A Hungaroteka portál használóinak személyes adataival kapcsolatos adatkezelési tájékoztató
A Hungaroteka portált a Szellemi Tulajdon Nemzeti Hivatala hozta létre az Agorateka európai portálhoz kapcsolódva, célja a legális digitális tartalmak kínáló oldalak összefogása. A portál használói személyes adatainak kezelésére vonatkozóan az SZTNH az alábbi, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR) 13. cikke szerinti tájékoztatót teszi közzé.
I. Általános tájékoztatás
A személyes adatok kezelője a Szellemi Tulajdon Nemzeti Hivatala (székhelye: 1081 Budapest, II. János Pál pápa tér 7., honlapjának elérhetősége: https://www.sztnh.gov.hu/hu, telefonszáma: +36-1/312-4400, levélcíme: 1438 Budapest, pf. 415., e-mail címe: sztnh@hipo.gov.hu).
Az SZTNH adatvédelmi tisztviselője dr. Schultz Márton, aki elérhető postai úton az 1438 Budapest, pf. 415. levélcímen, telefonon a +36-1/312-4400 telefonszámon és elektronikus úton az adatvedelem@hipo.gov.hu e-mail címen.
Minden érintett kérheti az SZTNH-tól a rá vonatkozó személyes adatokhoz való hozzáférést, az adatok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat a személyes adatainak kezelése ellen, továbbá a GDPR-ban meghatározott esetekben élhet az adathordozhatóság jogával.
Amennyiben bármely érintett úgy véli, az SZTNH adatkezelése miatt sérültek jogai, tájékoztatás kérése és panaszának kivizsgálása érdekében az SZTNH-hoz és az illetékes felügyeleti hatósághoz, továbbá a GDPR-ban meghatározott esetekben bírósághoz fordulhat.
Az érintettet megillető jogokról szóló részletes tájékoztatás a III. pontban érhető el.
II. Az egyes adatkezelésekre vonatkozó tájékoztatás
1. Kapcsolatfelvétel az SZTNH-val (tájékoztatás-kérés)
az érintett személyes adatok kategóriái
az érintett által megadott személyes adatok, elsősorban az alábbiak: név, e-mail cím; valamint a portál használatához köthető adatok [a portálhasználathoz köthető személyes adatokról a II.3-4. pontok szólnak, jelen pont az érintett által a kapcsolatfelvétel érdekében megadott személyes adatok kezeléséről ad tájékoztatást]
a személyes adatok kezelésének célja
kapcsolatfelvétel és kapcsolattartás, azon belül az érintett üzenetének eljuttatása az SZTNH részére, valamint az SZTNH válaszának eljuttatása az érintett részére
a személyes adatok kezelésének jogalapja
GDPR 6. cikk (1) bekezdés c) pontja [az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítése érdekében szükséges]
a jogi kötelezettség teljesítéséhez, mint jogalaphoz köthető tájékoztatás
az érintett kérdésének megválaszolása, az általa igényelt tájékoztatás megadása a kapcsolattartást lehetővé tevő adatok hiányában nem lehetséges
a személyes adatok címzettjei vagy a címzettek kategóriái (ha vannak ilyenek)
---
harmadik országbeli címzett vagy nemzetközi szervezet részére történő adattovábbítás és annak garanciái
---
a személyes adatok tárolásának időtartama, illetve ezen időtartam meghatározásának szempontjai
az SZTNH az adatokat a keletkezésük évének utolsó napjától számított 5 évig őrzi meg
ha az adatkezelés jogos érdeken alapul, a jogos érdek megnevezése
---
az automatizált adatkezelés ténye, beleértve a profilalkotást is
---
2. Panaszkezelés
az érintett személyes adatok kategóriái
a panaszos által megadott személyes adatok, elsősorban az alábbiak vagy azok közül egyesek: név, cím, telefonszám, fax szám, e-mail cím
a személyes adatok kezelésének célja
a panasz kivizsgálása, elbírálása, illetve a panasz kivizsgálásának eredményéről a panaszos értesítése
a személyes adatok kezelésének jogalapja
GDPR 6. cikk (1) bekezdés c) pontja [az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítése érdekében szükséges]
a jogi kötelezettség teljesítéséhez, mint jogalaphoz köthető tájékoztatás
a panasz elbírálásához a személyes adatok megadása nem szükséges, de annak elmaradása esetén az SZTNH a panaszost nem tudja értesíteni a panasz kivizsgálásának eredményéről és az általa tett intézkedésekről
a személyes adatok címzettjei vagy a címzettek kategóriái (ha vannak ilyenek)
---
harmadik országbeli címzett vagy nemzetközi szervezet részére történő adattovábbítás és annak garanciái
---
a személyes adatok tárolásának időtartama, illetve ezen időtartam meghatározásának szempontjai
az SZTNH az adatokat a keletkezésük évének utolsó napjától számított 5 évig őrzi meg
ha az adatkezelés jogos érdeken alapul, a jogos érdek megnevezése
---
az automatizált adatkezelés ténye, beleértve a profilalkotást is
---
3. A portál használatához köthető adatkezelés – munkamenet süti (session cookie)
az érintett személyes adatok kategóriái
JavaScript futtathatósága
a személyes adatok kezelésének célja
a portál egyes oldalai más felhasználói élményt biztosítanak a JavaScriptek futtathatóságának engedélyezése esetén, az adatkezelés célja ennek lekérdezése
a személyes adatok kezelésének jogalapja
GDPR 6. cikk (1) bekezdés a) pontja [az érintett hozzájárulása]
a hozzájáruláshoz, mint jogalaphoz köthető tájékoztatás
a hozzájárulás bármikor visszavonható, azonban a visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét
a személyes adatok címzettjei vagy a címzettek kategóriái (ha vannak ilyenek)
---
harmadik országbeli címzett vagy nemzetközi szervezet részére történő adattovábbítás és annak garanciái
---
a személyes adatok tárolásának időtartama, illetve ezen időtartam meghatározásának szempontjai
a portál elhagyásáig, azt követően a süti törlődik
ha az adatkezelés jogos érdeken alapul, a jogos érdek megnevezése
---
az automatizált adatkezelés ténye, beleértve a profilalkotást is
---
4. A portál használatához köthető adatkezelés (sütik)
az érintett személyes adatok kategóriái
az internetes kapcsolat létesítésére és fenntartására tekintettel az internetprotokoll-címmel (IP-cím, portszám), a domainnévvel (URL), a látogatás dátumával és a megtekintett oldalak listájával kapcsolatos, automatikusan képződő, személyes adatnak minősülő technikai adatok (naplózási adatok)
a személyes adatok kezelésének célja
Statisztikai adatszolgáltatás az Európai Unió Szellemi Tulajdoni Hivatala részére, a statisztikai adatok elemzése, a felhasználó élmény javítása az SZTNH rendszerei információbiztonsági szintjének fenntartása, a portál elleni esetleges informatikai támadás kivizsgálása vagy kivizsgáltatása, a megfelelő hatósági eljárások kezdeményezése
a személyes adatok kezelésének jogalapja
A statisztikai adatszolgáltatást lehetővé tétele érdekében az Ön mint érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]
az információbiztonsági adatkezelést illetően a GDPR 6. cikk (1) bekezdés c) pontja [az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítése érdekében szükséges]
a jogi kötelezettség teljesítéséhez, mint jogalaphoz köthető tájékoztatás
a személyes adatok a portál használatával automatikusan képződő technikai adatok
a személyes adatok címzettjei vagy a címzettek kategóriái (ha vannak ilyenek)
---
harmadik országbeli címzett vagy nemzetközi szervezet részére történő adattovábbítás és annak garanciái
Európai Unió Szellemi Tulajdoni Hivatala
a személyes adatok tárolásának időtartama, illetve ezen időtartam meghatározásának szempontjai
az SZTNH az adatokat
- a keletkezésük évének utolsó napjától számított 1 évig őrzi meg, amennyiben ezen időszak alatt azokhoz kapcsolódóan nem következik be vagy nem jut az SZTNH tudomására információbiztonsági esemény,
- a keletkezésük évének utolsó napjától számított 5 évig őrzi meg, amennyiben azokhoz kapcsolódóan ezen időszak alatt bekövetkezik vagy az SZTNH tudomására valamely jut információbiztonsági esemény
ha az adatkezelés jogos érdeken alapul, a jogos érdek megnevezése
---
az automatizált adatkezelés ténye, beleértve a profilalkotást is
---
Címzettek és adattovábbítás
InnoCraft Ltd.
tevékenysége:
Webanalitikai szolgáltatás (Matomo)
cégjegyzékszáma:
01 09 687986
székhelye:
Große Bleichen 21, 20354 Hamburg, Németország (európai központ)
Amennyiben bíróság vagy más hatóság előtt hivatalos eljárás indul, és annak keretében szükségessé válik a személyes adatok továbbítása, a bíróság, illetve a hatóság, mint címzett jogosult a személyes adatokhoz hozzáférni.
Az SZTNH a fentieken felül személyes adatokat nem továbbít más adatkezelő, adatfeldolgozó, harmadik országban letelepedett címzett vagy nemzetközi szervezet részére. Amennyiben szeretne élni érintetti jogaival vagy egyéb tájékoztatást kíván kapni kérjük, forduljon közvetlenül az adatvédelmi tisztviselőnkhöz.
Az SZTNH informatikai rendszereiben keletkező hiba vagy más probléma esetén a személyes adatokat tartalmazó rendszerekhez hozzáférhetnek a hivatali informatikai infrastruktúra egyes üzemeltetési feladatainak ellátását biztosító adatfeldolgozó erre feljogosított munkatársai is.
A releváns adatfeldolgozók a következők:
Novell PSH Professzionális Szolgáltatások Magyarország Kft.
tevékenysége:
az SZTNH által használt fájl- és levelezőrendszer üzemeltetője
cégjegyzékszáma:
01 09 687986
székhelye:
1117 Budapest, Neumann János utca 1.
Valkyr Informatikai Kft.
megnevezése:
az SZTNH által használt portvédelmi rendszer üzemeltetője, az SZTNH által használt tartalomszűrő rendszer üzemeltetője a web- és emailszűrő, valamint a loggyűjtő és logelemző (SIEM-SOC) rendszerek üzemeltetője
cégjegyzékszáma:
01 09 929529
székhelye:
1025 Budapest, Szeréna köz 6/b.
MadeIT.hu informatika Kft.
tevékenysége:
kihelyezett rendszerüzemeltetői tevékenység
cégjegyzékszáma:
01 09 952742
székhelye:
1145 Budapest, Varsó utca 31.
Microsoft Magyarország Számítástechnikai Szolgáltató és Kereskedelmi Kft.
megnevezése:
az SZTNH által használt Teams alkalmazás és telefonos levelező rendszer üzemeltetője
cégjegyzékszáma:
01 09 262313
székhelye:
1031 Budapest, Graphisoft Park 3.
WebWáltó Kft.
tevékenysége:
a hivatali adatbázisainak üzemeltetője
cégjegyzékszáma:
01 09 684315
székhelye:
1095 Budapest, Soroksári út 32-34. E. ép. 6. em.
Az SZTNH számviteli-könyvelési rendszerében (SAP) rendszerben keletkező hiba vagy más probléma esetén a személyes adatokat tartalmazó rendszerhez hozzáférhetnek az SAP supportot biztosító adatfeldolgozó erre feljogosított munkatársai is.
Telekom Rendszerintegráció Zrt.
megnevezése:
az SZTNH számviteli-könyvelési rendszerének üzemeltetője
cégjegyzékszáma:
01 10 044852
székhelye:
1097 Budapest, Könyves Kálmán körút 36.
Adatbiztonság
Az érintett személyes adatai megismerésére az SZTNH és az adatfeldolgozói a munka- vagy feladatkörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az SZTNH megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely a személyes adatok biztonságát garantálja.
Szervezési intézkedések
Az SZTNH az informatikai rendszereihez hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az SZTNH informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatainak ellátásához szükséges mértékben, az ezeknek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.
Az SZTNH-t és az adatfeldolgozóit szigorú titoktartási szabályok kötik, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.
Technikai intézkedések
Az SZTNH az adatokat saját eszközökön, adatközpontban tárolja. Az adatokat tároló informatikai eszközöket az SZTNH elhatároltan, külön zárt, riasztórendszerrel ellátott szerverteremben tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.
Az SZTNH többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres határvédelmi eszköz (tűzfal) helyezkedik el. Az adatokat az SZTNH több szerveren tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.
Az SZTNH többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védi a belső hálózatait a külső támadásoktól. Az SZTNH által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést titkosított adatkapcsolaton keresztül valósítja meg (VPN).
Az SZTNH mindent megtesz azért, hogy informatikai eszközei, szoftverei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.
Az SZTNH a fejlesztések során olyan rendszereket alakít ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek és észlelhetők a bekövetkezett incidensek (például a jogosulatlan hozzáférés).
III. Az érintettek jogai és a jogorvoslati lehetőségek
1. Hozzáférési jog
Mindenki jogosult tájékoztatást kapni az SZTNH által kezelt adatairól, különösen
- az adatkezelés céljairól;
- a kezelt személyes adatok kategóriáiról;
- azon címzettekről vagy címzettek kategóriáiról, akikkel vagy amelyekkel sz SZTNH a személyes adatokat közölte vagy közölni fogja (a harmadik országbeli címzettek és a nemzetközi szervezetek esetében beleértve az adattovábbítás garanciáit is);
- a személyes adatok tárolásának tervezett időtartamáról vagy ezen időtartam meghatározásának szempontjairól;
- azon jogáról, hogy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, továbbá tiltakozhat az ilyen személyes adatok kezelése ellen;
- a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
- ha az adatok nem tőle származnak, azok forrásáról.
Az SZTNH – erre irányuló kérésre – az általa kezelt személyes adatok másolatát (beleértve az azokat tartalmazó dokumentum másolatát is) az érintett rendelkezésére bocsátja, amennyiben az nem érinti hátrányosan mások jogait.
2. Helyesbítéshez való jog
Mindenki jogosult arra, hogy kérésére az SZTNH helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá – figyelembe véve az adatkezelés célját is –, jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését.
3. Törléshez való jog
Az SZTNH a személyes adatokat a törlésre jogosult személy erre irányuló kérésére törli, amennyiben
- a személyes adatokra már nincs szükség abból a célból, amelynek érdekében azokat az SZTNH kezeli;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett saját helyzetével kapcsolatos okból tiltakozik a személyes adatai kezelése ellen, és nincs más, elsőbbséget élvező jogszerű ok a további adatkezelésre;
- a személyes adatok kezelése jogellenes;
- az SZTNH-ra vonatkozó jogi kötelezettség teljesítése érdekében azokat törölni kell;
- a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az arra jogosult személy a törlést az SZTNH-hoz benyújtott írásbeli kérelemmel kezdeményezheti.
Amennyiben a törlendő személyes adatot az SZTNH korábban nyilvánosságra hozta, a GDPR rendelkezéseivel összhangban megteszi a szükséges lépéseket annak érdekében, hogy tájékoztassa a további adatkezelőket arról, hogy az arra jogosult személy kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az SZTNH a törlési kérelmet nem teljesíti, illetve a törlés iránti kérelemről a további adatkezelőket nem értesíti, amennyiben az adatkezelés szükséges
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jogok gyakorlása céljából;
- a személyes adatok kezelését előíró, az SZTNH-ra vonatkozó jog szerinti kötelezettség teljesítése céljából, illetve közérdekből vagy az SZTNH-ra vonatkozó közhatalmi jogosítvány gyakorlása során végzett feladat végrehajtása céljából;
- a GDPR-ban meghatározott, a népegészségügy területét érintő közérdekből;
- a közérdekű archiválás céljából, tudományos és történelmi kutatási vagy statisztikai célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy veszélyeztetné ezt az adatkezelést; vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
4. Az adatkezelés korlátozásához való jog
Az SZTNH az érintett kérésére korlátozza az adatkezelést, amennyiben
- az érintett személy vitatja a személyes adatok pontosságát, azok SZTNH általi ellenőrzésének idejére;
- az adatkezelés jogellenes, de az arra jogosult személy az adatok törlését ellenzi, és helyette azok felhasználásának korlátozását kéri;
- az SZTNH-nak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett személy igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az adatkezelés az SZTNH közérdekű vagy közhatalmi jogosítványainak gyakorlásán, az SZTNH vagy harmadik fél jogos érdekén alapszik, és az érintett tiltakozott az adatkezelés ellen, amely esetben a korlátozás arra az időszakra vonatkozik, amíg megállapításra kerül, hogy az SZTNH jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
A korlátozás alá eső személyes adatokat az SZTNH – a tárolás kivételével – csak az érintett hozzájárulásával, továbbá jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, illetve az Európai Unió vagy valamely tagállam fontos közérdekéből kezeli.
Az SZTNH azt a személyt, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
5. Az adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítéshez való jog
Az SZTNH minden címzettet, akivel/amellyel a személyes adatot közölte, tájékoztat a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, kivéve, ha ez a tájékoztatás lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne. Ezen címzettekről az SZTNH kérésre tájékoztatja az érintettet.
6. Az adathordozáshoz való jog
Mindenki jogosult arra, hogy a rá vonatkozó, az általa az SZTNH rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, amennyiben az adatkezelés automatizált módon történik és a személyes adatok kezelése hozzájáruláson vagy olyan szerződésen alapul, amelyikben az érintett az egyik fél, amennyiben e jog gyakorlása nem sérti a törléshez való jogot és nem érinti hátrányosan mások jogait.
7. Tiltakozáshoz való jog
Mindenki jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon személyes adatai kezelése ellen, amennyiben az SZTNH adatkezelése közérdekű vagy közhatalmi jogosítványainak gyakorlásán, illetve az SZTNH vagy harmadik fél jogos érdekén alapszik. Az SZTNH tiltakozás ellenére jogosult az adatok további kezelésére, amennyiben az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
8. Az SZTNH eljárása az érintett jogainak gyakorlása esetén
Az SZTNH mindenki számára segítséget nyújt jogai gyakorlásában, amennyiben a kérelem benyújtóját be tudja azonosítani, illetve amennyiben az azonosításra nincs szükség. Abban az esetben, ha az SZTNH – bár erre szükség lenne – nem tudja a kérelem benyújtóját azonosítani, a személyazonosság megállapításához szükséges további információkat kérhet.
Az SZTNH a lehető legrövidebb időn, de legfeljebb egy – illetve a kérelem összetettségére és a hozzá bárki által benyújtott kérelmek számára figyelemmel legfeljebb további két – hónapon belül tájékoztatja az igénylőt a kérelme nyomán hozott intézkedésről. A határidő meghosszabbítása esetén az SZTNH az okok megjelölésével egy hónapon belül tájékoztatja e tényről a kérelmezőt.
Az SZTNH a tájékoztatást a kérelemmel megegyező módon (elsősorban postai vagy elektronikus úton) adja meg, kivéve, ha a benyújtója azt más módon kéri, és az SZTNH azt teljesíteni tudja.
Amennyiben a benyújtott kérelem egyértelműen megalapozatlan vagy túlzó, az SZTNH a jogszabályi rendelkezésekkel összhangban az adminisztratív költségekre díjat számíthat fel, vagy megtagadhatja az intézkedést.
Mindenki, aki úgy véli, hogy az SZTNH adatkezelése következtében sérültek a jogai, tájékoztatás kérése és panaszának kivizsgálása érdekében az SZTNH-hoz fordulhat elsősorban az adatvédelmi tisztviselője útján postai úton az 1438 Budapest, pf. 415. levélcímen, telefonon a +36-1/312-4400 telefonszámon és elektronikus úton az adatvedelem@hipo.gov.hu e-mail címen; továbbá panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, amelyik elérhető személyesen az 1125 Budapest, Szilágyi Erzsébet fasor 22/C címen, postai úton az 1530 Budapest, Pf. 5. levélcímen vagy e-mailen az ugyfelszolgalat@naih.hu e-mail címen. Honlapjának elérhetősége: http://www.naih.hu/index.html. Az érintett a GDPR-ban szabályozott esetekben bírósághoz, az SZTNH esetében a Fővárosi Törvényszékhez fordulhat. A törvényszék elérhetőségei: székhelye: 1055 Budapest, Markó utca 27., telefonszáma: 36-1/354-6000, honlapja: https://fovarositorvenyszek.birosag.hu/.