; 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; +36-(30) 683-5969; +36 (30) 549-6838e-mail: ugyfelszolgalat@naih.hu).

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (http://naih.hu/; 1363 Budapest, Pf.: 9; telefon: +36-1-391-1400; ; +36-(30) 683-5969; +36 (30) 549-6838; e-mail: ugyfelszolgalat@naih.hu) bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.

Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

  1. Adatbiztonsági intézkedések

A Pálma Sziget az általa kezelt személyes adatokat az információkhoz való hozzáférés korlátozásával védi. A kezelt adatokhoz kizárólag azon személyek férhetnek hozzá, akik számára az a fent említett célok elérése érdekében szükséges.