Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie („jogszerűség, tisztességes eljárás és átláthatóság”) Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető („célhoz kötöttség”).

A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”) A Társaságok minden észszerű intézkedést megtesznek annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”). A Társaságok kötelesek az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy az a vonatkozó törvény, Rendelet és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsák az érintettek magánszférájának védelmét. A Társaságok, illetve tevékenységi körükben az adatfeldolgozók kötelesek gondoskodni az adatok biztonságáról, kötelesek továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek e törvény, rendelet, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen („integritás és bizalmas jelleg”).

A Társaságok felelősek a fentieknek való megfelelésért, továbbá képesek e megfelelés igazolására („elszámoltathatóság”).

Adatkezelés az érintett hozzájárulása alapján.

Amennyiben a Társaságok hozzájáruláson alapuló adatkezelést kívánnak végezni, meg kell kérniük az érintett hozzájárulását személyes adatai kezeléséhez.

A Klubtagság önkéntes és regisztrációhoz kötött, valamint a tagság kötelező eleme a hírlevélre való feliratkozás. Így jelen esetben a Klubtagságra való önkéntes regisztráció a regisztráltak hírlevél (az egyes Társaságok általi hírlevelet is beleértve) küldéshez történő hozzájárulásával együtt történhet. Hozzájárulásnak minősül továbbá az is, ha a Honlap látogatója olyan nyilatkozatot ad vagy cselekedet tesz, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi. Az előre bejelölt négyzet nem minősül hozzájárulásnak.

A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni.

A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.

Ha a személyes adat felvételére az érintett hozzájárulásával került sor, a Társaságok a felvett adatokat törvény eltérő rendelkezésének hiányában a rájuk vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelhetik.

A Társaságok valamennyi adatkezelése során kötelesek biztosítani az érintett jogainak gyakorlását.

E fejezetben az áttekinthetőség és átláthatóság kedvéért röviden összefoglaljuk az érintett jogait.

Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. (Rendelet 13-14. cikk)

Az érintett jogosult arra, hogy a Társaságoktól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a Rendeletben meghatározott kapcsolódó információkhoz hozzáférést kapjon. (Rendelet 15. cikk).

Az érintett jogosult arra, hogy kérésére a Társaságok indokolatlan késedelem nélkül helyesbítsék a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. (Rendelet 16. cikk).

Az érintett jogosult arra, hogy a Társaságoktól kérje a rá vonatkozó személyes adatok törlését, a Társaságok pedig kötelesek arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül töröljék, ha a Rendeltben meghatározott indokok valamelyike fennáll. (Rendelet 17. cikk)

Az érintett jogosult arra, hogy kérésére a Társaságok korlátozzák az adatkezelést, ha a rendeletben meghatározott feltételek teljesülnek. (Rendelet 18. cikk)

A Társaságok minden olyan címzettet tájékoztatnak valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Társaságok tájékoztatják e címzettekről. (Rendelet 19. cikk)

A Rendeletben írt feltételekkel az érintett jogosult arra, hogy a rá vonatkozó, általa a Társaságok rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Társaságnak átadja. (Rendelet 20. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Rendelet 6. cikk (1) bekezdésének e) pontján (az adatkezelés közérdekű vagy a Társaságokra ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges) vagy f) pontján (az adatkezelés a Társaságok vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges) alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. (Rendelet 21. cikk)

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. (Rendelet 22. cikk)

A Társaságokra vagy adatfeldolgozóra alkalmazandó uniós vagy tagállami jog jogalkotási intézkedésekkel korlátozhatja a 12–22. cikkben és a 34. cikkben foglalt, valamint a 12–22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban lévő rendelkezései tekintetében az 5. cikkben foglalt jogok és kötelezettségek hatályát. (Rendelet 23. cikk)

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a Társaságok indokolatlan késedelem nélkül tájékoztatják az érintettet az adatvédelmi incidensről. (Rendelet 34. cikk)

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet. (Rendelet 77. cikk)

Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, vagy ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről. (Rendelet 78. cikk)

Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az e rendelet szerinti jogait. (Rendelet 79. cikk)