Adatkezelési Tájékoztató

A www.nngyk.gov.hu weboldal használatához, valamint a hírlevélre történő feliratkozás során megadott személyes adatok kezeléséhez

I. Fogalmak

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendeletére (a továbbiakban: GDPR) figyelemmel a Nemzeti Népegészségügyi és Gyógyszerészeti Központ (a továbbiakban: NNGYK), mint Adatkezelő a https://www.nngyk.gov.hu weboldal használatával, és a weboldalon nyújtott tájékoztatásokkal kapcsolatos személyes adatok kezelése körében követett gyakorlatáról, illetve a hírlevélre történő feliratkozás kapcsán az adatok védelme érdekében megtett szervezési és technikai intézkedésekről, valamint az adatkezeléssel kapcsolatos jogairól, és jogai érvényesítésének lehetőségeiről az érintettek (a továbbiakban: érintett) részére a személyes adataik kezelésére vonatkozóan az alábbi tájékoztatást adja.

A jelen tájékoztató és az adatkezelés során a vonatkozó hatályos jogszabályok szerint járunk el, különös tekintettel az alábbiakra:

• 2016/679 EU rendelet (Általános Adatvédelmi Rendelet, GDPR);
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.);
• Az elektronikus kereskedelmi szolgáltatások valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Ektv.).

személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

II. Az adatkezelés alapelvei

A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni. A személyes gyűjtése csak célhoz kötötten, meghatározott, egyértelmű és jogszerű célból történhet. A kezelt adatoknak az adatkezelés célja szempontjából megfelelőek és relevánsak kell lenniük, és a szükséges mértékre kell korlátozódniuk. A kezelt adatoknak pontosnak, és szükség esetén naprakésznek kell lenniük. Minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék. A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak az adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

III. Az Adatkezelő

Adatkezelő megnevezése: Nemzeti Népegészségügyi és Gyógyszerészeti Központ
Adatkezelő székhelye: 1097 Budapest, Albert Flórián út 2-6.

Adatvédelmi tisztviselő: Dr. Bakó Kinga     
Postacím: 1135 Budapest, Szabolcs utca 33.  
E-mail cím:

IV. Az adatkezelés célja

Az NNGYK kezeli a honlapjának felkeresése során, az internetes kapcsolat létesítésére és fenntartására tekintettel a használt böngészőprogram típusával, az internetprotokoll-címmel (IP-cím, portszám), a domainnévvel (URL), a látogatás dátumával és a megtekintett oldalak listájával kapcsolatosan automatikusan képződő, személyes adatnak minősülő technikai adatokat (naplózási adatok). Az adatkezelés célja a honlap fejlesztéséhez, a látogatottsággal és használattal kapcsolatos elemzések elvégzéséhez szükséges statisztikai információk gyűjtése (statisztikai cél), valamint az esetleges visszaélések megakadályozása, felderítésének lehetővé tétele (információbiztonsági cél).

Az NNGYK a honlap látogatásával kapcsolatos naplózási adatokat statisztikai célból egy évig, információbiztonsági célból három hónapig kezeli. Az információbiztonsági célú adatkezelés esetében annak jogalapja a közérdekű vagy az NNGYK-ra ruházott közhatalmi jogosítvány gyakorlása keretében végzett adatkezelés. Az NNGYK honlapján cookie-kat - a honlapot felkereső személy számítógépére települő információcsomagokat - használ a honlap látogatásával kapcsolatos adatok gyűjtése érdekében. A jogszabályok szerint az NNGYK akkor tárol cookie-t a honlapját látogatók számítógépén, amennyiben erre szükség van a honlap működése érdekében, illetve amennyiben ezt az érintett a böngészőjének beállításával lehetővé teszi. A cookie-k telepítését a számítógépet használó személy - a számítógépe beállításainak megváltoztatásával - megtilthatja, illetve a használat során települt cookie-kat a számítógépéről bármikor eltávolíthatja. A cookie-k esetében azok kezelésének jogalapja - a honlap működéséhez szükséges cookie-k kivételével - az érintett személy hozzájárulása. A hozzájárulás bármikor visszavonható, azonban annak visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az NNGYK honlapján tájékoztatást nyújt a tevékenységi körével kapcsolatos hírekről és eseményekről, beleértve az NNGYK által kiírt pályázatok és adományozott díjak nyerteseiről készült tájékoztatásokat is, amelyek kapcsán kezeli az érintettek egyes, adott esetben nyilvánosan elérhető személyes adatait (pl. név, szakmai életrajzi adatok, fényképfelvétel). Az adatkezelés jogalapja a közérdekű vagy az NNGYK-ra ruházott közhatalmi jogosítvány gyakorlása keretében végzett adatkezelés.

A honlap látogatójának lehetősége van továbbá az NNGYK hírleveleire történő feliratkozásra is. A feliratkozók részére az NNGYK elektronikus levélküldési szolgáltatásán keresztül friss információkat nyújt a feladatkörébe tartozó eseményekről. Az adatkezelés célja tehát az NNGYK Hírlevél elektronikus kézbesítése. Az Adatkezelő nem kapcsolja össze más célokkal a hírlevélküldést. Adatkezelő kéretlen reklámüzenetet, valamint reklámnak minősülő üzenetet nem küld.

V. Az adatkezelés jogalapja

A honlap felkeresése kapcsán az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének e) pontja, azaz az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges.

A hírlevélre történő feliratkozás kapcsán az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja, azaz az adatkezelés az érintett megfelelő tájékoztatáson alapuló, önkéntes hozzájárulása.

VI. A kezelt adatok köre

Az Adatkezelő az alábbi adatokat kezeli:

• Név (előtag, vezetéknév és keresztnév);
• Cégnév (megadása nem kötelező);
• Város (megadása nem kötelező);
• Irányítószám (megadása nem kötelező);
• E-mail-cím;
• IP cím;
• a látogatás dátuma, időpontja.

VII. Az adatkezelés időtartama

Az NNGYK a honlap látogatásával kapcsolatos naplózási adatokat statisztikai célból egy évig, információbiztonsági célból három hónapig kezeli.

További információk: Az Adatkezelő a naplóállományok elemzése során felmerült adatokat más információval nem kapcsolja össze, a felhasználó személyének azonosítására nem törekszik. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a felhasználóra vonatkozó következtetéseket lehessen levonni.

Az NNGYK a hírlevélre történő feliratkozás során kezelt adatokat a hozzájárulás visszavonásáig kezeli.

VIII. Az adatok megismerése

A tárolt személyes adatokhoz kizárólag az Adatkezelő munkatársai férhetnek hozzá a feladataik ellátása érdekében és erejéig.

IX. A személyes adatok továbbítása, címzettjei, illetve a címzettek kategóriái

Az Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az érintett személyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság - számára.

Az Adatkezelő a megjelölt célok érdekében adatfeldolgozót nem vesz igénybe.

X. A felhasználó jogai

A felhasználók jogai a honlap használatához kötődő személyes adataik kezelésével kapcsolatban, továbbá e jogok gyakorlásának módja

1. Az érintettek adatkezeléssel kapcsolatos jogai

Amennyiben az érintett az NNGYK által végzett adatkezeléssel kapcsolatban kérelmet nyújt be, az NNGYK legkésőbb annak a beérkezését követő naptól számított egy hónapon belül tájékoztatja őt az általa hozott intézkedésekről vagy azok elmaradásának okairól, ez utóbbi esetben egyben tájékoztatást adva az érintett panaszbenyújtási és jogorvoslati jogáról is. Amennyiben az NNGYK-hoz érkezett kérelmek bonyolultsága vagy száma ezt indokolja, az NNGYK a határidőt legfeljebb további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról és annak okáról az NNGYK a kérelem kézhezvételétől számított egy hónapon belül az érintettet tájékoztatja.

Az érintett jogainak védelme és az adatbiztonság követelményeinek teljesülése érdekében az NNGYK minden esetben meggyőződik az érintett és a joggyakorláshoz kapcsolódó személy személyazonosságának egyezőségéről, ehhez szükség esetén további információk nyújtását kéri.

Az NNGYK a tájékoztatást a kérelemmel megegyező módon (elsősorban postai vagy elektronikus úton) adja meg, kivéve, ha a benyújtója azt más módon kéri, és az NNGYK azt teljesíteni tudja.

Amennyiben a benyújtott kérelem egyértelműen megalapozatlan vagy túlzó, az NNGYK a jogszabályi rendelkezésekkel összhangban az adminisztratív költségekre díjat számíthat fel, vagy megtagadhatja az intézkedést.

2. Hozzáférési jog

Az érintett jogosult tájékoztatást kapni az NNGYK-tól arra vonatkozóan, hogy folyamatban van-e személyes adatainak kezelése, és amennyiben igen, jogosult megismerni különösen

• az adatkezelés céljait;
• a kezelt személyes adatok kategóriáit;
• azon címzetteket vagy címzettek kategóriáit, akikkel vagy amelyekkel az NNGYK a személyes adatokat közölte vagy közölni fogja (szükség esetén beleértve az adattovábbítás garanciáit is);
• a személyes adatok tárolásának tervezett időtartamát vagy ezen időtartam meghatározásának szempontjait;
• azon jogát, hogy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, továbbá tiltakozhat az ilyen személyes adatok kezelése ellen;
• a Nemzeti Adatvédelmi és Információszabadság Hatósághoz címzett panasz benyújtásának jogát;
• ha az adatok nem tőle származnak, azok forrását.

Az NNGYK - erre irányuló kérésre - az általa kezelt személyes adatok vagy az azokat tartalmazó dokumentum másolatát az érintett rendelkezésére bocsátja, amennyiben az nem érinti hátrányosan mások jogait és szabadságát. A másolatkérést első alkalommal ingyenesen teljesíti, azt követően annak teljesítéséért az adminisztratív költségeken alapuló, észszerű díjat számol fel vagy a másolat kiadását megtagadja.

3. Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az NNGYK helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá - figyelembe véve az adatkezelés célját is -, jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését.

Az NNGYK minden olyan címzettet tájékoztat a helyesbítésről, akivel vagy amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az NNGYK tájékoztatja őt e címzettekről.

4. Törléshez való jog

A tájékoztatóban ismertetett adatkezelés kapcsán az érintett csak akkor élhet a törléshez való jogával, ha az NNGYK-ra ruházott közhatalmi jogosítványok gyakorlása keretében végzett, vagy az NNGYK közérdekű feladatainak végrehajtásához az adat nem szükséges. A levéltárba adandó iratok vonatkozásában az adatok törlése az iratok integritásának sérelme nélkül nem valósítható meg, ezért a törlési kérelem e vonatkozásban nem teljesíthető.

A személyes adatot törölni kell, ha:

• az adatkezelés célja megszűnt;
• az érintett visszavonta a hozzájárulását és az adatkezelésnek nincs más jogalapja;
• az adatkezelés jogos érdeken alapul vagy közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, és az érintett eredményesen tiltakozik az adatkezelés ellen;
• az adatkezelés jogellenes;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• az adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában került sor, és az érintett kéri a rá vonatkozó személyes adatok törlését.

Nem törölhető az adat, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó, az Európai Unió kötelező jogi aktusában vagy jogszabály szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• az GDPR 9. cikk (2) bekezdés h) és i) pontjának, valamint az GDPR 9. cikk (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;
• az GDPR 89. cikk (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

5. Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére személyes adatai kezelését az NNGYK korlátozza, amennyiben:

• az érintett vitatja a személyes adatok;
• az adatkezelés jogellenes, de az arra jogosult személy az adatok törlését ellenezve azok felhasználásának korlátozását kéri;
• az NNGYK-nak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az adatkezelés az NNGYK közérdekű vagy közhatalmi jogosítványainak gyakorlásán, vagy az NNGYK vagy harmadik fél jogos érdekén alapszik, és az érintett tiltakozott az adatkezelés ellen.

A korlátozás alá eső személyes adatokat az NNGYK - a tárolás kivételével - csak az érintett hozzájárulásával, továbbá jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, illetve az Európai Unió vagy valamely tagállam fontos közérdekéből kezeli.

Az NNGYK azt a személyt, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az NNGYK minden olyan címzettet tájékoztat az adatkezelés korlátozásáról, akivel vagy amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az NNGYK tájékoztatja őt e címzettekről.

6. Az adathordozáshoz való jog

Az érintett az NNGYK által hozzájárulás jogalappal, automatizált módon kezelt személyes adatok vonatkozásában jogosult arra, hogy a rá vonatkozó, általa az NNGYK-nak megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, amennyiben e jog gyakorlása nem sérti a törléshez való jogot, illetve nem érinti hátrányosan mások jogait és szabadságait.

7. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon személyes adatainak kezelése ellen, amennyiben az NNGYK adatkezelése közérdekű vagy közhatalmi jogosítványainak gyakorlásán alapszik. Az NNGYK a tiltakozás ellenére jogosult az adatok további kezelésére, amennyiben az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból, illetve statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

8. A hozzájárulás visszavonásához való jog

Tekintettel arra, hogy jelen tájékoztató által érintett adatkezelés a hírlevélre történő feliratkozás kapcsán hozzájáruláson alapul, így érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

XII. Jogorvoslati lehetőségek

A vitás helyezetek békés rendezése érdekében az érintett az NNGYK adatvédelmi tisztviselőjéhez fordulhat.

Ha az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor:

• panaszt nyújthat be a Hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., E-mail: ), vagy
• lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely soron kívül jár el. Érintett a keresetet választása szerint a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az NNGYK székhelye szerint illetékes törvényszéknél nyújthatja be. A törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: https://birosag.hu/torvenyszekek

XIII. Adatbiztonság

Az Adatkezelő a személyes adatok kezeléséhez alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);

b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);

c) változatlansága igazolható (adatintegritás);

d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága)

legyen.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint véletlen megsemmisülés, sérülés, továbbá az alkalmazott technikai megváltozásából fakadó hozzáférhetetlenné válás ellen.

Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Adatkezelő az adatkezelés során megőrzi:

a) a bizalmasságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;

b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;

c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolat eszközök.

A Weboldalon használt sütik (cookie-k)

Az anonim látogatóazonosítók olyan kisméretű fájlok vagy információdarabok, amelyeket a látogató által elért webszerver küld a látogató számítógépének webböngészője számára. Egy süti általában tartalmazza annak a webhelynek a nevét, ahonnan érkezett; a süti értékét, vagyis egy véletlenszerűen generált egyedi számot; valamint élettartamát, azt, hogy milyen hosszan marad a készüléken. A süti a Felhasználó számítógépének, készülékének háttértárjában, egy fájlban tárolódik. A fájl tartalmát a sütit elküldő webszerver bármikor lekérdezheti a böngészőtől. A sütik használatának célja, hogy gyorsítsák a tarhely.gov.hu oldalainak használatát, kiegyensúlyozzák a szerverekre érkező terhelést, vagy automatizmusokkal segítsék a kitöltéseket.

A www.nngyk.gov.hu oldal munkamenet sütit használ (session cookie): A “munkamenet sütik” a honlap látogatása során, a funkciók használatához szükségesek, lehetővé teszik a látogató által végzett műveletek megjegyzését. A “munkamenet sütik” alkalmazása nélkül a honlap akadálytalan használata nem garantálható. Érvényességi idejük az adott látogatás időtartamára terjed ki, a “sütik” a munkamenet végén, vagy a böngésző bezárásával automatikusan törlődnek.

Az internet böngészőben az érintett beállíthatja, hogy elfogad vagy letilt bizonyos sütiket, illetve blokkolja valamennyi elhelyezését. Figyelmeztetést is kérhet arról, ha cookie-kat állítanak be az eszközén, valamint megtekintheti azt, hogy a meglátogatott oldal milyen sütiket helyezett el a számítógépén. Felhívjuk figyelmét, hogy mivel a sütik célja a portál használatának megkönnyítése vagy lehetővé tétele, a cookie-k alkalmazásának megakadályozása vagy törlése által előfordulhat, hogy Ön nem lesz képes a portál funkcióinak teljes körű használatára, illetve hogy a portál a tervezettől eltérően fog működni böngészőjében. A sütik kezelését az egyes böngészőkön eltérően kell beállítani. Ehhez érdemes tanulmányoznia böngészője beállítási lehetőségeit, illetve a segítség oldalakat:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Microsoft Internet Explorer
• Safari
• Brave
• Opera

A www.nngyk.gov.hu oldal továbbá a Google Inc. (a továbbiakban: Google) Google Analytics rendszerét használja a weboldal látogatottságának elemzésére. A Google Analytics rendszere egyszerű, rövid, kisméretű szöveges fájlokat tárol el az Ön informatikai eszközén és ezek segítségével elemzi a weboldal látogatottságát, segítve ezzel a weboldalunk fejlesztését a felhasználói élmény fokozása érdekében. A „cookie-ban” rögzített, weboldal látogatottságára vonatkozó adatok (a látogatás időpontjával és az Ön IP címével együtt) a Google USA szervereire kerülnek átvitelre és letárolásra. A Google arra használja ezeket az adatokat, hogy az Ön honlap-látogatási szokásait kiértékelje, jelentéseket állítson össze ezekről, valamint arra, hogy egyéb, a weboldallal és az internet használatával kapcsolatos szolgáltatásokat nyújtson.
A cookie-k telepítése megakadályozható ugyan a böngésző megfelelő beállításaival, ebben az esetben viszont előfordulhat, hogy a weboldal bizonyos funkciói esetleg nem használhatók a maguk teljességében. A weboldal használatával a felhasználó kifejezetten beleegyezik, hogy a Google feldolgozhatja az előzőekben ismertetett módon a weboldal használatából eredő adatokat.
Ha a cookie beállításait szeretné kezelni, vagy letiltani a funkcióról azt a saját informatikai eszközén megteheti a böngészőjében. A böngésző eszköztárától függően találhatóak meg a cookie-k/sütik/követési funkciók elhelyezkedései, általában azonban az Eszközök azon belül a Beállítások azon belül az Adatvédelem beállításai alatt állíthatja be, hogy milyen követési funkciókat engedélyez vagy tilt meg az informatikai eszközén. Azok a felhasználók, akik nem szeretnék, hogy a Google Analytics jelentést készítsen a látogatásukról, telepíthetik a Google Analytics letiltó böngészőbővítményt. Ez a kiegészítő arra utasítja a Google Analytics JavaScript-szkriptjeit (ga.js, analytics.js, and dc.js), hogy ne küldjenek látogatási információt a Google számára. Emellett azok a felhasználók, akik telepítették a letiltó böngészőbővítményt, a tartalmi kísérletekben sem vesznek részt. Ha le szeretné tiltani az Analytics webes tevékenységét, keresse fel a Google Analytics letiltó oldalát (http://tools.google.com/dlpage/gaoptout), és telepítse a bővítményt böngészőjéhez. A bővítmény telepítéséről és eltávolításáról további tájékoztatásért tekintse meg az adott böngészőhöz tartozó súgót. Amennyiben további információra van szüksége a Google cookie-kal kapcsolatban, úgy az alábbi elérhetőségen talál bővebb tájékoztatást: 
https://www.google.com/policies/technologies/cookies

A honlap megfelelő munkamenetének biztosítása az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről 13/A. § (3) bekezdésében foglaltaknak megfelelően történik.

Az Adatkezelő adatkezelések során nem valósít meg profilalkotást.

XIII. Adatvédelmi incidens

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az adatokhoz való jogosulatlan hozzáférést eredményezi.

Amennyiben az érintett adatvédelmi incidens gyanúját észleli, kérjük azonnal tegyen bejelentést e-mailben az e-mail címen.

A bejelentésre a jogosultság igazolása nélkül bármely, a rendellenes működést észlelő természetes személy jogosult. Az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidens jellegét, beleértve az incidenssel érintett személyes adatok körét és számát, az Érintettek körét és számát; az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; az incidens hatását; és az incidens elhárítására megtett, vagy tervezett intézkedéséket. Ha az Adatkezelő úgy ítéli meg, hogy egy adott incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja a felügyeleti hatóságot az adatvédelmi incidensről. Ha az Adatkezelő úgy ítéli meg, hogy az adott incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, úgy indokolatlan késedelem nélkül tájékoztatja az érintetteket az adatvédelmi incidensről.  

XIV. Egyéb rendelkezések

Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa. A módosítás hatályba lépését követően Adatkezelő gondoskodik a módosított Adatkezelési Tájékoztató elérhetővé és megismerhetővé tételéről az érintettek számára.