ADATKEZELÉSI TÁJÉKOZTATÓ
A Szőrös Szívek és Segítő Mancsok Terápiás Egyesület Adatkezelő az Európai Parlament és a Tanács 2016/679. számú rendelete (GDPR) és az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásainak történő megfelelés érdekében az adatkezelésről az alábbi tájékoztatást nyújtja:
AZ ADATKEZELŐ ADATAI
Név: Szőrös Szívek és Segítő Mancsok Terápiás Adatkezelő
Nyilvántartási szám: 13-02-0008385
Nyilvántartó bíróság: Budapest Környéki Törvényszék
Székhely: 2030 Érd, Törökbálinti út 26.
Adószám: 19364935-1-13
E-mail: bergendi.norbert@gmail.com
Honlap: https://szorosszivek.hu
1. AZ ADATKEZELÉSEK LEÍRÁSA, AZ ADATKEZELÉSEK CÉLJA ÉS JOGALAPJA, AZ ADATOK MEGŐRZÉSÉNEK IDŐTARTAMA
Az Adatkezelő által végzett tevékenységek: terápiás kutyák képzése, kutyaovi, kutyanapközi, kutyaoktatás, életmód programok kutyák részére, programok tulajdonosoknak, viselkedésterápia, oktatóképzés, vizsgáztatás. A honlapon ezen tevékenységeken felül még megtalálhatók az Adatkezelő egyéb programjai, szolgáltatásai.
Mindezen szolgáltatások során kezeli a szolgáltatásokat igénybe vevők személyes adatait az alábbiak szerint:
1.1. Az Adatkezelő kezeli azon természetes személyek adatait, akik a kutyájukkal igénybe veszik az Adatkezelő valamely tanfolyamát, képzését, programját.
Kezelt adatok köre: név, lakcím (ország, irányítószám, település, utcanév, házszám) e-mail cím,
a kutya neve, születési ideje, ivara, súlya
Az adatkezelés célja: a tanfolyamon résztvevőkkel a szerződés létrehozása, nyilvántartása, teljesítése, az tanfolyam díjának kiszámlázása, a befizetés visszaigazolása, a követelések érvényesítése, a tanfolyamokon résztvevőkkel történő kapcsolattartás.
Az adatkezelés jogalapja: A tanfolyamon történő részvétel során kezelt személyes adatok vonatkozásában az adatkezelés jogalapja az Érintett és az Adatkezelő között létrejött szerződés teljesítése, a szerződésből fakadó jogok és kötelezettségek érvényesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. A számviteli bizonylattal (név, számlázási cím) kapcsolatos adatkezelés jogalapja a kötelező adatkezelést elrendelő törvényi rendelkezés, vagyis a Számviteli tv. 169. §-a, így a GDPR 6. cikk (1) bekezdés (c) pontja. Igényérvényesítés esetén az Adatkezelő jogos érdeke a GDPR 6. cikk (1). f) pontja.
Az adatkezelés időtartama: Szerződéskötés esetén az Adatkezelő a szerződéskötést követő 5 (öt) évig kezeli a létrejött szerződésből eredő követelések és jogok érvényesítése érdekében az ehhez szükséges adatokat a Polgári törvénykönyvről szóló 2013. évi V. törvény 6:22. § értelmében, továbbá az Adatkezelőre vonatkozó megőrzési kötelezettség teljesítése érdekében a Számvitelről szóló C. törvény (a továbbiakban: Számviteli tv.) 169. §-a alapján az Adatkezelő a Érintett számviteli bizonylaton szereplő nevét és lakcímét 8 évig, kizárólag a számviteli kötelezettség teljesítése céljából megőrzi.
1.2. Az Adatkezelő munkáját Önkéntesek is segíthetik, akiknek elérhetőségi adatait szintén kezeljük.
Az adatkezelés célja: önkéntes szerződés létrehozása, az Önkéntesek nyilvántartása, az Önkéntesekkel történő kapcsolattartás.
Az adatkezelés jogalapja: Az Önkéntes és az Adatkezelő között létrejött szerződés teljesítése, a szerződésből fakadó jogok és kötelezettségek érvényesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
Az adatkezelés időtartama: Az adatok az önkéntessel fennálló jogviszony megszűnését követően a számvitelről szóló 2000. évi C. törvény 169. § szakasza alapján 8 év múlva törlésre kerülhetnek. Ha az adatokra számviteli szempontból nincs szükség, az adatok az önkéntessel fennálló jogviszony megszűnését követően a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § szakasza alapján 5 év múlva törlésre kerülhetnek.
1.3. Az Adatkezelő elfogad adományokat is, így az adományozás során szükség esetén kezeljük az adományozó személyes adatait.
Kezelt adatok köre: az adományozó teljes neve, adományozó országa, e-mail címe, telefonszáma (önkéntesen megadható, ha kapcsolatfelvétel céljából megadja); az adomány adatai adományozás céljának leírása; számlázási cím, a tranzakció végrehajtásához szükséges adatok, így bankszámlaszám, adomány összege, forrása, adományozás időpontja.
Az adatkezelés célja: az adományozás lebonyolításához, a számviteli nyilvántartáshoz illetve az adományigazolás kiállításához szükséges az adatok kezelése.
Az adatkezelés jogalapja: Az Önkéntes és az Adatkezelő között létrejött adományozási szerződés teljesítése, a szerződésből fakadó jogok és kötelezettségek érvényesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. Az adomány rendelkezésre bocsátását követően az adomány juttatásával kapcsolatos számviteli jogszabályokon alapuló adatkezelés kötelező, GDPR 6. cikk (1) bekezdés (c) pontján alapul).
Az adatkezelés időtartama: Az Adatkezelő az adományozást követő 5 (öt) évig kezeli a létrejött szerződésből eredő követelések és jogok érvényesítése érdekében az ehhez szükséges adatokat a Polgári törvénykönyvről szóló 2013. évi V. törvény 6:22. § értelmében, továbbá az Adatkezelőre vonatkozó megőrzési kötelezettség teljesítése érdekében a Számvitelről szóló C. törvény (a továbbiakban: Számviteli tv.) 169. §-a alapján az Adatkezelő az Érintett számviteli bizonylaton szereplő nevét és lakcímét 8 évig, kizárólag a számviteli kötelezettség teljesítése céljából megőrzi.
1.4. Az Adatkezelő a honlapjának fenntartásával és a honlap hatékonyságának mérésével és biztonságával kapcsolatosan is végez adatkezelést.
A honlap látogatása során a rendszer rögzíti a felhasználók IP címét, melyből bizonyos esetekben következtetni lehet az érintett személyére, ezen felül rögzíti az operációs rendszer, a böngésző típusát és a látogatott oldal címét.
Kezelt adatok köre: a honlapra látogatás időpontja, az Érintett regisztrációkori IP címe, azonosítószám
Az adatkezelés célja: Az adatmentésnek elsősorban technikai jellegű célja van, a rendszer folyamatos működéséhez elengedhetetlen. Az adatrögzítés további célja a látogatottsági statisztikák készítése, amely a még magasabb színvonalú kiszolgáláshoz nyújt segítséget, valamint a honlap használata, a honlap látogatása során a szolgáltatások működésének ellenőrzése és a visszaélések megakadályozása.
Az adatkezelés jogalapja: A Felhasználó önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja; az Elker. tv. 13/A. § (3) bekezdése alapján.
Az adatkezelés időtartama: A honlap megtekintésétől 1 évig.
1.4.2. COOKIE-K (SÜTIK) kezelése
Amikor a látogató a tájékoztató hatálya alá tartozó weboldalt meglátogatja, egy kisméretű adatfájlt, úgynevezett cookie (továbbiakban: cookie vagy süti) helyezünk el a számítógépére, mely többféle célt szolgálhat.
Kizárólag az oldal működéséhez feltétlenül szükséges és munkamenet támogató, az egyes felhasználói munkamenetek azonosítására szolgáló, továbbá weboldalunk kényelmesebb használatát elősegítő sütiket használunk.
Az általunk alkalmazott sütik egy része csak átmeneti és eltűnik a böngésző bezárásával, míg léteznek oly kényelmi sütik, melyek 1 hónapig tárolódnak számítógépén, hogyha rendszeresen látogatja weboldalunkat, akkor a böngészője megjegyezze a korábban használt beállításait, így nem szükséges minden megtekintéskor újból elfogadnia süti tájékoztatónkat vagy rendszeresen beállítania az igényei szerinti szűrési feltételeket.
Egyes általunk használt sütik elengedhetetlenek az oldal megfelelő működéséhez (session cookie - munkamenet süti), mások a weboldal kényelmesebb használatának elősegítésére szolgálnak. A látogató beállításainak, használati szokásainak rögzítésével az oldalon való navigáció és ezáltal a honlap használatának megkönnyítése.
A sütik típusai
1. Munkamenet sütik
A munkamenet sütik a honlap böngészéséhez, a funkciók használatához szükségesek, többek között lehetővé teszik a látogató által adott oldalon, funkcióban vagy szolgáltatásban végzett műveletek megjegyzését. A "munkamenet sütik" alkalmazása nélkül a honlap zökkenőmentes használata nem garantálható. Érvényességi idejük az adott látogatás időtartamára terjed ki, a "sütik" a munkamenet végén vagy a böngésző bezárásával automatikusan törlődnek.
2. Használatot támogató kényelmi sütik
Ezek a sütik lehetővé teszik, hogy honlapunk megjegyezze, hogy milyen működési módot választott (például: elfogadta a süti tájékoztatót és a kereső eredmény listájában kapott találatok milyen rendezési mód alapján kerüljenek megjelenítésre). Ez annak érdekében történik, hogy a következő látogatás alkalmával ne kelljen újra és újra elfogadnia a süti tájékoztatót vagy beállítania, hogy milyen rendezési elv szerint szeretné megtekinteni az oldalon megjelenített tartalmakat. A preferenciákat tároló sütikben lévő információk nélkül honlapunk kevésbé gördülékenyen ugyan, de működhet.
A kényelmi sütikben személyes adatokat nem rögzítünk, kizárólag egy azonosítószámot tárolunk, melyből az oldal értesül, hogy a sütitájékoztató korábban elfogadásra került. A kényelmi sütit a kliens gép böngészője tárolja 1 hónapos lejárati idővel.
Az oldal Üzemeltetője/Adatkezelő/ a sütik engedélyezése esetén sem jegyez meg semmilyen azonosítót vagy jelszót.
Az Érintett a sütik elfogadása esetén is teljes biztonságban használhatja az Adatkezelő elektronikus szolgáltatásait.
Külső szerverek segítik a Weboldal látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását (Google Analytics, Facebook Analytics). A mérési adatok kezeléséről a szolgáltatásra vonatkozó szabályzatok adnak tájékoztatást.
Elérhetőségek: www.google.com/analytics/;https://analytics.facebook.com/.
Amennyiben az Érintett nem szeretné, hogy a külső szolgáltatók a fenti adatokat az ismertetett módon és céllal mérjék, telepítse böngészőjébe az ezt blokkoló kiegészítőt.
1.5. Weboldalról történő üzenet küldéséhez és az elektronikus levelezéshez kapcsolódó adatkezelés
Kezelt adatok köre: az Érintett neve, e-mail címe, illetve az általa az üzenetben az eset körülményeitől függően megadott egyéb személyes adatok
Az adatkezelés célja: az Érintett azonosítása, az Adatkezelő által nyújtott szolgáltatásokkal kapcsolatos felvilágosítás, információkérés, panasz, bármilyen egyéb kommunikáció;
Az adatkezelés jogalapja: Az ügyfélszolgálati tevékenységek során kezelt adatok kezelésének jogalapja, ha nincs az Érintett és az Adatkezelő között szerződés (egyszerű érdeklődő levél), akkor az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján;
Az Érintett és az Adatkezelő közötti szerződés esetén a szerződés teljesítése a GDPR 6. cikk bekezdés b) pontja alapján, jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) és a Fgy. tv. 17/A.§ alapján.
Az adatkezelés időtartama: Az ügyfélszolgálati tevékenységek során kezelt adatok esetén, ha nincs az Érintett és az Adatkezelő között szerződés (egyszerű érdeklődő levél), akkor az Érintett hozzájárulásának visszavonásáig, panasz esetén a panasz kivizsgálásáig, hatósági eljárás esetén annak lezárását követő 1 évig.
Az Érintett és az Adatkezelő közötti szerződés esetén az e-mailnek az Adatkezelőhöz történő megérkezést követően, a Ptk. 6:22. § alapján 5 év múlva kerül törlésre az adat.
1.6. Hírlevél küldéssel kapcsolatos adatkezelés
Az Adatkezelő a tevékenysége ismertetése, a programokról, tanfolyamokról, új eseményekről történő tájékoztatás érdekében hírlevélben keresi meg a feliratkozó Érintetteket.
A Weboldalon keresztül van lehetőség hírlevélre történő feliratkozásra. Az Érintett előzetes és kifejezett hozzájárulása esetén küldhet részére az Adatkezelő a tevékenységével kapcsolatos hírekről, aktualitásokról, akciókról elektronikus üzeneteket (hírlevél) az Érintett által megadott elérhetőségekre.
Az Érintett a hírlevél üzenet alján található „Leiratkozás” gombra kattintva indokolási kötelezettség nélkül kérheti a levételét a hírlevélre feliratkozók listájából. Ezt e-mailben vagy postai úton is megteheti. Leiratkozás esetén az Adatkezelő további hírleveleivel, ajánlataival nem keresi meg az Érintettet.
A leiratkozásról, illetve a hírlevél címlistából való törlésről az Adatkezelő tájékoztatja az Érintettet.
Kezelt adatok köre: a Név, e-mail cím, a feliratkozás időpontja, a feliratkozáskori IP cím
Az adatkezelés célja: Az Érintett azonosítása, a hírlevélre (elektronikus üzenet) való feliratkozás lehetővé tétele, tájékoztatás a programokról, tanfolyamokról, az Adatkezelő tevékenységéről.
Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, az Elkertv. 13/A.§-a és a Grt. 6. § (5) bekezdése.
Az adatkezelés időtartama: A hírlevélről történő leiratkozásig azaz a hozzájárulás visszavonásáig kerül sor az adatkezelésre.
1.7. Partnerekkel történő kapcsolattartás érdekében kezelt adatok
Szerződéses partnerek – cégek – által delegált magánszemélyek személyes adatainak kezelése.
Kezelt adatok köre: a név, e-mail cím, telefonszám, beosztás.
Az adatkezelés célja: Szerződéskötést megelőzően kommunikáció folytatása a szerződés előkészítése, szerződéskötést követően a kapcsolat fenntartása, kommunikáció.
Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke a GDPR 6. cikk (1). f) pontja.
Az adatkezelés időtartama: Szerződés előkészítése esetén a szerződés megkötéséig, ha nem történik szerződéskötés, akkor a tárgyalások lezárásáig. Szerződéses kapcsolat esetén a szerződés megszűnését követő 5 év.
1.8. Panaszkezeléssel kapcsolatos adatkezelés
Az esetleges panaszt Adatkezelő kivizsgálja, az eset körülményei dokumentálja, a panaszok dokumentációját megőrzi.
Kezelt adatok köre: a panaszos neve, lakcíme, az adott eset jellegétől függő egyéb szükséges adatok.
Az adatkezelés célja: A panasz megfelelő kivizsgálása, megoldása.
Az adatkezelés jogalapja: A panaszkezelési tevékenységek során kezelt adatok kezelésének jogalapja szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) és a Fgy. tv. 17/A.§ alapján.
Az adatkezelés időtartama: Az Adatkezelő a szóbeli panaszról felvett jegyzőkönyvet, az írásbeli panaszt és a válasz másolati példányát 5 évig köteles megőrizni, és azt az ellenőrző hatóságoknak erre vonatkozó felhívás esetén bemutatni.
1.9. Fényképek, filmfelvételek adatkezelése
Az Adatkezelő programjain, tanfolyamain résztvevőkről fényképfelvétel, videofelvétel készülhet.
Kezelt adatok köre: a programokon, tanfolyamokon résztvevők neve, képmása (fénykép és videofelvétel)
Az adatkezelés célja: A programokról, tanfolyamokról bemutató anyag (fotó/videó) készítése, melyet az Adatkezelő nyilvánosságra hoz a Weboldalán és a közösségi média platformjain (Facebook, Instagram, YouTube)
Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és a Ptk. 2:48.§ alapján. A 16. életévét be nem töltött gyermek esetén a törvényes képviselőjének (szülő vagy gondnok) a külön dokumentumban aláírt hozzájáruló nyilatkozatára van szükség. (GDPR 8. cikk (1) bek.)
Az adatkezelés időtartama: A fényképeket és a videofelvételeket az Adatkezelő az Érintett törlési kérelméig vagy a hozzájárulás visszavonásáig kezeli.
1.10. A közösségi oldalakon történő adatkezelés
Az Adatkezelő által létrehozott Facebook, Instagram profilt, az oldalon az Adatkezelő által közzétett tartalmakat az Érintettek kedvelhetik és követhetik.
Kezelt adatok köre: Facebook, Instagram közösségi oldalon regisztrált neve, illetve a Felhasználó nyilvános profilképe.
Az adatkezelés célja: a közösségi oldalakon, az Adatkezelő szolgáltatásainak, egyéb tartalmainak a megosztása az ez iránt érdeklődők felé.
Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az Érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
(https://www.facebook.com/policy; https://www.instagram.com/about/legal/privacy; https://www.tiktok.com/community-guidelines/hu-hu/privacy-security/)
Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Az adatkezelés időtartama: Az Érintett hozzájárulásának visszavonása vagy az Érintett profiljának törlése.
1.11. Adatkezelés módja
Az Adatkezelő a rendelkezésre bocsátott adatokat célhoz kötötten kezeli, az adatokat jelen tájékoztatóban meghatározott céloktól eltérő célokra nem használhatja fel. Az Adatkezelő az általa kezelt személyes adatokat az Adatfeldolgozókon kívül harmadik félnek nem adja át.
A megadott adatok megfelelőségéért kizárólag az Érintett felel.
Esetleges hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén az Adatkezelő köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására. Az Adatkezelő ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
2. ADATKEZELÉS HELYE
Az adatkezelés RACKFOREST ZRT. által biztosított és üzemeltetett szerver(ek)en történik.
3. TECHNIKAI ÉS SZERVEZÉSI INTÉZKEDÉSEK AZ ADATVÉDELEM ÉRDEKÉBEN
Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat az Érintettek hozzájárulása alapján továbbítja vagy adja át, felhívja, hogy tegyenek eleget az adatbiztonság követelményének. Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag Adatkezelő, valamint alkalmazottai, illetve az általa esetlegesen igénybe vett Adatfeldolgozó ismerheti meg, azokat Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.
Személyes adatainak biztonsága érdekében technikai, adminisztratív és fizikai biztonsági intézkedésekkel biztosítjuk, hogy személyes adataihoz csak az arra jogosultak férhessenek hozzá és azokat a megadott célokra használhassák. Az Adatkezelő a személyes adatok kezeléséhez alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat hitelessége és hitelesítése biztosított, változatlansága igazolható, továbbá a jogosulatlan hozzáférés ellen védett legyen; a választott informatikai, műszaki rendszerek alkalmasak az adatkezelési céloknak és a kezelt személyes adatok mennyiségének megfelelő védelemre (csak korlátozott hozzáférés a kezelt adatokhoz);
A személyes adatokat az Adatkezelő bizalmas adatként kezeli;
Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére előírja.
Az Adatkezelő semmilyen körülmények között nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre, valamint büntetett előéletre vonatkoznak. Az Adatkezelő nem kezeli kiskorúak személyes adatait.
4. ADATFELDOLGOZÁS
Az Adatkezelő a tevékenysége ellátásához Adatfeldolgozót vesz igénybe. Az Adatfeldolgozó az Adatkezelők által átadott személyes adatokat a GDPR által előírt rendelkezésekkel összhangban kezelik.
Az Adatkezelő által igénybe vett adatfeldolgozók:
4.1. Szőrös Szívek és Segítő Mancsok Terápiás Egyesület.
Székhely: 2030, Érd Törökbálinti út 26
Az Adatfeldolgozó által ellátott tevékenység: szociális tevékenység (pl. családvédelem, egészségkárosultak támogatása, idősek támogatása, ellátása, önsegélyezés, rászorultak támogatása, humanitárius szervezetek)
4.2. RoB Solution Bt.
Székhely: 8182 Berhida, Jázmin utca 1/1.
Az Adatfeldolgozó által ellátott tevékenység: könyvelés, bérszámfejtés
4.3. KBOSS.hu Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Weboldal: www.szamlazz.hu E-mail: dpo@kboss.hu
Adatkezelő a számláit a szamlazz.hu alkalmazáson keresztül állítja ki. Bővebb tájékoztatást a szolgáltatásra vonatkozó szabályzat nyújt: ad: https://www.szamlazz.hu/adatvedelem/
5. AZ ÉRINTETT JOGAI
Hozzáférés a személyes adatokhoz: Az Adatkezelő az Érintett kérésére tájékoztatást ad arról, hogy személyes adataira vonatkozóan folytat-e adatkezelést, és amennyiben igen, hozzáférést ad számára a személyes adatokhoz, valamint tájékoztatja őt a következő információkról: az adatkezelés célja(i); az adatkezeléssel érintett személyes adatok fajtái; az Érintett személyes adatainak továbbítása esetén az adattovábbítás jogalapja és címzettje(i); az adatkezelés tervezett időtartama; az Érintett jogai a személyes adatok helyesbítésével, törlésével és kezelésének korlátozásával, valamint a személyes adatok kezelése elleni tiltakozásával összefüggésben; a Hatósághoz való fordulás lehetősége; az adatok forrása; a profilalkotással kapcsolatos lényeges információk; az adatfeldolgozók nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát díjmentesen az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
Adatkezelő köteles indokolatlan késedelem nélkül, de legkésőbb a kérelem benyújtásától számított egy hónapon belül, közérthető formában, az Érintett kérelmére megadni a tájékoztatást. Az Érintett a hozzáférés iránti kérelmét az 1. pontban meghatározott elérhetőségeken nyújthatja be.
Kezelt adatok helyesbítése: Az Érintett kérelmezheti az Adatkezelőnél (az 1. pontban meghatározott elérhetőségeken) pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését az adatkezelés céljának figyelembevételével. Adatkezelő a helyesbítést indokolatlan késedelem nélkül elvégzi.
Kezelt adatok törlése (az elfeledtetéshez való jog), zárolása: Az Érintett kérelmezheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll: a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; b) az Érintett visszavonja hozzájárulását és az adatkezelésnek más jogalapja nincs; c) az Érintett tiltakozik személyes adatai kezelése miatt; d) a személyes adatok kezelése jogellenesen történt; e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; f) a személyes adatok hozzájáruláson alapuló gyűjtésére az információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan került sor.
Ha az Adatkezelő nyilvánosságra hozta (harmadik személy számára elérhetővé tette) a személyes adatot, és azt a fentiekben foglaltak alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennie az ésszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassa az érintett személyes adatokat kezelő adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
A személyes adatokat nem kell törölni abban az esetben, amennyiben az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő közérdek alapján; a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez fűződő jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Érintett a törlés iránti kérelmét az 1. pontban meghatározott elérhetőségeken nyújthatja be.
Adatkezelés korlátozása: Az Érintett jogosult arra, hogy kérésére az Adatkezelő a személyes adatok helyesbítése vagy törlése helyett korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását; az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak a Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő az Érintett, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség: Az Adatkezelő minden olyan címzettet tájékoztat a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintett kérésére az adatkezelő tájékoztatja e címzettekről.
Adathordozhatósághoz való jog: Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ha az Érintett kéri, az Adatkezelő kiexportálja PDF és/vagy CSV formátumban a kezelt adatokat.
Tiltakozáshoz való jog: Az Érintett abban az esetben tiltakozhat személyes adatának kezelése ellen, ha az adatkezelés - közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges; - az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges; - profilalkotáson alapul.
Az Érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés, illetve az ehhez kapcsolódó profilalkotás érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. Érintett a tiltakozás jogát az 1. pontban meghatározott elérhetőségeken keresztül gyakorolhatja.
Az Adatkezelő intézkedése az Érintett kérelmével összefüggésben: Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintett a hozzáférés, helyesbítés, törlés, korlátozás, a tiltakozás, valamint az adathordozhatóság iránti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintett az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Érintett kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen kell biztosítani. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, az Adatkezelő ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőet terheli.
6. AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSE, JOGORVOSLATI LEHETŐSÉGEK, BÍRÓSÁGI JOGÉRVÉNYESÍTÉS
Amennyiben az érintett az adatkezelő tiltakozással kapcsolatos döntésével nem ért egyet, vagy az adatkezelő határidőben nem nyilatkozik, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Tájékoztatjuk, hogy a pert – választása szerint – a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindíthatja.
Felhívjuk továbbá a figyelmét, hogy a felügyeleti hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság; 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu) panaszt nyújthat be, valamint bejelentéssel vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatainak kezelésével kapcsolatban jogsérelem következett be vagy annak közvetlen veszélye áll fenn.
7. FRISSÍTÉSSEL KAPCSOLATOS TUDNIVALÓK
A jelen tájékoztató bármikor frissítésre kerülhet abból a célból, hogy a mindenkori jogszabályi követelményeknek megfeleljünk. Az adatkezelő fenntartja a jogát és egyben kötelezettséget vállal arra, hogy az adatvédelmi szabályzatát a mindenkor hatályos jogszabályi rendelkezéseknek, joggyakorlatnak megfelelően módosítsa.
Az Adatkezelő az adatkezelése során a hatályos adatvédelmi jogszabályoknak megfelelően jár el.
A vonatkozó jogszabályok különösen az alábbia:
- Az Európai Parlament és a Tanács 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.);
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
- 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.);
- 2000. évi C. törvény a számvitelről (Számvtv.);
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).
Jelen Adatkezelési Tájékoztató hatálybalépésének időpontja: 2023.12.13