BEZÁR
Közösségi média
BEZÁR
Az Együtt Debrecenért Egyesület Adatkezelési Tájékoztatója
(a továbbiakban: Adatkezelési Tájékoztató vagy Tájékoztató)
A jelen Tájékoztató az Együtt Debrecenért Egyesület tulajdonában és üzemeltetésében álló https://www.debreciner.hu/ weboldal, illetőleg annak aloldalai (a továbbiakban: weboldal) működésével összefüggő, valamint a 2. pontban meghatározott személyek személyes adatainak a kezelésére vonatkozik.
Az adatkezelésekre az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) vonatkozik.
A jelen Adatkezelési Tájékoztató alkalmazásában irányadó főbb fogalmakat a Tájékoztató 1. számú melléklete tartalmazza.
Az Adatkezelő neve: Együtt Debrecenért Egyesület
Székhelye: 4028 Debrecen, Apafi utca 117.
Levelezési címe: 4028 Debrecen, Apafi utca 117
Nyilvántartásba vevő hatóság: Debreceni Törvényszék
Nyilvántartási száma: 09-02-0001869
Adószáma: 18554676-1-09
E-mail címe: [email protected]
Honlapja: https://www.debreciner.hu/
Az Adatkezelő képviselőjének neve és e-mail elérhetősége: Giczei Péter Béla elnök, e-mail: [email protected]
A jelen Adatkezelési Tájékoztató Egyesületünk alábbi adatkezelési tevékenységeire vonatkozik:
Egyesületünk részére pénzbeli adományok juttatására lehetőség van a weboldalunkon elérhető online adományozási felületünkön, valamint az OTP Bank Nyrt.-nél vezetett bankszámlaszámunkra történő banki átutalás útján is.
Az adományozásokkal összefüggő adatkezelések az Egyesületünk részére pénzbeli adományt nyújtó természetes személyeket (adományozókat) érintik.
AZ ADATKEZELÉS CÉLJA | KEZELT ADATOK | AZ ADATKEZELÉS JOGALAPJA | AZ ADATKEZELÉS TERVEZETT IDŐTARTAMA |
Az Egyesületünk részére nyújtott támogatások fogadása, elszámolása, nyilvántartása, az Egyesület bizonylat megőrzési kötelezettségének teljesítése, adományozói levél, valamint az adományozott összeg felhasználásáról szóló tájékoztatás megküldése az adományozó számára. | Banki utalással történő adományozás esetén az adományozó neve és bankszámlaszáma. Online adományozás esetén név, e-mail cím, valamint a bankkártya adatok közül a bankkártyán szereplő név, bankkártya utolsó négy számjegye és lejárati dátuma. | Egyesületünk számviteli jogi kötelezettségeinek a teljesítése (GDPR 6. cikk (1) bek. c) pontja), valamint az érintett e-mail címe esetében az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pontja). Az adatkezeléshez adott hozzájárulás visszavonása: Az érintett az adatkezeléshez adott hozzájárulását Egyesületünk 1. pontban megjelölt e-mailes vagy postai elérhetőségeire megküldött nyilatkozatában bármikor visszavonhatja. Az adatkezeléshez adott hozzájárulás visszavonása nem érinti a korábbi – hozzájáruláson alapuló – adatkezelések jogszerűségét. Amennyiben az érintett az adatkezeléshez adott hozzájárulását visszavonja, úgy az Egyesület nem küld e-mail üzenetet az érintett részére. | Egyesületünk az adományozásokkal összefüggő adatokat azok keletkezésétől számított 8 évig kezeli. Ettől eltérően az érintett e-mail címét Egyesületünk az adományozott összeg felhasználására vonatkozó tájékoztatása, illetve az adományozói levél megküldéséig kezeli. |
Az adattovábbítások címzettjei (azok a személyek, akik/amelyek részére Egyesületünk az adományozók személyes adatait továbbítja):
Az adattovábbítások célja a fizetési tranzakciók lebonyolítása, az ezekkel való visszaélések, csalások megelőzése és felderítése érdekében, valamint a fizetési szolgáltatónál a fizetés eredményessége érdekében esetlegesen szükségessé váló további feladatok ellátása, a tranzakciók visszaigazolása.
Egyesületünk online előfizetői szolgáltatásainak az igénybevételéhez az előfizetőnek a weboldalunkon felhasználói fiókkal szükséges rendelkeznie. Az előfizető felhasználói fiókja az előfizetői szolgáltatás megrendelésével automatikusan létrejön a weboldalon a megrendelés során megadott adatokkal. A fiókba való belépéshez szükséges adatokat és információkat az Egyesület a szolgáltatás megrendelését követően e-mailben küldi meg az előfizetőnek. Az előfizető a szolgáltatást a felhasználói fiókjába történő belelépést követően tudja igénybe venni.
Adatszolgáltatás hiányában az érintett az Egyesület online előfizetői szolgáltatását nem tudja igénybe venni. Az előfizető által megadott személyes adatok valóságnak megfelelő, pontos megadásáért kizárólag az előfizető tartozik felelősséggel. Az előfizető által megadott személyes adatokat az előfizető a felhasználói fiókjának Fiók adatok menüpontja alatt bármikor módosíthatja. Egyesületünk az előfizető által megadott jelszót nem ismeri meg, az előfizető köteles a jelszavának megőrzéséről, valamint az illetéktelen személyek részére történő hozzáférhetővé tételétől tartózkodni.
Egyesületünk az online előfizetői szolgáltatásával összefüggésben az előfizetők lentebb meghatározott személyes adatait az alábbi célokból, jogalapokon és tervezett időtartamig kezeli.
ADATKEZELÉSI TEVÉKENYSÉG | AZ ADATKEZELÉS CÉLJA | KEZELT ADATOK | AZ ADATKEZELÉS JOGALAPJA | AZ ADATKEZELÉS TERVEZETT IDŐTARTAMA |
Az előfizetői szerződés létrejöttével és teljesítésével összefüggő adatkezelés | Az előfizetői szerződés megkötése, visszaigazolása, valamint a szerződés teljesítése. | Az előfizető neve, e-mail címe és felhasználó neve. Az előfizető jelszavát az Egyesületünk nem ismeri meg. | A GDPR 6. cikk (1) bek. b) pontja (az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges) továbbá Egyesületnek a szerződés tartós adathordozón való visszaigazolására vonatkozó jogszabályi kötelezettségének teljesítése (GDPR 6. cikk (1) bek. c) pontja). Az adatszolgáltatás hiányában az érintett az Egyesület előfizetői szolgáltatását nem tudja igénybe venni. | Az előfizetői szerződés megszűnését követő 5 év. |
Számlázással és fizetéssel összefüggő adatkezelés | Az érintett részére a szolgáltatáshoz kapcsolódó számviteli bizonylat kiállítása, megőrzése, a szolgáltatási díj számviteli nyilvántartása, az Egyesület ahhoz kapcsolódó adóbevallási és befizetési kötelezettségeinek teljesítése. | számlázási név, számlázási cím, céges számla esetén adószáma számla ellenértéke, megfizetésénének ideje, módjaa bankkártyán szereplő név, bankkártya utolsó négy számjegye, bankkártya lejárati ideje. | A GDPR 6. cikk (1) bek. c) pontja, vagyis az adatkezelés Egyesületre vonatkozó adójogi és számviteli jogi kötelezettségek teljesítése. | Az Egyesület a Számviteli törvény 169§-ában előírt bizonylat megőrzési kötelezettségnek megfelelően, az Egyesület könyvviteli elszámolását közvetlenül és közvetetten alátámasztó számviteli bizonylatokat legalább 8 (nyolc) évig köteles megőrizni. |
Az előfizetői szolgáltatás technikai működéséhez szükséges adatkezelés | Az online előfizetői szolgáltatás megfelelő technikai működésének biztosítása. | online egyedi azonosítóIP címfelhasználói aktivitások (pl. felhasználói fiókba való bejelentkezés és kijelentkezés ideje)előfizető telefonszáma | Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése alapján Egyesületünknek az online szolgáltatás megfelelő működésének biztosításához fűződő jogos érdeke (GDPR 6. cikk (1) bek. f) pontja). | Az előfizetői szerződés megszűnéséig. |
Előfizetői panaszbejelentésekkel összefüggő adatkezelés | Az előfizetői szerződésből eredő panaszok fogadása, kivizsgálása, megválaszolása és szükség szerinti orvoslása. | panaszos neve, a panasz előterjesztésétől, illetőleg a panaszos által választott kapcsolattartási formától függően a panaszos e-mail címe, telefonszáma vagy postai elérhetőségea panaszbejelentésben a panaszos által megadott adatok, valamint a panasz kivizsgálásával és orvoslásával összefüggésben keletkezett egyéb adatok. | A GDPR 6. cikk (1) bek. c) pontja, vagyis az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez szükséges. A szolgáltatási tevékenységről szóló 2009. LXXVI. törvény 35. § -a, valamint fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján az Egyesület köteles az előfizetői szolgáltatásával összefüggésben bejelentett panaszokat megvizsgálni, szükség szerint orvosolni és az érintettet tájékoztatni. | Az Egyesület a fogyasztói panaszról felvett jegyzőkönyvet és a válasz másolati példányát 3 évig megőrzi, és azt az ellenőrző hatóságoknak kérésükre bemutatni. Amennyiben a panasz tárgyában bírósági vagy más hatósági eljárás indul, úgy az Egyesület a jogvita tárgyához kapcsolódó adatokat az eljárás jogerős befejezésétől számított 5 (öt) év elteltével, illetve amennyiben az eljárásban jogerős marasztaló határozat születik, úgy a határozat végrehajtásához fűződő jog elévülését követően törli. |
Az előfizetői szerződésből eredő igényérvényesítéssel összefüggő adatkezelés | Az Egyesület előfizetői szerződésből eredő igényeinek peres vagy peren kívüli eljárásban való érvényesítése az érintett előfizetővel szemben. | Az Egyesület az igényérvényesítés során a konkrét ügy és a választott igényérvényesítési eljárás típusától függően az előfizetőnek az igényérvényesítési eljárás lefolytatásához, illetőleg a követelés behajtásához szükséges adatait kezeli. Az adatkezelések során jellemzően az érintett következő adatainak a kezelése merülhet fel: teljes név; születési név; anyja neve; születési hely és idő; lakóhely (vagy ha ettől eltér, tartózkodási hely); ha a lakóhelytől és tartózkodási helytől eltér, az érintett kézbesítési címe; a követelés jogalapja, illetve jogcíme, mértéke, esedékessége, továbbá az előbbiek alátámasztására (igazolására) szolgáló tények és bizonyítékok; a követelés beazonosításához szükséges egyéb adatok; az érintett eljárásbeli vagy perbeli állása; az érintett perbeli cselekvőképesség hiányában törvényes képviselőjének neve és kézbesítési címe; az eljárás megindulását követően az eljárás ügyszáma; végrehajtási eljárás megindítása esetén továbbá az ügy körülményeitől függően az érintett munkahelye, a végrehajtás alá vonható vagyontárgyai és azok helye. | Az Egyesület érintettel szembeni igényének/követelésének az érvényesítéséhez fűződő jogos érdeke (GDPR (1) bek. f) pontja). | Az igény elévülési ideig, legfeljebb azonban a követelés Egyesület számviteli könyveiben történő leírásáig. Amennyiben a követelés tárgyában bírósági vagy más hatósági eljárás indul, úgy az Egyesület a jogvita tárgyához kapcsolódó adatokat az eljárás jogerős befejezésétől számított 5 (öt) év elteltével, illetve amennyiben az eljárásban jogerős marasztaló határozat születik, úgy a határozat végrehajtásához fűződő jog elévülését követően törli. |
A személyes adatok forrása: főszabály szerint az érintett előfizető. Az előfizetővel szembeni igényérvényesítés esetén az ügy körülményeitől függően az adatok forrása lehet az érintett, a személyi adat és lakcímnyilvántartásból történő adatszolgáltatás esetén a járási hivatal (fővárosban kerületi hivatal és az illetékesként kijelölt kormányhivatal), vagy a folyamatban lévő igényérvényesítési eljárásban eljáró hatóság, bíróság vagy egyéb személy (pl. közjegyző, végrehajtó).
Az adattovábbítások címzettjei: Egyesületünk az előfizetők személyes adatait a szervezetén kívül álló alábbi személyek részére továbbítja.
Egyesületünk a szabályszerű működésének és tevékenységének ellenőrzésére jogszabály alapján feljogosított szervek, illetőleg személyek a feladatkörükben eljárva megismerhetik és a rájuk vonatkozó szabályok szerint kezelhetik az érintett ellenőrzés lefolytatásához szükséges adatait.
Bírósági vagy hatósági megkeresés esetén Egyesületünk a bírósági/hatósági felhívás teljesítéséhez szükséges adatokat továbbítja a megkereső szerv részére.
Az előfizetői szerződésből eredő igényérvényesítés esetén Egyesületünk az igényérvényesítési eljárás megindításához, illetőleg lefolytatásához szükséges személyes adatokat továbbítja Egyesületünk megbízott jogi képviselője és az eljárás lefolytatására hatáskörrel, valamint illetékességgel rendelkező személyek/szervek (bíróság, közjegyző, végrehajtó stb.) részére.
Weboldalunk a működéséhez kapcsolódó szükséges sütiket, kényelmi, analitikai és marketing sütiket használ, amelyekről bővebb tájékoztatást a Süti tájékoztatónkban találhat.
A sütik használatát weboldalunk látogatója az oldalra történő látogatásakor felugró ablakban tudja elfogadni vagy tiltani. Az érintett a sütik tiltását vagy engedélyezését be tudja állítani a böngészőjében is, így az érintett a sütikkel kapcsolatos minden tevékenységet meggátolhat, a korábbi látogatásai során elhelyezett sütiket törölhetiMivel minden böngésző eltérő, egyénileg, a böngésző eszköztára segítségével lehet beállítani a sütikkel kapcsolatos preferenciákat, így azok törlését is. A sütik tiltásával vagy engedélyezésével kapcsolatos beállításokról további tudnivalók az érintett böngészőjének a Súgójában találhatók, vagy azokról az érintett a lenti linkeken keresztül közvetlenül is tájékozódhat:
A süti törlése esetén az adott sütihez tartozó funkció (cél) nem valósul meg, amelynek folytán a weboldal egyes tartalmai, funkció a látogató számára nem érhetők el.
Egyesületünk weboldalán a felhasználóknak lehetőségük van a hírlevelinkre történő feliratkozásra, amelynek keretében az érintettek (feliratkozók) rendszeres e-mail üzenetet kapnak az Egyesületünk működését, tevékenységeit, illetőleg szolgáltatásait érintő hírekről, eseményekről, részvételi lehetőségekről, továbbá a weboldalunkon közzétett (publikált) egyes tartalmainkról.
Az adatkezelések az Egyesületünk hírleveleire feliratkozó természetes személyeket érintik.
Az érintett a hírleveleinkről az azok végén megtalálható leiratkozás feliratra kattintással bármikor le tud iratkozni vagy a hírlevéladatbázisunkból való törlésére vonatkozó igényét az 1. pontban megjelölt e-mailes vagy postai elérhetőségeinkre megküldött nyilatkozatában is bármikor bejelentheti felénk. Az érintett adatait a hírlevéladatbázisunkból mindkét esetben töröljük és a továbbiakban nem kap hírlevelet Egyesületünktől. Az adatkezelési hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló korábbi adatkezelések jogszerűségét.
Egyesületünk a hírlevél-feliratkozok lentebbi adatait az alábbi célból, jogalapon és időtartamig kezeli, illetve a szervezetén kívülre a lentiekben meghatározott címzett részére továbbítja.
AZ ADATKEZELÉS CÉLJA | KEZELT ADATOK | AZ ADATKEZELÉS JOGALAPJA | AZ ADATKEZELÉS TERVEZETT IDŐTARTAMA | AZ ADATTOVÁBBÍTÁSOK CÍMZETTJEI |
Hírlevelek küldése az kapnak az Egyesületünk működését, tevékenységeit, illetőleg szolgáltatásait érintő hírekről, eseményekről, részvételi lehetőségekről, továbbá a weboldalunkon közzétett (publikált) egyes tartalmainkról. | Érintette neve, e-mail címe, feliratkozásának időpontja. | A GDPR 6. cikk (1) bek. a) pontja, vagyis az érintett hozzájárulása,valamint a gazdasági reklámot tartalmazó (marketing célú) levelek küldése esetén az Egyesület Reklámtörvényben (2008. évi XLVIII. törvényen) előírt nyilvántartási kötelezettségének a teljesítése. | Egyesületünk az adatokat az érinett hozzájárulásának visszavonásáig kezeli. Az adatkezeléshez adott hozzájárulás visszavonása, leiratkozás a hírlevelekről: Az érintett Egyesületünk hírleveleiről való leiratkozását a hírleveleink végén megtalálható leiratkozás feliratra kattintással maga is elvégezheti vagy az adatkezeléshez adott hozzájárulását az érintett Egyesületünk 1. pontban megjelölt e-mailes vagy postai elérhetőségeire megküldött nyilatkozatában is bármikor visszavonhatja. Az érintett adatai mindkét esetben törlésre kerülnek a hírlevéladatbázisunkból és a továbbiakban nem kap hírlevelet Egyesületünktől. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló korábbi adatkezelések jogszerűségét. | Egyesületünk hírlevélküldő rendszerének szolgáltatója a MailerLite Ltd..(székhelye/postacíme: 38 Mount Street Upper, Dublin 2, D02 PR89 Ireland, weboldala: https://www.mailerlite.com/) A fenti szolgáltató biztosítja a hírlevélküldő- rendszerünk megfelelő működését és az abban tárolt adatok – ideértve a hírlevélre feliratkozók személyes adatainak – tárhelyét. A szolgáltató jogosult a feladatainak ellátása érdekében az ehhez szükséges személyes adatokhoz való hozzáférésre és azokon a szükséges adatkezelési műveletek végrehajtására. |
Adatkezeléssel érintettek: az Egyesület jogi személy szerződéses partnerei képviselői, illetőleg kapcsolattartói.
Az adatkezelés célja: Az Egyesület és az adott partner szervezet között a szerződés megkötése (létrejötte), a partner képviseleti joga gyakorlásának lehetővé tétele, a szerződés teljesítése és a teljesítéssel közvetlenül összefüggő kapcsolattartás biztosítása.
Kezelt adatok: Név, szervezeten belüli beosztás/pozíció, e-mail elérhetőség és/vagy telefonszám, aláírás.
Az adatkezelés jogalapja: Egyesületünknek, valamint szerződő partnerének a partner képviseleti joga gyakorlásához, szervezeti működésének biztosításához és a szerződés teljesítéséhez fűződő jogos érdekeinek az érvényesítése (GDPR 6. cikk (1) bekezdés f) pontja).
A személyes adatok forrása: az érintett adatait a partner szervezet továbbítja Egyesületünk részére.
Az adattovábbítások címzettjei: Egyesületünk az érintettek személyes adatait a szervezetén kívül álló alábbi személyek részére továbbítja.
Egyesületünk a szabályszerű működésének és tevékenységének ellenőrzésére jogszabály alapján feljogosított szervek, illetőleg személyek a feladatkörükben eljárva megismerhetik és a rájuk vonatkozó szabályok szerint kezelhetik az érintett ellenőrzés lefolytatásához szükséges adatait.
Bírósági vagy hatósági megkeresés esetén Egyesületünk a bírósági/hatósági felhívás teljesítéséhez szükséges adatokat továbbítja a megkereső szerv részére.
Az adatkezelés tervezett időtartama: az adatok kezelése elsősorban a szerződéses jogviszony fennállásáig tart. Az elektronikus levelezéssel történt kapcsolattartás esetén a jogviszony szempontjából lényeges tartalmú nyilatkozatokat tartalmazó elektronikus leveleket Egyesületünk a partnerrel fennállt szerződéses jogviszony megszűnésétől, illetőleg megszüntetésétől számított 5 (öt) év elteltéig – a polgári jogi követelések elévülésének idejéig – megőrzi. Ettől eltérően a Számv. tv. 169§-ában előírt bizonylat megőrzési kötelezettségükre tekintettel, az annak teljesítéséhez szükséges dokumentumokat – ideértve különösen a szerződéses dokumentumokat – a szerződéses jogviszony megszűnésétől számított 8 évig megőrizzük.
Egyesületünk a fentebb meghatározott adatkezelési tevékenységeivel összefüggésben a személyes adatokat az alábbiakban meghatározott célokból, jogalapokon és tervezett időtartamig kezeli.
Az általunk kezelt személyes adatokat Egyesületünk elnöke és az adatkezelési művelettel érintett munkafolyamatban részt vevő munkavállalóink jogosultak megismerni.
Az érintett jogosult arra, hogy Egyesületünktől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az érintett azon joga, hogy kérelmezheti Egyesületünktől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
h) automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
Az érintett jogosult továbbá arra, hogy az adatkezelés tárgyát képező személyes adatai másolatát kérésére Egyesületünk a rendelkezésére bocsássa. Az érintett által kért további másolatokért Egyesületünk az adminisztratív költségeken alapuló, ésszerű mértékű díjat jogosult felszámítani. A másolat igénylésére vonatkozó jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében Egyesületünk köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, amelynek érdekében a tájékoztatás és a személyes adatok másolatának kiadása is az érintett személyének azonosításához kötött.
Az érintett jogosult arra, hogy kérésére Egyesületünk – a kérelemmel érintett adat pontatlanságának az igazolása mellett – helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatai kiegészítését.
Az érintett kérheti, hogy a személyes adatai kezelését Egyesületünk korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben
– vitatja a személyes adatai pontosságát (ebben az esetben Egyesületünk arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– Egyesületünknek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
– jogos érdek érvényesítésén (GDPR 6. cikk (1) bek. f) pontján) alapuló adatkezelés esetén amennyiben az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Egyesületünk jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).
Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatai kezelése ellen, amennyiben az adatkezelés az Egyesület vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Ebben az esetben Egyesületünk a személyes adatokat akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A tiltakozáshoz való jog az érintettet a jelen Tájékoztató szerinti alábbi adatkezelések tekintetében illeti meg:
Az érintett jogosult arra, hogy kérésére Egyesületünk törölje a rá vonatkozó személyes adatokat, ha
Az érintett törlési kérelmét nem kell teljesítenünk, amennyiben az adatkezelés szükséges
Az érintett az adatkezeléssel kapcsolatos kérelmét Egyesületünk 1. pontban feltüntetett postai vagy elektronikus elérhetőségein keresztül tudja megküldeni számunkra. Egyesületünk az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított 1 (egy) hónapon belül megvizsgálja és tájékoztatja az érintetett az ügyében hozott döntéséről, valamint az Egyesület által megtett vagy megtenni tervezett intézkedésekről. Szükség esetén, figyelembe véve a kérelmek számát és azok összetettségét, e határidő további 2 (két) hónappal meghosszabbítható. A határidő meghosszabbításáról Egyesületünk a késedelem indokainak megjelölésével a kérelem kézhezvételétől számított 1 (egy) hónapon belül tájékoztatja az érintettet. Amennyiben az érintett elektronikus úton nyújtotta be a kérelmét, a tájékoztatást a szintén elektronikus úton adjuk meg, kivéve, ha az érintett azt kifejezetten másként kéri. Amennyiben a kérelem megalapozatlan, Egyesületünk tájékoztatja az érintettet a kérelme elutasításáról, annak okáról, valamint az érintettet megillető jogorvoslati lehetőségekről a jelen Tájékoztató 6. pontjában írtak szerint.
Amennyiben az érintett úgy ítéli meg, hogy Egyesületünk a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, úgy
A jelen Tájékoztató alkalmazásában irányadó főbb fogalmak a következők:
személyes adat: azonosított vagy azonosítható természetes személyre („érintettre”) vonatkozó bármely információ.
Azonosítható aza természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
érintett:bármely információ alapján azonosított vagy azonosítható természetes személy.
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
címzett az a személy vagy szerv, akivel, vagy amellyel Egyesületünk az érintett személyes adatát közli.
harmadik fél: az a személy, illetve szervezet, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
adatfeldolgozó: az a személy, illetve szervezet, amely Egyesület nevében személyes adatokat kezel.
adatfeldolgozás: az Egyesület megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelés.
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.
profilalkotás: a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
ÉRDEKMÉRLEGELÉS
az Egyesület szerződéses partner szervezetei által a képviseletükre, illetve kapcsolattartójukként kijelölt személyek adatainak a kezeléséhez kapcsolódóan
Az adatkezelés szükségessége, az adatkezelő és szerződéses partnere jogos érdekének azonosítása:
Az Egyesület a szerződéses partnerei által a képviseletükre, illetve a kapcsolattartójukként kijelölt személyek adatait a szerződés létrejötte, a szerződő partner képviseleti joga gyakorlásának a lehetővé tétele, a szerződés teljesítése, illetőleg a teljesítéssel közvetlenül összefüggő kapcsolattartás céljából kezeli. Az adatkezelés jogalapja Egyesületünknek és a partnerének a partner képviseleti joga gyakorlásának a lehetővé tételéhez, szervezeti működésének biztosításához, valamint a felek közötti szerződés teljesítéséhez fűződő jogos érdekeinek az érvényesítése.
Egyesületünk és partnere között a szerződés létrejötte, a jogviszonyban fennálló jogok gyakorlása, kötelezettségek teljesítése és a szükséges információcsere nem valósulhat meg a képviselő és/vagy kapcsolattartó természetes személyek adatainak kezelése nélkül, tehát a jogviszony létrejöttéhez és a szerződésszerű teljesítéshez elengedhetetlen az adatkezelés.
Az érintett érdekeinek meghatározása, az adatkezelés érintettre gyakorolt hatása:
Az érintett érdeke az információs önrendelkezési jogának, illetve a személyes adatai fölötti rendelkezési jogának a szabad gyakorlása, valamint azok tiszteletben tartásához fűződő érdeke. A személyes adatainak a partner által történő adatátadása korlátozza az érintettet az önrendelkezési jogának gyakorlásában, amellyel szemben az érintett az általános adatvédelmi rendelet (GDPR) alapján tiltakozhat Egyesületünknél az adatkezelés ellen.
Az adatkezeléssel érintett általában a partner alkalmazottja, vezető tisztségviselője, tagja, részvényese, vagy tulajdonosa. Alkalmazotti státusz esetén az érintette munkaköri feladata a kapcsolattartási, képviseleti feladatok ellátása. Tagsági, részvényesi, tulajdonosi pozíciója esetén a képviselt szervezet Egyesülettel fennálló szerződés sikeres teljesítése az érintett érdeke is. Vezető tisztségviselői pozíció esetén az érintettnek jogszabályon alapuló kötelezettsége a szervezet törvényes képviseletének ellátása.
Mindegyik esetben megállapítható tehát, hogy az adatkezelésre az érintett számíthat, az nem éri váratlanul.
Az adatkezelés folyamatába beépített azon garanciák, amelyek az érintettek jogainak védelmét, és az arányos korlátozást szolgálják:
Egyesületünk szervezetén belül az adatok megismerésre jogosultak köre korlátozott: az érintett személyes adatait a szervezetünkön belül csak azon személyek ismerhetik meg, akik feladatkörükből adódóan személyesen részt vesznek a szerződés elkészítésében és megkötésében, valamint annak teljesítésében.
Egyesületünk az érintett adatait kizárólag a partner szervezettel fennálló jogviszonya keretében, a teljesítéshez szükséges mértékben és ideig kezeli, valamint az adatok körét illetően is kizárólag a szükséges adatokra szorítkozik. Ennek megfelelően az adatok kezelése elsősorban a szerződéses jogviszony fennállásáig tart. Az elektronikus levelezéssel történt kapcsolattartás esetén a jogviszony szempontjából lényeges tartalmú nyilatkozatokat tartalmazó elektronikus leveleket Egyesületünk a partnerrel fennállt szerződéses jogviszony megszűnésétől, illetőleg megszüntetésétől számított 5 (öt) év elteltéig – a polgári jogi követelések elévülésének idejéig – megőrzi. Ettől eltérően a Számv. tv. 169§-ában előírt bizonylat megőrzési kötelezettségükre tekintettel, az annak teljesítéséhez szükséges dokumentumokat – ideértve különösen a szerződéseket, benne az érintett adataival – a szerződéses jogviszony megszűnésétől számított 8 évig megőrizzük.
Ezen adatokhoz kizárólag az adatokkal közvetlenül dolgozó munkatársak férnek hozzá.
Az érintett és az Egyesület, illetve szerződéses partnere érdekeinek az összevetése
Az Egyesület a jogi személy partnereivel azok képviselői és kapcsolattartói útján kommunikál. Ennek során a partner képviselőjeként, kapcsolattartójaként eljáró személyek adatain csak az adott partnerrel fennálló szerződés előkészítéséhez, megkötéséhez, teljesítéséhez, illetőleg megszűnéséhez/megszüntetéséhez szükséges műveleteket hajt végre.
Az Egyesület az adatokat a szerződéses dokumentumokban, valamint – elektronikus levelezés útján történő kapcsolattartás esetén – az Egyesület elektronikus levelező rendszerében tárolja. A telefonszámok és a nevek a szerződéses kapcsolat fennállásának idejére tárolásra kerülnek az Egyesület által használt mobiltelefon készülékek memóriájában, valamint az elektronikus levelezéshez használt levelezőrendszer tárhelyén.
Az Egyesületnek és a partnerének is jogos érdeke fűződik a partner általi teljesítéséhez, az ehhez szükséges kapcsolattartáshoz és a képviselet lehetővé tételéhez.A partner az Egyesülettel kötött szerződésében jogi kötelezettséget vállal a szerződés teljesítésére, ebből következően jogos érdeke fűződik annak teljesítéséhez. Egyesületünknek a szerződés partner általi teljesítéséhez szintén jogos érdeke fűződik. Az előbbiekből kifolyólag az adatkezelés célja a szerződések teljesítéséhez szükséges együttműködés és kommunikáció folytatásának, nyilatkozatok megtételének lehetővé tétele, amelyekhez elengedhetetlen a kapcsolattartók, képviselők adatainak kezelése.
Az adatkezeléssel érintett a partner alkalmazottja, vezető tisztségviselője, tagja, részvényese, vagy tulajdonosa. Alkalmazotti státusz esetén az érintette munkaköri feladata a kapcsolattartási, képviseleti feladatok ellátása. Tagsági, részvényesi, tulajdonosi pozíciója esetén a képviselt szervezet Egyesülettel fennálló szerződés sikeres teljesítése az érintett érdeke is. Vezető tisztségviselői pozíció esetén az érintettnek jogszabályon alapuló kötelezettsége a szervezet törvényes képviseletének ellátása. Mindegyik esetben megállapítható, hogy az adatkezelésre az érintett számíthat, az nem éri váratlanul.
Az Egyesületünk által érvényesíteni kívánt érdek tehát a partner és Egyesületünk közötti szerződéses jogviszony létrejöttének és eredményes működésének az alapfeltétele. Amennyiben Egyesületünk nem kezeli a kapcsolattartó, képviselő adatait, a felek közötti következetes és megbízható információáramlás lehetetlenné válna, valamint a szerződésekkel kapcsolatban jognyilatkozat tételére jogosult személyének megállapítása, a szerződésekkel összefüggésben tett jognyilatkozatok érvényességének ellenőrzése, ezáltal a szerződéssel összefüggésben a felek közötti hatékony együttműködés is jelentősen megnehezülne. Mindez veszélyeztetné a szerződés teljesíthetőségét, ezzel összefüggésben a szerződő partner működését, valamint a partner és az Egyesület eredményes együttműködését.
A fentiek alapján a szerződés létrejötte, a jogviszonyban fennálló jogok gyakorlása, kötelezettségek teljesítése és a szükséges információcsere nem valósulhat meg a képviselő és/vagy kapcsolattartó természetes személyek adatainak kezelése nélkül, tehát a szerződésszerű teljesítéshez elengedhetetlen az adatkezelés. A kezelt adatok körére és az érintett szerepére tekintettel összességében az adatkezelés az érintettre nézve jelentős kockázattal nem jár, illetve váratlan hatást nem gyakorol rá.
Fentiekre tekintettel az adatkezeléssel érintett természetes személyek adatainak a kezelése szükséges és arányos, az Egyesület és partnerének fentebb megjelölt érdekei érvényesítéséhez elengedhetetlen, és nem jelent túlzott mértékű beavatkozást az érintett magánéletébe. A fent kifejtett garanciák betartása mellett az Egyesület és partnerének a fentebb meghatározott jogos érdeke érvényesítése érdekében indokoltnak, szükségesnek, és arányosnak ítéli meg a kapcsolattartó, képviselő adatainak fenti célokból történő kezelését.