6.5 Nemzetközi adattovábbítás
Az ügyféladatok nem kerülnek továbbításra az EU-n kívülre, kivéve, ha a vállalat által használt külső szolgáltató ezt végzi, és megfelel a GDPR előírásainak. Az ügyfél kérheti adatainak kizárólag EU-n belüli tárolását, ha ez technikailag kivitelezhető.

6.6 Adattovábbítási biztonsági intézkedések
Minden külső féllel adatfeldolgozási szerződés van érvényben.
Az adatok kizárólag titkosított vagy védett formában kerülnek továbbításra.
Az adattovábbításokat dokumentáljuk, és az érintett kérésére tájékoztatást adunk.

7. Az érintettek jogai
A DMA ponthu Kft. biztosítja, hogy az érintettek gyakorolhassák adatvédelmi jogaikat a GDPR és a vonatkozó magyar jogszabályok szerint.

7.1 Hozzáférési jog
Tájékoztatás kérhető arról, hogy milyen személyes adatokat kezelünk, milyen célból, mennyi ideig, és kik számára továbbítottuk azokat.

7.2 Helyesbítéshez való jog
Pontatlan vagy hiányos adatok módosítását lehet kérni, például telefonszám, e-mail cím vagy számlázási adatok frissítését.

7.3 Törléshez való jog
Személyes adatok törlése kérhető, ha:
Az adatok már nem szükségesek az eredeti célhoz.
A hozzájárulás visszavonásra kerül.
Tiltakozás történik az adatkezelés ellen, és nincs jogalap a további tárolásra.
Az adatkezelés jogellenes volt.
Jogi kötelezettség miatt bizonyos adatok nem törölhetők.

7.4 Adatkezelés korlátozásához való jog
Korlátozás kérhető, ha:
Vitás kérdés merül fel az adatok pontosságával kapcsolatban.
Az érintett tiltakozik az adatkezelés ellen.
Az adatkezelés jogellenes, de az érintett nem akarja töröltetni az adatokat.
A korlátozás ideje alatt az adatok nem használhatók aktívan.

7.5 Tiltakozáshoz való jog
Jogos érdek alapján történő adatkezelés vagy direkt marketing célú felhasználás esetén az érintett tiltakozhat az adatkezelés ellen.

7.6 Automatizált döntéshozatal és profilalkotás kizárása
A vállalat nem alkalmaz automatikus döntéshozatalt vagy profilalkotást, amely jogi következményekkel járna az érintettekre nézve.

7.7 Jogorvoslati lehetőségek
Az érintett panaszt nyújthat be:
A vállalatnál közvetlenül.
A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Az illetékes bíróságnál.

7.8 Kérelmek teljesítésének határideje és díja
A kérelmek benyújtása ingyenes, kivéve, ha visszaélésszerű vagy indokolatlanul ismétlődő.
A válaszadás határideje 30 nap, amely szükség esetén 60 nappal meghosszabbítható.

8. Az érintettek jogainak érvényesítése
Az érintettek a személyes adataik kezelésével kapcsolatos jogaikat közvetlenül gyakorolhatják a DMA ponthu Kft.-nél. A vállalat minden kérelmet átlátható módon és határidőn belül kezel.

8.1 Kérelmek benyújtása
Az érintettek a jogaikkal kapcsolatban kérelmet nyújthatnak be e-mailben, telefonon vagy postai úton. A kérelemnek tartalmaznia kell az azonosításhoz szükséges adatokat, valamint a gyakorolni kívánt jogot.

8.2 A kérelmek feldolgozása
Az érintett azonosítása: ha szükséges, további információt kérhetünk a személyazonosság igazolásához.
Kérelem elbírálása: ha a törlés vagy módosítás jogszabályba ütközik (pl. számlázási adatok megőrzése), az érintettet erről tájékoztatjuk.
Visszaigazolás: az ügyfél értesítése a kérelem teljesítéséről vagy elutasításának indokáról.

8.3 Kérelmek teljesítési határideje
A vállalat a kérelmeket 30 napon belül teljesíti, amely indokolt esetben további 60 nappal meghosszabbítható.

8.4 Panasz és jogorvoslat
Ha az érintett jogsértést tapasztal, panaszt tehet a vállalatnál, az adatvédelmi hatóságnál vagy jogi lépéseket kezdeményezhet bírósági úton.
8.5 Költségek
A kérelmek kezelése ingyenes, kivéve, ha azok visszaélésszerűen vagy indokolatlanul ismétlődően kerülnek benyújtásra.

9. Adatbiztonsági intézkedések
A DMA ponthu Kft. technikai és szervezeti intézkedéseket alkalmaz a személyes adatok védelme érdekében.

9.1 Technikai adatbiztonsági intézkedések
Titkosított adatátvitel: SSL/TLS protokoll használata.
Hozzáférés-kezelés: jogosultságok korlátozása, kétlépcsős azonosítás.
Biztonságos adattárolás: titkosított szervereken történő tárolás.
Vírusvédelem és rendszerfrissítések: naprakész biztonsági szoftverek használata.

9.2 Szervezeti adatbiztonsági intézkedések
Adatvédelmi szabályzatok betartása: minden munkatárs számára kötelező.
Rendszeres adatvédelmi képzések: tudatosság növelése az adatkezelésben.
Eszközbiztonság: korlátozott hozzáférés és egyedi azonosítók alkalmazása.

9.3 Adatsértések és incidensek kezelése
Jogosulatlan hozzáférés, adatszivárgás vagy adatvesztés esetén azonnali intézkedések történnek.
Belső vizsgálat és dokumentáció biztosítja a probléma kezelését.
Szükség esetén az érintettek és hatóságok értesítése történik.

9.4 Adatbiztonsági ellenőrzések
Rendszeres auditok és kockázatelemzés biztosítja a folyamatos megfelelést.

10. Sütik (cookie-k) kezelése
A DMA ponthu Kft. weboldala sütiket használ a működés biztosítása, a felhasználói élmény javítása és statisztikai elemzés céljából.

10.1 Sütik típusai és céljai