Adatkezelési tájékoztató – Microsoft 365

Az Ön személyes adatai védelme rendkívül fontos számunkra. Az alábbi adatvédelmi tájékoztató áttekintést nyújt arról, hogy adatait hogyan kezeljük az (alábbiakban meghatározásra kerülő) M365 Szolgáltatások használatával összefüggésben. Az alábbiakban részletes információkat talál, az adatkezeléssel kapcsolatos témák szerint rendezve.

1.  A „Microsoft Office 365 Szolgáltatások” meghatározása

A továbbiakban a könnyeb áttekinthetőség érdekében jelen adatkezelési tájékoztató az „M365” kifejezést használja az összes Microsoft 365 Szolgáltatásra. Az M365 gyűjtőfogalom a Microsoft 365 termékcsalád összes termékére és a kapcsolódó alkalmazásokra vonatkozóan.

2. Adatközlő

Ha Ön az ALDI SUED Csoporthoz tartozó valamely társaságnak a munkavállalója, akkor munkáltatója az adatkezelő a személyes adatoknak az M365 használatával összefüggőkezelése során.

Ha Ön nem az ALDI SUED Csoporthoz tartozó valamely társaságnak a munkavállalója, akkor munkáltatója vonatkozó szerződéses partnere az adatkezelő a személyes adatoknak az M365 használatával összefüggő kezelése során.

Magyarországon az adatkezelők az alábbi társaságok lehetnek:

ALDI Magyarország Élelmiszer Bt. (2051 Biatorbágy, Mészárosok útja 2.)
HOFER Magyarország Ingatlan Kft. (2051 Biatorbágy, Mészárosok útja 2.)
ALDI International Services Kft. (2051 Biatorbágy, Mészárosok útja 2.)

Kapcsolat: adatvedelem@aldi.hu vagy www.aldi.hu

3. Milyen típusú adatokat gyűjtünk?

Amikor Ön az M365-öt vagy a kapcsolódó alkalmazásokat használja, különböző típusú adatokat kezelünk Önnel kapcsolatban. Az, hogy pontosan milyen adatokat kezelünk, többek között attól függ, hogy Ön mely M365 alkalmazásokat használja és ennek során milyen információkat ad meg.

Az alábbi személyes adatokat kezelhetjük, amikor Ön az M365-öt használja:

• Azonosító adatok [pl. név, e-mail cím, profilképek (feltöltése önkéntes), felhasználónév]
• Tartalmi adatok (pl. csevegésekben megadott szöveg, hangfájlok, videofelvételek, beleértve, ha alkalmazható, a különleges adatokat, például egészségügyi adatokat, amennyiben ezek hangfájlokban, videofelvételekben vagy szöveges bejegyzésekben szerepelnek)
• Használati adatok (pl. információk az elért fájlokról és dokumentumokról, valamint tevékenységek, úgymint dokumentumok szerkesztése, törlése vagy módosítása, válaszok, mint például „tetszik”, választott beállítások, úgymint a rendszer nyelve, valamint a különböző M365 alkalmazások használatának gyakorisága és időtartama)
• Hozzáférési és eszközadatok vagy metaadatok (pl. IP-cím, hardver- vagy eszközinformációk, vagy tárolt sütikből származó adatok)
• Ha Ön önkéntesen beállította az ehhez szükséges megfelelő funkciókat: biometrikus adatok (pl. ujjlenyomat vagy retina-leolvasás) az azonosításhoz
  • Kérjük, vegye figyelembe: a fenti biometrikus adatok kizárólag az Ön eszközén kerülnek tárolásra, különösen a Windows Hello keretében, így a rendszeradminisztrátorok számára nem lehetséges a hozzáférés az Ön aktív közreműködése nélkül.
• Technikai adatok (pl. az M365 böngészőben történő használata során sütik segítségével a tartalom helyes megjelenítése érdekében gyűjtött adatok)
• Az adatvesztés megakadályozása érdekében Cloud Access Security Broker (biztonságos felhőhozzáférési közvetítő) kerül alkalmazásra. Ezért, ha különösen érzékeny természetű adatokat adnak meg az M365 szolgáltatásokban, ezeket az adatokat ennek megfelelően kezeljük.

A fenti adatok forrásai más szoftverek , pl. hozzáféréskezelő eszközök, is lehetnek, vagy Ön is rendelkezésre bocsáthatja azokat, pl. amikor adatokat ad meg egy Excel fájlban vagy csevegésben.

4. Az adatkezelés célja és jogalapja

Akkor gyűjtjük és használjuk fel a felhasználók személyes adatait, ha ez szükséges az M365, a kapcsolódó tartalmak és szolgáltatások biztosítása, valamint a tartalmak és a szolgáltatások megfelelő kialakítása és fejlesztése céljából, figyelembe véve az alábbi adatkezelési tevékenységeket és célokat.

4.1 Az adatkezelés jogalapja

Az M365 használata során az adatkezelő a személyes adatokat az Európai Általános Adatvédelmi Rendelet (GDPR), a nemzeti adatvédelmi jogszabályok és egyéb vonatkozó jogszabályok rendelkezéseinek megfelelően kezeli.

• Az adatkezelés szükséges a szerződéses kötelezettségek teljesítéséhez (csak ALDI munkavállalókra vonatkozik):
  Az adatkezelés elsődleges célja a munkaviszony létrehozása, fenntartása és a munkaviszonnyal kapcsolatos tevékenységek ellátása, ez esetben a jogalap a GDPR 6. cikk (1) b) pontja szerinti szerződéses kötelezettség teljesítése. Ide tartozik például a hatékony munkavégzés és kommunikáció biztosítása: az M365 szolgáltatások (pl. Outlook, Teams, SharePoint) használata elősegíti a belső és külső kommunikációt, a közös munkavégzést és a dokumentumkezelést.
• Az adatkezelés szükséges az adatkezelőre vonatkozó jogi kötelezettségének teljesítéséhez:
  Előfordulhat, hogy az adatkezelés a jogi kötelezettségek teljesítése érdekében is történik, például az adó- és társadalombiztosítási jogszabályok által meghatározott kötelezettségek területén, ez esetben a jogalap a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség teljesítése. Az M365 különböző funkciói és szolgáltatásai segíthetnek például a jogi kötelezettségek teljesítésében, különösen az adózási és bérszámfejtési dokumentáció tárolásában.
• Az adatkezelés az adatkezelő jogos érdeke szempontjából szükséges adatkezelés:
  Előfordulhat, hogy a felhasználói élmény javítása (pl. az M365 egyes segítő funkcióinak alkalmazásának lehetővé tétele) vagy az adatkezelő rendszereinek és üzletmenetének gördülékennyé tétele és javítása érdekében (pl. statisztikai adatok gyűjtése, vagy összefoglalók készítése) az adatkezelő személyes adatokat kezel. Ez esetben a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelő jogos érdeke. Ha az adatkezelés jogalapja az adatkezelő jogos érdeke, például mesterséges intelligencia (AI) megoldások biztosítása során a felhasználónak lehetősége van tiltakozni az adatkezelés ellen, melyről részletes információt a 8.7. pontban talál.  Az egyes video és hangfelvételek készítésének jogalapja szintén az adatkezelő jogos érdeke. Ez esetben azonban a tiltakozás jogának gyakorlását az adatkezelő előzetesen egy felugró ablakban biztosítja a résztvevőknek.

4.2 Az adatkezelés jogalapja

Az M365 használata során gyűjtött adatokat kifejezetten az alábbi célokra kezeljük:

• Munkaviszonnyal és az üzleti partnerekkel kapcsolatos szolgáltatások biztosítása és fejlesztése (pl. jogosultságkezelés, IT támogatás, fiókkezelés, felhasználói adatok és fájlok kiértékelése, különösen biztonsági célokból, mint például kártevő-észlelés)
• Az együttműködés és a kommunikáció megkönnyítése a munkavállalók között és külső felekkel (pl. e-mailek, csevegések, hang- és videohívások, közös munkavégzés egyes dokumentumokon, tartalom kommentálása és kedvelése, vélemények kikérése)
• Információk létrehozása, biztosítása és visszakeresése szövegek vagy videók formájában (pl. SharePoint oldalak csapatok számára, információk projektekről és témákról)
• Események szervezése, valamint információk nyújtása események szervezésével, illetve egyéb releváns időpontokkal kapcsolatban
• Platform biztosítása a munkavállalói elégedettség és az együttműködés növelésére (pl. Viva Engage közösségek sport, táplálkozás stb. témákban)
• Felhasználói adatok kiértékelése az M365 környezet további fejlesztésére
• Szervezet és menedzsment támogatása (pl. naptár, feladatok és feladatmegosztások, szervezeti diagram biztosítása)
• AI funkciók alkalmazása esetén az adatkezelés célja a backoffice és az adminisztratív tevékenységek megkönnyítése pl. szövegek vagy értekezletek összefoglalása, vagy új szövegek létrehozása. AI megoldások alkalmazása során az ALDI Munkavállalókra az alábbi adatkezelési tájékoztató is irányadó: HU_NIT - AI adatkezelési tájékoztató.pdf - Minden dokumentum

4.3 Connected Experiences

• Az M365 keretében különböző bővítmények, kiegészítők ún. „Connected Experiences” modulok állnak rendelkezésre. Ezek olyan kiegészítések, amelyek széleskörű funkciókat kínálnak különböző alkalmazási területekhez. Ezek közül néhány szolgáltatás az interneten található információk letöltésére szolgál, mások adat- vagy szövegelemzésre. Például lehetőség van szövegek automatikus fordítására, feliratok hozzáadására egy videóhoz vagy egy folyamatban lévő értekezlethez, továbbá automatikus javaslatok kérésére az adatvizualizációhoz, vagy egy bemutató gyakorlására, valamint az Microsoft AI-alapú visszajelzésének fogadásaira a konkrét fejlesztési területeken. A Microsoft számos ilyen és más szolgáltatást kínál. A felhasználóknak aktívan ki kell választaniuk ezeket a szolgáltatásokat, hogy használni tudják őket, a felhasználók tudta nélkül ezek a funkciók nem aktiválódnak
• A Connected Experiences kiegészítések keretében különböző típusú adatokat kezelnek, például a hangokat és azt, ahogyan az emberek beszélnek, pl. hogy egy személy hogyan használja a töltelékszavakat.

Főszabály szerint a személyes adatokat csak akkor kezelik, ha a felhasználó aktívan választotta valamely funkció használatát. Egyes esetekben azonban ez a mások adatainak további kezeléséhez is vezethet (pl. átiratok egy videóhoz, amelyhez mások is tartalommal járulnak hozzá). Erről azonban a felhasználók a jelen tájékoztatóban tájékoztatást kapnak.

4.4 Bring Your Own Device (BYOD)

Ha Ön munkáltatójának előzetes engedélyével önkéntesen használja saját eszközét az M365 szolgáltatásokhoz való hozzáféréshez a vonatkozó szabályozások keretében, az alábbi adatokat kezeljük ezzel összefüggésben:

• Felhasználónév és azonosító
• Az operációs rendszerre vonatkozó információk, pl. iOS vagy Android, beleértve a verziószámot
• Az eszköz megfelelőségi állapotára vonatkozó információk
• Aktív Directory csoporttagság
• A felhasználói fiók állapotinformációi
• Naplóadatok

5. Jogos érdek az önkéntesen választható M365 funkciók használatával kapcsolatban

Az M365 szolgáltatások használata során Ön önkéntes alapon különböző helyeken adatokat adhat meg. Például feltöltheti a profilképét, hozzáadhatja a privát érdeklődési köreit a Delve profiljához, vagy létrehozhat egy hang- vagy videóüzenetet.

Ez önkéntes, és Önnek semmilyen kötelezettsége nincs ezen funkciók használatára.

Az adatkezelés jogalapja ebben az esetben az adatkezelőnek az adatkezeléshez fűződő jogos érdeke, a kommunikáció, együttműködés és a munkakörnyezet javítása érdekében.

Ön ezeket az adatokat bármikor eltávolíthatja vagy módosíthatja, így például lecserélheti vagy törölheti a profilképét. Ha technikai nehézségeket tapasztal, kérjük, lépjen kapcsolatba az M365 szolgáltatásokért felelős technikai támogatási csapattal vagy az adatkezelővel a 2. pontban megadott elérhetőségeken.

Kérjük, győződjön meg róla, hogy a profilkép feltöltése nem sérti harmadik fél szerzői jogait. Kizárólag olyan képeket töltsön fel, amelyek Önt személyesen ábrázolják. Kérjük, vegye figyelembe azt is, hogy rasszista, pornográf, rágalmazó, sértő vagy hasonló jellegű képek feltöltése nem megengedett.

6. Címzett

Az adatkezelőt szolgáltatók támogatják annak biztosításában, hogy a megfelelő műszaki infrastruktúra elérhető legyen, szolgáltatásainak fejlesztésében és feladatai végrehajtásában, és ezek a szolgáltatók a fenti célokból hozzáférhetnek az Ön személyes adataihoz.

Ebben a vonatkozásban az adatok az ALDI SUED Csoport üzleti egységeihez, és/vagy külső szolgáltatókhoz is átkerülhetnek [mindkét esetben az Európai Gazdasági Térségen (EGT) kívül is].

Az adatokat csak olyan harmadik (EGT-n kívüli) országokban működő vállalatoknak adják át, amelyekről az EU Bizottsága megerősítette, hogy megfelelő szintű adatvédelmet biztosítanak, vagy olyan vállalatoknak, amelyek más megfelelő adatvédelmi biztonsági intézkedésekkel rendelkeznek (pl. kötelező erejű vállalati szabályok vagy EU szabványos általános adatvédelmi kikötések – „Standard Contractual Clauses”). A részletes információk erről, valamint arról, hogy a harmadik országokban működő szolgáltatóink milyen szintű adatvédelmet biztosítanak, az Adatkezelőtől kérhetők a 2. pontban foglalt elérhetőségeken.

7. Megőrzési mód

Az Ön személyes adatait töröljük, amint az adattárolás célja már nem áll fenn, és nincsenek olyan jogi megőrzési időszakok, amelyek előírnák az adatok megőrzését. Az egyes megőrzési idők szolgáltatásonként eltérhetnek, így konkrét információt az adatkezelő tud adni a 2. pontban foglalt elérhetőségeken.

8. Az érintett jogai - magyarországi adatkezelő esetén

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit, és azok korlátozásait részletesen a GDPR tartalmazza (különösen a GDPR 12-22., 77., 79. és 82. cikkei). Az érintettek az adataikról bármikor tájékoztatást kérhetnek, bármikor kérelmezhetik az adataikhoz történő hozzáférést, adataiknak a helyesbítését, törlését vagy kezelésük korlátozását, megilletik őket az adathordozhatósághoz való jog, egyébiránt a jogos érdeken alapuló adatkezelés ellen tiltakozhatnak. Az alábbiakban összefoglaljuk az érintettek adatvédelmi jogaival és jogorvoslati lehetőségeivel kapcsolatos legfontosabb rendelkezéseket.

A tájékoztatás keretében az ALDI e helyen külön is felhívja a figyelmét, hogy az érintettek a saját helyzetükkel kapcsolatos okokból bármikor tiltakozhatnak a személyes adataiknak az ALDI jogos érdekéből [GDPR 6. cikk (1) f) pontja] eredő kezelése ellen. Ebben az esetben az ALDI a személyes adatokat nem kezelheti tovább, kivéve, ha az ALDI bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintettek érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Az ALDI jogos érdeke alapján kezelt adatok tekintetében az érintettek jogosultak továbbá az ALDI-tól a jogos érdek megalapozásához kapcsolódó, ún. érdekmérlegelési teszt bemutatását kérni, amely részletesen tartalmazza, hogy az ALDI érdekei az adott adatkezelési művelet kapcsán miért élveznek elsőbbséget az érintett érdekeivel, jogaival és szabadságaival szemben, valamint hogy hogyan és milyen mértékben korlátozzák azokat.

8.1 Tájékoztatáshoz való jog:

Amennyiben az ALDI az érintettre vonatkozó személyes adatot kezel, az ALDI köteles az érintettnek tájékoztatást nyújtani – az érintett erre irányuló kérelme nélkül is – az adatkezelés legfontosabb jellemzőiről, így az adatkezelés céljáról, jogalapjáról, időtartamáról, az ALDI és képviselője személyéről és elérhetőségéről, az adatvédelmi tisztviselő elérhetőségéről, a személyes adatok címzettjeiről, jogos érdeken alapuló adatkezelés esetén az ALDI jogos érdekéről, illetve az érintett adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá, amennyiben nem az érintett az adatok forrása, úgy a személyes adatok forrásáról és az érintett személyes adatok kategóriáiról, amennyiben az érintett még nem rendelkezik ezekkel az információkkal. Az ALDI ezt a tájékoztatást a jelen tájékoztatónak az érintett rendelkezésére bocsátásával adja meg.

8.2 Hozzáférési jog:

Az érintett jogosult arra, hogy az ALDI-tól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos egyes információkhoz hozzáférést kapjon, ideértve az adatkezelés céljait, az érintett személyes adatok kategóriáit, a személyes adatok címzettjeit, az adatkezelés (tervezett) időtartamát, az érintett jogait és jogorvoslati lehetőségeit (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá az adatok nem az érintettől való gyűjtése esetén ezek forrására vonatkozó információkat.

Az érintett kérése esetén az ALDI az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az ALDI az  adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságát.

A másolat kiadásának lehetőségéről, annak módjáról, esetleges költségeiről és egyéb részleteiről az ALDI az érintett kérésére tájékoztatást ad.

8.3 Helyesbítéshez való jog:

Az érintett jogosult arra, hogy kérésére az ALDI indokolatlan késedelem nélkül helyesbítse az érintettre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

8.4 Törléshez való jog:

Az érintett jogosult arra, hogy az ALDI által kezelt személyes adatainak a törlését kérje, az ALDI pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben bizonyos feltételek fennállnak. Az ALDI többek között akkor köteles törölni az érintett kérésére személyes adatait, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; amennyiben az érintett az adatkezelés alapját képező hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja; vagy a személyes adatokat jogellenesen kezelték; vagy az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatokat az ALDI-ra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A fentiek nem alkalmazandók, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az ALDI-ra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
• a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.ötelezettség teljesítése céljából;

8.5 Az adatkezelés korlátozásához való jog:

Az érintett jogosult arra, hogy kérésére az ALDI korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az ALDI ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az ALDI-nak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az ALDI jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az ALDI az érintettet, amennyiben kérésére a fentiek alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

8.6 Adathordozáshoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó, általa az ALDI rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az ALDI akadályozná, ha: a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és b) az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők (így az ALDI és egyéb adatkezelő) közötti közvetlen továbbítását.

8.7 Tiltakozáshoz való jog:

Az Érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen. Az ALDI az adatokat akkor kezelheti tovább, ha bizonyítja, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Az ALDI jogos érdekének részletes leírását az úgynevezett „érdekmérlegelési (jogos érdek) teszt tartalmazza, amelyet az ALDI kérésre mindenkor rendelkezésre bocsát.

8.8 A jogok gyakorlásának keretei:

Az ALDI indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az előbbiekben felsorolt jogaival kapcsolatos kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az ALDI a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az ALDI nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be az illetékes adatvédelmi felügyeleti hatóságnál.

A fenti információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

Ha a megítélése szerint az érintettre vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit, az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, amely Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa utca 9-11.; Tel: +36 1 391 1400; Fax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu; weboldal: http://naih.hu/; „NAIH”), és élhet bírósági jogorvoslati jogával. Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben. Az érintett jogosult továbbá a hatékony bírósági jogorvoslatra, ha az illetékes  felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

A fentieken túl az érintett hatékony bírósági jogorvoslatra is jogosult. Az ilyen per törvényszéki hatáskörébe tartozik, amelyet az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthat. A bíróság (törvényszék) illetékességéről és elérhetőségeiről az alábbi honlapon lehet tájékozódni: www.birosag.hu.