Adatkezelési tájékoztató
A jelen Tájékoztató a www.elmondhatomalapitvany.hu weboldalon (a továbbiakban: weboldal) közzétett kapcsolatfelvételi űrlap kitöltéséhez kapcsolódó adatkezelésekre vonatkozik. A kitöltött űrlap a „Mehet” feliratra kattintással a weboldal üzemeltetőjének elektronikus úton megküldésre kerül. A weboldal üzemeltetője az 1. pontban meghatározott Adatkezelő.
Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) vonatkozik.
-
Az adatkezelő, valamint az adatkezelő képviselőjének és adatvédelmi tisztviselőjének az adatai és elérhetőségei:
Megnevezés: Elmondhatom Alapítvány
Nyilvántartási száma: 13-01-0004432
E-mail címe: info@elmondhatomalapitvany.hu
a továbbiakban: Adatkezelő
-
Az adatkezeléssel érintettek: a weboldalon található kapcsolatfelvételi űrlap kitöltésével és elküldésével az Adatkezelőnek üzenetet küldő természetes személyek (a továbbiakban: érintett).
-
A kezelt adatok köre: az érintett neve, e-mail címe, telefonszáma, üzenetének tárgya és tartalma. A kapcsolatfelvételi űrlap kitöltése során megadott adatok valódiságáért és pontosságáért az érintett tartozik felelősséggel.
-
Az adatkezelés célja és jogalapja:
Az adatkezelés célja
Az adatkezelés jogalapja
Az adatkezelés célja az Adatkezelő és az érintett közötti kapcsolatfelvétel és kommunikáció lehetőségének biztosítása, valamint az érintett üzenetének megválaszolása.
Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pontja).
Az érintett jogosult a hozzájárulását bármikor, indokolás és hátrányos következmények nélkül visszavonni az Adatkezelő 1. pontban meghatározott postai vagy elektronikus elérhetőségére megküldött nyilatkozatával.
-
A személyes adatok forrása: az Adatkezelő a személyes adatokat az az érintettől gyűjti.
-
Az adatkezelés tervezett időtartama: az Adatkezelő az adatokat az érintett hozzájárulásának visszavonásáig, legfeljebb azonban 1 évig őrzi, kivéve, ha jogszabály az adatok további tárolását írja elő az Adatkezelő számára vagy ha az érintettel további kapcsolat jön létre, amely az érintett személyes adatainak a kezelésével jár együtt. Ez esetben az Adatkezelő a további adatkezelésről tájékoztatást nyújt az érintett számára.
-
A személyes adatok címzettjei (azok a személyek, akiknek az Adatkezelő a személyes adatokat továbbítja): az Adatkezelő a kapcsolatfelvételi űrlap használata útján megküldött üzenetek fogadásához és tárolásához adatfeldolgozóként veszi igénybe az Elmondhatom Alapítvány (székhelye: 1081 Budapest, Népszínház utca 33. 2/7 nyilvántartási száma: 13-01-0004432, e-mail elérhetősége: info@elmondhatomalapitvany.hu), mint az elektronikus levelezőrendszere szoláltatóját. Az adattovábbítás célja az Adatkezelő levelezőrendszere működésének – ideértve az érintett üzenete fogadásának és elektronikus úton való megválaszolásának – a biztosítása, a levelező rendszerben keletkezett adatoknak az adatfeldolgozó szerverén való tárolása és az előbbiekhez kapcsolódóan esetlegesen szükségessé váló további feladatok (pl. hibajavítás, karbantartás) ellátása.
Az Adatkezelő a kapcsolatfelvételi űrlap használata útján a weboldalon keresztül megküldött üzenetek tárolásához adatfeldolgozóként veszi igénybe az Elmondhatom Alapítvány (székhelye1081 Budapest, Népszínház utca 33. 2/7 nyilvántartási száma: 13-01-0004432, e-mail elérhetősége: info@elmondhatomalapitvany.hu), mint a weboldalának tárhely-szolgáltatóját. Az adattovábbítás célja az adatoknak az adatfeldolgozó szerverén való tárolása és ahhoz kapcsolódóan esetlegesen szükségessé váló további feladatok (pl. hibajavítás, karbantartás) ellátása.
8. Cookie-k (sütik) kezelése:
8.1 Az alkalmazandó jogszabályok való megfelelés érdekében fel kell hívnunk a figyelmét arra, hogy a Szolgáltató weboldala ún. “cookie”-kat vagy “sütiket” használ azért, hogy személyre szabott tartalommal szolgálhassunk Önnek. A sütik apró, tökéletesen veszélytelen fájlok, amelyeket a weboldal helyez el az Ön számítógépén, hogy minél egyszerűbbé tegye az Ön számára a böngészést. A sütiket letilthatja a böngészője beállításaiban. Amennyiben ezt nem teszi meg, illetve ha a “Rendben” feliratú gombra kattint, azzal elfogadja a sütik használatát.
8.2 A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség.
8.3 Érintettnek minősül a weboldalt látogató valamennyi természetes személy.
8.4 Az adatkezelés ténye, a kezelt adatok köre és az adatkezelés céljai:
Kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok
Adatkezelés célja felhasználók azonosítása és a látogatók nyomon követése
8.5 Az adatkezelés időtartama, az adatok törlésének határideje:
Süti típusa: Munkamenet sütik (session)
Adatkezelés jogalapja: Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése
Adatkezelés időtartama: A vonatkozó látogatói munkamenet lezárásáig tartó időszak
Kezelt adatkör: connect.sid
8.6 A cookie-k használatával a Szolgáltató nem kezel személyes adatokat.
8.7 Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy ha arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a Szolgáltatónak feltétlenül szüksége van.
9. Adatkezelés a Google Analytics alkalmazása során
9.1 Az Adatkezelő honlapja a Google Analytics alkalmazást használja, amely a Google Inc. (a továbbiakban: „Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik a felhasználó által látogatott weblap használatának elemzését.
9.2 A felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.
9.3 A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. A Szolgáltató weboldala üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.
9.4 A Google Analytics keretein belül a felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljeskörűen használható. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu
10. Hírlevelekkel kapcsolatos adatkezelés
10.1 A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Reklám tv.”) 6. § értelmében a weboldal felhasználója (a továbbiakban: „Felhasználó”) előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a Szolgáltató az aktuális információkról tájékoztassa, illetve hogy adománygyűjtési szándékkal, a regisztrációkor megadott elérhetőségein megkeresse.
10.2 Az érintett a jelen Tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy Szolgáltató az 9.1. pontban felsorolt tevékenységekhez szükséges személyes adatait kezelje.
10.3 A Szolgáltató nem küld kéretlen hírlevelet, és felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben Szolgáltató minden – a hírlevelek küldéséhez szükséges – személyes adatát törli nyilvántartásából és további hírlevéllel nem keresi meg a felhasználót. Felhasználó a hírlevélről leiratkozhat az üzenetben lévő linkre kattintva.
10.4 Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
Személyes adat: Név, e-mail cím, Feliratkozás időpontja, Feliratkoztáskori IP cím
Adatkezelés célja: Azonosítás, a hírlevélre való feliratkozás lehetővé tétele, Technikai művelet végrehajtása
10.5 Érintettnek minősül valamennyi, a hírlevélre feliratkozó természetes vagy jogi személy.
10.6 Az adatkezelés célja az Adatkezelő tevékenységét bemutató elektronikus üzenetek (e-mail) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, esettanulmányokról, kiadványokról stb.
10.7 Az adatkezelés a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart. Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről.
10.8 A személyes adatokat az adatkezelő munkatársai és megbízottjai munkatársai kezelhetik, a Tájékoztatóban lefektetett alapelvek tiszteletben tartásával.
10.9 A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az érintett az alábbi módokon tudja kezdeményezni:
(a) postai úton a 1081, Népszínház utca 33. 2/7. számra címezve;
(b) e-mail útján az info@elmondhatomalapitvany.hu e-mail címen.
10.10 Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) és f) pontja.
10.11 Tájékoztatjuk, hogy
(a) az adatkezelés Ön hozzájárulásán és a szolgáltató jogos érdekén alapul;
(b) Ön köteles személyes adatokat megadni, ha hírlevelet szeretne kapni tőlünk; továbbá
(c) az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudunk Önnek hírlevelet küldeni.
Az Adatkezelő az általa kezelt személyes adatokkal semmilyen módon nem él vissza.
11. Érintetti jogok
Az érintettet a jelen Tájékoztató szerinti személyes adatainak kezelésével összefüggésben az alábbi jogosultságok illetik meg:
-
Hozzáférési jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az érintett azon jogáról, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
h) automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
Az érintett jogosult továbbá arra, hogy az adatkezelés tárgyát képező személyes adatai másolatát kérésére az Adatkezelő a rendelkezésére bocsássa. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat jogosult felszámítani.
Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, amelynek érdekében a tájékoztatás és a személyes adatok másolatának kiadása is az érintett személyének azonosításához kötött.
-
Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő – a helyesbítési kérelemmel érintett adat pontatlanságának hitelt érdemlő igazolása mellett – helyesbítse a rá vonatkozó pontatlan személyes adatokat.
-
A zároláshoz (adatkezelés korlátozásához) való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatai pontosságát, ez esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
-
A tiltakozáshoz való jog
Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatai kezelése ellen, amennyiben az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Figyelemmel a jelen Tájékoztató szerinti adatkezelések jogalapjára (az érintett hozzájárulása), a tiltakozáshoz való jog nem illeti meg az érintettet.
-
Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az Adatkezelő törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyik fennáll:
-
a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
-
az adatokat jogellenesen kezelték;
-
az érintett visszavonja az adatkezelés alapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja;
-
a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Az Adatkezelő felhívja az érintett figyelmét, hogy a törlési kérelmet nem kell teljesítenie, amennyiben az adatkezelés szükséges
-
a véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából;
-
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez;
-
az Adatkezelőre vonatkozó jogi kötelezettség teljesítése miatt;
-
a népegészségügy területét érintő közérdek alapján;
-
közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból, amennyiben az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.
-
Adathordozhatósághoz való jog:
Az érintett jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
-
Az adatkezeléssel kapcsolatos kérelmek és panaszok bejelentésének módja:
Az érintett az adatkezeléssel kapcsolatos kérelmét vagy panaszát az Adatkezelő 1. pontban feltüntetett postai vagy elektronikus elérhetőségein keresztül tudja megküldeni az Adatkezelő számára. Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított 1 (egy) hónapon belül megvizsgálja és tájékoztatja az érintetett az ügyében hozott döntéséről, valamint a Társaság által megtett vagy megtenni tervezett intézkedésekről. Szükség esetén, figyelembe véve a kérelmek számát és azok összetettségét, e határidő további 1 (egy) hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem indokainak megjelölésével a kérelem kézhezvételétől számított 1 (egy) hónapon belül tájékoztatja az Adatkezelő az érintettet. Amennyiben az érintett elektronikus úton nyújtotta be a kérelmét, a tájékoztatást az Adatkezelő szintén elektronikus úton adja meg, kivéve, ha az érintett azt kifejezetten másként kéri. Amennyiben a kérelem megalapozatlan, az Adatkezelő tájékoztatja az érintettet a kérelme elutasításáról, annak okáról, valamint az érintettet megillető jogorvoslati lehetőségekről a jelen Tájékoztató 10. pontjában írtak szerint.
-
Az érintett jogorvoslathoz való joga:
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, úgy
-
panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy
- lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy az eljárást az Adatkezelő székhelye szerint illetékes törvényszéknél (Fővárosi Törvényszéknél), vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszéknél indítja meg. Az illetékes törvényszékekre vonatkozó adatokat megtalálhatja a https://birosag.hu/birosag-kereso weboldalon.
MELLÉKLET: Fogalom meghatározások
A jelen Tájékoztató alkalmazásában irányadó főbb fogalmak a következők:
személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
érintett: bármely információ alapján azonosított vagy azonosítható természetes személy. A jelen Tájékoztató alkalmazásában érintett a kapcsolatfelvételi űrlap alkalmazása útján az Adatkezelőnek üzenetet küldő természetes személy.
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
adatfeldolgozás: az Adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége.
adatfeldolgozó: az a személy vagy szerv, amely az Adatkezelő nevében személyes adatokat kezel.
címzett az a személy vagy szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
adatvédelem: a személyes adatok jogszerű kezelését, az érintett személyek védelmét biztosító alapelvek, szabályok, eljárások, adatkezelési eszközök és módszerek összessége.
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
harmadik fél: az a természetes vagy jogi személy, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.
profilalkotás: a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
