Jogi nyilatkozat és adatvédelem
A személyes adatok ESMA általi kezelése tekintetében az egyének védelme a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló, 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendeleten alapul, amelyet az ESMA az igazgatótanácsa által elfogadott végrehajtási szabályoknak megfelelően hajt végre.
A személyes adatok védelme
Habár az ESMA weboldalának nagy részén anélkül böngészhet, hogy saját magáról információkat adna meg, bizonyos esetekben személyes adatokra van szükség az Ön által kért e-szolgáltatások biztosítása érdekében. Az ilyen adatokat kérő oldalak azokat a fent említett rendeletben ismertetett eljárásnak megfelelően kezelik.
Ezzel összefüggésben:
- Minden egyes e-szolgáltatás esetében az adatkezelő meghatározza a személyes adatok kezelésének céljait és eszközeit, és biztosítja az adott e-szolgáltatás adatvédelmi szabályzatnak való megfelelését.
- Az ESMA adatvédelmi tisztviselője gondoskodik mind a rendeletben, mind a végrehajtási szabályokban foglalt rendelkezések alkalmazásáról, és tanácsadást biztosít az adatkezelőknek a kötelezettségeik ellátásával kapcsolatban (lásd különösen a rendelet IV. fejezetének 6. szakaszát).
- Az európai adatvédelmi biztos valamennyi uniós intézmény és szerv tekintetében független felügyeleti hatóságként jár el (lásd a rendelet VI. fejezetét).
- Az ESMA a rendelet 31. cikkének megfelelően nyilvántartást vezet az adatkezelési tevékenységekről.
Adatnyilvántartás
Az ESMA jogi kötelezettsége, hogy központi nyilvántartást vezessen a személyes adatok kezelésével kapcsolatos tevékenységek nyilvántartásáról (az (EU) 2018/1725 rendelet 31. cikke).
A nyilvántartásnak legalább a következő információkat kell tartalmaznia:
- az adatkezelő, az adatvédelmi tisztviselő és adott esetben az adatfeldolgozó és a közös adatkezelő neve és elérhetősége;
- az adatfeldolgozás célja;
- az érintettek kategóriáinak és a személyes adatok kategóriáinak leírása;
- a címzettek azon kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják;
- adott esetben a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása és a megfelelő biztosítékok dokumentálása;
- amennyiben lehetséges, a különböző adatkategóriák törlésére előirányzott határidők;
- amennyiben lehetséges, az említett személyes adatok védelmét szolgáló technikai és szervezeti biztonsági intézkedések általános leírása;
- tájékoztatás az érintettek jogairól és e jogok gyakorlásának módjáról
Az ESMA személyes adatokat kezelő tevékenységeire vonatkozó nyilvántartások listája – a vonatkozó nyilvántartásra mutató hiperhivatkozásokkal együtt – e weboldal angol nyelvű változatában érhető el.
Mit értünk e-szolgáltatás alatt?
Az e-szolgáltatás ezen a weboldalon egy online elérhetővé tett olyan szolgáltatás vagy forrás, amelynek célja egyrészt a polgárok és a vállalkozások, másrészt az ESMA közötti kommunikáció javítása.
Az ESMA háromféle e-szolgáltatást kínál vagy kínálhat:
- Információs szolgáltatások, amelyek egyszerű és hatékony hozzáférést biztosítanak a felhasználók számára az információkhoz, ezáltal fokozzák az átláthatóságot és bővítik az ESMA tevékenységeivel kapcsolatos ismereteket.
- Interaktív kommunikációs szolgáltatások, amelyek jobb kapcsolat kiépítését teszik lehetővé az ESMA célközönségével, és ily módon elősegítik a konzultációkat és a visszajelzési mechanizmusokat, amelyek révén a célközönség hozzájárulhat az ESMA szakpolitikáinak, tevékenységeinek és szolgáltatásainak alakításához.
- Tranzakciós szolgáltatások, amelyek lehetővé teszik a hozzáférést az ESMA-val folytatott alapvető tranzakciókhoz (pl. közbeszerzések, pénzügyi műveletek, munkaerő-felvétel, rendezvényekre való jelentkezés stb.).
Harmadik felek weboldalai
Az ESMA weboldala harmadik felek weboldalaira mutató hivatkozásokat tartalmaz. Mivel azok felett nem gyakorlunk ellenőrzést, azt javasoljuk, hogy tekintse át azok adatvédelmi szabályzatait.
Alapelvek
Általános elvként az ESMA személyes adatokat kizárólag az Európai Unió működéséről szóló szerződés alapján, közérdekből elvégzendő feladatok végrehajtásához kezel, a vonatkozó jogszabályok alapján vagy az ESMA-ra illetve az adatokról tudomást szerző harmadik félre ruházott hivatali hatáskör jogszerű gyakorlásának keretében.
Az ESMA adatvédelmi tisztviselőjét és adott esetben az európai adatvédelmi biztost megfelelően értesítik a személyes adatok kezelésével kapcsolatos összes műveletről.
Az ESMA garantálja, hogy az összegyűjtött adatokat kizárólag az adott adatkezelési tevékenységért felelős személyzete kezeli és/vagy éri el.
Az ESMA nem hoz olyan döntéseket emberi beavatkozás nélkül, kizárólag automatizált adatfeldolgozás, így például profilalkotás alapján, amelyek természetes személyeket érintő joghatással járnak vagy hasonlóképpen érintenek természetes személyeket.
Az adatnyilvántartásban szereplő, ettől eltérő meghatározás hiányában úgy tekintendő, hogy minden olyan természetes személy, aki – papíralapon vagy elektronikus formában – személyes adatokat oszt meg az ESMA-val, a rendelet 7. cikkének alkalmazásában egyértelműen hozzájárult az ezt követő adatkezelési műveletekhez. A természetes személyek bármikor visszavonhatják a hozzájárulásukat. A hozzájárulás visszavonása nincs hatással a korábbi adatkezelés jogszerűségére.
Az érintetteknek jogukban áll, hogy információt kapjanak a személyes adataik kezeléséről, hozzáférjenek a személyes adataikhoz, és kijavítsanak bármilyen pontatlan vagy hiányos személyes adatot, valamint hogy kérjék az adatok törlését, a kezelés korlátozását, vagy az adatkezelőnek benyújtott írásbeli kérelemmel tiltakozzanak a személyes adataik kezelése ellen (a megfelelő elérhetőségek az adatnyilvántartásban közzétett vonatkozó bejegyzésben találhatók). Az érintettek bármikor fordulhatnak az ESMA adatvédelmi tisztviselőjéhez, vagy jogorvoslatért az európai adatvédelmi biztoshoz.
Hogyan kezeli az ESMA az adatokat?
Az adatnyilvántartásban közzétett vonatkozó bejegyzésben további információkat talál arról, hogy az ESMA hogyan kezeli az Ön adatait, Ön milyen jogokkal rendelkezik, és hogyan tudja azokat gyakorolni. Különösen a következő információkat tüntetik fel:
- Milyen információkat gyűjtenek, és milyen célból? Az ESMA kizárólag valamely meghatározott cél eléréséhez szükséges mértékben gyűjt személyes adatokat. Az információkat nem használja fel újból ezzel nem összeegyeztethető célra.
- Mennyi ideig őrzik meg az adatait? Az ESMA kizárólag annyi ideig őrzi meg az adatokat, ameddig arra az adatgyűjtés céljának megvalósítása vagy a további kezelés miatt szükség van.
- Kinek továbbítják az adatokat? Az ESMA csak abban az esetben továbbítja az adatokat harmadik feleknek, illetve az említett (kategóriákba tartozó) címzetteknek, ha arra a fent meghatározott cél(ok) teljesítése érdekében szükség van. Az ESMA nem osztja meg a személyes adatokat közvetlen üzletszerzés céljaira.
- Adott esetben a személyes adatok nemzetközi továbbítására vonatkozó információk.
- Információk arról, hogy Ön hogyan gyakorolhatja a jogait, többek között az esetlegesen érvényben lévő korlátozásokról, illetve egy kapcsolattartási pontról, amennyiben kérdések vagy panaszok merülnének fel.
- Az annak érdekében hozott biztonsági intézkedések, hogy az adatait megóvjuk a lehetséges visszaéléstől vagy engedély nélküli hozzáféréstől.
Milyen jogokkal rendelkezik, és hogyan tudja gyakorolni azokat?
Jogában áll, hogy hozzáférjen az ESMA által kezelt személyes adataival kapcsolatos információkhoz, ellenőrizze azok pontosságát, és szükség esetén javítsa, ha az adat pontatlan vagy hiányos. Ha az Ön személyes adataira az adatkezelés céljából már nincs szükség, ha Ön visszavonja a beleegyezését, vagy ha az adatkezelési tevékenység jogszerűtlen, Önnek jogában áll személyes adatainak a törlését kérni.
Bizonyos körülmények között, például ha Ön vitatja a kezelt személyes adatok pontosságát, vagy ha nem biztos abban, hogy a személyes adatait jogszerűen kezelik, kérheti az adatkezelőtől a személyes adatok kezelésének korlátozását. Kényszerítő erejű jogos indokok alapján Ön kifogást is emelhet személyes adatainak a kezelése ellen.
Joga van továbbá az adathordozhatósághoz, ami lehetővé teszi az Ön számára, hogy visszakérje az adatkezelőnél lévő személyes adatait, és azokat egyik adatkezelőtől egy másikhoz vigye át, amennyiben ez technikailag lehetséges.
Jogainak gyakorlásához vegye fel a kapcsolatot az adatkezelővel (a megfelelő elérhetőségek az adatnyilvántartásban közzétett vonatkozó bejegyzésben találhatók). Előfordulhat, hogy az (EU) 2018/1725 rendelet alapján mentességek alkalmazandók.
Bizonyos estekben előfordulhat, hogy az Ön jogait korlátozzák az (EU) 2018/1725 rendelet 25. cikkével, az ESMA belső szabályzatával és más vonatkozó jogi rendelkezésekkel, például az ESMA azon kötelezettségével összhangban, hogy a szakmai titoktartásnak megfelelően ne tegyen közzé bizalmas információt, vagy annak érdekében, hogy megakadályozzák egy, a ráruházott hivatali hatáskörnek megfelelően eljáró, harmadik országbeli hatóság felügyeleti vagy végrehajtási funkcióinak a sérülését. Ide tartozhatnak az alkalmazandó jogszabályoknak való megfelelés ellenőrzésével vagy értékelésével, vagy a vélt jogsértések megelőzésével vagy vizsgálatával kapcsolatos funkciók; a fontos és általános közérdeket képviselő célkitűzések, vagy a szabályozás alatt álló egyének és szervek felügyelete.
Korlátozás alkalmazása előtt az ESMA minden esetben értékeli, hogy a korlátozás helyénvaló-e. A korlátozásnak szükségesnek kell lennie és jogszabályi rendelkezésen kell alapulnia, és csak addig tarthat, amíg a korlátozás oka fennáll.
Az érintettek bizonyos jogainak korlátozásával kapcsolatos belső szabályokról szóló határozat
Az érintettek bizonyos jogainak korlátozásával kapcsolatos belső szabályokról szóló határozat
- Az (EU) 2018/1725 rendelet 25. cikkével összhangban az ESMA határozatot fogadott el az érintettek bizonyos, a személyes adatoknak az ESMA működésének keretében való kezelésével kapcsolatos jogainak korlátozására vonatkozó belső szabályok elfogadásáról (HL L 303, 2019.11.25., 31–36. o., „a határozat”). A határozat értelmében az ESMA korlátozhatja az érintettek bizonyos jogait (pl. a tájékoztatáshoz való jogot, a hozzáférési jogot, a helyesbítési, törlési jogot, az adatkezelés korlátozásához való jogot stb.).
- Az ESMA minden esetben értékeli, hogy a korlátozás helyénvaló-e. A korlátozásnak szükségesnek kell lennie és jogszabályi rendelkezésen kell alapulnia, és csak addig tarthat, amíg a korlátozás oka fennáll.
▸ Az érintettek bizonyos jogainak korlátozására vonatkozó belső szabályokról szóló határozat
Továbbítjuk-e az ön személyes adatait harmadik országokba vagy nemzetközi szervezeteknek (az EU/EGT területén kívül)?
Az ESMA csak abban az esetben továbbít személyes adatokat az EU/EGT területén kívülre, ha ez az ESMA-ról szóló rendelet (esetlegesen tovább módosított, hatályon kívül helyezett vagy felváltott) 33. cikke szerinti nemzetközi együttműködéssel összefüggésben a kötelezettségei végrehajtásának érdekében szükséges és helyénvaló.
A továbbítás az (EU) 2018/1725 rendelet V. fejezetének megfelelően történik, azaz amennyiben a Bizottság megfelelőségi határozatban elismerte, hogy a harmadik ország biztosítja a személyes adatok megfelelő szintű védelmét, vagy az uniós vagy a tagállami jogszabályok szerint fontosnak elismert, közérdekű okokból.
A Bizottság által elfogadott megfelelőségi határozat hiányában, amennyiben az adattovábbításokra a szokásos tevékenység vagy gyakorlat keretében kerül sor, az Ön személyes adatait kizárólag olyan harmadik országbeli hatóságoknak továbbíthatják, amelyek aláírták a rendelet 48. cikkének (3) bekezdésével összhangban elfogadott, a személyes adatok EGT-beli és nem EGT-beli értékpapírpiaci szabályozók közötti továbbításáról szóló, az IOSCO és az ESMA között létrejött közigazgatási megállapodást.
A személyes adatok közigazgatási megállapodás szerinti cseréje tekintetében különösen az alábbi biztosítékokat nyújtják:
- az ESMA kizárólag olyan személyes adatokat továbbít, amelyek a harmadik országbeli hatóság megkeresése szerinti célok szempontjából relevánsak, megfelelőek, és kizárólag az e célok eléréséhez szükséges adatokra korlátozódnak;
- az ESMA-tól a személyes adatokat átvevő harmadik országbeli hatóság megfelelő technikai és szervezeti intézkedéseket hozott a továbbított személyes adatok véletlen vagy jogszerűtlen elérése, megsemmisítése, elvesztése, módosítása vagy jogosulatlan közlése elleni védelme érdekében;
- a harmadik országbeli hatóság a személyes adatokat nem őrzi meg annál hosszabb ideig, mint amennyi az adatkezelés céljához mérten szükséges és helyénvaló;
- a harmadik országbeli hatóság nem hoz határozatot egy természetes személlyel kapcsolatban kizárólag a személyes adatok emberi beavatkozás nélküli, automatizált feldolgozása, így például profilalkotás alapján;
a harmadik országbeli hatóság nem adja ki az Ön személyes adatait más célra, ideértve a marketing- vagy kereskedelmi célokat.
Az Ön jogai a nemzetközi adattovábbításokkal összefüggésben mentesség vagy korlátozás hatálya alá eshetnek, különösen annak megelőzése érdekében, hogy sérüljenek valamely, a ráruházott hivatali hatáskörnek megfelelően eljáró harmadik országbeli hatóság közigazgatási megállapodás szerinti felügyeleti vagy végrehajtási funkciói, ahogyan ezt az előző szakaszban („Milyen jogokkal rendelkezik, és hogyan tudja gyakorolni azokat?”) jeleztük.
Amennyiben úgy véli, hogy személyes adatait nem a közigazgatási megállapodásban rögzített biztosítékoknak megfelelően kezelték, panaszt tehet vagy kérelmet nyújthat be az ESMA-nál, a harmadik országbeli hatóságnál vagy mindkét hatóságnál: ennek érdekében felveheti a kapcsolatot az adatkezelővel (a megfelelő elérhetőségek az adatnyilvántartásban közzétett vonatkozó bejegyzésben találhatóak). Ilyen esetben az ESMA és a harmadik országbeli hatóság mindent megtesz a vita vagy kérelem kellő időben történő, békés rendezése érdekében.
Amennyiben az ügyet nem sikerül megoldani, más módszerek is rendelkezésre állnak a vitarendezésre, hacsak a kérelem nem nyilvánvalóan megalapozatlan vagy túlzó. Ilyen módszer például a természetes személy, az ESMA vagy az érintett harmadik országbeli hatóság által kezdeményezett, nem kötelező erejű közvetítésben, vagy más, nem kötelező erejű vitarendezési eljárásban való részvétel.
Amennyiben az ügyet nem sikerül a hatóságok együttműködésével, illetve nem kötelező erejű közvetítésben vagy más, nem kötelező erejű vitarendezési eljárásban való részvétellel rendezni, azokban az esetekben, amikor Ön aggályának ad hangot, és az ESMA úgy látja, hogy a harmadik országbeli hatóság nem a közigazgatási megállapodásban rögzített biztosítékokkal összhangban járt el, az ESMA mindaddig felfüggeszti a személyes adatok harmadik országbeli hatóságnak való továbbítását, amíg a harmadik országbeli hatóság az ESMA véleménye szerint megfelelően nem kezelte a problémát, és erről tájékoztatni fogja Önt.
Közigazgatási megállapodás személyes adatok EGT-beli és nem EGT-beli hatóságok közötti továbbításáról
- A Bizottság által elfogadott megfelelőségi határozat hiányában, amennyiben az adattovábbításokra a szokásos tevékenység vagy gyakorlat keretében kerül sor, az ESMA kizárólag olyan harmadik országbeli hatóságoknak továbbíthat személyes adatokat, amelyek aláírták az (EU) 2018/1725 rendelet 48. cikkének (3) bekezdésével összhangban elfogadott, a személyes adatok EGT-beli és nem EGT-beli értékpapírpiaci szabályozók közötti továbbításáról szóló, az IOSCO és az ESMA között létrejött közigazgatási megállapodást;
- Az európai adatvédelmi biztos az Európai Adatvédelmi Testület pozitív véleménye (4/2019 sz. vélemény) alapján felhatalmazta az ESMA-t arra, hogy a közigazgatási megállapodásra hivatkozva gondoskodjon a megfelelő biztosítékok nyújtásáról akkor, amikor személyes adatokat továbbítanak az Európai Bizottság megfelelőségi határozata által le nem fedett harmadik országbeli hatóságok számára.
A közigazgatási megállapodást aláíró IOSCO-tagok | Az Európai Adatvédelmi Testület véleménye | Az európai adatvédelmi biztos engedélyezési határozata | Közigazgatási megállapodás
Hogyan kezeljük a nekünk küldött e-maileket?
Az ESMA weboldalán néhány oldal hivatkozást tartalmaz a kapcsolattartási levelezési címeinkre. Ezekre a hivatkozásokra kattintva aktiválhatja a levelezőszoftverét, és üzenetet küldhet nekünk. Amikor így üzenetet küld, a személyes adatait csak olyan mértékben gyűjtjük, amilyen mértékben arra a válaszadáshoz szükség van. Amennyiben a postaládánkat kezelő csapat nem tudja megválaszolni a kérdését, továbbítja azt egy másik szervezeti egységnek. Ha bármilyen kérdése van elektronikus levelének és az ahhoz kapcsolódó személyes adatainak a kezelésével kapcsolatban, jelezze ezeket az üzenetében.
Jogi nyilatkozat
Szerzői jogi nyilatkozat
Az e honlapon található valamennyi anyag szerzői joga az ESMA tulajdonában van. Ez a szerzői jog nem terjed ki sem a nyilvánosság számára hozzáférhető jogalkotási szövegekre, sem más harmadik felek anyagaira.
Az ESMA neve, rövidítése és logója az Európai Értékpapír-piaci Felügyeleti Hatóság kizárólagos tulajdona, és az ipari tulajdon oltalmára létesült, 1883. március 20-i Párizsi Egyezmény és az egyezményt végrehajtó nemzeti jogszabályok oltalma alatt áll.
Az ESMA logója és egyéb képei nem használhatók előzetes engedély nélkül, kivéve, ha az ESMA-nak a logót vagy más képeket tartalmazó anyagait reprodukálják.
Amennyiben a szerzői jog harmadik felet illeti meg, a többszörözési engedélyt a szerzői jog jogosultjától kell beszerezni.
Eltérő rendelkezés hiányában az ezen a honlapon (ESMA Könyvtár) található valamennyi információ sokszorosítása engedélyezett, feltéve, hogy a forrás feltüntetésre kerül, és:
- amennyiben az eredeti anyagot az értékesített dokumentumok tartalmazzák (az adathordozótól függetlenül), a kiadónak tájékoztatnia kell a vevőket arról, hogy az az ESMA honlapján keresztül ingyenesen beszerezhető;
- ha az eredeti anyagot a felhasználó átalakítja (pl. összefoglaló készítése vagy fordítása révén) és újra közzéteszi, ezt kifejezetten jelezni kell a következő felelősségkizáró nyilatkozatban:
- „Ez a dokumentum az ESMA honlapjáról letöltött anyagok felhasználásával készült” (vagy „Ez a dokumentum az ESMA honlapjáról letöltött dokumentum fordítása”);
- Az ESMA nem hagyja jóvá ezt a kiadványt, és semmilyen módon nem felelős a szerzői jogok vagy más szellemitulajdon-jogok megsértéséért, sem pedig a közzététel révén harmadik feleknek okozott károkért.”
Üzleti oldalakról az ESMA honlapjára történő hivatkozáskor vagy promóciós célból az ESMA weboldalának tartalmát és forrását minden más tartalomtól elkülönítve, egyértelműen azonosítani kell;
4. azok a dokumentumok, amelyekben ez az anyag megjelenik:
- bármilyen módon azt jelenti, hogy az ESMA jóváhagyja a vállalkozást, a folyóiratot vagy a kiadványt, illetve bármely konkrét terméket, szolgáltatást vagy közleményt;
- hamis vagy félrevezető információkat szolgáltatnak az ESMA-ra vonatkozóan;
- olyan tartalmat tartalmaznak, amely diszasztikusnak, sértőnek vagy ellentmondásosnak tekinthető;
- bármely személy szellemi tulajdonát vagy egyéb jogait sérti, vagy egyéb módon nem felel meg a vonatkozó jogszabályoknak vagy rendelkezéseknek.
Nyilatkozat
- Az ESMA igyekszik biztosítani, hogy az ezen a weboldalon található információk időszerűek és pontosak legyenek.
- Az ezen a weboldalon található információk csak általános jellegűek, és nem egy adott személy vagy szervezet sajátos körülményeinek kezelésére szolgálnak.
- Az ezen a weboldalon található információk semmilyen körülmények között nem tekinthetők szakmai vagy jogi tanácsadásnak. Ha konkrét tanácsra van szüksége, megfelelő képesítéssel rendelkező szakemberhez kell fordulnia.
- Az ESMA semmilyen felelősséget vagy felelősséget nem vállal az ezen a weboldalon található információkért. Az ESMA nem felelős a honlap használatából vagy használatának lehetetlenségéből, az abban található anyagokból, illetve a honlap vagy az ilyen anyagok használata következtében hozott intézkedésekből vagy döntésekből eredő károkért.
- Ennek a felelősségkizáró nyilatkozatnak nem célja sem az ESMA felelősségének korlátozása az alkalmazandó jogban meghatározott követelmények megsértésével, sem pedig az ESMA felelősségének kizárása olyan ügyekben, amelyek az említett jog alapján nem zárhatók ki.
- Ez a honlap más weboldalakra mutató linkeket is tartalmaz. Az ESMA nem gyakorol ellenőrzést a kapcsolódó weboldalak felett, és nem felelős a kapcsolódó weboldalak tartalmáért, sem a kapcsolódó weboldalak használatából eredő problémákért. A más weboldalakra mutató linkek felkínálása nem tekinthető az ESMA semmilyen jóváhagyásának.
- A honlap bármely részéhez hozzáférve úgy tekintjük, hogy Ön elfogadta e jogi nyilatkozat feltételeit.
Kapcsolat
A jogi értesítéssel kapcsolatos kérdéseivel a következő e-mail-címen fordulhat: info@esma.europa.eu.
Az adatvédelmi tisztviselő elérhetősége
Ha kérdése vagy aggálya merül fel, a következő e-mail-címre küldheti azt: DPO@esma.europa.eu
Jogorvoslathoz való jog
Amennyiben úgy véli, hogy a személyes adatainak ESMA általi kezelése során megsértették az (EU) 2018/1725 rendelet szerinti jogait, jogában áll panaszt tenni az európai adatvédelmi biztosnál (edps@edps.europa.eu).