Adatkezelési tájékoztató

I. Általános rész

1.1. Az Adatkezelő

Az adatkezelő a Liberty Press Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő”), amelynek adatai a következők:

1.2. Az adatkezelés elvei

Mint Adatkezelő, a személyes adatok kezelése és az adatvédelmi intézkedések megválasztása során a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: „GDPR”) 5. cikkében meghatározott alábbi elvek szerint járunk el:

1. Jogszerűség, tisztességes eljárás és átláthatóság: az Adatkezelő a személyes adatokat jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli. Személyes adatot kizárólag a GDPR 6. cikkében, különleges adat esetén a 9. cikkében meghatározott jogalap alapján kezel, és az adatkezelésről a GDPR által megkívánt módon tájékoztatja az érintettet.
2. Célhoz kötöttség: az Adatkezelő a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat nem kezeli e célokkal össze nem egyeztethető módon.
3. Adattakarékosság: az Adatkezelő kizárólag az adatkezelés céljai szempontjából megfelelő és releváns személyes adatokat kezel, a szükséges mértékben.
4. Pontosság: az Adatkezelő gondoskodik arról, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek. Minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse.
5. Korlátozott tárolhatóság: az Adatkezelő a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak az adatkezelés céljainak eléréséhez szükséges ideig teszi lehetővé.
6. Integritás és bizalmas jelleg: az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok megfelelő biztonságát, ideértve a jogosulatlan vagy jogellenes kezeléssel, a véletlen elvesztéssel, a megsemmisítéssel és a károsodással szembeni védelmet.
7. Elszámoltathatóság: az Adatkezelő felelős a fenti elvek betartásáért, és képes annak igazolására.

1.3. Az Érintett jogai

Az adatkezelés érintettjét – tehát azt a konkrét természetes személyt, akinek a személyes adatait kezeljük – (a továbbiakban: „Érintett”) a következő jogok illetik meg:

1. a hozzáférés joga: Az Érintett visszajelzést kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait. Ha igen, jogosult megismerni az adatokat, valamint a következő információkat:
   1. az adatkezelés célja,
   2. a kezelt adatok köre (kategóriái),
   3. az adatok címzettjei (tehát azok, akikkel az adatot közöljük, vagy közöltük),
   4. a tárolás időtartama,
   5. az érintettet megillető jogok,
   6. az adatok forrása, továbbá
   7. (ha történik ilyen) az adatokon alapuló esetleges automatizált döntéshozatal jellemzői.

   Az Érintett kérésére az adatokról másolatot is adunk. Az érintett által kért további másolatokért a GDPR 15. cikkének (3) bekezdése alapján az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthatunk fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban bocsátjuk rendelkezésre, kivéve, ha az Érintett másként kéri.

2. a helyesbítés joga: Az Érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
3. a törlés joga („az elfeledtetéshez való jog”): Az Érintett kérheti a rá vonatkozó személyes adatok törlését, ha az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték, ha visszavonta a hozzájárulását, ha sikeresen tiltakozott az adatkezelés ellen, vagy ha az adatkezelés jogellenes. A kérelmet, ha megalapozott, indokolatlan késedelem nélkül teljesítjük.

   Nem vagyunk kötelesek törölni az adatokat,

   1. ha adatkezelésünk a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához szükséges,
   2. ha azok kezelését jogszabály írja elő, vagy
   3. ha azok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek, illetve,
   4. ha ezt az adatvédelmi jogszabályok egyébként lehetővé teszik számunkra.
4. az adatkezelés korlátozásához való jog: Az Érintett kérheti, hogy átmenetileg csak tároljuk a rá vonatkozó adatokat, és más műveletet ne végezzünk velük. Erre a következő esetekben van lehetősége:
   1. ha vitatja az adatok pontosságát (a pontosság ellenőrzésének idejére);
   2. ha az adatkezelés jogellenes, de az érintett a törlés helyett a korlátozást kéri;
   3. ha már nincs szükségünk az adatokra, az Érintettnek azonban jogi igényei érvényesítéséhez szüksége van rájuk;
   4. ha az Érintett tiltakozott az adatkezelés ellen (ilyenkor annak eldöntéséig, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e).
5. a tiltakozás joga: A GDPR 21. cikk (4) bekezdésének megfelelően kifejezetten felhívjuk minden Érintett figyelmét, hogy ha az adatkezelés az Adatkezelő vagy harmadik személy jogos érdekén, illetve közérdekű feladat végrehajtásán alapul, az Érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat ellene. Ilyenkor csak akkor kezelhetjük tovább az adatokat,
   1. ha igazoljuk, hogy ezt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy
   2. ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

   Közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén a személyes adatokat nem kezelhetjük tovább, és az Érintettnek tiltakozását nem kell indokolnia.

6. az adathordozhatósághoz fűződő jog: Ha az adatkezelés az Érintett hozzájárulásán vagy a vele kötött szerződésen alapul, és automatizált módon történik, az Érintett kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban adjuk át neki. Ha ez műszakilag megvalósítható, az Érintett azt is kérheti, hogy az adatokat közvetlenül egy másik adatkezelőnek továbbítsuk.
7. a hozzájárulás visszavonásának joga: Ha az adatkezelés az Érintett hozzájárulásán alapul, az Érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Ha a Tájékoztatóban másképp nem jelezzük, a visszavonás konkrét módja, hogy az Érintett ezt az igényét számunkra a [email protected] elérhetőségünkön jelzi.
8. automatizált döntéshozatallal kapcsolatos jogok: Az Érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés, ideértve a profilalkotást is, amely rá nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.

Az Érintetteket arra kérjük, hogy amikor jogaikat gyakorolni kívánják, először hozzánk, az Adatkezelőhöz forduljanak. Az Érintettek kérelmeit a [email protected] elérhetőségünkön fogadjuk. A kérelem nyomán meghozott intézkedéseinkről az Érintettet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk. Ha a kérelem összetett vagy a kérelmek száma ezt indokolja, ez a határidő további két hónappal meghosszabbítható. A meghosszabbításról és annak okairól az Érintettet egy hónapon belül értesítjük.

Ha az Érintett kérelme nyomán nem teszünk intézkedést, ezt is egy hónapon belül közöljük, az okokat megjelölve. Ilyenkor arról is tájékoztatjuk az Érintettet, hogy panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat.

A tájékoztatás és az intézkedés díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó (különösen, ha ismétlődő), a GDPR alapján az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést.

Ha a kérelmező személyazonossága tekintetében megalapozott kétségünk támad, a kérelem teljesítéséhez a személyazonosságot megerősítő további szükséges információt kérhetünk.

Mindazokra az esetekre, amikor az adatkezelésre a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdek alapján kerül sor, érdekmérlegelést végeztünk. Az érdekmérlegelést a fenti elérhetőségünkre címzett megkeresés nyomán az Érintett rendelkezésére bocsátjuk.

1.4. Adattovábbítás

Tevékenységünk során a vonatkozó adatvédelmi szabályokkal összhangban biztosítjuk, hogy a kezelt személyes adatokat kizárólag azok a munkatársaink ismerhessék meg, akiknek a munkavégzése az adatkezelés céljának megvalósulása érdekében szükséges.

Főtevékenységünkön – a médiatartalom-szolgáltatáson – kívül személyes adatokat főszabály szerint nem továbbítunk harmadik személynek. Ha az egyes adatkezeléseink alkalmával mégis történik ilyen, azt a jelen Tájékoztató II. fejezetében, az egyes adatkezelések ismertetésénél külön jelezzük.

Adattovábbításra az alábbi esetekben, mindenkor a cél eléréséhez szükséges mértékben kerül sor:

1. jogi igény előterjesztése, érvényesítése vagy védelme esetén (GDPR 6. cikk (1) bekezdés f) pont, 9. cikk (2) bekezdés f) pont) az Adatkezelő jogi képviseletét ellátó ügyvéd vagy ügyvédi iroda részére, valamint az eljáró bíróság, hatóság vagy más szerv részére;
2. az Adatkezelő számviteli, adózási és könyvvizsgálati kötelezettségeinek teljesítése érdekében (GDPR 6. cikk (1) bekezdés c) pont) a könyvelési feladatokat ellátó személy vagy szervezet, illetve a könyvvizsgáló részére, a tevékenységükhöz szükséges adatok körében;
3. ha jogszabály kötelezővé teszi, a jogszabályban megjelölt bíróság, hatóság vagy más szerv megkeresésére, a megkeresésben megjelölt és a teljesítéshez szükséges adatok körében.

Amikor számunkra az Érintett személyes adatainak közlési kötelezettsége jogszabályon, vagy hatósági-, vagy bírósági rendelkezésen alapul; a személyes adatot az érintett harmadik féllel, az irányadó jogszabály, hatósági vagy bírósági döntés rendelkezései szerint közöljük és – ha ennek jogszabályi és gyakorlati lehetősége fennáll – az adatközlésről az Érintettet is tájékoztatjuk elektronikus úton.

Harmadik országba vagy nemzetközi szervezet részére – ha ezt a jelen Tájékoztató II. fejezetében, az egyes adatkezelések ismertetésénél kifejezetten nem jelezzük – személyes adatokat nem továbbítunk.

Az egyes adatkezelési tevékenységeinkben igénybe vett adatfeldolgozókat a jelen Tájékoztató II. fejezetében, az egyes adatkezelések ismertetésénél jelezzük.

1.5. Automatizált adatfeldolgozás, profilalkotás

Automatizált adatfeldolgozást, profilalkotást csak azokban az esetekben végzünk, amelyeknél ezt a jelen Tájékoztató II. fejezetében, az egyes adatkezelések ismertetésénél kifejezetten jelezzük. Olyan adatkezeléseknél, amelyek leírásánál ez nem szerepel, automatizált adatfeldolgozásra, profilalkotásra nem kerül sor.

1.6. Egyéb tájékoztatás

Azokban az esetekben, amelyeknél a kezelt személyes adatok forrása az Érintett, mindaddig, amíg az Érintett írásban (legalább e-mail útján) másképp nem nyilatkozik, vagy amíg erre más körülmény nyilvánvalóan nem utal, úgy tekintjük, hogy a személyes adatokat számunkra az Érintett (és nem más személy) adta meg.

Felhívjuk a figyelmet arra, hogy szolgáltatásainkat kizárólag 18 év feletti Érintettek vehetik igénybe. A jelen Tájékoztató elfogadásával az Érintett egyben arról is nyilatkozik, hogy 18. életévét betöltötte.

Az Adatkezelő kizárja a felelősségét minden olyan esetre, amelyben az adatokat megadó személy valótlan vagy pontatlan adatot ad meg, vagy az Érintett életkorára nézve őt megtéveszti.

A jelen Tájékoztató szerinti adatkezelés körében az itt megjelölteken kívül más adatot akkor sem gyűjtünk vagy tárolunk, ha ilyen adatot az Érintett bármilyen formában megad, vagy annak tárolását akár kifejezetten kéri. Ha az Érintett velünk, mint Adatkezelővel más adatot közöl, azt haladéktalanul, de legkésőbb 24 órán belül az Érintett külön értesítése nélkül visszavonhatatlanul töröljük.

1.7. Irányadó jogszabályok

A személyes adatok kezelését elsősorban az alábbi jogszabályok rendelkezései szerint végezzük:

1. GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (elérhető itt: https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=hu);
2. Infotv.: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (elérhető itt: https://njt.jog.gov.hu/jogszabaly/2011-112-00-00);
3. Eht.: az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a;
4. Ekertv.: az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. §-a

Ha a Tájékoztatóban másképp nem jelezzük, az itt szereplő fogalmakat a GDPR-ban és az Infotv.-ben meghatározott értelemben használjuk.

Az egyes adatkezelésekre további jogszabályok is vonatkozhatnak.

1.8. A panasztétel, jogorvoslat lehetősége

Ha az Érintett úgy véli, hogy a rá vonatkozó személyes adatok kezelése sérti a jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: „NAIH”):

• székhelye: 1055 Budapest, Falk Miksa utca 9–11.
• telefonszáma: +36 (1) 391 1400
• e-mail: [email protected]
• honlap: www.naih.hu

Az Érintett jogai megsértése esetén bírósághoz is fordulhat. Az ügy elbírálása a törvényszék hatáskörébe tartozik. A pert az Érintett választása szerint a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A törvényszékek elérhetőségei a birosag.hu oldalon találhatók.

II. Az egyes adatkezelések

2.1. Médiatartalom-szolgáltatói adatkezelés

Főtevékenységünk a sajtószabadságról és a médiatartalmak alapvető szabályairól szóló 2010. évi CIV. törvény (a továbbiakban: „Smtv.”) szerinti szerkesztői felelősséggel végzett médiatartalom-szolgáltatás. E közérdekű tájékoztató tevékenységünk során szükségszerűen kezeljük mindazoknak a természetes személyeknek az adatait, akik tartalmainkban megjelennek, és azoknak a természetes személyeknek az adatait is, akik számunkra tájékoztatást adnak, illetve akik munkánkban bármilyen módon forrásként működnek közre.

E körben adatkezelésünk jellemzői a következők:

Az adatkezelés során a következő adatfeldolgozók közreműködését vesszük igénybe:

Az Infotv. 32. §-a és az Smtv. 9. §-a a közfeladatot ellátó szervek, illetve az állami és önkormányzati szervek, intézmények, tisztségviselők, a hivatalos és közfeladatot ellátó személyek, valamint az állami vagy önkormányzati többségi tulajdonban lévő gazdasági társaságok vezetői számára előírják, hogy a közvélemény pontos és gyors tájékoztatását, illetve a médiatartalom-szolgáltatók tájékoztatási feladatának elvégzését elősegítsék. Abban a körben, ami e rendelkezések hatályosulását meghaladja, az Érintettek részéről az adatszolgáltatás médiatartalom-szolgáltatói tevékenységünkhöz nem kötelező, ugyanekkor ha az érintett nem ad meg számunkra személyes adatot, azt – indokolt esetben – csak más forrásból, vagy egyáltalán nem tudjuk tartalomszolgáltatásunkban közölni, vagy bármilyen más módon figyelembe venni.

Az Érintettet a médiatartalom-szolgáltatói adatkezelésünk során is megilleti a törléshez való jog, ennek kapcsán azonban felhívjuk a figyelmet arra, hogy a GDPR 17. cikkének (3) bekezdése a) pontja szerint e jog nem gyakorolható, ha az adatkezelés a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából szükséges. Minden ezzel kapcsolatos érintetti megkeresést egyedileg vizsgálunk, és minden ezzel összefüggő döntésünket megindokoljuk.

Pontatlan közlés esetén az Érintett az adat helyesbítése, illetve törlése mellett a Polgári törvénykönyv szerinti helyreigazítást is kérhet.

Az adatok forrásának megismerése tekintetében itt hívjuk fel a figyelmet az Smtv. 6. §-ára, amely szerint „a médiatartalom-szolgáltató, valamint a vele munkaviszonyban vagy munkavégzésre irányuló egyéb jogviszonyban álló személy törvényben meghatározottak szerint jogosult a számára a médiatartalom-szolgáltatói tevékenységgel összefüggésben információt átadó személy (a továbbiakban: információforrás) kilétét a bírósági és hatósági eljárások során titokban tartani, továbbá bármely, az információforrás azonosítására esetlegesen alkalmas dokumentum, irat, tárgy vagy adathordozó átadását megtagadni.”

2.2. Felhasználói fiókokkal összefüggő adatkezelés

A felhasználóink, előfizetőink számára nyújtott szolgáltatásainkat a https://nszo.hu internetes oldalról (a továbbiakban, ennek minden aloldalát is ideértve: „Weboldal”) elérhető online felhasználói fiók (a továbbiakban: „Fiók”) révén kezeljük. A Fiók az Érintett regisztrációjával jön létre, és a továbbiakban felhasználóazonosító és jelszó alapján történő belépést követően egyben az Érintett számára a szolgáltatásaink igénybevételéhez és a velünk való kapcsolattartáshoz jelent személyes online felületet. A Fiók létesítésével köztünk és az Érintett, mint felhasználó között az ÁSZF feltételei szerint a Fiók szolgáltatására vonatkozó szerződés jön létre. A Fiókban az Érintett

• előfizethet a Weboldal fizetős vagy regisztrációhoz kötött tartalmaira, és használhatja azokat;
• kezelheti az előfizetését, a számlázási adatait és a beállításait;
• feliratkozhat a Hírlevelünkre és leiratkozhat róla.

A Fiók létrehozatalakor az Érintett felhasználó

• olyan (szükséges) adatokat ad meg, amelyek nélkül a Fiók nem hozható létre, illetve
• általa választható adatokat adhat meg, amelyek nélkül a Fiók létrehozható, ám annak használata során nem minden funkciója biztosított.

A Fiókban átadott, képződött személyes adatokat szolgáltatásaink nyújtásához használjuk fel.

A Fiókkal összefüggő adatkezelésünk jellemzői a következők:

Arra az esetre, ha a Fiókba 2 évig nem történik bejelentkezés, fenntartjuk a jogot, hogy a Fiókot előzetes e-mailes értesítés után töröljük.

A Fiók és azt kiszolgáló informatikai rendszer működtetése során a következő adatfeldolgozók közreműködését vesszük igénybe:

Hozzájárulásuk alapján az olvasói szokásokról szóló kérdőívre adott válaszok, email megnyitási adatok automatizált elemzésével értékeljük az Érintettek szolgáltatásaink iránti feltételezett érdeklődését. Az adatokat online űrlapok útján szerezzük be. Az elemzés során meghatározzuk, hogy az Érintett milyen tartalmak iránt fejezte ki érdeklődését, milyen rendszerességgel és milyen időpontokban nyitja meg a neki küldött hírleveleinket. Az így létrehozott olvasói érdeklődési kategóriát és olvasói szokás kategóriát arra használjuk, hogy meghatározzuk, milyen személyre szabott termék-, illetve tartalomajánlatokat jelenítünk meg az Érintettnek. A profilalkotás nem eredményez az Érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált döntést. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A bemeneti adatokat 365 napig, a létrehozott profilt 365 napig kezeljük. Az adatok és a profil címzettjei: az Adatkezelő erre feljogosított munkatársai, valamint adatfeldolgozóként a hírlevélküldő platform szolgáltatója (MailerLite Limited). Hozzájárulását bármikor visszavonhatja a [email protected] címre küldött email útján. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Mint Adatkezelők, a Fiókkal kapcsolatban nem hozunk kizárólag automatizált adatkezelésen alapuló, joghatással járó döntést a GDPR 22. cikke szerint.

2.3. Előfizetésekkel kapcsolatos adatkezelés

Olvasóink számára online előfizetést kínálunk, emellett olyan előfizetési konstrukciót is biztosítunk, amelyben számukra nyomtatott lappéldányokat is eljuttatunk. Az előfizetésre a Felhasználói Fiók használatával van lehetőség. Az előfizetéssel köztünk és az előfizető között előfizetői szerződés jön létre, az ÁSZF-ben meghatározott feltételekkel.

Az előfizetések esetében adatkezelésünket

• a velünk előfizetői szerződést kötő vagy ilyen szerződéskötési szándékkal kapcsolatba lépő természetes személyek (e fejezetben a továbbiakban: „Természetes Személy Előfizetők”), illetve
• a velünk előfizetői szerződést kötő vagy ilyen szerződéskötési szándékkal kapcsolatba lépő jogi személyek és egyéb szervezetek képviselői, valamint az előfizetői szerződésben vagy a szerződés teljesítése során megjelölt kapcsolattartói (e fejezetben a továbbiakban: „Előfizetői Kapcsolattartók”)

tekintetében az alábbiak szerint végezzük:

A Természetes Személy Előfizetők adatait közvetlenül az érintettől gyűjtjük. Az Előfizetői Kapcsolattartók adatait az előfizető bocsátja a rendelkezésünkre.

A személyes adatok megadása az előfizetés feltétele, a számviteli adatok tekintetében pedig jogszabályi kötelezettségen alapul. Az adatok megadásának elmaradása esetén az előfizetésre nincs mód, illetve az előfizetői szerződés gyakorlatilag nem teljesíthető.

Az előfizetések teljesítése során történő adatkezelésnél a következő adatfeldolgozókat vesszük igénybe:

A bankkártyás vagy egyéb online fizetést a fent megjelölt fizetési szolgáltató (e fejezetben a továbbiakban: „Fizetési Szolgáltató”) bonyolítja le. A kártyaadatokat (kártyaszám, lejárat, CVC-kód) kizárólag a Fizetési Szolgáltató kezeli, ezekhez nem férünk hozzá, ezeket nem tároljuk. Bennünket a Fizetési Szolgáltató a tranzakció eredményéről és azonosítójáról értesít. A Fizetési Szolgáltató a saját adatkezeléséről külön tájékoztatót tesz közzé, amely itt érhető el: https://stripe.com/en-hu/privacy

Azoknál az előfizetői szerződéseknél, amelyek nyomtatott lappéldányok kézbesítésére is kiterjednek, a szerződés teljesítéséhez kapcsolódó adatkezelés során a fentiek mellett a következő adatfeldolgozókat is igénybe vesszük:

2.4. Fogyasztói panaszkezeléssel összefüggő adatkezelés

A fogyasztói panaszok kezelése esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: „Fgytv.”) szabályai szerint járunk el. Ennek során adatkezelésünk jellemzői a következők:

Az adatokat a panaszos adja meg. A kivizsgáláshoz a saját nyilvántartásainkból (előfizetői, számlázási, kézbesítési és hozzáférési adatok) is felhasználhatunk adatot. Kézbesítési panasznál a terjesztőtől is kérhetünk adatot a kézbesítés tényéről.

Az adatok megadása nem kötelező, azonban a panaszos azonosításához és a panasz kivizsgálásához szükséges adatok nélkül a panaszt nem tudjuk érdemben kivizsgálni. Ha a szóbeli panaszról készült jegyzőkönyvhöz az Érintett fogyasztó nem adja meg a nevét, a lakcímét vagy e-mail-címét, illetve a panasz leírását, vagy megtagadja az aláírást, a panaszt az Fgytv. 17/A. § (5a) bekezdése alapján nem vagyunk kötelesek írásban megválaszolni. Az Fgytv. 17/A. § (9) bekezdése alapján az azonosíthatatlan személytől érkezett panasz, valamint a már érdemben megválaszolt panasszal azonos, új információt nem tartalmazó ismételt panasz kivizsgálását mellőzhetjük.

2.5. Az általunk szervezett rendezvényeken, eseményeken történő részvétellel kapcsolatos adatkezelés

Időről időre rendezvényeket is tartunk. Az ezekre történő regisztrációval, valamint annak elfogadásával, illetve az ezekre történő belépéssel, valamint beléptetéssel – külön írásba foglalás nélkül is – az ÁSZF-ben foglaltak szerinti részvételi szerződés jön létre az Érintettel. A rendezvényeink megszervezése és lebonyolítása során a résztvevők személyes adatait az alábbiak szerint kezeljük:

Az adatokat az Érintett bocsátja rendelkezésünkre, illetve az a jogi személy vagy más szervezet, amelynek részéről az Érintett rendezvényünkön részt vesz.

A jelentkezési felületeken kötelezőként megjelölt adatok megadása a regisztráció és a részvétel biztosításának feltétele. Ezek hiányában a jelentkezést nem tudjuk feldolgozni. Az opcionális adatok megadásának elmaradása nem akadályozza a részvételt.

A részvételi jogosultság ellenőrzéséhez szükséges adatok rendelkezésre bocsátásának hiányában a regisztrációhoz vagy jegyhez kötött belépést nem tudjuk biztosítani.

A rendezvényekhez kapcsolódó regisztrációt és jegyértékesítést saját magunk végezzük, ehhez külső szolgáltatót nem veszünk igénybe.

Rendezvényeinken médiatartalom-szolgáltatók képviselői is jelen lehetnek, akik a rendezvényről történő tudósítás céljából kép-, hang-, illetve kép- és hangfelvételeket készíthetnek és használhatnak fel. A felvételeken a rendezvény résztvevői is szerepelhetnek. A médiatartalom-szolgáltatók e tevékenységük során önálló adatkezelőként járnak el; adatkezelésükre saját adatkezelési tájékoztatásuk irányadó. Az érintettek az ilyen adatkezeléssel kapcsolatos megkereséseiket az adott médiatartalom-szolgáltatóhoz intézhetik.

Mint médiatartalom-szolgáltató, mi magunk is tudósítunk saját rendezvényeinkről, és ennek keretében kép-, hang-, illetve kép- és hangfelvételeket készíthetünk és használhatunk fel. E tevékenységünk során adatkezelésünket a jelen Tájékoztató 2.1. („Médiatartalom-szolgáltatói adatkezelés”) fejezete szerint végezzük.

2.6. Marketingcélú hírlevelekkel összefüggő adatkezelés

Azoknak a felhasználóinknak, akik erre feliratkoznak, marketingcélú hírleveleket (a továbbiakban: „Hírlevél”) küldünk. Hírleveleinkkel, illetve Hírleveleink sorozatával saját marketingtartalmainkat juttatjuk el az Érintetthez, illetve saját, valamint üzleti partnereink termékeiről, szolgáltatásairól és rendezvényeiről adunk tájékoztatást, és egyéb módon kísérlünk meg közvetlen üzletszerzést, előfizetői, támogatói, vásárlói toborzást magunknak, valamint üzleti partnereink számára.

A Hírlevelekkel kapcsolatos adatkezelésünk jellemzői a következők:

A személyes adatok megadása az Érintett számára nem kötelező.

• Ha az Érintett e-mail-címének kezeléséhez nem járul hozzá, akkor az Adatkezelő a számára nem küld marketing célú hírlevelet.
• Ha az Érintett a nevének kezeléséhez nem járul hozzá, akkor az Adatkezelő őt a marketing célú e-mailjeiben nem tudja személyesen megszólítani.

Az Érintett a hozzájárulását hozzánk, mint Adatkezelőhöz címzett nyilatkozatával, bármilyen formában, alaki kötöttségek, indokolás és jogkövetkezmény alkalmazása nélkül bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

A Hírlevelekkel kapcsolatos adatkezelésben a következő adatfeldolgozók közreműködését vesszük igénybe:

2.7. Szerződő partnerekkel kapcsolatos adatkezelés

Minden olyan szerződés esetében, amelyre vonatkozóan más adatkezelési tájékoztatást nem adtunk, adatkezelésünket

• a velünk szerződést kötő vagy szerződéskötési szándékkal kapcsolatba lépő természetes személyek, ideértve az egyéni vállalkozókat is (e fejezetben a továbbiakban: „Természetes Személy Partnerek”), illetve
• a velünk szerződő vagy szerződéskötési szándékkal kapcsolatba lépő jogi személyek és egyéb szervezetek képviselői, valamint a szerződésben vagy a szerződés teljesítése során megjelölt kapcsolattartói (e fejezetben a továbbiakban: „Kapcsolattartók”)

tekintetében az alábbiak szerint végezzük:

A Természetes Személy Partner adatait közvetlenül az érintettől gyűjtjük. A Kapcsolattartók adatait a szerződő partner bocsátja a rendelkezésünkre. Ezen kívül nyilvános hiteles nyilvántartásokból (cégnyilvántartás, egyéni vállalkozók nyilvántartása) is gyűjthetünk adatot.

A személyes adatok megadása a szerződés megkötésének feltétele, a számviteli adatok tekintetében pedig jogszabályi kötelezettségen alapul. Az adatok megadásának elmaradása esetén a szerződés nem köthető meg, illetve nem teljesíthető.

2.8. Munkavállalók és az Adatkezelővel munkaviszonyt létesíteni kívánók adatainak kezelése

Munkavállalóink és a velünk munkaviszonyt létesíteni kívánó személyek (e fejezetben a továbbiakban: „Álláspályázók”) adatait a következők szerint kezeljük:

Az adatokat az Érintettől gyűjtjük. A hozzátartozó vonatkozásában az adatok forrása az érintett munkavállaló. Az Adatkezelő olyan következmény vonatkozásában kizárja a felelősségét, amely abból fakad, hogy a munkavállaló részére téves, helytelen adatot ad meg.

A munkavállaló adatainak megadása a munkaviszony létesítésének feltétele, illetve jogszabályi kötelezettségen alapul. Megadásuk hiányában a munkaviszony nem létesíthető. Az Álláspályázó adatainak megadása a kiválasztási eljárásban való részvétel feltétele.

A jelen Tájékoztató (I.) Általános részének 1.4. alfejezetében meghatározottak mellett a munkavállalói és hozzátartozói adatokat az adatkezelés körében a következő címzetteknek is továbbítjuk:

1. a munkabérrel és a munkavállalói juttatásokkal összefüggő, jogszabályban előírt adatszolgáltatások címzettjei (állami adó- és vámhatóság, társadalombiztosítási szervek);
2. bérszámfejtő.

2.9. Cookie-adatkezelés

A Weboldal működtetése során sütiket (cookie-kat) és egyéb hasonló technológiai megoldásokat (pl. local storage, pixel, SDK) használunk. A süti (cookie) kis adatfájl, amelyet a Weboldal használata során a látogató eszközén (számítógépén, telefonján, tabletjén) helyezünk el, és onnan később ki is olvashatjuk. A sütik segítségével a Weboldal pl. megjegyzi a beállításokat, mérhető a látogatottság, és személyre szabott hirdetések jeleníthetők meg. A sütik segítségével tárolt vagy kiolvasott információk – így különösen az egyedi süti-azonosítók –, valamint a Weboldal használata során automatikusan továbbított adatok (pl. IP-cím, eszközadatok) önmagukban vagy más információval összekapcsolva alkalmasak lehetnek a látogató közvetett azonosítására, ezért személyes adatnak minősülhetnek. A végberendezésen történő információtárolásra és az onnan való kiolvasásra – a feltétlenül szükséges sütik kivételével – az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: „Eht.”) 155. § (4) bekezdése alapján akkor is hozzájárulás szükséges, ha az érintett információ nem minősül személyes adatnak.

Az általunk használt sütik a következő kategóriákba sorolhatók:

Nem feltétlenül szükséges (funkcionális, statisztikai, vagy marketing) sütiket csak akkor helyezzük el, ha ehhez az Érintett előzetesen, kifejezetten hozzájárult. Az adatkezeléshez adott hozzájárulás bármikor visszavonható úgy, hogy az Érintett a Weboldal láblécében található „Sütibeállítások” hivatkozásra kattintva módosítja a beállításait, illetve az Érintett felhasználó a böngészője vonatkozó beállításainak segítségével bármikor törölheti a cookie-kat, illetve kiválaszthatja a neki leginkább tetsző- és leginkább megfelelő beállítást, melyhez rendszerint a böngésző „Súgó” menüpontjában talál segítséget. A leggyakrabban használt böngészők sütibeállításairól az alábbi linkeken található tájékoztatás:

• Chrome
• Chrome (Mobil)
• Edge
• Firefox
• Safari (asztali eszközök)
• Safari (mobil eszközök)

Az általunk alkalmazott konkrét sütik a következők:

A harmadik fél által kezelt személyes adatok tekintetében a külső szolgáltatók saját adatvédelmi tájékoztatójában foglaltak az irányadók:

• Google Analytics
• Google DoubleClick
• Google Adwords
• Google AdSense
• Facebook
• Youtube

A harmadik féltől származó sütiket elhelyező szolgáltatók önálló vagy közös adatkezelőként, illetve adatfeldolgozóként járhatnak el, és az Amerikai Egyesült Államokba is továbbíthatnak adatot. Ennek alapja az EU–USA adatvédelmi keretrendszerről szóló (EU) 2023/1795 bizottsági megfelelőségi határozat, ennek hiányában az általános szerződési feltételek (GDPR 46. cikk).

A sütik a következő adatokat kezelhetik: egyedi süti-azonosító, IP-cím (rövidítve, ha lehetséges), böngésző- és eszközadatok, a meglátogatott oldalak, a látogatás időpontja, a kattintások, valamint a hozzájárulás tartalma és időpontja. A megőrzési idő a fenti táblázatban megadott időtartamig, vagy a hozzájárulás visszavonásáig tart, ha az korábban következik be. A hozzájárulás megadását a GDPR 7. cikk (1) bekezdése szerinti igazolhatóság érdekében a Ptk. 6:22. § (1) bekezdése szerinti általános elévülési ideig, tehát 5 évig naplózzuk jogi igények érvényesítése és védelme céljából (jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő GDPR-megfelelőség igazolásához fűződő jogos érdeke).

Az Érintett a jogos érdeken alapuló adatkezelés (szükséges cookie-k alkalmazása, hozzájárulás naplózása) ellen bármikor tiltakozhat. Ebben az esetben személyes adatait a továbbiakban nem kezeljük.

Weboldalunkat úgy terveztük meg, hogy az a fenti cookie-k használatának engedélyezése által nyújt teljes felhasználói élményt. A cookie-beállítások korlátozása esetén elképzelhető, hogy a felhasználó nem abban az élményben fog részesülni, amit szerettük volna.

III. Záró tájékoztatás

Mint Adatkezelő, fenntartjuk a jogot, hogy jelen Adatkezelési Tájékoztatót (a továbbiakban: „Tájékoztató”) egyoldalúan módosítsuk. Módosításra különösen akkor kerülhet sor, ha:

1. irányadó jogszabály változik;
2. a NAIH, az Európai Adatvédelmi Testület vagy a bíróságok gyakorlata, illetve iránymutatása ezt indokolja;
3. az új adatkezelési célt, új adatkezelési műveletet vagy új adatfeldolgozót vezetünk be, vagy változik a meglévő adatkezelés valamely lényeges körülménye (pl. jogalap, megőrzési idő, adattovábbítás címzettje, harmadik országba történő adattovábbítás);
4. változnak az Adatkezelő azonosító adatai vagy elérhetőségei, illetve az adatvédelmi tisztviselő személye vagy elérhetősége;
5. egyébként a Tájékoztató pontosítása, érthetőbbé tétele vagy hibáinak kijavítása válik szükségessé, vagy célszerűvé.

Ha a személyes adatokat a gyűjtésük céljától eltérő célból kívánnánk kezelni, a további adatkezelést megelőzően tájékoztatjuk az Érintettet az eltérő célról és minden releváns kiegészítő információról. Ennek jogalapja a GDPR 13. cikk (3) bekezdése, illetve 14. cikk (4) bekezdése.

A módosított Tájékoztatót a https://nszo.hu/adatvedelem/ oldalon tesszük közzé, amely a Weboldal láblécéből, az „Adatkezelési tájékoztató” menüpontból érhető el. A módosítás a közzététel napján, vagy a módosított Tájékoztatóban megjelölt későbbi napon lép hatályba.

Az Érintett kérésére a Tájékoztató korábbi, kiadási dátum szerint megjelölt verzióját elektronikus levél útján díjmentesen megküldjük az Érintett részére.

A Tájékoztató módosítása nem érinti az érintettnek a GDPR-ban biztosított jogait.

A jelen Tájékoztató 2026. október 8-ától hatályos.

Liberty Press Kft. · 1054 Budapest, Honvéd utca 8. 1. em. 2. ajtó · [email protected]