Átfogó útmutató a GDPR szerinti tájékoztatási kötelezettségekről



Az általános adatvédelmi rendelet (GDPR) védi a természetes személyek alapvető jogait, és biztosítja, hogy az érintettek megőrizzék az ellenőrzést a személyes adataik felett.
Bizalmat és jogbiztonságot teremt
Jogszabály szerint kötelező az 13. cikk GDPR alapján
A gyűjtés az adatok célzott, közvetlen begyűjtését jelenti az érintett személytől
Űrlapok kitöltése, személyes adatok megadása beszélgetés során vagy szerződéskötéskor
Véletlen tudomásszerzés vagy nem kívánt kapcsolatfelvétel esetén nem beszélünk gyűjtésről
Az a vállalat vagy szervezet, amely az adatokat gyűjti és kezeli, viseli az elsődleges felelősséget a tájékoztatási kötelezettségért.
A tájékoztatást pontosan az adatgyűjtés időpontjában kell megadni – nem később, és nem hiányosan.
Az adatvédelmi tisztviselőt és szükség esetén az adatkezelő képviselőjét is egyértelműen meg kell nevezni.
A GDPR pontosan meghatározza, milyen információkat kell az érintettekkel közölni:
Az adatkezelő és adott esetben az adatvédelmi tisztviselő neve és elérhetőségei
Az adatkezelés célja és a mögötte álló jogalap
A személyes adatok címzettjei vagy a címzettek kategóriái
Tervezett adattovábbítás harmadik országokba és az előirányzott védelmi intézkedések
Az érintetteket tájékoztatni kell a tervezett megőrzési időtartamról vagy e időtartam meghatározásának szempontjairól.
Hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, tiltakozáshoz és adathordozhatósághoz való jog.
A megadott hozzájárulás visszavonásához való jogot egyértelműen közölni kell, és az bármikor gyakorolható.
Az érintetteknek joguk van panaszt tenni egy adatvédelmi felügyeleti hatóságnál.

Tájékoztatás arról, hogy az adatok megadása jogszabály vagy szerződés alapján kötelező-e, illetve szükséges-e a szerződés megkötéséhez.
Az érintett személy számára egyértelműen ismertetni kell az esetleges következményeket, ha nem bocsátja rendelkezésre az adatokat.
Automatizált döntéshozatal és profilalkotás esetén: a logika, valamint a jelentőség és a várható következmények ismertetése.
A vásárló megadja a rendeléshez a nevét, címét és fizetési adatait
A webshop egyértelműen tájékoztat az adatkezelés céljáról (rendelés teljesítése), az adatmegőrzés időtartamáról és minden érintetti jogról
Az adatvédelmi tisztviselő teljes elérhetőségeivel együtt szerepel
Kifejezett tájékoztatás a hírlevél-feliratkozás bármikor visszavonható hozzájárulásáról
Akár 20 millió euró vagy a világméretű éves árbevétel 4%-a – attól függően, melyik összeg a magasabb.
Jelentős bizalomvesztés az ügyfelek körében és tartós imázskárosodás a vállalat számára.
Panaszok a felügyeleti hatóságoknál, az érintettek keresetei és további jogi következmények.

Az adatgyűjtéskor történő tájékoztatás nem opcionális – egyszerre törvényi kötelezettség és a bizalom alapja
Az érthető, átlátható kommunikáció mind az érintetteket, mind a vállalatokat megvédi a kockázatoktól
Használja ki az adatvédelmet lehetőségként – tájékoztassa ügyfeleit átfogóan, és nyerje el a bizalmukat!
Feladat: Készíts egy teljes, jól strukturált adatvédelmi oldalt a „DARYA SAFAI” weboldal számára. Az oldalnak GDPR-kompatibilisnek kell lennie, világosan érthetőnek, professzionálisnak, megbízhatónak és barátságosan megfogalmazottnak. Az oldalnak 10 szakaszra kell tagolódnia az alábbi kategóriák alapján:
- Hatály & áttekintés – Magyarázd el, kire és mikor vonatkoznak ezek az adatvédelmi rendelkezések.
- Adatgyűjtés & felhasználás – Milyen személyes adatokat gyűjtünk, milyen célból és milyen jogalapon.
- Sütik & nyomkövetés – Szükséges sütik, statisztikai sütik, marketing sütik; céljuk és használatuk.
- Felhasználói jogok – Hozzáférés, helyesbítés, törlés, tiltakozás, adathordozhatóság, egyszerű magyarázatokkal együtt.
- Visszavonás & tiltakozás – Hogyan vonhatják vissza a felhasználók a hozzájárulásukat, vagy hogyan tiltakozhatnak az adatkezelés ellen.
- Közösségi média & bővítmények – Adattovábbítás a Facebook, Instagram, X, LinkedIn vagy más beágyazott szolgáltatások révén.
- Multimédiás tartalmak – YouTube-videók, Google Térkép vagy más külső média beágyazása; hogyan történik az adatok kezelése.
- További funkciók & szolgáltatások – Hírlevél, kapcsolatfelvételi űrlapok, hozzászólások; milyen adatokat gyűjtünk.
- Biztonság & felelősség – Műszaki és szervezési intézkedések, felelősség, szerzői jog.
- Elérhetőség & külső hivatkozások – Hogyan érhető el bármikor az adatvédelmi tájékoztató, és milyen tudnivalók vannak a külső linkekről.
Hangnem & stílus:
- Megbízható, komoly, professzionális
- Átlátható és érthető
- Barátságos és szolgáltatásközpontú, jogi túlterhelés nélkül
- Világos címsorok és alcímek
Eredmény: Egy kész, jól olvasható szöveg, amely közvetlenül közzétehető az adatvédelmi oldalon, minden fontos jogi hivatkozással és felhasználói információval együtt.

Adatvédelem: § 1 Tájékoztatás a személyes adatok gyűjtéséről