B. Adatkezelőre vonatkozó jogi kötelezettségen alapuló adatkezelések

C. Az érintettel kötött szerződés végrehajtásához szükséges adatkezelések

6. Közös adatkezelés

A Roche (Magyarország) Kft. és az F. Hoffmann-La Roche AG (székhely: Grenzacherstrasse 124 4070 Basel Switzerland) közös adatkezelőként jár el bizonyos adatkezelések során. Az ilyen adatkezelések meghatározása és az önt megillető jogokról szóló tájékoztatás az alábbi weboldalon érhető el: https://www.roche.hu/adatvedelmi-tajekoztato

7. Az érintetti jogok

A jelen Tájékoztató szerinti adatkezelésekkel kapcsolatban Önt, mint érintettet a lent részletezett jogok illetik meg. Jogai gyakorlása iránti kérelmét az Adatkezelő 2. pont szerinti elérhetőségein tudja benyújtani.

7.1. Határidő

Az Adatkezelő az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele. Az Adatkezelő szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

7.2. A hozzáféréshez való jog

Az érintett jogosult arra, hogy tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult megismerni azt, hogy:

• milyen személyes adatait;

• milyen jogalapon;

• milyen adatkezelési cél miatt;

• mennyi ideig; kezeli a Társaság.

Továbbá, az érintett jogosult megismerni, hogy:

• a Társaság kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;

• személyes adatai honnan származnak (ha nem az érintettől gyűjtötték);

• a Társaság alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

A Társaság az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében a Társaság köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

7.3. A helyesbítéshez való jog

Az érintett kérheti, hogy a Társaság módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, a Társaság a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

7.4. A zároláshoz (adatkezelés korlátozásához) való jog

Az érintett személy kérheti, hogy a személyes adatai kezelését a Társaság korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben:

• vitatja a személyes adatai pontosságát (ebben az esetben a Társaság arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);

• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

• a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

• az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő kényszerítő erejű jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

7.5. A törléshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

7.6. A tiltakozáshoz való jog

Jogos érdeken alapuló adatkezelés esetén az érintett személy arra is jogosult, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az adatkezelés ellen, ha álláspontja szerint a Társaság a személyes adatát a jelen Tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben a Társaságnak kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

7.7. Adathordozhatósághoz való jog

Ha az adatkezelés jogalapja hozzájárulás vagy jogos érdek és az adatkezelés automatizált módon történik, az érintett jogosult arra, hogy a rá vonatkozó és általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő.

7.8. Hozzájárulás visszavonásának joga

Hozzájáruláson alapuló adatkezelés esetén az érintett jogosult továbbá arra, hogy hozzájárulását bármikor visszavonja. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

7.9. Jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor panaszt nyújthat be a Roche-hoz a 2. pont szerinti elérhetőségein, vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségeken:
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefonszám: +36 1 391 1400
Faxszám: +36 1 391 1410
E-mail: [email protected]
Honlap: www.naih.hu

Az érintettnek joga van továbbá adatainak védelme érdekében bírósághoz fordulni.

8. Hozzájáruláson alapuló adatkezelések összefoglaló táblázata

Összefoglaló táblázat az adatkezelési célokról, jogalapokról és megőrzési időkről A táblázat szerinti adatkezelések tekintetében a jogalap minden esetben az Ön hozzájárulása (GDPR 6.1.a. bekezdés)

Hozzájárulását a megfelelő sor melletti rubrika bejelölésével tudja megadni, illetve ha minden adatkezeléshez megadja hozzájárulását, azt az utolsó sor melletti rubrika bejelölésével is megteheti.

Hozzájárulása megadásával elismeri, hogy a fenti Tájékoztató tartalmát megismerte, különös tekintettel az alábbiakra:

• Az Adatkezelő tájékoztatta arról, hogy személyes adatai harmadik országba is továbbításra kerülhetnek a fent meghatározott megfelelő garanciák alapján.

• Hozzájárulása teljes mértékben önkéntes, megtagadása hátrányos következménnyel nem jár és nem feltétele szerződés megkötésének.

• Hozzájárulását bármikor visszavonhatja; a visszavonás az azt megelőző adatkezelés jogszerűségét nem érint

☐ Valamennyi lent meghatározott adatkezeléshez hozzájárulok.

☐ Egyik lent meghatározott adatkezeléshez sem járulok hozzá

☐ Adatkezelési hozzájárulásomat adatkezelési célonként külön-külön adom meg a lenti listában.

9. Hozzájárulás közvetlen megkeresés célú adatkezeléshez

Hozzájárulása esetén kapcsolattartási adatait (név, levelezési cím, telefonszám, e-mail cím) hozzájárulásának visszavonásáig termékeinkkel és szolgáltatásainkkal kapcsolatos információk proaktív megosztása céljából kezeljük.

A jelen pont szerinti adatkezelésre a Tájékoztató 7. pontjában foglaltak egyaránt irányadók.

☐ Valamennyi lent meghatározott adatkezeléshez hozzájárulok.

☐ Egyik lent meghatározott adatkezeléshez sem járulok hozzá

☐ Adatkezelési hozzájárulásomat adatkezelési célonként külön-külön adom meg a lenti listában.

☐ Telefonhívás

☐ SMS

☐ Személyes látogatás

☐ E-mail

Pecsétszám:

Telefonszám:

E-mail cím:

Munkahely:

Dátum: …………………………..

Aláírás: …………………………......

1 Különösen, de nem kizárólagosan: 2016/679. számú EU rendelet (“GDPR”, “Általános Adatvédelmi Rendelet”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény