Adatkezelési tájékoztató
ADATVÉDELMI TÁJÉKOZTATÓ
Az Adatvédelmi tájékoztató célja: hogy a Kézenfogva Alapítvány honlapján látogatóit előzetesen tájékoztassa tevékenységéről. A jelen Tájékoztató célja, hogy rögzítse a Kézenfogva Alapítvány által alkalmazott adatvédelmi és adatkezelési elveket, amelyet a szervezetünk, mint adatkezelő magára nézve kötelező erővel ismer el. Az adatvédelmi tájékoztató célja, hogy a legérthetőbb formában közölje az érintettekkel hogy ki, mire, mikor, ho-gyan és milyen célból használhatja fel a honlap látogatói által rendelkezésre bocsátott adatokat, valamint tájékoz-tassa a látogatókat jogaikról és nyitva álló jogorvoslati lehetőségeikről. Ha az érintett az adatkezeléshez történő hozzájárulását felkérést követően adja meg. Amennyiben regisztrál honlapunkon a hozzájárulás visszavonását ugyanolyan egyszerű módon tesszük lehetővé, mint annak megadását.
Jelen Tájékoztató rendelkezéseinek kialakításakor a szervezetünk különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvény-könyvről szóló 2013. évi V. törvény („Ptk.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) rendelkezéseit.
I. ÁLTALÁNOS RENDELKEZÉSEK
A személyes adatok kezelésére vonatkozó elvek
A személyes adatok kezelésének elveit Szervezetünk az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 REN-DELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő vé-delméről és az ilyen adatok szabad áramlásáról szóló rendelete (általános adatvédelmi rendelet) (továbbiakban: GDPR) fekteti le.
A személyes adatok:
• kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végezzük („jog-szerűség, tisztességes eljárás és átláthatóság”)
• az adatokat csak meghatározott, egyértelmű és jogszerű célból kezeljük („célhoz kötöttség”);
• Ügyelünk arra, hogy az adatkezelés céljai szempontjából megfelelő és relevánsak legyen, és csak a cé-lok megvalósulásához szükséges adatokat kezeljük („adattakarékosság”);
• gondoskodunk arról, hogy a kezelt adatok pontosnak és szükség esetén naprakészek legyenek; minden észszerű intézkedést megteszünk annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítsük („pontosság”);
• tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR rendelkezéseinek megfelelően közérdekű archiválás céljából, tu-dományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érin-tettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézke-dések végrehajtására is figyelemmel („korlátozott tárolhatóság”);
• kezelését oly módon végezzük, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítsuk a személyes adatok megfelelő biztonságát, az adatok jogosulatlan vagy jogellenes kezelésé-vel, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („in-tegritás és bizalmas jelleg”).
• Az adatkezelő felel azért, hogy az adatkezelése megfelel a vonatkozó jogszabályoknak, és megfelelés igazolásáért („elszámoltathatóság”).
Honlapunkon az Ön személyes adatait:
• az előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten kezeljük, azaz gyűjtjük, rögzítjük, rendszerezzük, tároljuk és felhasznál-juk.
• egyes esetekben adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívjuk az Ön figyelmét.
• illetve bizonyos esetekben az Ön személyes adatainak kezeléséhez Szervezetünknek, vagy pedig har-madik személynek fűződik jogos érdeke, például honlapunk működtetése, fejlesztése és biztonsága.
Az általános adatvédelmi rendelet (GDPR) nem tartalmaz az Irányelv, illetve az Infotv. szabályozásához hasonló,
a tagállami hatóságok által vezetendő országos adatvédelmi nyilvántartásra vonatkozó szabályozást, tehát nincs a szervezetünknek az adatvédelmi nyilvántartásba történő bejelentési kötelezettsége 2018. május 25. napjától, Szervezetünk saját maga tartja nyilván az adatkezeléseit
Adatkezelő adatai:
Kézenfogva Alapítvány
Székhelye: 1093 Budapest, Lónyay u. 19.
Nyilvántartási száma: Fővárosi Törvényszék 01-01-0004129
Adószáma: 18050495-2-43
Képviseli: Pordán Ákos
e-mail cím: kezenfogva@kezenfogva.hu
web: www.kezenfogva.hu
Szervezetünk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, de honlapunk műkö-désével kapcsolatosan a fenti elérhetőségeken tájékoztatást kérhet.
Adatfeldolgozók igénybevétele:
Az Adatkezelő tevékenysége ellátásához Szervezetünk a jelen Tájékoztatóban az alábbiakban nevesített Adatfel-dolgozókat veszi igénybe. Az kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatfeldolgozók 2018. május 25. napját követően a részükre az Adatkezelő által továbbított és általuk kezelt vagy feldolgozott Személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel, és erről nyilatkozatot tesznek az Adatkezelők részére. Az Adatkezelő ellenőrzi az Adatfeldolgozók munkáját. Az Adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő hozzájárulásával jogo-sultak.
Szervezetünk az alábbi adatfeldolgozókat veszi igénybe, és biztosítjuk honlapunkon az adatfeldolgozók körének változásával kapcsolatos tájékoztatást:
IT szolgáltatás:
• sysVol Informatikai és Szolgáltató Bt.
• 1215 Budapest, Ady Endre út 108. fszt. 1.
• +36 20 5716780
• office@sysvol.hu
Tárhely szolgáltatás
• Nemzeti Információs Infrastruktúra Fejlesztési Program
• 1132 Budapest, Victor Hugo u. 18-22.
• +36 1 450 3060
• info@kifu.gov.hu
Adatbázis karbantartás és feldolgozás, riportok készítése
• E.N.S. Informatikai és Rendszerintegrációs Zrt.
• 1106 Budapest, Fehér út 10.
• +36 30 5551100
• info@ens.hu
Direkt marketing
• E.N.S. Informatikai és Rendszerintegrációs Zrt.
• 1106 Budapest, Fehér út 10.
• +36 20 2220011
• kapcsolat@webgalamb.hu
A Honlapunkon kezelt adatok:
1) HONLAP LÁTOGATÁSA
Az adatkezelés célja: a honlap rendeltetésszerű és magas színvonalú működésének biztosítása, a szolgáltatása-ink minőségének ellenőrzése és javítása, honlapunkat támadó látogatók beazonosítása, a látogatottság méré-sére, statisztika készítése.
Az adatkezelés jogalapja: Szervezetünk jogos érdeke
Adatkezeléssel érintettek köre: A honlap látogatói
Az adatkezelés időtartama: Az automatikusan rögzített IP címeket az Adatkezelő a rögzítésüket követően leg-feljebb 7 napig tárolja.
Az adatkezelés módja: automatizált adatfeldolgozás
2) REGISZTRÁCIÓ A HONLAPON
Az adatkezelés célja: szolgáltatásaink magas színvonalú működésének biztosítása, minél szélesebb tájékoztatás nyújtása honlapunkon, értesítés szervezetünk tevékenységét érintő változásokról, karbantartásról.
Az adatkezelés jogalapja: Az adatkezelés jogalapja: az információs önrendelkezési jogról és az információsza-badságról szóló 2011. évi CXII. törvény 5. § (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Adatkezeléssel érintettek köre: A honlap látogatói
Hozzájárulás az adatkezeléshez: A Felhasználók a regisztráció során kifejezetten hozzájárulnak ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje.
Kezelt személyes adatok köre: A felhasználó önkéntes adatszolgáltatás során az alábbi adatokat adhatja meg (önkéntes alapon, a szolgáltatás használatához azonban elengedhetetlen):
• a felhasználó neve (vezetéknév, keresztnév) cél: kapcsolatfelvétel, azonosítás
• születési időpont (16 vagy 18 életév betöltésének igazolásához)
• e-mail címe – cél: kapcsolatfelvétel, hírlevél küldése
• telefonszáma - nem kötelezően kitöltendő adat a szolgáltatás igénybevételéhez – cél: kapcsolatfelvé-tel telefonon
• egyéb, nem kötelezően megadandó adatok, pl. lakhely, stb.
Az adatkezelés időtartama: a regisztráció törléséig, illetve a hozzájárulás visszavonásáig
Az adatkezelés módja: automatizált adatfeldolgozás
3) HÍRLEVÉL SZOLGÁLTATÁS
Az adatkezelés célja: Kapcsolatfelvétel és hírlevél küldés (hozzájárulás esetén). Hírekről, új akciókról, új ter-mékeinkről értesítés.
Az adatkezelés jogalapja: Az adatkezelés jogalapja: az információs önrendelkezési jogról és az információsza-badságról szóló 2011. évi CXII. törvény 5. § (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Kezelt személyes adatok köre:
Hozzájárulás az adatkezeléshez: A Felhasználók a regisztráció során kifejezetten hozzájárulnak ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje. A felhasználó önkéntes adatszolgál-tatás során az alábbi adatokat adhatja meg (önkéntes alapon, a szolgáltatás használatához azonban elengedhe-tetlen):
• teljes név,
• születési időpont (16 vagy 18 életév betöltésének igazolásához)
• e-mail cím
• egyéb, nem kötelezően megadandó adatok
Az adatkezelés időtartama: hírlevélről történő leiratkozásig
Az adatkezelés módja: automatizált adatfeldolgozás
4) ADOMÁNYOZÁS
Adományozás céljával regisztráció (a jótékonysági program keretében regisztráció)
1. Az adatkezelés általános célja:
A regisztráció során megadott adatok tárolása a jótékonysági projekt támogatását szolgálja, a honlapon megva-lósuló adományozást segíti elő. Ezáltal az alapítvány fogyatékos emberek munkaerőpiaci elhelyezkedését segítő programjainak megvalósítását teszi lehetővé.
2. A kezelendő adatok meghatározása és az adatkezelés egyedi céljai:
Az adatkezelés célja: Az adományozó regisztrálása, vele kapcsolattartás. Az adatkezelés elősegíti a támogatók, mint tényleges adományozók hozzájárulását az alapítvány fogyatékos emberek munkaerőpiaci elhelyezkedé-sét segítő programjaihoz. A személyes adatok kezelésének a célja a honlap rendeltetésszerű működésének biztosítása és erre tekintettel ellenőrző és köszönő rendszerüzenetek küldése, (akár az OTP Mobil Kft. által biztosított és felelősségi körébe tartozó bankkártyás fizetéssel kapcsolatban) felmerült hibák esetén a zavarok mihamarabbi elhárításának elősegítése és erre tekintettel az Adományozó közvetlen megkeresése.
Személyes adataik kezeléséhez az adományozók önkéntes alapon járulnak hozzá, miután az Alapítvány tevé-kenységét megismerték.
Kezelt adatok:
Potenciális adományozók esetében: vezetéknév, keresztnév, arckép, e-mail cím, telefonszám, adományozás módja, (postai adományozás esetén levelezési cím), támogatás értéke, hozzájárul-e a neve feltűntetéséhez a honlapon.
Az adatkezelés jogalapja: az érintett kifejezett és önkéntes hozzájárulása.
3. Az adatkezelés időtartama
Az Adományozó önkéntes hozzájárulását követően a megadott személyes adatok kezelése mindaddig fenn-marad, amíg az Adományozó kifejezetten írásban nem kéri azok kezelésének megszüntetését.
(korábbi adatkezelési nyilvántartási száma: NAIH-127947/2017)
4. Az adatok továbbítása
Adatkezelő az általa kezelt adatok közül a ballagó diákok vezetéknevét, keresztnevét és arcképét, valamint az adományozók esetében – az érintett kifejezett és önkéntes hozzájárulás esetén – azok vezetéknevét és ke-resztnevét közzéteszi a kezenfogvaballagunk.hu honlapon. Az Alapítvány ezzel ösztönöz más érdeklődőket is a jótékonysági programhoz való csatlakozásra.
A Bankkártyás adományozási lehetőséget választó adományozók alábbi személyes adatai átadásra kerülnek az OTP Mobil Kft. (1093 Budapest, Közraktár u. 30-32.), mint adatkezelő részére. A továbbított adatok köre: felhasználónév, vezetéknév, keresztnév, ország, telefonszám, e-mail cím. Az adattovábbítás célja: a felhaszná-lók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring.
Az adatok továbbításához való hozzájárulás a ballagó diákok, törvényes képviselőik, illetve az adományozók részéről minden esetben önkéntes jellegű.
5. Adatszolgáltatás és előzetes tájékoztatás
A személyes adatok felvétele előtt minden esetben sor kerül a jótékonysági programhoz csatlakozó regiszrálók előzetes tájékoztatására. Az adatok kizárólag ezután kerülnek nyilvántartásba.
Az adatszolgáltatás önkéntes, az Érintett nem köteles hozzájárulását adni az adatkezeléshez.
Hozzájárulás visszavonása:
Az érintett bármikor visszavonhatja az adatkezeléshez szükséges, már megadott hozzájárulását, indoklás nél-kül, részben vagy egészben. Kivételt képeznek azok a személyes adatok, melyek kezelése jogszabály alapján vagy az érintettel kötött szerződésben vállalt kötelezettség teljesítéséhez szükségesek. Adatkezelő a hozzájá-rulás visszavonásáról történt értesítését követően haladéktalanul gondoskodik az adatkezelés megszüntetésé-ről, véglegesen törli nyilvántartásából a visszavonással érintett személyes adatokat, felhívja a törlésre az adat-feldolgozót és az esetleges adattovábbítással érintett személyeket, majd mindezek megtörténtéről értesíti az érintettet.
5) ÜGYINTÉZÉS, PANASZKEZELÉS
Az adatkezelés célja: A felhasználó kérdésére válaszadás, reklamáció, panaszkezelés.
Az adatkezelés jogalapja: Jogi kötelezettség.
Kezelt személyes adatok köre:
• teljes név,
• e-mail cím
• telefonszám
• levelezési cím
• egyéb személyes üzenet
Az adatkezelés időtartama: 5 év
A honlapunk látogatóinktól csak akkor kérjük személyes adataikat, ha regisztrálni, bejelentkezni szeretnének.
Külső szolgáltatók:
Vannak olyan külső szolgáltatók, amelyekkel sem a Szolgáltatások üzemeltetői, sem az Adatkezelő nem áll szerző-déses jogviszonyban vagy az adott adatkezelés tekintetében szándékosan nem működik együtt, azonban ettől függetlenül is a Szolgáltatások honlapjaihoz – akár a Felhasználó közreműködése (pl. egyéni fiókjának a Szolgálta-táshoz kapcsolása) által, akár anélkül – hozzáférnek, és ez által a Felhasználókról vagy a Szolgáltatások honlapjain folytatott felhasználói aktivitásokról adatokat gyűjtenek, amelyekből esetenként – önállóan vagy más, e külső szolgáltató által gyűjtött adatokkal összekapcsolva – alkalmasak lehetnek a Felhasználó azonosítására. Ilyen külső szolgáltatók lehetnek különösen, de nem kizárólagosan: Facebook Ireland LTD., Google LLC, Instagram LLC., Infogram Software Inc, PayPal Holdings Inc., Pinterest Europe Ltd., Playbuzz Ltd., Twitter International Company, Vimeo INC., Yahoo! EMEA Ltd., YouTube LLC
E külső szolgáltatók a részükre továbbított Személyes adatokat saját adatvédelmi irányelveik szerint kezelik.
Milyen Cookie-kat (sütiket) használhatunk, és hogyan kezeljük őket?
A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők (Chrome, Firefox, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosítá-sával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni.
Analytics Cookie
A weboldal a Google Inc. („Google”) Google Analytics rendszerét használja a látogatottságának elemzésére. A Google Analytics rendszere ún. „cookie-kat” – egyszerű, rövid, kisméretű szöveges fájlokat – tárol el az Ön in-formatikai eszközén és ezek segítségével elemzi a weboldalunk látogatottságát, segítve ezzel a weboldalunk fej-lesztését a felhasználói élmény fokozása érdekében. A „cookie-ban” rögzített, weboldal látogatottságára vonat-kozó adatok (a látogatás időpontjával és az Ön IP címével együtt) a Google USA szervereire kerülnek átvitelre és letárolásra. A Google arra használja ezeket az adatokat, hogy az Ön honlap-látogatási szokásait kiértékelje, jelen-téseket állítson össze ezekről a XY számára, valamint arra, hogy egyéb, a weboldallal és az internet használatával kapcsolatos szolgáltatásokat nyújtson. Azok a felhasználók, akik nem szeretnék, hogy a Google Analytics jelentést készítsen a látogatásukról, telepíthetik a Google Analytics letiltó böngészőbővítményt. Ez a kiegészítő arra utasítja a Google Analytics JavaScript-szkriptjeit (ga.js, analytics.js, and dc.js), hogy ne küldjenek látogatási információt a Google számára. Emellett azok a felhasználók, akik telepítették a letiltó böngészőbővítményt, a tartalmi kísérle-tekben sem vesznek részt.
Ha le szeretné tiltani az Analytics webes tevékenységét, keresse fel a Google Analytics letiltó oldalát (http://tools.google.com/dlpage/gaoptout), és telepítse a bővítményt böngészőjéhez. A bővítmény telepítéséről és eltávolításáról további tájékoztatásért tekintse meg az adott böngészőhöz tartozó súgót.
Célzott vagy reklám cookie
Annak érdekében, hogy az érdeklődési körüknek leginkább megfelelő marketinginformációkkal tudjuk ellátni látogatóinkat, személyre szabott, azaz célzott vagy reklám cookie-kat is használhatunk, amihez azonban az Ön kifejezett beleegyezése szüksége, melyet az adott webes felületen megjelenő külön szövegdobozban a megfele-lő gombra történő kattintással adhat meg. Ezek a cookie-k részletes információkat gyűjtenek böngészési szokásai-ról. Ha Ön megerősítette, hogy a továbbiakban is kapni szeretne tőlünk e-maileket, marketinginformációkat, illetve ajánlatokat, akkor a cookie-k a következőképpen fognak működni:
• infórmációkat gyűjtenek arról, hogy Ön a weboldalainkon mely cikkeket és/vagy szolgáltatásokat kereste meg, így- adatokat rögzítenek Önről, amelyek lehetővé teszik, hogy azonosítsuk Önt és beállításait, így nem kell újra megadnia ezeket az információkat, amikor ismételten az oldalunkra látogat, segítenek beazonosítani Önt, amennyiben egy túlünk kapott e-mailre válaszol.
• korlátozható egy adott hirdetés megtekintésének a száma, valamint mérhető a hirdetési kampányok haté-konysága.
Harmadik féltől származó cookie
Honlapunkon időnként külső webes szolgáltatások segítségével jelenítünk meg különféle tartalmakat, mely né-hány olyan cookie tárolását eredményezheti, melyeket nem mi felügyelünk, így értelemszerűen nincs befolyá-sunk arra, hogy ezek a weboldalak, illetve külső domainek milyen adatokat gyűjtenek arról, hogy Ön miként használja ezeket a beágyazott tartalmakat.
Munkamenet cookie
Ezek nélkülözhetetlenek a weboldalunkon történő navigáláshoz, weboldalunk kulcsfontosságú funkcióinak mű-ködéséhez és a védett tartalmak eléréséhez. Ezek a cookie-k az adatlapok kitöltéséhez szükséges információkat és esetenként az Ön által kiválasztott nyelvet tárolják, és nem gyűjtenek Önről olyan információkat, melyekkel Önt azonosítani lehetne, melyeket marketing céljából fel lehetne használni, vagy amelyek emlékeznének arra, milyen más honlapokon járt. A honlap bezárása után e sütik automatikusan törlődnek és a munkamenet lezárásra kerül.
Funkcionális cookie
Ezek a cookie-k a felhasználói élmény javítása érdekében észlelik, hogy milyen eszközzel nyitotta meg a honla-punkat, megjegyzik az Ön korábbi felhasználói döntéseit (mint például a felhasználóneve, jelszava, választott nyelv, régió, bejelentkezett-e egy korábbi munkamenet során, a szövegméretben, betűtípusban vagy a honlap egyéb testre szabható elemében Ön által végrehajtott felhasználói változtatások), hogy ilyen módon jobb és személyre szabottabb funkciókat kínálhassunk Önnek. Ezek a cookie-k nem követik Önt nyomon más honlapokon folytatott tevékenységét és nem használjuk azokat olyan célra, hogy hirdetéseket küldjünk Önnek más oldalakon keresztül.
Felhívjuk figyelmét arra, hogy mi, az oldalak szolgáltatójaként nem ismerjük az átvitt adatok tartalmát, valamint azt, hogy ezeket a Facebook miként használja. Erre vonatkozó további információkat a Facebook adatvédelmi nyilatkozatában talál.
II. RÉSZLETES ADATKEZELÉSI RENDELKEZÉSEK
1. A személyes adatokat az érintett önkéntesen bocsátja rendelkezésünkre a honlapunkon a hírlevélre feliratkozás vagy a webshop szolgáltatás, a panaszkezelés, a Szolgáltatóval való kapcsolattartása során. Az érintett felelőssége, hogy adatai közlésekor ügyeljen arra, hogy a megadott adatai valódiak, helyesek és pontosak.
2. Amennyiben az érintett nem a saját személyes adatait, hanem más személy személyes adatait adja meg, úgy a Szolgáltató vélelmezi, hogy az érintett az ehhez szükséges meghatalmazással, hozzájárulással, felhatalmazással rendelkezik.
3. Az érintett az adatkezeléshez adott hozzájárulását bármikor ingyenesen visszavonhatja az adatkezeléshez hozzájárulás visszavonásával. A hozzájárulás visszavonásának végrehajtását 30 napos határidővel teljesíti a Szolgáltató, mint Adatkezelő, azonban a Szolgáltató, mint Adatkezelő felhívja a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhet.
4. Az érintett által a Szolgáltató kezenfogva@kezenfogva.hu e-mail címére küldött e-mailek esetén, ha az érintett másként nem rendelkezik, a Szolgáltató, mint Adatkezelő az e-mail címet a megkeresésben hivatkozott ügy lezárását követő 90. napon törli, kivéve, ha egyedi esetben Szolgáltató, mint Adatkezelő jogos érdeke a személyes adat további kezelését indokolja, a Szolgáltató, mint Adatkezelő tárgybani e-mail kapcsán a jogos érdekének fennállásáig.
5. Jogszabályba ütköző személyes adat használata esetén vagy az érintett által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén a Szolgáltató, mint Adatkezelő jogosult az érintett személyes adatait haladéktalanul törölni, ugyanakkor – bűncselekmény elkövetésének gyanúja vagy polgári jogi jogsértésgyanúja esetén – jogosult a személyes adatokat a lefolytatandó eljárás időtartamára megőrizni.
6. Abban az esetben, ha törvényszék vagy más hatóság jogerősen elrendeli a személyes adat törlését, a a személyes adat törlést az Szolgáltató, mint Adatkezelő végrehajtja.
7. A törvényszék, az ügyészség és más hatóságok (pl. Nemzeti Adatvédelmi és Információszabadság Hatóság, rendvédelmi szervek, adóhatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik a Szolgáltatót. Mely esetekben a Szolgáltató köteles az adatszolgáltatási kötelezettségét teljesíteni a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.
8. A Szolgáltató az érintett személyes adatait megfelelő technikai és egyéb intézkedésekkel védi, valamint biztosítja az adatok biztonságát, rendelkezésre állását, továbbá óvja azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól. A technikai intézkedések keretében a Szolgáltató jelszóvédelmet és vírusirtó szoftvereket használ.
III. MILYEN JOGOK ILLETIK MEG?
Az ön adatkezeléssel kapcsolatos jogai és jogorvoslati lehetőségei:
Joga van:
• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni az önről tárolt személyes adatokhoz;
• adatai helyesbítését kérni, amennyiben adatai helytelenek, pontatlanok vagy nem teljesek;
• személyes adatai törlését kérni, amennyiben nincs már rájuk szükség, vagy azok kezelése jogellenes;
• tiltakozni személyes adatainak marketingcélokra történő vagy a sajátos helyzetéhez kapcsolódó feldolgozása ellen;
• meghatározott esetekben személyes adatai kezelésének korlátozását kérni;
• személyes adatainak géppel olvasható formátumban történő elküldését kérni, amelyeket egy másik adatkezelőnek elküldhet („adathordozhatóság”);
• kérni, hogy az olyan, önre vonatkozó vagy önt jelentős mértékben érintő automatizált adatkezelésen alapuló döntéseket természetes személyek hozzák meg, ne pusztán számítógépek. Ebben az esetben joga van a véleményét is kifejteni, és kifogást emelhet a döntés ellen. (GDPR III. fejezete)
A Szolgáltató, mint Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, de honlapunk működésével kapcsolatosan, illetve az adatkezeléssel kapcsolatos kérdéseivel ügyfélszolgálatunkon tájékoztatást kérhet.
Ügyfélszolgálatunk:
A Szolgáltató ügyfélszolgálatát a kezenfogva@kezenfogva.hu e-mail címen lehet elérni hétköznapokon (H-P) 9.00-17.00 óra között.
Az adatkezeléssel kapcsolatos kérdéseire válaszunkat késedelem nélkül, 15 naptári napon belül (legfeljebb azonban 30 napon belül) megküldjük Önnek az Ön által megadott elérhetőségre. Amennyiben a Szolgáltató megtagadja kérését, azt minden esetben köteles megindokolni.
Az Ön kérelmére tájékoztatást adunk a Szolgáltató által kezelt, vagy a szerződéses adatfeldolgozója által feldolgozott:
személyes adatairól
az adatok forrásáról
az adatkezelés céljáról
az adatkezelés jogalapjáról
az adatkezelés időtartamáról, az időtartam meghatározására irányadó körülményekről, jogszabályokról
az adatfeldolgozók nevéről, elérhetőségéről és az adatkezeléssel összefüggő tevékenységéről
az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárításukra valamint megelőzésükre tett intézkedéseinkről.
A tájékoztatás ingyenes. A tájékoztatást csak törvényben foglalt esetekben tagadhatja meg a Szolgáltató ebben az esetben a meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.
Amennyiben úgy véli, hogy a személyes adatai hibásak, hiányosak vagy pontatlanok, felkérheti a Szolgáltatót, mint adatkezelőt az adatok kijavítására. Ennek indokolatlan késedelem nélkül késedelem nélkül, 15 naptári napon belül (legfeljebb azonban 30 napon belül) eleget teszünk, vagy amennyiben nem, azt írásban megindokoljuk, hogy miért nem lehet kérésének eleget tenni.
Önnek joga van tiltakozni az adatai kezelése ellen, és felkérheti a Szolgáltatót, mint adatkezelőt az adatai törlésére.
A Szolgáltatónak az első kapcsolatfelvételkor tájékoztatnia kell önt a tiltakozáshoz való jogáról.
Amennyiben a Szolgáltató az Ön hozzájárulása, vagy egy szerződés alapján kezeli a személyes adatait, kérheti a Szolgáltatót, hogy továbbítsa Önnek a személyes adatait. Azt is kérheti, amennyiben ez technikailag kivitelezhető, hogy a személyes adatait közvetlenül egy másik vállalkozásnak továbbítsák, amelynek a szolgáltatásait használni szeretné.
Ön az olyan esetekben gyakorolhatja az adatkezelés korlátozására vonatkozó jogát, amikor nem világos, hogy szükséges-e az adatok törlése, és ha igen, mikor. Az alábbi esetekben jogosult az adatkezelés korlátozásának kérésére:
• ha vitatja a személyes adatok pontosságát;
• ha nem akarja töröltetni az adatokat;
• az adatkezelőnek már nincs szüksége az adatokra adatkezelés céljából, de jogi okokból kifolyólag még nem törölhetők;
• ha az adatkezelés elleni tiltakozásával kapcsolatos döntés még nem született meg.
A „korlátozás” azt jelenti, hogy a személyes adatait a tárolás kivételével csak az ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely uniós tagállam közérdekéből lehet kezelni. Az adatkezelő köteles önt az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatni.
Ön az adatkezelésről az illetékes törvényszék előtt jogorvoslattal élhet, a felügyelő hatóságnál panaszt tehet, illetve eljárást kezdeményezhet (https://naih.hu/panaszuegyintezes-rendje.html).
Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail:ugyfelszolgalat@naih.hu
Honlap: https://naih.hu/
Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy az illetékes törvényszékhez fordulna panaszával – az együttműködés és az adatkezeléssel kapcsolatos probléma minél gyorsabb megoldása érdekében – keresse meg Szolgáltatónkat.
Jelen tájékoztató és szervezetünk kommunikációs tevékenysége szempontjából irányadó jogszabályok és azok rövidítései:
Magyarország Alaptörvénye (2011. április 25.)
A természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.)
A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker tv.)
Az elektronikus hírközlésről szóló 2003. évi C. törvény (Ehtv)
A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)
A panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény (Pktv.)
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)
Az Adatkezelő kötelezettséget vállal arra, hogy figyelemmel kíséri az adatkezeléssel kapcsolatos európai és hazai jogszabály módosításokat, és jelen adatkezelési szabályzatot szükség esetén módosítja a jogszerű adatkezelés és adatfeldolgozás érdekében, és arról Önt jelen honlapon tájékoztatja.
Kelt: Budapest, 2018. május 24.
A teljes adatvédelmi szabályzat letölthető innen pdf formátumban.
POSTAI LEVÉLKAMPÁNYOKHOZ ÉS NYEREMÉNYJÁTÉKOKHOZ KAPCSOLÓDÓ
ADATKEZELÉSI TÁJÉKOZTATÓ
1. A KézenFogva Alapítvány általános adatkezelési tájékoztatója - Adományokkal kapcsolatos adatok, nyereményjátékkal kapcsolatos adatok
A KézenFogva Alapítvány a tevékenysége során birtokába jutott, vagy általa rögzített személyes adatokat az Európai Parlament és Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok áramlásáról, valamint a 95/46 EK irányelv hatályon kívül helyezéséről szóló 2016/679 számú rendelet (a továbbiakban GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek megfelelően az alábbiak szerint kezeli.
2. Az adatkezelő személye és tevékenysége
A jelen Tájékoztatóban („Tájékoztató”) meghatározott adatkezelések tekintetében az adatkezelő az KézenFogva Alapítvány (székhely: 1093 Budapest, Lónyay utca 19.; e-mail: kezenfogva@kezenfogva.hu; telefonszám: +36 1 215 5213, +36 1 217 8100; a továbbiakban: „Adatkezelő”). Az Adatkezelő Magyarországon bejegyzett alapítvány, amely az alábbi közérdekű cél érdekében fejti ki tevékenységét: Az Adatkezelő Magyarországon bejegyzett alapítvány, amely az alábbi közérdekű cél érdekében fejti ki tevékenységét: a fogyatékos gyermekek, felnőttek gondozóik körülményeit javító kezdeményezések támogatása, fogyatékossággal élők lakhatási támogatása, oktatás és szakember továbbképzés, fogyatékos gyermekeket nevelő családok mentálhigiénés támogatása, a fogyatékossággal kapcsolatos társadalmi tudatformálás, a társadalmi környezet érzékenyítése, tájékoztatása. Az Adatkezelő üzemelteti a https://kezenfogva.hu/ címen elérhető weboldalt (továbbiakban: „Weboldal”). Az Adatkezelő a tevékenységéhez kapcsolódóan nyereményjátékot is szervez.
3. Irányadó jogszabályok
Az Adatkezelő a tevékenységét az Európai Unió és Magyarország jogszabályai hatálya alatt végzi. Az adatkezelésre elsősorban az Európai Unió általános adatvédelmi rendelete (Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről; továbbiakban: „GDPR”). Ezen túlmenően az irányadó az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény; a nyereményjátokokon nyert nyeremények adóterhei vonatkozásában a személyi jövedelemadóról szóló 1995. évi CXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény. A vonatkozó jogszabályok elérhetők a http://net.jogtar.hu/
4. A Tájékoztató hatálya, az érintett
Jelen Tájékoztató hatálya kizárólag az Adatkezelő azon tevékenységére terjed ki, amelyek során természetes személyek adatainak kezelésére kerül sor. A GDPR alapján személyes adat az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. A jelen Tájékoztató hatálya alá tartozó adatkezelések esetében érintett az a személy, aki az Adatkezelővel kapcsolatba kerül, adatait megadja, és ennek során hozzájárul adatai kezeléséhez. Mindezek alapján jelen Tájékoztató hatálya nem terjed ki azon adatokra, amelyek nem természetes személyekre vonatkoznak (pl. cégadatok), vagy amelyek nem hozhatók kapcsolatba természetes személyekkel (pl. statisztikai adatok, azon adatok, amelyek anonimizáltak). Jelen Tájékoztató hatálya kizárólag az Adatkezelő adatkezelésére terjed ki.
5. Az adatkezelés elvei és célja
Az Adatkezelő az adatokat jogszerűen, tisztességesen, és az érintett számára átlátható módon kezeli. Az Adatkezelő törekedik arra, hogy az általa kezelt adatok pontosak és naprakészek legyenek. Az Adatkezelő biztosítja az érintett jogainak érvényesülését, és megteszi a szükséges intézkedéseket annak érdekében, hogy az adatkezelés annak minden szakaszában jogszerű legyen. Az Adatkezelő adatkezelésének célja:
- Az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;
- Adatállomány építése;
- Az egyes kampányokhoz célcsoportok összeállítása;
- Adománygyűjtő, vagy az Alapítvány ismertségét növelő kampány tervezése, lebonyolítása;
- Megkereső levelek összeállítása;
- Az érintettek megkeresése;
- A Kampányok eredményességének ellenőrzése, utánkövetés;
- Nyereményjáték szervezése, bonyolítása, sorsolás;
- A nyertesek értesítése, a nyeremények eljuttatása a nyertesekhez;
- A nyereményjátékkal kapcsolatos igények kezelése, érvényesítése;
- Jogszabályban elrendelt kötelezettségek teljesítése.
6. Az adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés alapján elsősorban az érintett hozzájárulása. Az Adatkezelő az érintettek adatait kizárólag az érintett adatszolgáltatása alapján, az érintett hozzájárulása alapján kezeli. A hozzájárulás önkéntes, az érintett a hozzájárulását a regisztrációval, adatai megadásával adja meg, vagy úgy, hogy az adatkezelésről kapott tájékoztatást követően, az adatkezelés tudatában adományoz. Az érintett a hozzájárulását bármikor visszavonhatja.
Jogszabályban foglalt kötelezettség teljesítése
Az amennyiben az érintett a nyereményjátékon nyer, a nyeremény utáni adózási kötelezettség merül fel. A bevallásra, megfizetésre a fenti 1.2. pontban meghatározott jogszabályok az irányadók.
7. A kezelt adatok köre
Érintett azonosításához és kapcsolattartáshoz szükséges adatok: ezen adatok kezelésének célja az érintett azonosítása, a kapcsolatfelvétel és a kapcsolattartás. A kezelt adatok: név, lakcím, e-mail cím telefonszám. Adományokkal kapcsolatos adatok: amennyiben az érintett adományoz, az Adatkezelő nyilvántartja, hogy mikor mekkora összeget adományozott. Az adatkezelés célja az, hogy később az Adatkezelő az adatok ismeretében azon érintetteket kereshesse meg, akiktől várható, hogy érdeklődnek az adott kampány iránt. Nyereményjátékokkal kapcsolatos adatok. Az Adatkezelő kezeli a sorsolások adatait, a nyertesek adatait, a nyereményre, a nyeremény eljuttatására, az adókötelezettségek teljesítésére vonatkozó adatokat. A regisztráció, így a nyereményjátékon való részvétel önkéntes. Amennyiben az érintett nyer, és a nyereményét átveszi, ezáltal adókötelezettsége keletkezik, az adózással kapcsolatos adatkezelés törvényen alapuló, kötelező adatkezelés.
8. Az adatkezelés folyamata
Az Adatkezelő a fentiek alapján csak olyan adatot kezel, amelyek esetében az érintett hozzájárult az adatkezeléshez. Az érintett az adatait megadhatja közvetlenül az Adatkezelőnek (pl. regisztráció, nyilatkozat), megadhatja az Adatkezelő megbízásából eljáró Adatfeldolgozónak (pl. Human Dialog Kft. – lásd alább), vagy megadhatja úgy is, hogy az Adatkezelő részére adományoz azt követően, hogy egyértelmű tájékoztatást kap arról, hogy az adományozást követően adatait az Adatkezelő kezeli kapcsolattartási, adománygyűjtési célból. Amennyiben az adomány nyújtása postai csekkbefizetés útján történik, úgy a Magyar Posta az érintett nevét és címét tartalmazó csekkszelvényt továbbítja az Adatkezelő részére, amely azt kezeli további tájékoztatás, adománygyűjtés céljából. Ebben az esetben az adatátadásról az érintett a levélben egyértelmű tájékoztatást kap, és tudatában van annak, hogy az adományozással egyidejűleg az adatai átadásra kerülnek. Az Adatkezelő az érintettek adatait kizárólag arra használja fel, hogy az érintetteket tájékoztassa az Adatkezelő tevékenységéről, és az Adatkezelő részére további adományokat gyűjtsön. Az Adatkezelő egyes esetekben a kampányokhoz felhasznált címlista összeállítása során felhasználja a korábbi adományozások adatait. A címlisták összeállítása minden esetben emberi beavatkozással történik, az Adatkezelő munkatársai határozzák meg azt, hogy az adott kampány során kiket keresnek meg, általános jellemzők (pl. cím, korábbi adományozás) alapján. Az Adatkezelő az adatokat más módon nem használja fel.
Nyereményjátékokhoz kapcsolódó adatkezelés
Az Adatkezelő szervez nyereményjátékokat. A nyereményjátékon a részvétel nem kötött tétfizetéshez, vásárláshoz, így a nyereményjáték nem minősül engedély-, vagy bejelentésköteles nyereményjátéknak. A nyereményjátékkal összefüggésben az Adatkezelő kezeli a résztvevők azon adatait, amelyek a sorsoláshoz szükségesek. A sorsolás során az Adatkezelő az e-mail címek alapján sorsol, a játékszabályzatban meghatározottak szerint, majd értesíti a nyerteseket. A nyeremények eljuttatása a játékszabályzatban meghatározottak szerinti történik. Az Adatkezelő a nyereményekkel kapcsolatos adókötelezettségeket teljesíti.
Az Adatkezelő az érintett által megadott adatait kezeli: név, e-mail cím, levelezési cím, telefonszám, sorsolás ideje, eredménye. Amennyiben az érintett nyer, meg kell adnia a többi, nyeremény eljuttatásához szükséges adatait is.
Az adatkezelés célja az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás nyereményjáték szervezése, bonyolítása, sorsolás, a nyertesek értesítése, a nyeremények eljuttatása a nyertesekhez, a nyereményjátékkal kapcsolatos igények kezelése, érvényesítése, jogszabályban elrendelt kötelezettségek teljesítése.
Az adatkezelés jogalapja az érintett hozzájárulása. Az érintett a regisztráció során nyilatkozik arról, hogy hozzájárul adatai kezeléséhez, a jelen Tájékoztatóban foglaltak szerint. Az elfogadó nyilatkozat és az adatok megadása hozzájárulásnak minősül.
Az Adatkezelő törli az adatokat, ha az adatkezelés célja megszűnt. Az Adatkezelő minden esetben törli az adatokat, ha az érintett azt kéri. Adókötelezettség esetén az adatok törlésére az adóévet követő ötödik év elteltével kerül sor.
9. Adattovábbítás
Az Adatkezelő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad.
10. Adatbiztonság, hozzáférés az adatokhoz
Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adatbiztonság követelményének érvényesülését biztosítják. Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. Az Adatkezelő érdekkörében eljáró valamennyi személy kizárólag azon adatok megismerésére jogosult, amely kezelése szükséges a megnevezett személy munkakörének ellátáshoz. A megnevezett személyek az adatokat kötelesek bizalmasan kezelni. Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
- Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
- Az adatállományok vírusok elleni védelméről (vírusvédelem);
- Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).
Az Adatkezelő a papíralapú nyilvántartások védelme érdekében megteszi a szükséges intézkedéseket különösen a fizikai biztonság, illetve tűzvédelem tekintetében.
A munkavállalók, megbízottak, és egyéb, az Adatkezelő érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni és védeni.
11. Adatfeldolgozás
Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő hozzájárulásával jogosultak. Az Adatkezelő az általa igénybe vett adatfeldolgozók adatait közzéteszi. Adatfeldolgozó: HUMAN DIALOG Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság (székhely: 1126 Budapest, Tóth Lőrinc utca 31.; cégjegyzékszám: 01-09-173857; e-mail: hello@humandialog.hu; telefonszám: +36-1-235-0975; web: www.humandialog.hu), valamint Smart Target Korlátolt Felelősségű Társaság (székhely: 1126 Budapest, Tóth Lőrinc u. 31..; cégjegyzékszám: 01-09-996455; e-mail: hello@smarttarget.hu web: www.smarttarget.hu.. Az adatfeldolgozó közreműködik az Adatkezelő adatállományainak építésében és kezelésében, kampányok szervezésében és bonyolításában, levelek kiküldésében és a válaszok feldolgozásában.
12. Az adatkezelés időtartama
Az Adatkezelő a törlésre vonatkozó szabályok kialakításával és betartásával biztosítja, hogy a személyes adatok kezelésének időtartama ne haladja meg a szükséges és jogszerű mértéket. Az adatok törlésére az alábbi esetekben kerül sor:
a. A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Amennyiben az adatkezelés célja megszűnt, és az adat kezelését jogszabály nem teszi kötelezővé, az adatot az Adatkezelő törli.
b. Az érintett a hozzájárulását visszavonja. Amennyiben az érintett a hozzájárulását visszavonja, vagy az adatok törlését érintett kéri, az Adatkezelő az adatokat minden esetben törli. A törlés csak akkor tagadható meg, ha azt jogszabály vagy hatósági rendelkezés tiltja. Amennyiben a nyereményekkel kapcsolatban adófizetés történt, az adózásra vonatkozó adatokat az Adatkezelő csak akkor törli, ha a törvényben meghatározott határidő eltelt.
c. Az érintett tiltakozik az adatkezelés ellen. Amennyiben az érintett az adatkezelés ellen tiltakozik, az Adatkezelő az ezzel kapcsolatos adatokat törli.
d. Bizonyossá válik, hogy az adatok kezelése jogellenes. Amennyiben az adat kezelése jogellenes, azt az Adatkezelő minden esetben törli, mihelyt a jogellenes adatkezelés ténye nyilvánvalóvá válik.
e. Az adatok törlése jogi kötelezettség teljesítéséhez szükséges, vagy a törlést bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. Ha a törlés jogszabály alapján kötelező, vagy azt bíróság vagy Hatóság rendelte el, és a rendelkezés jogerős, az Adatkezelő az adatokat törli.
13. Adatvédelmi incidensek kezelése
Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az Adatkezelő az adatvédelmi incidenst haladéktalanul bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve. Az Adatkezelő az adatvédelmi incidenseket nyilvántartja, az adott incidenshez kapcsolódó intézkedésekkel együtt. Ha az incidens súlyos (azaz vélhetően magas kockázattal jár az érintett jogaira és szabadságaira nézve), az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
14. Az érintettek jogai
Tájékoztatás (hozzáférés): Az érintettnek joga van ahhoz, hogy az adatainak kezeléséről tájékoztatást kapjon. Az Adatkezelő az érintettet az adatok felvételekor tájékoztatja az adatkezelésről, emellett a jelen Tájékoztató bármikor elérhető az érintett számára. Az érintett az adatkezelés folyamán bármikor teljes körű tájékoztatást kérhet az adatai kezeléséről. Az érintett kérheti, hogy az Adatkezelő az adatok másolatát bocsássa a rendelkezésére.
Helyesbítés: Az érintett kérheti, hogy az Adatkezelő a rá vonatkozó pontatlan adatokat helyesbítse, a hiányos adatot kiegészítse.
Törlés, hozzájárulás visszavonása: Az érintett bármikor visszavonhatja az adatai kezeléséhez adott hozzájárulását, kérheti az adatai törlését. Az Adatkezelő a törlést csak akkor tagadja meg, amennyiben az adatkezelés jogszabályon alapul, vagy az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Korlátozás: Az érintettnek jogában áll az adatkezelés korlátozását kérni, az alábbi esetekben:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Tiltakozás: Amennyiben az adatkezelés az Adatkezelő, vagy harmadik fél jogos érdekének érvényesítésén alapul, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Adathordozhatóság: Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, feltéve, hogy az adatkezelés automatizált módon történik. Az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok más adatkezelőhöz történő közvetlen továbbítását.
15. Az érintett jogainak biztosítása, az érintett kérelmeinek kezelése
Az Adatkezelő az érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről. Kérésre az Adatkezelő a jelen Tájékoztatót az érintett rendelkezésére bocsátja, továbbá a Társaság honlapján is elérhetővé teszi. Az érintett számára elérhető a jelen, részletes Tájékoztató is, amelynek tényére és elérhetőségére az Adatkezelő az érintett figyelmét felhívja. Az érintett a jogai gyakorlására irányuló kérelmet az 1. pontban megjelölt elérhetőségek valamelyikén eljuttathatja az Adatkezelőhez. Az Adatkezelő a kérelmet haladéktalanul megvizsgálja, döntést hoz a kérelem teljesítéséről, és megteszi a szükséges intézkedéseket. Az Adatkezelő a megtett intézkedésekről egy hónapon belül tájékoztatja az érintettet. A tájékoztatás minden esetben tartalmazza az Adatkezelő által megtett intézkedést, vagy az érintett által kért tájékoztatást. Amennyiben az Adatkezelő a kérelem teljesítését elutasítja (nem teszik meg a kérelem teljesítéséhez szükséges intézkedéseket), a tájékoztatás tartalmazza a megtagadás jogalapját, indokait, és az érintett jogorvoslati lehetőségeit. Az Adatkezelő a kérelem teljesítését nem köti díj fizetéséhez, a költségek megtérítéséhez. Amennyiben a kérelem benyújtásának körülményei, módja miatt nem bizonyos, hogy a kérelem az érintettől származik, az Adatkezelő kérheti, hogy a kérelmező igazolja jogosultságát, vagy a kérelmet olyan módon terjessze elő, hogy a jogosultság egyértelműen megállapítható legyen. Az Adatkezelő minden olyan címzettet tájékoztatnak a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
16. Jogorvoslati lehetőség
Az érintett a jogainak sérelme esetén kérheti, hogy az Adatkezelő a jogellenes adatkezelést szüntesse meg, az adatkezelést, az érintett kérelmének elutasítását vizsgálja meg. Az Adatkezelő az érintett ilyen irányú panaszát minden esetben kivizsgálja, és annak eredményéről az érintettet tájékoztatja. Az érintettek ez irányú kérelmeiket a 2. pontban meghatározott elérhetőségeken terjeszthetik elő. Az érintett amennyiben úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket panasszal fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11..; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400;+36 (30)683-5969; +36 (30) 549-6838; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu). Az érintettnek lehetősége van adatainak védelme érdekébenbírósághoz fordulni, amely az ügyben soron kívül jár el. Az Adatkezelő az érintettet kérelemre részletesen tájékoztatja a per elbírálására hatáskörrel és illetékességgel rendelkező bíróságról, a perindítás lehetőségéről.