Adatkezelési tájékoztató
Személyes adatokat csak a jogszabályoknak megfelelően gyűjtünk és kezelünk.
Levelet csak külön hozzájárulás esetén küldünk. Rendszerüzenetet anélkül is küldhetünk.
Az adatokat a lehető legbiztonságosabban tároljuk.
Harmadik félnek személyes adatokat csak hozzájárulással adunk át, vagy amennyiben ezt az adatkezelő jogos érdeke vagy jogi kötelezettség teljesítése kívánja meg.
Bárkinek felvilágosítást adunk a róla tárolt adatokról, ha ezt írásban kéri a varrdmagadwebaruhaz@gmail.com e-mail címen.
A személyes adatok törlését a varrdmagadwebaruhaz@gmail.com e-mail címen, vagy a megrendelés leadása során lehet kérni.

Adatvédelmi tisztviselő elérhetősége:
varrdmagadwebaruhaz@gmail.com
Katona Zsolt E.V. (8676 Karád, Aranyos utca 11.),  a továbbiakban:  Szolgáltató, adatkezelő aláveti magát a következő tájékoztatónak.
Az Európai Unió Általános Adatvédelmi Rendelete 679/2016. sz. rendelet („GDPR”) meghatározott kötelezettségeket ró az adatkezelőre, amelyet jelen tájékoztatóval teljesít.
Jelen adatkezelési tájékoztató az alábbi weboldalak adatkezelését szabályozza: http://www.varrdmagad.hu/shop és a fenti tartalmi előíráson alapul. A tájékoztató elérhető az alábbi oldalról: http://www.varrdmagad.hu/index/adatvedelem/0-8
A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba. A tájékoztató egyes fejezet címei mögött megjelenítjük a jogszabályi hivatkozást is.

Értelmező fogalmak
A jelen tájékoztatóban használt fogalmak azonosak a GDPR fogalmaival, azonban a könnyebb áttekinthetőség érdekében magyarázó megjegyzéseket fűztünk hozzá.
„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
„nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
„felügyeleti hatóság”: egy tagállam által az 51. cikknek megfelelően létrehozott független közhatalmi szerv, Magyarországon ez a szerv: a Nemzeti Adatvédelmi és Információszabadság Hatóság;
„érintett felügyeleti hatóság”: az a felügyeleti hatóság, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint:

- az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel;
- az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy
- panaszt nyújtottak be az említett felügyeleti hatósághoz;„az információs társadalommal összefüggő szolgáltatás”: az (EU) 2015/1535 európai parlamenti és tanácsi irányelv (1) 1. cikke (1) bekezdésének b) pontja értelmében vett szolgáltatás;
„Adatvédelmi tisztviselő”: a GDPR 37. cikke szerint kinevezett személy. Varrdmagad adatvédelmi tisztviselője: Katona Zsolt E.V. (8676 Karád, Aranyos utca 11., elérhetőség: varrdmagadwebaruhaz@gmail.hu)

Az adatkezelés jogalapja
A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.
A varrdmagad.hu és varrdmagad.hu/shop látogatóinak az adatait a (IP cím, böngészési információk) az oldal működése érdekében, és adatbiztonsági okokból jogos érdekből kezeljük.
A weboldalon webáruház működik, amely regisztrációhoz nem kötött, de lehetőség van rá. A regisztráció során megadott adatok esetében jogalap a hozzájárulás.
A vásárlás során a felhasználó és az adatkezelő között szerződés jön létre, amely az adatkezelés jogalapja.

Az adatkezelés célhoz kötöttsége
Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

Az adatkezelés egyéb elvei
A GDPR további alapelvek betartását teszi kötelezővé. Ezek az alapelvek:
Személyes adatot csak tisztességesen és törvényesen lehet kezelni.
Az adatoknak naprakésznek és pontosnak kell lenni, amelyet az adatkezelő úgy biztosít, hogy a felhasználói profiljában bármilyen adatát módosíthatja.
Kiemelt figyelmet fordítunk az adatbiztonsági intézkedésekre, megfelelő szervezési és technikai intézkedések teszik biztonságossá a weboldal és a webshop működését.
Az Ön adatai, számítógépes adatfeldolgozással kerülnek továbbításra.
A honlapról, shop-ról összegyűjtött adatokat Katona Zsolt E.V., mint adatkezelő használja fel. Az Ön adatait ezen felül a Szolgáltatóval szerződésben álló szállítmányozási cégcsoport használhatja fel.
A GDPR 13-14-15-16-17-18-20-21-22 cikkei szerint jogosult tájékoztatást, személyes adataihoz hozzáférést, személyes adatainak helyesbítését, valamint személyes adatainak törlését (elfeledtetés), korlátozását kérni. Továbbá tiltakozhat a személyes adatainak kezelése ellen, és jogosult arra, hogy ne terjedjen ki rá automatizált adatkezelés, ideértve profilalkotás.
A fenti jogokat akként gyakorolhatja, hogy a varrdmagadwebaruhaz@gmail.com e-mail címre keresztül levelet küld az adatkezelés megjelölésével. Kérheti bármikor az adatai törlését is, amelyet a hozzájáruláson alapuló adatkezelések esetén teljesítjük. Ugyancsak kérheti a vásárlási előzmények törlését. Adatai törlésével megszűnik a regisztrációja, nem fog tudni belépni a weboldalra és webshopon.

Funkcionális adatkezelés
A jogszabályi elvárások alapján meg kell határozni a webshop weboldal funkcionalitásának működése körében a következőket:
a) az adatgyűjtés ténye,
b) az érintettek köre,
c) az adatgyűjtés célja,
d) az adatkezelés időtartama,
e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az adatgyűjtés ténye, a kezelt adatok köre: Felhasználói név, jelszó, vezeték- és keresztnév, e-mail cím, telefonszám, szállítási cím, szállítási név, számlázási cím, számlázási név, a regisztráció időpontja, regisztrációkori IP cím. Hozzájárulása esetén a felhasználói fiókban további adatokat is megadhatóak (pl. sport, érdeklődés, családtagok)
Az érintettek köre: A webshop weboldalon regisztrált valamennyi érintett személy.
Az adatgyűjtés célja: Szolgáltató a weboldal teljes körű használata, pl. szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése, továbbá hírlevél küldés nyújtásának céljából kezeli a Felhasználók személyes adatait.
Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal töröljük az adatokat. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján meghatározott ideig meg kell őrizni ezeket az adatokat.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A következő adatok módosítását lehet elvégezni a weboldalakon: Felhasználói név, jelszó, vezeték- és keresztnév, e-mail cím, telefonszám, szállítási cím, szállítási név, számlázási cím, számlázási név. A személyes adatok törlését, vagy módosítását az alábbi módokon tudja érintett kezdeményezni:
- postai úton: Katona Zsolt E.V. , 8676 Karád, Aranyos utca 11. címen,
- e-mail útján: varrdmagadwebaruhaz@gmail.com címen.
Az adatkezelés jogalapja: a Felhasználó hozzájárulása, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése: 
A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

Adatrögzítés cookie-k segítségével
A “cookie” vagy “süti” egy kisméretű fájl, amely a a számítógép böngészési előzményeit tárolja (nyelvi beállítások, csatlakozási idő, látogatott oldalak, stb.). Ezeknek a tartalma ellenőrizhető, különösen azért, hogy a böngészést hatékonyabbá tegyük. Ezek a cookie-k nem tartalmaznak olyan adatokat, amelyből Önt azonosítani tudhatnánk. 
A varrdmagad.hu a Google AnalyticsTM rendszerét használja és a honlap analizálást a Google Inc. segítségével végzi. Google Analytics olyan cookie-kat használ, amelyek szövegfájl formátumúak, és a felhasználók honlapböngészési szokásait elemzi, erről készít statisztikákat. Az oldal böngészésével kapcsolatosan a cookie-k által generált adatok (ideértve az IP címet is) a Google által kerülnek tárolásra és továbbküldésre az Egyesült Államokban található szerverekre. Google ezeket az információkat az oldal használatával kapcsolatos értékelésekre, oldalt közzétevő által igényelt jelentések készítésére és az oldal használatával kapcsolatos egyéb szolgáltatások ajánlására használja fel. Google abban az esetben jogosult ezeket az adatokat harmadik személynek továbbítani, ha erre jogszabály kötelezi, vagy ha ezek a harmadik személyek a Google vagy a közzétevő helyett maguk továbbítják ezeket az adatokat. Google nem kapcsolja össze az IP címét a többi olyan adattal, amely a Google rendelkezésére áll. A cookie-k használatát leállíthatja, ha a böngésző beállításaiban ezt rögzíti (lsd. alább).
A weboldal használatával kifejezetten hozzájárul, hogy a Google az itt rögzített feltételekkel és az itt megállapított célok érdekében kezelje a személyes adatait. A Google Titoktartási Szabályainak megismeréséhez, kérjük látogassa meg a következő weboldalt: https://policies.google.com/privacy?hl=hu.
Fontos tudni, hogy a böngésző beállításainak cookie módosítása magával vonhatja, hogy egyes tartalmakhoz való hozzáféréstől vagy egyes várt szolgáltatástól elessen. Nem vállalunk felelősséget a cookie-k korlátozásának következményeként előálló korlátozott működésből eredő következményekért.

Adatkezelések
Az adatkezelő az alábbi tevékenységek során az itt megjelölt célból kezel személyes adatokat:
-regisztráció: az adatkezelés célja a felhasználói fiók létrehozása és karbantartása
-Hírlevél és direkt marketing: termékismertetők és márkahűség erősítése
-Hűségprogram: vásárlási adatok marketing célból
-zárt láncú kamerafelvétel: személy- és vagyonbiztonság az áruházakban
-nyilvános wifi adatok: ingyenes wifi hálózat biztosítása az áruházakban
-panaszkezelés: kötelező fogyasztóvédelmi panaszrendszer és ügyfélszolgálat üzemeltetése
-műhely: javítási szolgáltatások
-remarketing hirdetések: böngészési adatok alapján
-profilozás: böngészési adatok és vásárlási adatok alapján
-egyedi programok: lásd programonként

Egyéb harmadik szolgáltatók (címzettek):
Facebook, Google, Ucoz.hu, Microsoft, Magyar Posta Zrt.
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein (pl. elektronikus levélcím, vagy telefonszám) megkeresse.
Továbbá Ügyfél a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.
Szolgáltató nem küld kéretlen reklámüzenetet, és a Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről.Ebben az esetben Szolgáltató minden - a reklámüzenetek küldéséhez szükséges - személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a Felhasználót. Felhasználó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.  Ez alól kivételt képez a nem marketing célú rendszer üzenet.  Amennyiben nem kíván rendszerüzeneteket kapni, törölheti profilját, vagy annak törlését az alábbi e-mail címre küldött üzenetben kérheti: varrdmagadwebaruhaz@gmail.com.
 Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (e-mail, sms, push üzenet) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.
 Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről. A hírlevél feliratkozását a varrdmagad.hu/shop oldalon, bejelentkezés után tudja kezelni. A Varrdmagad Webáruházból az alábbi témákban kaphat hírleveleket: kereskedelmi ajánlatok, rendezvények, és megoszthatja véleményét.

Közösségi oldalak:
Facebook
Az adatgyűjtés ténye, a kezelt adatok köre: Facebook.com közösségi oldalon regisztrált neve, illetve a felhasználó nyilvános profilképe.
Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook.com közösségi oldalon, és lájkolta a weboldalt.
Az adatkezelés célja: A Facebook.com oldalon, a webáruház egyes tartalmi elemeinek, termékeinek, akcióinak, vagy magának a weboldalnak a megosztása, illetve lájkolása.
Az adatkezelés időtartama, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról a http://www.facebook.com/about/privacy/ címen tájékozódhat az érintett.
Az adatkezelés a Facebook.com weboldalon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire a facebook.com közösségi oldal szabályozása vonatkozik: (http://www.facebook.com/legal/terms?ref=pf), (http://www.facebook.com/about/privacy/)
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a Facebook.com weboldalon.

 Adattovábbítás
Az adatkezelés ténye, a kezelt adatok köre. 
a) A továbbított adatok köre a szállítás lebonyolítása érdekében: Telefonszám, szállítási cím, szállítási név, számlázási cím, számlázási név, email cím.
b) A továbbított adatok köre az online fizetés lebonyolítása érdekében: Vezeték- és keresztnév, e-mail cím, számlázási cím, számlázási név.
Az érintettek köre: A házhozszállítást/online vásárlást kérő valamennyi érintett.
Az adatkezelés célja: A megrendelt termék házhoz szállítása/az online vásárlás lebonyolítása.
Az adatkezelés időtartama, az adatok törlésének határideje: A házhozszállítás/online fizetés lebonyolításáig tart.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat a következők kezelhetik, a fenti alapelvek tiszteletben tartásával:
Név: Magyar Posta Zrt.
Cím: 1138 Budapest, Dunavirág utca 2-6.
Továbbá esetleges futár-, csomagküldő szolgálatok.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérheti a házhoz szállító/online fizetést biztosító szolgáltató adatkezelőtől a személyes adatainak mielőbbi törlését.
Az adattovábbítás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

 Adatbiztonság
Az adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.
Az adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A személyes adatok automatizált kezelése során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja
a. a jogosulatlan adatbevitel megakadályozását;
b. az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
c. annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
d. annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
e. a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
f. azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
Az adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.

Jogorvoslat
Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: 
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Postafiók: 5.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

Bírósági jogérvényesítés
A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.
Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az adatátvevő által kért adat kiadására kötelezi.
Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a meghatározott határidőn belül nem fordul bírósághoz.