Adatvédelmi tájékoztató

1.A tájékoztató célja

Jelen tájékoztató célja, hogy rögzítse a

(a továbbiakban, mint Adatkezelő) által alkalmazott adatvédelmi és adatkezelési politikát, valamint, hogy az adatkezeléssel érintett magánszemélyek megfelelő tájékoztatást kapjanak az Adatkezelő által végzett szolgáltatások igénybevétele céljából megadott személyes adataiknak a kezelésével kapcsolatban.

Jelen adatvédelmi tájékoztató megismerhető a https://longyapp.com/ weboldalon online formában.

A jelen szabályok kialakításakor az Adatkezelő különös tekintettel vette figyelembe

• az Alaptörvényt;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.);
• az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. évi január 28. napján kelt egyezmény kihirdetéséről szóló 1998. évi VI. törvényt;
• az Európai Parlament és a Tanács 2016/679 rendeletét (GDPR rendelet).

2.A tájékoztató során használt fogalmak

Adatfeldolgozás:

az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése.

Adatkezelés:

az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése.

Adatkezelő:

az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

Adattovábbítás:

az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adattörlés:

az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.

Adatvédelmi incidens:

a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

eDM (electronic Direct Mail):

A direkt marketing egyik eszköze, levélreklám, marketing üzenet. Az Érintett erre irányuló előzetes hozzájárulását követően az Adatkezelő e-mail-ben reklámot, marketing üzenetet küld az Érintett email postafiókjába. Az Adatkezelő ajánlatát az Érintett személyre szabva kapja meg.

Egészségügyi adat:

egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.

Érintett:

az a természetes személy, akinek az adatkezelés a személyes adatait érinti.

Harmadik fél:

az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Hozzájárulás:

az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

Közös adatkezelés:

Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek.

Személyes adat:

a meghatározott természetes személlyel kapcsolatba hozható adat – különösen a neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés, amely nem minősül közérdekű, vagy közérdekből nyilvános adatnak. Személyes adatnak minősül többek között a név, a lakcím és az e-mail cím.

Tiltakozás:

az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

3.Adatkezelési alapelvek

Az Adatkezelő által végzett adatkezelés megfelel a GDPR adatkezelési elveinek, amelyek a következők:

• Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
• Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni.
• Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk.
• Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.
• Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
• Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
• Elszámoltathatóság elve: Az Adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lenniük ezen megfelelés igazolására.

Az adatkezelés elvei mellet, közös követelményként azonosítható a megfelelő tájékoztatás követelménye, mivel az Adatkezelőnek bármely adatkezelési jogalap esetén tájékoztatnia kell az Érintetteket az adatkezelésről.

4.A kezelt adatok köre, az adatkezelés jogalapja, célja, és az adatkezelés időtartama

4.1. Regisztráció – fiók létrehozása

Az Adatkezelő által nyújtott szolgáltatások igénybevételéhez minden esetekben szükség van a regisztrációs formanyomtatvány kitöltésére, amelyet a https://longyapp.com/ weboldalon, valamint a Long-Y mobil applikációban talál meg az Érintett. Az Adatkezelő regisztrációhoz kötött oldalainak használatához az Érintetteknek a regisztráció során a valóságnak, illetve a tényleges állapotnak megfelelő adatokat kötelesek szolgáltatni. A szolgáltatások igénybevételéhez elengedhetetlen a név, e-mail cím, telefonszám megadása.

Adatkezeléssel érintett adatok köre

Az Érintett neve, email címe, telefonszáma, születési hely és idő, anyja leánykori neve, Azonosító, lakóhely, adóazonosító jel

Adatkezelés célja

Az Adatkezelő által nyújtott szolgáltatások igénybevétele

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR 6. cikk (1) a) pont

Adatkezelés időtartama

Az Adatkezelő az Érintett törlésre irányuló kérelméig (tehát a regisztráció törléséig) kezeli a személyes adatokat.

Adatfeldolgozók

• Hetzner Online GmbH
• Trademedix Health Kft.
• Google LLC.

4.2. Belépés a felhasználói felületre

Az Érintettnek az Adatkezelő által nyújtott szolgáltatások igénybevételéhez a regisztrációt követően be kell jelentkeznie a https://longyapp.com/ weboldalon, vagy a Long-Y mobil applikációban a Belépés menüpontban.

Adatkezeléssel érintett adatok köre

Az Érintett e-mail címe

Adatkezelés célja

Az Adatkezelő által nyújtott szolgáltatások igénybevétele

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR 6. cikk (1) a) pont

Adatkezelés időtartama

Az Adatkezelő az Érintett törlésre irányuló kérelméig (tehát a regisztráció törléséig) kezeli a személyes adatokat.

Adatfeldolgozók

• Hetzner Online GmbH
• Trademedix Health Kft.
• Google LLC.

4.3. Sütik

A cookie (süti) egy olyan kisméretű szövegfájl, amely az Érintett számítógépe vagy a mobil eszköze merevlemezén tárolódik a cookie-ban beállított lejárati ideig, és a későbbi látogatásokkor újra aktiválódik. Célja, hogy rögzítse a látogatással kapcsolatos információkat, illetve a személyes beállításokat, ezek azonban a látogató személyével kapcsolatba nem hozható adatok. Segít a felhasználóbarát weboldal kialakításában, valamint az Érintett online élményének fokozása érdekében. Ha az Érintett nem egyezik bele, hogy az Adatfeldolgozó cookie-kat használjon, amikor az Érintett a weboldalon böngészik, előfordulhat, hogy weboldal nem fog teljeskörűen működni.

Adatkezeléssel érintett adatok köre

Az Adatkezelő minden elemzési információt név, vagy más személyes adat nélkül tárol

Adatkezelés célja

Az érintett személyes beállításainak a tárolása

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR 6. cikk (1) a) pont

Adatkezelés időtartama

Az érintett a böngészője beállításain keresztül bármikor törölheti a számítógépén vagy mobiltelefonján

4.4. Szakértők bemutatása

Az Adatkezelő weboldalán a https://longyapp.com/ vagy a Long-Y mobil applikációban a szolgáltatásokat igénybe vevő felhasználók megismerhetik az Adatkezelővel szerződésben álló orvosokat. Az adatkezelés során az Érintettek az orvosok.

Adatkezeléssel érintett adatok köre

Az Érintett neve és képmása, szakterülete, illetve az általa a bemutatkozás során önkéntesen megadott egyéb adatok

Adatkezelés célja

Az adatkezelés célja, hogy az Adatkezelő szolgáltatását igénybe vevők megismerhessék az szolgáltatások során közreműködő szakértőket.

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR 6. cikk (1) a) pont

Adatkezelés időtartama

Az Adatkezelő és a szakértő közötti együttműködés megszűnését követően megszűnik az adatkezelés

Adatfeldolgozók

• Hetzner Online GmbH
• Trademedix Health Kft.

4.5. Adatkezelés a számlázás során

Az adatkezelés a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylatmegőrzési kötelezettség teljesítése érdekében történik.

Adatkezeléssel érintett adatok köre

Az Érintett neve, lakcíme és/vagy tartózkodási helye, telefonszáma, email címe

Adatkezelés célja

Számla kiállítása és a számviteli bizonylatmegőrzési kötelezettség teljesítése

Adatkezelés jogalapja

Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR Rendelet)

Adatkezelés időtartama

Számviteli törvény szerint, jelenleg 8 év

Adatfeldolgozók

• Hetzner Online GmbH
• Trademedix Health Kft.
• KBOSS.hu Kft. (szamlazz.hu)
• Stripe, LLC
• Reliable Account Kft.

4.6. Adatkezelés szerződéskötés és teljesítés során

Amennyiben az Adatkezelő és egy partnere között szerződés jön létre, úgy a felek megjelölik (megjelölhetik) a szerződésben a kapcsolattartó magánszemélyeket, és azok elérhetőségét.

Adatkezeléssel érintett adatok köre

Az Érintett neve, telefonszáma, beosztása és email címe

Adatkezelés célja

A vállalkozások közötti kapcsolattartás, a szerződésekben foglaltak teljesülése

Adatkezelés jogalapja

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR Rendelet)

Adatkezelés időtartama

A szerződéses jogviszony megszűnéséig, illetve a vonatkozó jogszabályokban előírtaknak megfelelő ideig

Adatfeldolgozók

• Hetzner Online GmbH
• Trademedix Health Kft.
• KBOSS.hu Kft. (szamlazz.hu)

5.Az Adatkezelő által végzett szolgáltatásokhoz kapcsolódó adatkezelések

5.1. Szakértői chat

Az Adatkezelő „szakértői chat" szolgáltatása rövid, célzott konzultációt biztosít az Érintettek számára egy adott kérdés vagy probléma kapcsán. A beérkező megkeresésekre az Érintettek legfeljebb 48 órán belül személyre szabott választ kapnak. Az adatkezelés keretében az Adatkezelővel szerződéses jogviszonyban álló szakértők adatfeldolgozónak minősülnek, mivel a szolgáltatás nyújtása érdekében megismerhetik az Érintettek személyes adatait, és azokra alapozva adnak szakmai tanácsot.

Adatkezeléssel érintett adatok köre

Az Érintett neve, e-mail címe, számlázási adatok, és az általa megadott, előre meg nem határozható egészségügyi és egyéb személyes adatok

Adatkezelés célja

Az Adatkezelő „szakértői chat” szolgáltatásának igénybevétele

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR 6. cikk (1) a) pont

Adatkezelés időtartama

Az üzenetek minőségbiztosítási okból 2 évig kerülnek tárolásra

Adatfeldolgozók

• Hetzner Online GmbH
• Trademedix Health Kft.
• KBOSS.hu Kft. (szamlazz.hu)
• Twilio Inc.

5.2. Videókonzultáció

Az Adatkezelő „videókonzultáció" elnevezésű szolgáltatása keretében az Érintettek számára lehetőség biztosított arra, hogy előre egyeztetett időpontban, online formában konzultáljanak az Adatkezelővel szerződéses jogviszonyban álló, életmód- és longevity témákban jártas szakértőkkel. A szolgáltatás célja, hogy az Érintettek személyre szabott, általános életmódbeli és egészségmegőrzési tanácsokat kapjanak.

A szolgáltatás teljesítése során az Adatkezelővel szerződéses jogviszonyban álló szakértők az Érintettek személyes adatainak megismerésére jogosultak, és azok kezelése tekintetében adatfeldolgozónak minősülnek, figyelemmel arra, hogy az adatkezelést az Adatkezelő nevében és utasításai alapján végzik, kizárólag a szolgáltatás nyújtása céljából.

Adatkezeléssel érintett adatok köre

Az Érintett neve, e-mail címe, számlázási adatok, és az általa megadott, előre meg nem határozható egészségügyi és egyéb személyes adatok

Adatkezelés célja

Az Adatkezelő „videókonzultáció” szolgáltatásának igénybevétele

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR 6. cikk (1) a) pont

Adatkezelés időtartama

Az üzenetek minőségbiztosítási okból 2 évig kerülnek tárolásra

Adatfeldolgozók

• Hetzner Online GmbH
• Trademedix Health Kft.
• KBOSS.hu Kft. (szamlazz.hu)
• LiveKit, Inc.

5.3. Időpontfoglalás

Az Érintettek számára az Adatkezelő felületén lehetőség biztosított arra, hogy előre egyeztetett időpontban személyes konzultációra, valamint egészségügyi szolgáltatások – így különösen járóbeteg-ellátás, laborvizsgálatok, dietetikai vagy szakorvosi konzultáció – igénybevételére időpontot foglaljanak.

Adatkezeléssel érintett adatok köre

Az Érintett neve, e-mail címe, számlázási adatok, és az általa megadott, előre meg nem határozható egészségügyi és egyéb személyes adatok

Adatkezelés célja

Az Adatkezelő „időpontfoglalás” szolgáltatásának igénybevétele

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR 6. cikk (1) a) pont

Adatkezelés időtartama

2 évig kerülnek tárolásra

Adatfeldolgozók

• Hetzner Online GmbH
• Trademedix Health Kft.
• KBOSS.hu Kft. (szamlazz.hu)

6.Adatfeldolgozók

Az Adatkezelő a személyes adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe:

Az Adatfeldolgozók adatkezeléssel összefüggő tevékenysége kizárólag a szükséges technikai és informatikai háttér biztosítására terjed ki. Az Adatfeldolgozók az adatkezeléssel kapcsolatban önálló döntéshozatalra nem jogosultak; a személyes adatokat kizárólag az Adatkezelő utasításai alapján és annak nevében kezelhetik. Az általuk megismert személyes adatokat saját céljaikra nem használhatják fel, továbbá kötelesek azokat az Adatkezelő rendelkezéseinek megfelelően kezelni, tárolni és megőrizni.

Az Adatkezelő szolgáltatásainak megrendelése esetén az Érintett a fizetés lebonyolításához a Stripe elektronikus fizetési szolgáltatást veheti igénybe. A Stripe egy nemzetközi online fizetési szolgáltató, amely lehetővé teszi a bankkártyás és egyéb elektronikus fizetések biztonságos és kényelmes teljesítését az Adatkezelő felületein.

A szolgáltatások igénybevételével és jelen tájékoztató elfogadásával az Érintett kifejezetten tudomásul veszi, hogy az online fizetés során megadott, titkosított (kódolt) adatait a fizetési szolgáltatást nyújtó Stripe, Inc. (székhely: 354 Oyster Point Boulevard, South San Francisco, CA 94080, Amerikai Egyesült Államok) megismerheti.

A Stripe által a fizetési tranzakciókról rögzített adatok az Adatkezelő részére továbbításra kerülnek annak érdekében, hogy az Adatkezelő ellenőrizni tudja a fizetés teljesítését.

Az Érintett a Stripe szolgáltatást az Adatkezelő felületébe integrált alkalmazásprogramozási interfészen (API) keresztül veszi igénybe. Bár az API az Adatkezelő felületén jelenik meg, a megadott fizetési adatok közvetlenül a Stripe rendszerébe kerülnek továbbításra, így azokat az Adatkezelő nem ismeri meg és nem tárolja.

A Stripe, mint adatfeldolgozó a fizetési folyamat során az alábbi adatokat ismerheti meg: az Érintett neve, számlázási adatai (név, irányítószám, város, cím), valamint e-mail címe.

7.Adattovábbítás

Az Adatkezelő a birtokába jutott személyes adatokat harmadik fél részére az Érintett előzetes hozzájárulása nélkül nem továbbítja, kivéve azon eseteket, amikor az adattovábbításra jogszabály kötelezi – ideértve különösen a hatóságok vagy bíróságok megkeresése alapján történő adatszolgáltatást.

8.Adatbiztonság

Az Adatkezelő a fentiekben megnevezett személyes adatokat a székhelyén, a saját informatikai rendszerében, továbbá a tárhelyszolgáltatásért felelős Adatfeldolgozók szerverein tárolja.

Az Adatkezelők kötelezi magát arra vonatkozóan, hogy a GDPR-ban és az Infotv.-ben foglaltaknak megfelelően, az Érintettek jogait szem előtt tartva gondoskodnak az adatok biztonságáról.

Az esetleges adatvédelmi incidensekről nyilvántartást vezetnek, amennyiben szükséges, a felmerülő incidensekről tájékoztatják az Érintettet, valamint szükség esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH).

A személyes adatokhoz az Adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak, azokat ismerik.

Az Adatkezelő megtesz minden szükséges intézkedést annak érdekében, hogy biztosítsa az adatok biztonságos, sérülésmentes kezelését, és az ehhez szükséges adatkezelési rendszerek kiépítését, működtetését. Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse.

Az Adatkezelő kötelezettséget vállal arra, hogy a legkorszerűbb és legmegfelelőbb berendezésekkel és biztonsági szabályokkal gondoskodik az adatok biztonságáról, különös tekintettel arra, hogy az adatokhoz jogosulatlan személy hozzá ne férjen, az adatok jogszerűtlen ne kerüljenek nyilvánosságra, törlésre vagy megsemmisítésre. Megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelő adatkezelési tevékenységben részt vevő munkavállalói részére is előírja.

Az Adatkezelő semmilyen körülmények között nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre, valamint büntetett előéletre vonatkoznak.

9.Adatvédelmi tisztviselő

Az Adatvédelmi tisztviselő ellátja az Adatkezelőt az adatvédelemmel kapcsolatos szakmai tanácsadással, ellenőrzi az adatkezeléssel kapcsolatos tevékenységet, valamint az illetékes hatósággal és az Érintettekkel történő kapcsolattartással segíti az Adatkezelő működését.

10.Az Érintett jogai az adatkezelés során

Az adatkezelés időtartamán belül az Érintettet az alábbi jogok illetik meg:

Tájékoztatáshoz való jog

Megfelelő módon, egyszerű és befogadható nyelvezetű, könnyen fellelhető (online vagy offline) információt köteles adni az Adatkezelő az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az Érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az Érintett rendelkezésére kell bocsátani az Adatkezelési tájékoztatót, és az abban foglaltak megismerését, megértését és elfogadását igazoló nyilatkozatot kell aláíratni vele. Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról. A tájékoztatás az adott adatkezelésről készült tájékoztatóban megjelölt elektronikus e-mail címen (info@longyapp.hu) postai úton (2083 Solymár, Bánya utca 1.) is kérhető. Az Adatkezelő a kérelem alapján 30 napon belül köteles megadni a kért tájékoztatást.

Törléshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben a törlés feltételei a General Data Protection Regulation alapján fennállnak. Az Adatkezelő köteles az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni.

Amennyiben az Adatkezelő a személyes adatokat harmadik felek részére továbbította vagy azokhoz hozzáférést biztosított, úgy köteles az ésszerűen elvárható intézkedéseket megtenni annak érdekében, hogy az érintett személyes adatok törléséről tájékoztassa ezen címzetteket, ideértve a hivatkozások, másolatok és további adatfeldolgozások törlését is.

A törléshez való jog gyakorlásának célja, hogy – amennyiben annak jogszabályi vagy egyéb jogszerű akadálya nincs – az Érintettre vonatkozó személyes adatok a lehető legszélesebb körben eltávolításra kerüljenek a nyilvántartásokból és adatbázisokból.

A felhasználó fiókját a Long-Y mobil applikáció fiókon belül a Beállítások/Jelszó és biztonság/Fiók törlése elérési útvonalon tudja törölni. A felhasználói fiók törlését kérheti az info@longyapp.hu e-mail címen keresztül is.

A törést nem kell teljesíteni, amennyiben az adatkezelés

• véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából szükséges;
• jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges;
• jogi kötelezettség teljesítése miatt szükséges;
• közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból szükséges és az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.

Az Adatkezelő törli továbbá az Érintettre vonatkozó dokumentációiban szereplő személyes adatokat, ha a személyes adat kezeléséhez fűződő cél megszűnt. A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kell gondoskodni abból az okból kifolyólag, hogy annak tényét a későbbiekben az illetékes hatóság felé bizonyíthassák.

Az adatok helyesbítése

Az Érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Az adatok pontosságáért az Adatkezelőt terheli a felelősség, így időről időre szükséges ellenőrizni azok pontosságát.

Az adatkezelés korlátozásához való jog

Az Érintett személy kérheti személyes adatai kezelésének korlátozását az Adatkezelőtől például egy tisztázatlan, jogvitás helyzetben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozhatósághoz való jog

Az Érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti Adatkezelő. Megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik Adatkezelőtől a másikhoz vigye át.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy amennyiben nem adta hozzájárulását az adatok kezeléséhez, bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen.

Amennyiben az Érintett a jogaival élni kíván, az az azonosításával jár együtt, valamint az Érintettel szükségszeren kommunikálniuk kell az Adatkezelőnek, ezért az azonosítás érdekében személyes adatok megadására lesz szükség, valamint az email fiókban elérhetőek lesz az Érintett adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül. Az adatkezeléssel kapcsolatos panaszokat haladéktalanul, de legkésőbb 30 napon belül válaszolja meg az Adatkezelő.

11.Jogorvoslati lehetőségek

Az Érintett jogosult panaszával a NAIH-hoz (1055 Budapest, Falk Miksa u. 9-11.; www.naih.hu, Telefon: +36 (1) 391-1400, Telefax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu) fordulni vagy a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező Bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.

12.Záró rendelkezések

Amennyiben az Adatkezelő a személyes adatokkal kapcsolatban a jelen tájékoztatóban foglalt céltól eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az Érintettet az adatkezelés új céljáról. Az új célból történő adatkezelés csak ezt követően kezdődhető meg – amennyiben az adatkezelés jogalapja hozzájárulás – ha az adatkezeléshez a tájékoztatáson felül az Érintett is hozzájárul.

Az Adatkezelő fenntartja magának a jogot a jelen tájékoztató megváltoztatására, illetőleg a közösségi vagy a hazai jogszabályok változásai esetén a tájékoztató megfelelő módosítására.

Jelen Adatvédelmi Tájékoztató 2024. február 16. napjától érvényes.