Személyes adatok védelme
ADATKEZELÉSI TÁJÉKOZTATÓ
A Testuj. to s.r.o. (székhelye: Prága 8, Karolínská 706/3,186 00, nyilvántartásba véve a Prágai Városi Bíróság által vezetett cégnyilvántartásban C 304826 ügyiratszám alatt, a továbbiakban mint „Adatkezelő”) mint adatkezelő az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (2016. április 27.) (általános adatvédelmi rendelet, a továbbiakban mint „Rendelet” vagy „GDPR”) értelmében és azzal összhangban ezúton tájékoztatja az érintetteket, vagyis az Adatkezelő www.testuj.to internetes címen elhelyezett weboldalának (a továbbiakban mint „Weboldal”) felhasználóit (a továbbiakban mint „Felhasználó(k)”) a személyes adataiknak az Adatkezelő által a Weboldalon nyújtott szolgáltatás (a továbbiakban mint „Szolgáltatás”) keretében történő kezeléséről.
1. AZ ADATKEZELŐ ADATAI, ELÉRHETŐSÉGE
Adatkezelő: Testuj. to s.r.o.
Székhely: Prága 8, Karolínská 706/3,186
00 E-mail cím: info@brandtestujclub.hu
Az Adatkezelő adatkezelési tevékenysége megfelel a hatályos jogszabályoknak, így különösen az alábbiaknak:
- A GDPR-nak;
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (a továbbiakban mint „Infotv.”).
Az Adatkezelő elkötelezett a személyes adatok védelme tekintetében, a személyes adatokat bizalmasan kezeli, és megtesz minden olyan szükséges biztonsági, technikai és szervezési intézkedést, amely a személyes adatok védelmét és biztonságát garantálja.
Az Adatkezelő fenntartja magának a jogot, hogy jelen Adatkezelési tájékoztatót bármikor egyoldalúan módosítsa, az esetleges változásokról megfelelő időben értesíti az érintetteket (azaz a Felhasználókat).
2. A KEZELT SZEMÉLYES ADATOK TÍPUSA, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐTARTAMA
A Weboldal Felhasználóival kapcsolatos adatkezelés
Adatkezelés célja
Az adatkezelés célja:
- a felhasználói fiók regisztrációja,
- a Weboldal üzemeltetése és azon az Adatkezelő Általános Szerződési Feltételeiben részletesen bemutatott Szolgáltatás nyújtása (vagyis a Felhasználók véleményeinek megosztása és termékek/szolgáltatások tesztelése), ideértve azt is, hogy a Felhasználó az emailcímén híreket kaphat a Tesztelésben résztvevő, tesztelt termékek és szolgáltatások kínálatáról, amely szükséges a Szolgáltatás nyújtásához és a Szerződés teljesítéséhez, annak integráns része, és nem minősül direkt marketing tevekénységnek,
- az Általános Szerződési Feltételek és a jogszabályok
megszegésének ellenőrzése és megelőzése.
Kezelt személyes adatok köre
A felhasználói fiók regisztrációja céljából a Felhasználók következő személyes adatai kerülnek kezelésre:
- vezetéknév és keresztnév,
- e-mailcím,
- felhasználónév és jelszó, - becenév, - nem.
A Weboldal üzemeltetése és azon a Szolgáltatás nyújtása céljából a Felhasználók következő személyes adatai kerülnek kezelésre:
- felhasználónév,
- keresztnév,
- becenév,
- a Felhasználó véleménye a tesztelt termékekről és
szolgáltatásokról,
- nem
- postázási cím.
Az Általános Szerződési Feltételek és a jogszabályok megszegésének ellenőrzése és megelőzése céljából a Felhasználók következő személyes adatai kerülnek kezelésre:
- IP-cím,
- a Felhasználó vizsgált tevékenysége.
Adatkezelés jogalapja
A felhasználói fiók regisztrációja céljából és a Weboldal üzemeltetése és azon a Szolgáltatás nyújtása céljából:
- A szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele, valamint a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja alapján).
Az Általános Szerződési Feltételek és a jogszabályok megszegésének ellenőrzése és megelőzése céljából:
- Az Adatkezelőnek a Weboldal és a Szolgáltatás jogszerű és szerződésszerű működésének biztosításához fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja alapján).
Hozzáférésre jogosultak
A hozzászólások és véleménynek a keresztnévvel, illetve becenévvel együtt közzétételre kerülnek a Weboldalon, így azok nyilvánosan elérhetők. Minden más személyes adathoz az Adatkezelő erre feljogosított munkatársai férnek hozzá olyan mértékben, amely az ellátott feladat teljesítéséhez elengedhetetlenül szükséges.
A személyes adatok címzettjei
A hozzászólások és véleménynek a felhasználónévvel, illetve becenévvel együtt történő közzétételére tekintettel a Weboldal látogatói.
Abban az esetben, ha azt az Adatkezelő az adott ügyfelével
fennálló jogviszony keretében lehetővé teszi, a felhasználók az Adatkezelő ügyfelének weboldalán is létrehozhatnak felhasználói fiókot. Ebben az esetben az adott ügyfél az
Adatkezelő megbízása alapján az Adatkezelő adatfeldolgozójaként kezeli a felhasználói fiókot és végez adatfeldolgozási tevékenységet.
A Adatkezelő a következő adatfeldolgozókat veszi igénybe:
- a Google Analytics szoftver Adatkezelőja, a Google Czech Republic, s.r.o., székhely: Prága 5,
Stroupežnického 3191/17, 15000, statisztikai számjel: 276 04 977,
- a Quanda szoftver Adatkezelőja, a Quanda International s.r.o., székhely: Poděbradská 206/57, 198 00 Prága 9, statisztikai számjel: 02285665,
Adatkezelés időtartama
Az Adatkezelő a személyes adatokat a felhasználói fiók aktív használatának időtartama alatt, ezután a felhasználói fiókba történő utolsó bejelentkezéstől számított 3 éven át kezeli, ugyanakkor legalább a felhasználói fiók létrehozásától számított 3 éven át, ezt követően törli azokat. A fiók törlése esetén pedig a fiók törlését követő 30 napig kezeli, majd törli azokat.
Az adatszolgáltatás elmaradásának lehetséges következményei
A regisztrációs adatok megadásának hiányában nem tud sor kerülni a regisztrációra és így nem tud létrejönni a Szerződés a Felhasználó és az Adatkezelő között.
3. ADATBIZTONSÁGI INTÉZKEDÉSEK
Az Adatkezelő a kezelt személyes adatokat az Azure mint adatfeldolgozó
(https://azure.microsoft.com/en-us/contact/) EU területén található szerverein tárolja. Az Adatkezelő megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen.
4. AZ ÉRINTETTET MEGILLETŐ JOGOSULTSÁGOK
4.1. Az Önt megillető jogosultságok rövid összefoglalása (a jogosultságok részletes kifejtését a következő pont tartalmazza):
1. az átlátható tájékoztatáshoz való jog - bármikor kérhet tájékoztatást személyes adatai kezeléséről;
2. a személyes adataihoz való hozzáférés joga - bármikor hozzáférhet az általunk kezelt személyes adataihoz és az adatkezelés részleteihez;
3. a személyes adatai helyesbítéséhez való jog - ha pontatlanul kezeljük a személyes adatait, kérjük, jelezze, és helyesbítjük azokat;
4. a személyes adatai törléséhez való jog („az elfeledtetéshez való jog”) és az adatkezelés korlátozásához való jog – bizonyos esetekben jogosult kérni, hogy törljük a kezelt személyes adatait, illetve mindössze tároljuk azokat más adatkezelési művelet végrehajtása nélkül;
5. adathordozhatósághoz való jog (csak a hozzájárulás vagy szerződés alapján kezelt adatok vonatkozásában, automatikus adatkezelés esetén) – amennyiben szüksége van rá, elektronikus formátumban átadjuk Önnek az Ön által a rendelkezésünkre bocsátott személyes adatait;
6. tiltakozáshoz való jog - bármikor tiltakozhat a személyes adatai jogos érdeken alapuló kezelése ellen;
7. a jogorvoslathoz való jog – jogainak megsértése esetén az adatvédelmi tisztviselőhöz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy bírósághoz fordulhat.
Hová fordulhat, ha jogorvoslattal szeretne élni, vagy ha kérdése van az adatkezeléssel kapcsolatban?
Kérdéssel, kéréssel az Adatkezelő illetékeséhez Székhely: Prága 8, Karolínská 706/3 186 00
E-mail cím: info@brandtestingclub.hu
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:
1055 Budapest, Falk Miksa utca 9-11.
Honlap: www.naih.hu
Tel.: +36-1-391-1400
Adatai védelme érdekében pert indíthat az Adatkezelővel mint alperessel szemben a választása szerint annak székhelye vagy az Ön lakóhelye szerint illetékes törvényszék előtt, amely az ügyben soron kívül jár el. Az Adatkezelő székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.
4.2. Az érintettek adatkezeléssel kapcsolatos jogainak és jogorvoslati
lehetőségeinek részletes ismertetése
Az adatkezeléssel érintett (a továbbiakban: érintett) adatkezeléssel összefüggő jogainak és jogorvoslati lehetőségeinek ismerete azért fontos, mert az adatkezelő személyes adatokat kezel.
Személyes adatnak minősül minden olyan információ, ami alapján az érintett azonosítható. Így személyes adat nem csak az érintett neve, azonosító jele, hanem bármely vele összefüggésbe hozható információ[1].
A GDPR „Az érintettek jogai” című III. fejezetében meghatározott rendelkezések szerint az érintettet az alábbi jogok illetik meg:
1. Tájékoztatáshoz való jog (GDPR 12-14. cikk)
Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatai kezelésére vonatkozó, a GDPR 13. és 14. cikkeiben említett valamennyi információt, és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva megadja. Az Adatkezelő a jelen dokumentummal tesz eleget az itt írt adatkezelések tekintetében a tájékoztatási kötelezettségének.
A hozzájárulás visszavonásához való jog: Ha az adatkezelés az érintett hozzájárulásán alapul (vagyis GDPR 6. cikk (1) bekezdésének a) pontján vagy 9. cikk (2) bekezdésének a) pontján alapuló adatkezelés esetén), az érintett jogosult arra, hogy hozzájárulását bármikor
visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
2. Az érintett hozzáférési joga (GDPR 15. cikk)
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- a személyes adatok tárolásának tervezett időtartama;
- a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;
- a felügyeleti hatósághoz címzett panasz benyújtásának joga;
- az adatforrásokra vonatkozó információ;
- az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az információkat az Adatkezelő az érintett kérelme szerint, de elsősorban elektronikus formában szolgáltatja.
A tájékozódáshoz való jog elsősorban írásban (ideértve az elektronikus formátumot is), az Adatkezelő fent megjelölt elérhetőségein keresztül gyakorolható, és az érintett személyazonosságának hitelt érdemlő igazolását és azonosítását követően kerül rá sor.
3. Az érintett adatainak helyesbítéséhez való jog (GDPR 16. cikk)
Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos személyes adatok kiegészítését, amelynek az Adatkezelő indokolatlan késedelem nélkül köteles eleget tenni.
4. A törléshez való jog - „elfeledtetéshez való jog” (GDPR 17. cikk)
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és - ha az alkalmazandó - nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlésére vonatkozó fenti szabály nem alkalmazandó, ha az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
- a népegészségügy területét érintő vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
6. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség (GDPR 19. cikk)
Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, a törlésről vagy az adatkezelés korlátozásáról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.
7. Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha
- az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
- az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
E jog gyakorlása nem sértheti az elfeledtetéshez való jogot. Az említett jog nem érintheti hátrányosan mások jogait és szabadságait.
8. Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés (ún. direkt marketing) érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
9. Automatizált döntéshozatal esetén az érintettet megillető jog (GDPR 22. cikk)
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Nem alkalmazható a fenti jogosultság, ha az adatkezelés
- az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
- meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy - az érintett kifejezett hozzájárulásán alapul.
Az Adatkezelő eljárása az érintett joggyakorlása esetén:
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Adatkezelő a kért információkat és tájékoztatást, illetve intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az Adakezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
Az adatkezeléssel kapcsolatos jogérvényesítési lehetősége:
Adatkezeléssel kapcsolatos kérdése, kérése esetén fordulhat az Adatkezelő illetékeséhez:
- Székhely: Prága 8, Karolínská 706/3 86 00
Ha Ön úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor
- panasszal lehet élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: NAIH):
Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Tel.: +36-1-391-1400 vagy
- lehetősége van adatainak védelme érdekében az Adatkezelővel mint alperessel szemben (az érintett választása szerint az alperes székhelye vagy az érintett lakóhelye szerint illetékes) bírósághoz fordulni, amely az ügyben soron kívül jár el. Az Adatkezelő székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.
[1] személyes adat: GDPR 4. cikk, 1. pont: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;