1. Auskunftsrecht Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Zugriff auf diese personenbezogenen Daten sowie auf die im Gesetz vorgesehenen Informationen. 2. Recht auf Berichtigung Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung unrichtiger personenbezogener Daten über Sie zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, unvollständige personenbezogene Daten ergänzen zu lassen, einschließlich durch eine ergänzende Erklärung. 3. Recht auf Löschung Sie haben das Recht, vom Verantwortlichen die Löschung personenbezogener Daten über Sie unverzüglich zu verlangen. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern bestimmte Bedingungen erfüllt sind. 4. Recht auf Vergessenwerden Wenn der Verantwortliche personenbezogene Daten öffentlich gemacht hat und zur Löschung verpflichtet ist, trifft der Verantwortliche, unter Berücksichtigung verfügbarer Technologie und der Umsetzungskosten, angemessene Maßnahmen, einschließlich technischer Schritte, um andere Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie deren Löschung verlangt haben. 5. Recht auf Einschränkung der Verarbeitung Sie haben das Recht, vom Verantwortlichen eine Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Bedingungen zutrifft: Sie bestreiten die Richtigkeit der personenbezogenen Daten für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit zu überprüfen. Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung der Nutzung. Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie haben Widerspruch gegen die Verarbeitung eingelegt, während noch geprüft wird, ob die berechtigten Interessen des Verantwortlichen Ihre Interessen überwiegen. 6. Recht auf Datenübertragbarkeit Sie haben das Recht, die personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch den bisherigen Verantwortlichen zu übermitteln. 7. Widerspruchsrecht Wenn die Verarbeitung auf einem berechtigten Interesse oder einer gesetzlichen Aufgabe basiert, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung personenbezogener Daten über Sie zu widersprechen, einschließlich Profiling. 8. Widerspruch gegen Direktwerbung Werden personenbezogene Daten zu Direktwerbezwecken verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu solchen Zwecken einzulegen, einschließlich Profiling, soweit es mit Direktwerbung zusammenhängt. Nach einem Widerspruch dürfen die Daten für diese Zwecke nicht weiter verarbeitet werden. 9. Automatisierte Entscheidungen im Einzelfall, einschließlich Profiling Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die rechtliche Auswirkungen für Sie hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der vorhergehende Absatz gilt nicht, wenn die Entscheidung: für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist; durch Unionsrecht oder das Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, zulässig ist und dabei geeignete Maßnahmen zum Schutz Ihrer Rechte, Freiheiten und berechtigten Interessen vorgesehen sind; oder auf Ihrer ausdrücklichen Einwilligung beruht.

Benachrichtigung der betroffenen Person im Falle einer Verletzung des Schutzes personenbezogener Daten Wenn eine Verletzung personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, informiert der Verantwortliche die betroffene Person unverzüglich. Die Informationen an die betroffene Person müssen in klarer und verständlicher Sprache erfolgen und Folgendes enthalten: Name und Kontaktdaten des Datenschutzbeauftragten oder einer anderen Kontaktperson, von der weitere Informationen eingeholt werden können; Beschreibung der Art der Datenschutzverletzung; Beschreibung der voraussichtlichen Folgen der Datenschutzverletzung; Beschreibung der vom Verantwortlichen ergriffenen oder geplanten Maßnahmen zur Behebung der Datenschutzverletzung, einschließlich gegebenenfalls Maßnahmen zur Minderung möglicher nachteiliger Auswirkungen. Die betroffene Person muss nicht informiert werden, wenn eine der folgenden Bedingungen zutrifft: Der Verantwortliche hat angemessene technische und organisatorische Schutzmaßnahmen umgesetzt, die auf die betroffenen personenbezogenen Daten angewendet wurden, insbesondere solche, die die personenbezogenen Daten für unbefugte Personen unlesbar machen (z. B. Verschlüsselung); Der Verantwortliche hat nachträgliche Maßnahmen ergriffen, die sicherstellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Personen nicht mehr wahrscheinlich ist; Die Benachrichtigung würde einen unverhältnismäßigen Aufwand erfordern. In solchen Fällen können öffentliche Mitteilungen oder vergleichbare Maßnahmen verwendet werden, um die betroffenen Personen auf gleich wirksame Weise zu informieren. Hat der Verantwortliche die betroffene Person noch nicht über die Datenschutzverletzung informiert, kann die Aufsichtsbehörde nach Prüfung, ob die Verletzung voraussichtlich ein hohes Risiko darstellt, den Verantwortlichen anweisen, die betroffene Person zu informieren. Benachrichtigung der Aufsichtsbehörde Der Verantwortliche meldet die Datenschutzverletzung unverzüglich der zuständigen Aufsichtsbehörde und, wenn möglich, spätestens 72 Stunden nach Bekanntwerden, es sei denn, die Verletzung ist voraussichtlich nicht risikoreich für die Rechte und Freiheiten natürlicher Personen. Erfolgt die Meldung später als 72 Stunden, sind die Gründe für die Verzögerung anzugeben. Verpflichtende Überprüfung bei zwingender Datenverarbeitung Wenn das Gesetz, eine kommunale Verordnung oder ein verbindlicher Rechtsakt der Europäischen Union nicht die Dauer der zwingenden Datenverarbeitung oder die Notwendigkeit einer regelmäßigen Überprüfung festlegt, überprüft der Verantwortliche mindestens alle drei Jahre ab Beginn der Datenverarbeitung, ob die Verarbeitung personenbezogener Daten zur Erreichung des Verarbeitungszwecks erforderlich ist. Die Umstände und Ergebnisse dieser Überprüfung werden vom Verantwortlichen dokumentiert. Diese Dokumentation ist zehn Jahre nach der Überprüfung aufzubewahren und der Nationalen Datenschutz- und Informationsfreiheitsbehörde auf Anfrage zur Verfügung zu stellen.

Beschwerde bei möglicher Verletzung durch den Verantwortlichen Im Falle einer möglichen Verletzung durch den Verantwortlichen kann eine Beschwerde bei der Nationalen Datenschutz- und Informationsfreiheitsbehörde (NAIH) eingereicht werden: Nationale Datenschutz- und Informationsfreiheitsbehörde (NAIH) 1055 Budapest, Falk Miksa Straße 9–11 Postanschrift: 1363 Budapest, Postfach 9 Telefon: +36-1-391-1400 Fax: +36-1-391-1410 E-Mail: ugyfelszolgalat@naih.hu