1. Bevezetés 

2. A személyes adatok köre, az adatkezelés célja, jogcíme és időtartama 

2.1 A blue.hu szerver naplózása 

2.2 A Weblap saját cookie kezelése és felhasználói adatok kezelése 

2.3 Külső szolgáltatók Adatkezelése a Weblapon 

2.4 Hírlevél 

2.5 Hibabejelentés 

2.6 Álláshirdetésre történő jelentkezés 

2.7 Egyéb adatkezelések 

3. A személyes adatok tárolásának módja, az adatkezelés biztonsága 

4. Az adatkezelő adatai, elérhetősége 

5. Jogorvoslati lehetőségek 

5.1 Tájékoztatáshoz való jog 

5.2 Hozzáféréshez joga 

5.3 Helyesbítés joga 

5.4 Törléshez való jog 

5.5 Korlátozáshoz való jog 

5.6 Tiltakozás joga 

5.7 Eljárási szabályok 

5.8 Adatkezelőhöz fordulás joga 

5.9 Bírósághoz fordulás joga 

5.10 Adatvédelmi hatósági eljárás 

1 Bevezetés 

A BLUE BUSINESS Interior Korlátolt Felelősségű Társaság (Székhely: 1138 Budapest, Váci út 135-139/A., továbbiakban Szolgáltató, Adatkezelő) jelen közleménnyel tesz eleget az adatkezelésekhez kapcsolódó tájékoztatási kötelezettségeinek. A Szolgáltató magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát és kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak. 

Az Adatkezelő: 

fenntartja magának a jogot jelen tájékoztató megváltoztatására. 

elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. 

személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja, 

a személyes adatokat kizárólag meghatározott, egyértelmű és törvényes célból, jog gyakorlása vagy kötelezettség teljesítése érdekében kezeli; a tisztesség és törvényesség elvének figyelembevételével veszi fel és azokat ezen alapelvek betartásával kezeli, 

3 

csak olyan személyes adatokat kezel, ami az adatkezelés céljához elengedhetetlen és az adatkezelés céljának elérésére alkalmas. A Szolgáltató a személyes adatot a cél megvalósulásához szükséges mértékben és ideig kezeli. A személyes adatok tárolása olyan formában történik, amely az érintett azonosítását csak a személyes adatok gyűjtése vagy további feldolgozása céljainak eléréséhez szükséges ideig teszi lehetővé. 

Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal: 

2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.) 

2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.) 

1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.) 

2017. évi XC. törvény – a büntetőeljárásról (Be.) 

2000. évi C. törvény – a számvitelről (Számv. tv.) 

2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.) 

2003. évi C. törvény – az elektronikus hírközlésről (Eht.) 

2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.) 

Az Európai Parlament és Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről 

Jelen Tájékoztatóban meghatározott Adatfeldolgozó részére történő adattovábbítás az érintett külön hozzájárulása nélkül végezhető. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik – kizárólag hatósági határozat alapján, vagy az érintettek előzetes, kifejezett hozzájárulása esetén lehetséges. 

Az érintett szavatol azért, hogy az Adatkezelő részére általa más természetes személyekről megadott vagy hozzáférhetővé tett személyes adat kezeléséhez az adott természetesen személy hozzájárulását jogszerűen beszerezte. 

A 16. életévét be nem töltött személy érintett személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőnek nem áll módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így az érintett, illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött érintettre vonatkozó személyes adatot – a szolgáltatás felhasználásakor használt IP cím kivételével, amelynek rögzítésére az internetes szolgáltatások jellegéből adódóan automatikusan sor kerül – nem gyűjt. 

Az Adatkezelő gondoskodik a személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítja, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az Adatkezelő minden olyan harmadik felet felhívnak, akik részére személyes adatokat továbbít. 

Tekintettel a GDPR vonatkozó rendelkezéseire az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. 4 

2 A személyes adatok köre, az adatkezelés célja, jogcíme és időtartama 

Az Adatkezelő tevékenységének adatkezelései törvényi felhatalmazáson vagy önkéntes hozzájáruláson alapulnak, azzal, hogy amennyiben az adatközlő nem saját személyes adataikat adja meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése. Amennyiben az adott adatszolgáltatás tekintetében az adatközlő nem járul hozzá adatai kezeléséhez, úgy az adatszolgáltatás elmaradásának lehetséges következménye, hogy az adott szolgáltatást az adatközlő igénybe venni nem tudja, illetve a szolgáltatást nem teljeskörűen veheti igénybe. 

2.1 A www.blue.hu szerver naplózása 

Adatkezelő a blue.hu weblap (Weblap) üzemeltetője, amely egyrészről médiatartalomszolgáltatást végez, és ezen főtevékenységéhez kapcsolódóan biztosítja az ott elérhető szolgáltatásokat, másrészről az ehhez kapcsolódó informatikai szolgáltatásokat is elvégzi. Jelen tájékoztató tekintetében minden, a Weblapra belépő, azt meglátogató személy felhasználónak minősül (továbbiakban: Felhasználó), aki a Weblapra belép és ennek keretében megadja a jelen tájékoztató szerinti adatait. 

A Weblap meglátogatásakor a webszerver felhasználói adatokat nem rögzít. 

Külső szolgáltatók naplózással kapcsolatos adatkezelése: 

A portál html kódja a Szolgáltatótól független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül a Felhasználó számítógépével áll kapcsolatban. Felhívjuk Felhasználóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, meglátogatott oldal címe és a látogatás időpontja) képesek gyűjteni. 

A Felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki. Az adatok külső szolgáltatók szervere általi kezeléséről az alább felsorolt adatkezelők tudnak részletes felvilágosítást nyújtani. 

A Weblap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként a Google Analytics szervere segíti. A honlapon külső szolgáltatóként térkép-információkat jelenít meg a www.maps.google.com címen elérhető szolgáltató. 

A mérési adatok kezeléséről az adatkezelő a http://www.google.com/intl/hu/policies/ címen ad részletes felvilágosítást. A “Hogyan használja fel a Google az adatokat, amikor Ön egy partnerünk oldalát vagy alkalmazását használja” című dokumentum az alábbi hivatkozáson érhető el: 

http://www.google.com/intl/hu/policies/privacy/partners/ 

A honlapon elhelyezésre került a facebook.com, az instagram.com, a pinterest.com és a linkedin.com címen elérhető szolgáltató kódja (lásd Külső szolgáltatók adatkezelése). 

2.2 A Weblap saját cookie kezelése és felhasználói adatok kezelése 

Az Adatkezelő a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) nem helyez el és a későbbi látogatás során azt nem olvassa vissza. 

Az adatkezelés célja: a Felhasználó azonosítása és kapcsolattartás, amennyiben e-mail-t küld az Adatkezelő részére, a megjelölt e-mail címek valamelyikére, valamint informatikai rendszerekkel kapcsolatos fejlesztések. 5 

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása GDPR 6. Cikk (1) bek a) pont. 

A kezelt adatok köre: a szolgáltatások igénybevétele érdekében rögzített adatok, e-mail cím, IP cím. 

Az adatkezelés időtartama: az adatkezeléshez történő hozzájárulás visszavonásának idejéig. 

Adatfeldolgozók: 

Az adatkezelés célja: tárhely és e-mail szolgáltatás nyújtása 

First Voice Szolgáltató Kft. (székhely: 8060 Mór, Kert utca 18.) 

Tárhely.eu Kft. (székhely: 1097 Budapest, Könyves Kálmán körút 12-14.) 

Az adatkezelés jogalapja, a továbbított adatok köre és az adatkezelés célja: lásd feljebb. 

2.3 Külső szolgáltatók adatkezelése a Weblapon 

Külső szolgáltató: az Adatkezelő a Weblap üzemeltetéséhez vagy az ott nyújtott szolgáltatások biztosításához kapcsolódóan – akár közvetlenül, akár közvetetten – igénybe vehet harmadik fél szolgáltató partnereket, akik számára a Személyes adatok továbbításra kerülnek vagy kerülhetnek, illetve akik az Adatkezelő részére Személyes adatokat továbbíthatnak. Külső szolgáltatónak minősülnek továbbá azon szolgáltatók is, amelyek nem állnak sem az Adatkezelővel együttműködésben, azonban az által, hogy hozzáférnek a Szolgáltatások honlapjaihoz, a Felhasználókról adatokat gyűjtenek, amelyek akár önállóan, akár más adatokkal összekapcsolva alkalmasak lehetnek a Felhasználó azonosítására. 

A Külső szolgáltatók rendszereiben kezelt Személyes adatok tekintetében a Külső szolgáltatók saját adatvédelmi tájékoztatójában foglaltak az irányadók. 

Egyes szolgáltató partnerek a felhasználók azonosítása, nyomon követése céljából a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el, és a későbbi internethasználat során olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, azon weboldalak tekintetében, amelyeknél a külső szolgáltató cookie-ját használják. 

A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség. 

Amennyiben a honlaplátogatás során a Felhasználó böngészője visszaküldi a merevlemezre korábban elmentett cookie-t, az azt küldő szolgáltató összekapcsolhatja az aktuális látogatást a korábbiakkal, azonban mivel a cookie-k a domain-hez kötődnek, erre kizárólag saját tartalma tekintetében képes. A sütik önmagukban a felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének felismerésére alkalmasak. 

Vannak olyan Külső szolgáltatók, amelyekkel egyik Adatkezelő sem áll szerződéses jogviszonyban vagy az adott adatkezelés tekintetében szándékosan nem működik együtt, azonban ettől függetlenül is a Weblaphoz – akár a felhasználó közreműködése által, akár anélkül – hozzáférnek, és ez által a Felhasználókról vagy a Szolgáltatások honlapjain folytatott felhasználói aktivitásokról adatokat gyűjtenek, amelyekből esetenként – önállóan vagy más, e Külső szolgáltató által gyűjtött adatokkal összekapcsolva – alkalmasak lehetnek a Felhasználó azonosítására. Ilyen Külső szolgáltatók lehetnek különösen, de nem kizárólagosan: Facebook Ireland LTD., Google LLC, Instagram LLC., Infogram Software Inc, PayPal Holdings Inc., Pinterest Europe Ltd., Playbuzz Ltd., Twitter International Company, Viber Media LLC, Vimeo INC., YouTube LLC 6 

E Külső szolgáltatók a részükre továbbított Személyes adatokat saját adatvédelmi irányelveik szerint kezelik. 

2.4 Hírlevél 

Az Adatkezelő weblapján történő hírlevél-szolgáltatásra történő feliratkozás során az érintett személyes adatokat ad meg, melyeket az Adatkezelő a vonatkozó jogszabályoknak megfelelően kezel. Az adatok megadása teljesen önkéntes és senki nem köteles ezen személyes adatok megadására, viszont ezek hiányában az Adatkezelő a hírlevél-szolgáltatását nyújtani nem tudja. 

A kezelt adatok köre: teljes név, email-cím, egyéb megjelölt személyes adatok 

Adatkezelési cél: Az adatokat abból a célból kérjük el, hogy a későbbiekben az Ön részére gazdasági reklámot, közvetlen üzletszerzési, illetve marketing célú megkeresést is tartalmazó emailt (pl. hírleveleket és eDM-et) küldjünk a termékeinkre/szolgáltatásainkra vonatkozóan. 

Adatkezelés időtartama: A Felhasználó hozzájárulásának visszavonásáig. A hozzájárulást az info@blue.hu. címre küldött emailben, vagy a hírlevélben szereplő linkre kattintva bármikor vissza lehet vonni. 

Adatkezelés jogalapja: önkéntes, az érintett hozzájárulása, az Info tv. 5. § (1) bekezdés a) pontja, GDPR 6. cikk (1) bekezdés a) pontja, Eker tv. 13/A. §, valamint a Grt. 6. § (1) bekezdése 

Adatfeldolgozó: 

Az adatkezelés célja: hírlevél-szolgáltatás biztosítása, az adatbázissal kapcsolatos feladatok ellátása 

mailchimp.com (The Rocket Science Group, LLC [675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 USA. 

Az adatkezelés jogalapja, a továbbított adatok köre és az adatkezelés célja: lásd feljebb. 

2.5 Hibabejelentés 

Az Adatkezelő weblapján működtetett Hiba-bejelentés szolgáltatás igénybevétele során az érintett személyes adatokat ad meg, melyeket az Adatkezelő a vonatkozó jogszabályoknak megfelelően kezel. Az adatok megadása a hibajelentés szolgáltatás tekintetében kötelező, mivel ezek hiányában az Adatkezelő a szolgáltatását nyújtani nem tudja. 

A kezelt adatok köre: teljes név, email-cím, cégnév, egyéb megjelölt személyes adatok 

Adatkezelési cél: Az adatokat abból a célból kérjük el, hogy a hibabejelentés szolgáltatás elvégzésre kerülhessen. 

Adatkezelés időtartama: A Felhasználó hozzájárulásának visszavonásáig. A hozzájárulást az info@blue.hu. címre küldött emailben, vagy a hírlevélben szereplő linkre kattintva bármikor vissza lehet vonni. 

Adatkezelés jogalapja: önkéntes, az érintett hozzájárulása, az Info tv. 5. § (1) bekezdés a) pontja, GDPR 6. cikk (1) bekezdés a) pontja, 

Adatfeldolgozók: 

Az adatkezelés célja: tárhely és e-mail szolgáltatás nyújtása 

First Voice Szolgáltató Kft. (székhely: 8060 Mór, Kert utca 18.) 

Tárhely.eu Kft. (székhely: 1097 Budapest, Könyves Kálmán körút 12-14.) 7 

Az adatkezelés jogalapja, a továbbított adatok köre és az adatkezelés célja: lásd feljebb. 

2.6 Álláshirdetésre történő jelentkezés 

Az Adatkezelő Weblapján működtetett álláshirdetésre történő jelentkezés szolgáltatás (https://blue.hu/allasajanlatok/) igénybevétele során az érintett pályázó (Pályázó) személyes adatokat ad meg, melyeket az Adatkezelő a vonatkozó jogszabályoknak, illetve a jelen szabályzatnak megfelelően kezel. Az adatok megadása álláshirdetésre történő jelentkezés tekintetében kötelező, mivel ezek hiányában az Adatkezelő a szolgáltatását nyújtani nem tudja. 

A kezelt adatok köre: a Pályázónak az Adatkezelő álláshirdetésére megküldött önéletrajzában, illetve kísérő levelében fellelhető valamennyi személyes adat, így különösen név, állandó lakcím, tartózkodási hely, telefonszám, e-mail cím, születési hely, idő, valamint a feltöltött vagy elküldött fényképek, kísérőlevelek, önéletrajzok, pályázatok, illetve a kiválasztási és előszűrési tesztek, valamint az azokban megadott egyéb személyes adatok, továbbá a felvételi eljárás során keletkezett összes adat, illetve pozíció megjelölése. 

Adatkezelési cél: Az adatokat abból a célból kérjük el, hogy az álláshirdetésre történő jelentkezés során a Pályázóval kapcsolatot tartsunk, esetlegesen személyes egyeztetést kezdeményezzünk, az új kolléga megtalálásához szükséges eljárást lebonyolítsuk. Emellett az Adatkezelőnél a jelenleg elérhető, illetve a későbbiekben megnyíló, a Pályázó képzettségének, munkatapasztalatának és érdeklődési területének megfelelő munkalehetőségekre történő munkaerőkeresés, valamint a munkaerőtoborzásra is alkalmas, az Adatkezelő által szervezett szakmai rendezvényekre történő meghívás. 

Adatkezelés időtartama: Az adatkezelés 3 évig, de legfeljebb addig tart, amíg a Pályázó vissza nem vonja az adatkezeléshez történő hozzájárulását, vagy nem kéri az adatai törlését. A hozzájárulást az info@blue.hu. címre küldött emailben bármikor vissza lehet vonni. 

Adatkezelés jogalapja: önkéntes, az érintett hozzájárulása, az Info tv. 5. § (1) bekezdés a) pontja, GDPR 6. cikk (1) bekezdés a) pontja. A Pályázó – az általa küldött álláspályázatra tekintettel, az Adatkezelő Weboldalán erre tekintettel létrehozott alkalmazás igénybevételével tett – önkéntes hozzájárulása. A Pályázó nem köteles az Adatkezelő adatkezelési szabályainak elfogadására, ugyanakkor ennek hiányában az Adatkezelő a szolgáltatását nyújtani nem tudja. A Pályázót bármikor jogosult az adatkezeléshez történt hozzájárulását visszavonni, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. 

Adatfeldolgozók: 

Az adatkezelés célja: a Pályázó szakmai alkalmasságának felmérése 

Profiles International Hungary Kft 

Adatkezelő az egyes munkavállalók kiválasztása során kiválasztási és előszűrési teszt szolgáltatást vesz igénybe. Ennek során az egyes jelentkezők ún. kompetencia felmérésen vesznek részt teljesítmény-modellek kialakítására vonatkozó teszt(ek) kitöltésével. A teszteken résztvevő jelentkezők – online jelentkezés esetén az erre rendszeresített check-box kipipálásával – külön nyilatkoznak arról, hogy a kiválasztási folyamat céljából adatai az alkalmassági vizsgálatot végző cég felé továbbítható. A Profiles International Hungary Kft adatkezelésével kapcsolatban külön hozzájáruló nyilatkozat kerül aláírásra. 

A továbbított adatok: a mindenkori teszteken megjelölt összes adat. 

Az adatkezelés jogalapja: az érintett pályázó önkéntes hozzájárulása GDPR 6. Cikk (1) bek a) pont 

Az adatkezelés célja: a Pályázókkal történő kapcsolattartás, ügyintézés, HR-kérdések egyeztetése 

Eklercoaching Kft., Ekler Ágnes 8 

Adatkezelő az egyes munkavállalók kiválasztása során külső HR-szakértő szolgáltatását veszi igénybe. Ennek során a HR-szakértő kezeli a Pályázókkal és az állásokkal kapcsolatos megkereséseket, kérdéseket, egyeztet a Pályázókkal, illetve általánosságban kezeli az Adatkezelő HR-vonatkozású eljárásait. Az önéletrajzok beadása során a Pályázók – online jelentkezés esetén az erre rendszeresített check-box kipipálásával – külön nyilatkoznak arról, hogy a kiválasztási folyamat céljából adatai a HR-szakértő felé továbbítható. 

A továbbított adatok: az önéletrajzokon megjelölt összes adat, továbbá a felvételi eljárás során keletkezett összes adat. 

Az adatkezelés jogalapja: az érintett Pályázó önkéntes hozzájárulása GDPR 6. Cikk (1) bek a) pont 

Az adatkezelés célja: tárhely és e-mail szolgáltatás nyújtása 

First Voice Szolgáltató Kft. (székhely: 8060 Mór, Kert utca 18.) 

Tárhely.eu Kft. (székhely: 1097 Budapest, Könyves Kálmán körút 12-14.) 

Az adatkezelés jogalapja, a továbbított adatok köre és az adatkezelés célja: lásd feljebb. 

2.7 Egyéb adatkezelések 

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozóhatóság, a szabálysértési hatóság, s közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt. 

A Szolgáltató a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges. 

3 A személyes adatok tárolásának módja, az adatkezelés biztonsága 

A Szolgáltató számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, telephelyein, adatfeldolgozóinál találhatók meg. 

A Szolgáltató a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat: 

az arra feljogosítottak számára hozzáférhető (rendelkezésre állás); 

– hitelessége és hitelesítése biztosított (adatkezelés hitelessége); 

változatlansága igazolható (adatintegritás); 

a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen. 

A Szolgáltató az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. 

A Szolgáltató a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. 9 

4 Az adatkezelő elérhetősége 

Adatkezelő adatai, elérhetősége 

Név: BLUE BUSINESS Interior Kft 

Székhely: 1138 Budapest, Váci út 135-139/A 

telefon: + 36 1 465 8060 

e-mail: info@blue.hu 

5 Jogorvoslati lehetőségek 

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését vagy zárolását az adat felvételénél jelzett módon, illetve az adatkezelő ügyfélszolgálata útján. 

5.1 Tájékoztatáshoz való jog 

Az érintett kérelmére a Szolgáltató, mint adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről. Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban adja meg a tájékoztatást. E tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben a Szolgáltató költségtérítést állapít meg. 

5.2 Hozzáféréshez való jog 

Az érintett jogosult arra, hogy a Szolgáltatótól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon. 

5.3 Helyesbítés joga 

A Szolgáltató a személyes adatot helyesbíti, ha az a valóságnak nem felel meg és a valóságnak megfelelő személyes adat a rendelkezésére áll. 

5.4 Törléshez való jog 

A Szolgáltató a személyes adatot törli, ha 

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; 

b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; 

c) az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett tiltakozik az adatkezelés ellen; 

d) a személyes adatokat jogellenesen kezelték; 

e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; 

f)a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. 10 

Az adatok törlése nem kezdeményezhető a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; c) népegészségügy területét érintő közérdek alapján; d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. 

5.5 Korlátozáshoz való jog 

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: 

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; 

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; 

c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy 

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. 

Ha az adatkezelés az előzőek szerinti korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. 

5.6 Tiltakozás joga 

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. 

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik 

5.7 Eljárási szabályok 

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri. 11 

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal (60 nappal) meghosszabbítható 

A Szolgáltató a kért információkat és tájékoztatást és intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. 

Minden olyan személy, aki e rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatkezelésben érintett valamennyi Adatkezelő felelősséggel tartozik minden olyan kárért, amelyet az e rendeletet sértő adatkezelés okozott. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be az e rendeletben meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Az Adatkezelő, illetve az adatfeldolgozó mentesül felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség. 

A Szolgáltató az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. 

5.8 Az Adatkezelőhöz fordulás joga 

Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshető az Adatkezelő postacímén, az info@blue.hu e-mai címen, valamint a + 36 1 465 8060 telefonszámon. 

5.9 Bírósághoz fordulás joga 

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. 

5.10 Adatvédelmi hatósági eljárás 

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: 

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság 

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. 

Levelezési cím: 

1530 Budapest, Pf.: 5.