Termékek Menü
0
+3620 238 5659

Adatvédelmi nyilatkozat

Adatvédelmi nyilatkozat

1. AZ ADATKEZELŐ

A BTDM Kft. (székhely: 8600 Siófok, Zrínyi Miklós u 31., adószám: 22680851-2-14, cégjegyzékszám: 14-09-310300, szolgáltató, adatkezelő is), mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak.
A www.beststuff.hu címen elérhető szolgáltatás adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a www.beststuff.hu honlapon.
A BTDM Kft. fenntartja magának a jogot jelen tájékoztató bármikor történő módosítására, különös tekintettel a jogszabályváltozásra.
Amennyiben felhasználónknak olyan kérdése lenne, mely jelen közleményünk alapján nem egyértelmű, kérjük, írja meg nekünk, és munkatársunk megválaszolja kérdését.

A BTDM Kft. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Adatkezelésre vonatkozóan alkalmazandó jogszabályok:

- 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2013. évi V. törvény – a Polgári Törvénykönyvről (újPtk.);
- 1998. évi XIX. törvény – a büntetőeljárásról (Be.);
- 2003. évi C. törvény – az elektronikus hírközlésről (Eht.);
- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).

Az adatkezelő a BTDM Kft.
Székhely: 8600 Siófok, Zrínyi Miklós u 31.
E-mail: hello@beststuff.hu
Adatvédelmi nyilvántartási szám: NAIH-92804/2016

2. DEFINÍCIÓK

2.1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
2.2. személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés;
2.3. hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;
2.4. tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
2.5. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
2.6. adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és
megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-,hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
2.7. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
2.8. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – az adatok feldolgozását végzi;
2.9. adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
2.10. adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
2.11. adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
2.12. adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése; 
2.13. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
2.14. nyilvánosságra hozatal: az adatot bárki számára történő hozzáférhetővé tétele;
2.15. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagyaz adatfeldolgozóval;
2.16. harmadik ország: minden olyan állam, amely nem EGT-állam.

3. AZ ADATKEZELÉSI ALAPELVEK 

Személyes adat akkor kezelhető, ha
a) ahhoz az érintett hozzájárul, vagy
b) azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi
önkormányzat rendelete elrendeli.

A 14. életévét be nem töltött kiskorú és az egyébként cselekvőképtelen megrendelő nevében a törvényes képviselő adhat hozzájárulást. A 14. életévet betöltött, de 16. életévét még be nem töltött kiskorú, valamint az egyébként korlátozottan cselekvőképes látogató a törvényes képviselőjének beleegyezésével vagy utólagos jóváhagyásával adhat hozzájárulást az adatkezeléshez. 
A 16. életévét betöltött kiskorú látogató önállóan adhat hozzájárulást, jognyilatkozata érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.
Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak.
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.

Személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel kezelhető.
Az érintettet - egyértelműen, közérthetően és részletesen - tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. 
A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
A kezelt személyes adatoknak meg kell felelniük az alábbi követelményeknek:
a) felvételük és kezelésük tisztességes és törvényes;
b) pontosak, teljesek és ha szükséges, időszerűek;
c) tárolásuk módja alkalmas arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani.
Korlátozás nélkül használható, általános és egységes személyazonosító jel alkalmazása tilos.
A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.

4. AZ ADATKEZELÉS CÉLJA

A www.beststuff.hu címen elérhető portállal kapcsolatos adatkezelések önkéntes hozzájáruláson alapulnak. 
Bizonyos esetekben azonban a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok kötelezővé teszik, melyről vendégeink felé, kérésükre az adott jogszabály megjelölésével nyilatkozunk. 
Amennyiben vendégeink nem saját személyes adataikat adják meg, úgy az adatközlő kötelessége az érintett hozzájárulásának beszerzése. Az ebből eredő felelősség az adatközlőt terheli.
Az adatkezelés a Weboldal szolgáltatásait igénybevevő regisztrált Felhasználók és az Üzemeltető közötti folyamatos kapcsolatot, a felhasználói élmény javítását, valamint a közvéleménykutatást szolgálja. A cookie-k használata révén a rendszer automatikusan statisztikai adatokat generál a látogatás időtartamáról, a meglátogatott oldalakról annak érdekében, hogy a Weboldal szolgáltatásait az Üzemeltető tovább tudja fejleszteni, optimalizálni, még inkább a Felhasználó igényeire szabni. Az Üzemeltető a cookie-kat arra is felhasználja, hogy a következő látogatás során a Felhasználó korábbi tevékenységével összhangban lévő tartalmat nyújtsa a Felhasználó számára, automatikusan be tudja tölteni annak saját beállításait, így kényelmesebbé téve a weboldal használatát. 
A felhasználó által megadott egyéb adatokat az Üzemeltető kizárólag abból a célból használja és kezeli, hogy magasabb szintű szolgáltatást tudjon a Felhasználó részére nyújtani, különösen az alábbi területeken: 

-    a Weboldalon feltett kérdéseire történő válaszadáshoz;
-    hírleveleink eljuttatásához;
-    belső nyilvántartásához;
-    a Weboldal tartalmának fejlesztéséhez;
-    a Weboldal frissítéséről történő tájékoztatáshoz;
-    a Weboldal tartalmának testre szabásához;
-    ahhoz, hogy eljuttassuk a Felhasználónak azokat a kiadványokat, amelyeket honlapunkon megrendel.
-    
A kapcsolatot az Üzemeltető e-mailben, telefonon, faxon vagy levélben veheti fel a Felhasználóval kivéve, ha ezek közül valamelyiket preferenciaként megjelölte. Az Üzemeltető a megjelölt céloktól eltérő célra a személyes adatokat nem használja. Az így megadott adatok kezelése a Felhasználó önkéntes hozzájárulásával történik. Az Üzemeltető a Felhasználókra vonatkozó valamennyi adatot és tényt bizalmasan kezel, azokat kizárólag a szolgáltatásai fejlesztéséhez és saját statisztika készítéséhez használja fel. Az ezekről készült kimutatások publikálása csak olyan formában történik, amely nem alkalmas az egyes Felhasználók egyedi beazonosítására.
Személyes adatait hozzájárulása nélkül az Üzemeltető nem továbbítja, nem teszi közzé, nem adja el, illetve nem adja bérbe és harmadik személy részére nem teszi hozzáférhetővé, ha csak ezen Adatvédelmi nyilatkozatban foglalt célok miatt szükséges, vagy azt jogszabály írja elő. Amennyiben a Felhasználó azért adta meg személyes adatait, hogy e-mailben kapjon tájékoztatást az Üzemeltető szolgáltatásairól, továbbra is e-mailben fogja ezt elküldeni a részére, hacsak kifejezetten ennek az ellenkezőjét nem kéri. Egyéb esetben, amikor személyes adatait adja meg az Üzemeltető részére, lehetősége van kiválasztani, hogy szeretné-e az ilyen jellegű tájékoztatókat e-mailben is megkapni. 
Az adatkezelés időtartama: A session ID-k a Weboldal elhagyásakor automatikusan törlődnek, ugyanakkor a cookie-k egy másik része abban nyújt segítséget az Üzemeltető számára, hogy használatuk révén az Üzemeltető tisztában legyen a Felhasználó korábbi beállításaival, az általa megadott adatokkal, információkkal, weboldalhasználatának egyéb jellemzőivel, hogy azokat a következő látogatáskor ne kelljen ismét megadnia, valamint beállításai automatikusan betöltődjenek egy kellemesebb felhasználó élmény elérése érdekében. Ezeknek a cookie-knak a lejárati ideje változó, de jellemzően addig vannak jelen a Felhasználó eszközén, ameddig azokat a Felhasználó nem törli.
Az Üzemeltető nem vállal felelősséget a már törölt, de az internetes keresőprogramok közreműködésével mégis archiválásra került, korábbi oldalaiért. Ezek eltávolításáról a keresőoldal működtetőjének kell gondoskodni

5. A SZOLGÁLTATÁS ÜGYFÉLSZOLGÁLATA 

Az e-mail, elektronikus ügyfélszolgálatot a hello@beststuff.hu látja el.
A személyes 1117. Budapest, Bogdánfy Ödön utca 6.szám alatt, a telefonos ügyfélszolgálatot a +36/20-238-5659, +36/20-238-6312 számon látja el.

6. A HÍRLEVÉL KÜLDÉSHEZ KAPCSOLÓDÓ ADATKEZELÉS

Az adatkezelés célja: hírlevél, ajánlatok, kedvezmények küldése a feliratkozók számára 
Az adatkezelés jogalapja: az érintett hozzájárulása, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. §-a, valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. Törvény 6. § (5) bekezdése.

A kezelt adatok köre: vezetéknév, keresztnév, e-mail cím, lakcím, szállítási cím, telefonszám, vállalati/céges adatok
Az adatkezelés időtartama: törlés az érintett kérésére
Adatvédelmi nyilvántartási számunk: NAIH-92804/2016.

7. KÜLDŐ WEBANALTIKAI ÉS HIRDETÉS-KISZOLGÁLÓK

A BTDM Kft.a Google Adwords, Google Analytics, Facebook szolgáltatását használja. 
A www.beststuff.hu cookie-kat használ abból a célból, hogy segítse az adott honlap használatának elemzését. 
A cookie által tárolt információkat (beleértve a Felhasználó IP-címét) a Google Inc. egyesült államokbeli szerverein tárolja. A Google Inc. átadhatja a gyűjtött információkat harmadik felek részére, amennyiben ezt törvény írja elő, vagy az adott harmadik felek a Google Inc. megbízásából feldolgozzák az információkat. A Google Inc. a Google Adwords remarketing keretében olyan, a látogatókat nyomon követő cookie-kat helyez el a Felhasználók készülékén, amelyek a látogatók online magatartását figyelik, és amelyek alapján a Google Inc. a felhasználói magatartáson, érdeklődési körön alapuló reklámot tesz számukra elérhetővé más weboldalakon. A nyomon követő cookie lehetővé teszi a Google Inc. számára a honlaplátogató azonosítását egyéb weboldalakon is.
A Google Inc. „Adatvédelmi irányelvei” a www.google.hu/intl/hu/policies/privacy Információ a Google Inc. adatokkal kapcsolatos tevékenységéről és a cookie-k letiltásáról, a hirdetések személyre szabásáról: www.google.com/intl/hu/policies/privacy/ads.

A jogszabály felhatalmazása alapján a bíróság, az ügyészség, a nyomozóhatóság, a szabálysértési hatóság, a közigazgatási hatóság, az adatvédelmi biztos, illetőleg más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása miatt megkeresheti a BTDM Kft.-t, mint adatkezelőt, azzal, hogy a vendégeinkről csak a pontos célt és az adatok körét megjelölése után adunk ki személyes adatot, csak olyan mértékben, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

8. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA

A BTDM Kft. a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
c) változatlansága igazolható (adatintegritás);
d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

A BTDM Kft. olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Az adatkezelés során megőrizzük a titkosságot, a sértetlenséget, és a rendelkezésre állást.
Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. 
Az ilyen fenyegetésektől megvédendő, a szolgáltató megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. 
A Felhasználók által megadott személyes adatokhoz az Üzemeltető munkatársai férhetnek hozzá. Személyes adatokat a megjelölteken kívül harmadik személyeknek az Üzemeltető csak a megfelelő működés érdekében ad át és azt is csak a nélkülözhetetlen mértékben. Ide tartoznak a következők:

- BEREVI 2008 Kft. (8600 Siófok, Pipitér utca 30.) - könyvelés

- Trans-o-flex Hungary Kft. (1239 Budapest, Európa út 12. BILK Logisztikai Központ L1 épület) - futárszolgálat

- SPRINTER Futárszolgálat Kft. (1097 Budapest, Táblás utca 39.) - futárszolgálat

- GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi GLS Európa u. 2.) – futárszolgálat

 - Foxpost Zrt. (3200 Gyöngyös, Batsányi János utca 9.) - futárszolgálat

Ez nem vonatkozik az esetleges, törvényben előírt, kötelező adattovábbításokra, amelyekre csak rendkívüli esetekben kerülhet sor. Az Üzemeltető az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja.


9. JOGORVOSLATRÓL VALÓ TÁJÉKOZTATÁS

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a jogszabályban elrendelt adatkezelések kivételével - törlését az adatfelvételénél jelzett módon, illetve ügyfélszolgálata útján.

Az érintett kérelmére az adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. 
Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. 
E tájékoztatás ingyenes, ha a tájékoztatást kérő az adott évben azonos területre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben a BTDM Kft. a felmerülő költségei megtérítését kérheti.
Az adatkezelő a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy az adatvédelmi biztos elrendelte.
A BTDM Kft.. a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Az érintett tiltakozhat személyes adatának kezelése ellen, ha
a) a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő
jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény kutatás vagy tudományos kutatás céljára történik;
c) a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.
Az adatkezelő. - az adatkezelés egyidejű felfüggesztésével - a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a tiltakozás indokolt, az adatkezelő az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen -annak közlésétől számított 30 napon belül - bírósághoz fordulhat.

Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság eljárására az 1952. évi III. törvény rendelkezései irányadóak.
A BTDM Kft. az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt megtéríti. Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
Nem téríti meg a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származik.

Panasz kezdeményezhető a Nemzeti Adatvédelmi és Információszabadság Hatóságon.
Székhely: 1125 Budapest Szilágyi Erzsébet fasor 22/C
Telefon: +36 1 391 1400
Telefax: +36 1 391 1410
Email: ugyfelszolgalat@naih.hu

Melléklet:
-    1. sz. Nemzeti Adatvédelmi és Információszabadság Hatóság tájékoztatása a panaszkezelésről

 


1. sz. melléklet
Nemzeti Adatvédelmi és Információszabadság Hatóság tájékoztatása a panaszkezelésről

Tájékoztató az érintetti jogok gyakorlásához kapcsolódó panaszok vizsgálatáról
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 38. § (2) bekezdése alapján a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) feladata a személyes adatok védelméhez, valamint a közérdekű és a közérdekből nyilvános adatok megismeréséhez való jog érvényesülésének ellenőrzése és elősegítése. 
Az Infotv. 3. § 1. pontja alapján „érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy”.
Az Infotv. 3. § 9. pont meghatározása alapján „adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja”.
Az Infotv. 52. § (1) bekezdése alapján a Hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, illetve közérdekű vagy közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. 
Az Infotv. fenti szabályozására tekintettel a Hatóság a panaszokat csak abban az esetben vizsgálja ki, amennyiben az érintett a Hatóságnál tett bejelentését megelőzően már megkereste az adatkezelőt a bejelentésben megjelölt jogainak gyakorlásával kapcsolatban.
Ennek keretében az Infotv. 14. §-a alapján az adatalany kérelmezheti az adatkezelőnél
•    tájékoztatását személyes adatai kezeléséről,
•    személyes adatainak helyesbítését, valamint
•    személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.
Az érintettek a jogviták elkerülése céljából dokumentált, bizonyítható módon éljenek fenti jogaikkal és kérjék az adatkezelőktől, hogy a kötelezettségeik teljesítéséről, a megtett intézkedéseikről írásban tájékoztassák őket. Az Infotv. 24. §-a értelmében az országos hatósági, munkaügyi vagy bűnügyi adatállományt kezelő, illetve feldolgozó adatkezelőnél és adatfeldolgozónál, a pénzügyi szervezeteknél, valamint az elektronikus hírközlési és közüzemi szolgáltatónál kötelező belső adatvédelmi felelőst kinevezni. (Ezen kívül az egészségügyi intézményekben is vannak adatvédelmi felelősök a 1997. évi XLVII. törvény 32. §-a alapján). Ezért a Hatóság javasolja, hogy ezeknél az adatkezelőknél az érintettek vegyék igénybe a belső adatvédelmi felelős közreműködését.
Amennyiben az adatkezelő az érintett valamely fenti igénye vonatkozásában nem tesz eleget törvényi kötelezettségének, abban az esetben az érintett kérelme alapján a Hatóság az ügyben az Infotv. 38. § (3) bekezdés a) pontja alapján vizsgálatot indít, vagy az Infotv. 38. § (3) bekezdés b) pontja alapján hatósági eljárást folytat le. A kérelemben tájékoztatni kell a Hatóságot minden olyan körülményről, amely a vizsgálat lefolytatásához szükséges lehet.

A Hatóság felhívja az érintettek figyelmét, hogy amennyiben eljárás kezdeményezésére kerül sor, úgy annak hatékony és pontos lefolytatása érdekében őrizzenek meg minden felhasználható dokumentációt, elősegítve a Hatóság eljárását.
Az Infotv. 52. § (3) bekezdése alapján a Hatósághoz tett bejelentése miatt senkit sem érhet hátrány. A bejelentő kilétét a Hatóság csak akkor fedheti fel, ha ennek hiányában a vizsgálat nem lenne lefolytatható. Ha a bejelentő kéri, kilétét a Hatóság akkor sem fedheti fel, ha ennek hiányában a vizsgálat nem folytatható le.
A Hatóság döntésétől függetlenül az Infotv. 22. § (1) bekezdése alapján az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat, melynek eredményeként, jogsérelem megállapítása esetén azon túl, hogy a bíróság az érintetti jogok gyakorlását az adatkezelő kötelezése révén kikényszeríti, az érintett kártérítésre, illetve sérelemdíjra tarthat igényt.
A Hatóság az érintetti jogok érvényre juttatását formalevelek kibocsátása útján segíti elő.