Adatkezelési tájékoztató

Átírás

1 Adatkezelési tájékztató Jelen szabályzat célja, hgy meghatárzza a Tudats Nevelés Bt. által flytattt személyes adatk kezelésével kapcslats szabálykat és eljárási rendet, valamint biztsítsa az adatvédelem alktmánys elveinek, az infrmációs önrendelkezési jgnak és az adatbiztnság követelményeinek érvényesülését. Jelen szabályzat a Plgári Törvénykönyvről szóló évi V. törvény [Ptk.], az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatk kezelése tekintetében történő védelméről és az ilyen adatk szabad áramlásáról, valamint a 95/46/EK rendelet hatályn kívül helyezéséről (általáns adatvédelmi rendelet) [GDPR], a gazdasági reklámtevékenység alapvető feltételeiről és egyes krlátairól szóló évi XLVIII. törvény [Grt.], a kutatás és a közvetlen üzletszerzés célját szlgáló név- és lakcímadatk kezeléséről szóló évi CXIX. törvény [Kütv.], valamint a plgárk személyi adatainak és lakcímének nyilvántartásáról szóló évi LXVI. törvény [Nytv.] alapján került kialakításra. A Tudats Nevelés Bt. a GDPR 13. cikke szerinti tájékztatást a jelen szabályzatban fglaltak szerint adja meg az érintettek részére. Fgalm meghatárzásk: érintett: az az aznsíttt vagy aznsítható természetes személy, akinek a személyes adatait kezelik; aznsítható az a természetes személy, aki közvetlen vagy közvetett módn, különösen valamely aznsító, például név, szám, helymeghatárzó adat, nline aznsító vagy a természetes személy testi, fizilógiai, genetikai, szellemi, gazdasági, kulturális vagy szciális aznsságára vnatkzó egy vagy több tényező alapján aznsítható; személyes adat: az aznsíttt vagy aznsítható természetes személyre ( érintett ) vnatkzó bármely infrmáció; adatkezelés: a személyes adatkn vagy adatállmánykn autmatizált vagy nem autmatizált módn végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, taglás, tárlás, átalakítás vagy megváltztatás, lekérdezés, betekintés, felhasználás, közlés tvábbítás, terjesztés vagy egyéb módn történő hzzáférhetővé tétel útján, összehanglás vagy összekapcslás, krlátzás, törlés, illetve megsemmisítés; adatkezelő: az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatk kezelésének céljait és eszközeit önállóan vagy máskkal együtt meghatárzza; adatfeldlgzó: az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatkat kezel; álnevesítés: a személyes adatk lyan módn történő kezelése, amelynek következtében tvábbi infrmációk felhasználása nélkül többé már nem állapítható meg, hgy a személyes adat mely knkrét természetes személyre vnatkzik, feltéve hgy az ilyen tvábbi infrmációt külön tárlják, és technikai és szervezési intézkedések megtételével biztsíttt, hgy az érintetthez ezt a személyes adatt nem lehet kapcslni. Az álnevesítés ezáltal a biztnság fkzását szlgálja; az adatk kezelésének IT biztnsági szintjei: nyilváns: bárki által hzzáférhető, bizalmas: meghatárztt munkakörben fglalkztatttak számára hzzáférhető, titks: név szerint meghatárztt személyek számára hzzáférhető,

2 szigrúan titks: név szerint, egyedileg meghatárztt, titktartási nyilatkzatt tett személyek számára hzzáférhető. 1. Az adatkezelést végző személye: Név: Tudats Nevelés Bt. Székhely: 1222 Budapest, Éger u. 7. Bírósági nyilvántartási szám: Adószám: Cégjegyzékszám: Képviselő: dr. Fenyves László Adatvédelmi tisztviselő: Kvács Márta 2. A kezelt személyes adatk köre: A kezelt személyes adatk körét, azk kezelésének célját és jgalapját, tvábbá az adattvábbítással kapcslats infrmációkat és az adatkezelés időtartamát az 1. sz. melléklet tartalmazza. 3. Technikai adatk A Tudats Nevelés Bt. a személyes adatk kezeléséhez a szlgáltatás nyújtása srán alkalmaztt infrmatikai eszközöket úgy választja meg és üzemelteti, hgy a kezelt adat: az arra feljgsítttak számára hzzáférhető (rendelkezésre állás); hitelessége és hitelesítése biztsíttt (adatkezelés hitelessége); váltzatlansága igazlható (adatintegritás); a jgsulatlan hzzáférés ellen védett (adat bizalmassága) legyen. A Tudats Nevelés Bt. az adatkat megfelelő intézkedésekkel védi a jgsulatlan hzzáférés, megváltztatás, tvábbítás, nyilvánsságra hzatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen. A Tudats Nevelés Bt. lyan műszaki, szervezési és szervezeti intézkedésekkel gndskdik az adatkezelés biztnságának védelméről, amely az adatkezeléssel kapcslatban jelentkező kckázatknak megfelelő védelmi szintet nyújt. A Tudats Nevelés Bt. az adatkezelés srán megőrzi a titksságt: megvédi az infrmációt, hgy csak az férhessen hzzá, aki erre jgsult; a sértetlenséget: megvédi az infrmációnak és a feldlgzás módszerének a pntsságát és teljességét; a rendelkezésre állást: gndskdik arról, hgy amikr a jgsult használónak szüksége van rá, valóban hzzá tudjn férni a kívánt infrmációhz, és rendelkezésre álljanak az ezzel kapcslats eszközök.

3 4. Ckie-k (Sütik) 4. 1 A sütik feladata infrmációkat gyűjtenek a látgatókról és eszközeikről; megjegyzik a látgatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. nline tranzakciók igénybevételekr, így nem kell újra begépelni őket; megkönnyítik a webldal használatát; minőségi felhasználói élményt biztsítanak. A testre szabtt kiszlgálás érdekében a felhasználó számítógépén kis adatcsmagt, ún. sütit (ckie) helyez el és a későbbi látgatás srán lvas vissza. Ha a böngésző visszaküld egy krábban elmentett sütit, a sütit kezelő szlgáltatónak lehetősége van összekapcslni a felhasználó aktuális látgatását a krábbiakkal, de kizárólag a saját tartalma tekintetében. 4.2 Feltétlenül szükséges, munkamenet (sessin) ckie-k Ezen sütik célja, hgy a látgatók maradéktalanul és zökkenőmentesen böngészhessék a webldalát, használhassák annak funkcióit, és az tt elérhető szlgáltatáskat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája autmatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről. 4.3 Harmadik fél által elhelyezett ckie-k (analitika) Az webldalán alkalmazza a Ggle Analytics mint harmadik fél sütijeit is. A Ggle Analytics statisztikai célú szlgáltatás használatával az infrmációkat gyűjt azzal kapcslatban, hgy a látgatók hgyan használják a webldalakat. Az adatt a hnlap fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejáratukig a látgató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látgató nem törli őket. A sütik a böngészőben kikapcslhatók. 5. Az adatkezelés célja, módja és jgalapja 5.1 Általáns adatkezelési irányelvek A Tudats Nevelés Bt. tevékenységének adatkezelései önkéntes hzzájárulásn, illetve törvényi felhatalmazásn alapulnak. Az önkéntes hzzájárulásn alapuló adatkezelések esetében az érintettek e hzzájárulásukat az adatkezelés bármely szakában visszavnhatják. Biznys esetekben a megadtt adatk egy körének kezelését, tárlását, tvábbítását jgszabályk teszik kötelezővé, melyről külön értesítjük ügyfeleinket. Felhívjuk a Tudats Nevelés Bt. részére adatközlők figyelmét, hgy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hzzájárulásának beszerzése. Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcslats hatálys jgszabálykkal, így különösen az alábbiakkal:

4 2011. évi CXII. törvény - az infrmációs önrendelkezési jgról és az infrmációszabadságról (Inftv.);.hu if@security Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatk kezelése tekintetében tör-ténő védelméről és az ilyen adatk szabad áramlásáról, valamint a 95/46/EK rendelet hatályn kívül helyezéséről (általáns adatvédelmi rendelet, GDPR); évi V. törvény a Plgári Törvénykönyvről (Ptk.); évi C. törvény a számvitelről (Számv. tv.); évi LIII. törvény a pénzmsás és terrrizmus finanszírzása megelőzéséről és megakadályzásáról (Pmt.); évi CCXXXVII. törvény a hitelintézetekről és a pénzügyi vállalkzásk-ról (Hpt.). 5.2 Az adatk fizikai tárlási helyei Személyes adatai (vagyis azk az adatk, amelyek az Ön személyével kapcslatba hzhatók) a következő módn kerülhetnek a kezelésünkbe: egyfelől az internetes kapcslat fenntartásával összefüggésben az Ön által használt számítógéppel, böngészőprgrammal, internetes címmel, a látgattt ldalakkal kapcslats technikai adatk autmatikusan képződnek számítógépes rendszerünkben, másfelől Ön is megadhatja nevét, elérhetőségét vagy más adatait, ha a hnlap használata srán személyes kapcslatba kíván lépni velünk. A rendszer működtetése srán technikailag rögzítésre kerülő adatk: az érintett bejelentkező számítógépének azn adatai, melyek a szavazás srán generálódnak és melyeket az rendszere a technikai flyamatk autmatikus eredményeként rögzít. Az autmatikusan rögzítésre kerülő adatt a rendszer az érintett külön nyilatkzata vagy cselekménye nélkül a belépéskr, illetve kilépéskr autmatikusan naplózza. Ezen adat egyéb személyes felhasználói adatkkal törvény által kötelezővé tett esetek kivételével össze nem kapcslható. Az adathz kizárólag az fér hzzá. 5.3 Érintett jgai és jgérvényesítési lehetőségei Az érintett tájékztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve a kötelező adatkezelések kivételével törlését, visszavnását, élhet adathrdzási-, és tiltakzási jgával az adat felvételénél jelzett módn, illetve az adatkezelő fenti elérhetőségein. 5.4 Tájékztatáshz való jg A Tudats Nevelés Bt. megfelelő intézkedéseket hz annak érdekében, hgy az érintettek részére a személyes adatk kezelésére vnatkzó, a GDPR 13. és a 14. cikkben említett valamennyi infrmációt és a és 34. cikk szerinti minden egyes tájékztatást tömör, átlátható, érthető és könnyen hzzáférhető frmában, világsan és közérthetően megfgalmazva nyújtsa. 5.5 Az érintett hzzáféréshez való jga Az érintett jgsult arra, hgy az adatkezelőtől visszajelzést kapjn arra vnatkzóan, hgy személyes adatainak kezelése flyamatban van-e, és ha ilyen adatkezelés flyamatban van, jgsult arra, hgy a 6

5 6 +36 (1) személyes adatkhz és a következő infrmációkhz hzzáférést kapjn: az adatkezelés céljai; az érintett személyes adatk kategóriái; azn címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatkat közölték vagy közölni fgják, ideértve különösen a harmadik rszágbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatk tárlásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés krlátzásának és a tiltakzás jga; a felügyeleti hatósághz címzett panasz benyújtásának jga; az adatfrráskra vnatkzó infrmáció; az autmatizált döntéshzatal ténye, ideértve a prfilalktást is, valamint az alkalmaztt lgikára és arra vnatkzó érthető infrmációk, hgy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Az adatkezelő a kérelem benyújtásától számíttt legfeljebb egy hónapn belül adja meg a tájékztatást. 5.6 Helyesbítés jga Az érintett kérheti a Tudats Nevelés Bt. által kezelt, rá vnatkzó pntatlan személyes adatk helyesbítését és a hiánys adatk kiegészítését. 5.7 Törléshez való jg Az érintett az alábbi indkk valamelyikének fennállása esetén jgsult arra, hgy kérésére a Minta Kft. indklatlan késedelem nélkül törölje a rá vnatkzó személyes adatkat: személyes adatkra már nincs szükség abból a célból, amelyből azkat gyűjtötték vagy más módn kezelték; az érintett visszavnja az adatkezelés alapját képező hzzájárulását, és az adatkezelésnek nincs más jgalapja; az érintett tiltakzik az adatkezelés ellen, és nincs elsőbbséget élvező jgszerű k az adatkezelésre; a személyes adatkat jgellenesen kezelték; a személyes adatkat az adatkezelőre alkalmazandó uniós vagy tagállami jgban előírt jgi kötelezettség teljesítéséhez törölni kell; a személyes adatk gyűjtésére infrmációs társadalmmal összefüggő szlgáltatásk kínálásával kapcslatsan került sr. Az adatk törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságáhz és a tájékzódáshz való jg gyakrlása céljából; a személyes adatk kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jg szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruháztt közhatalmi jgsítvány gyakrlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudmánys és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jgi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. 5.8 Az adatkezelés krlátzásáhz való jg Az érintett kérésére a Minta Kft. krlátzza az adatkezelést, ha az alábbi feltételek valamelyike teljesül: az érintett vitatja a személyes adatk pntsságát, ez esetben a krlátzás arra az időtartamra vnatkzik, amely lehetővé teszi, a személyes adatk pntsságának ellenőrzését; az adatkezelés jgellenes, és az érintett ellenzi az adatk törlését, és ehelyett kéri azk felhasználásának krlátzását; az adatkezelőnek már nincs szüksége a személyes adatkra adatkezelés céljából, de az érintett igényli azkat jgi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy 36 securit az érintett tiltakztt az adatkezelés ellen; ez esetben a krlátzás arra az időtartamra vnatkzik, amíg megállapításra nem kerül, hgy az adatkezelő jgs indkai elsőbbséget élveznek-e az érintett jgs indkaival szemben.

6 Ha az adatkezelés krlátzás alá esik, a személyes adatkat a tárlás kivételével csak az érintett hzzájárulásával, vagy jgi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jgi személy jgainak védelme érdekében, vagy az Unió, illetve valamely tagállam fnts közérdekéből lehet kezelni. 5.9 Adathrdzáshz való jg Az érintett jgsult arra, hgy a rá vnatkzó, általa az adatkezelő rendelkezésére bcsáttt személyes adatkat taglt, széles körben használt, géppel lvasható frmátumban megkapja, és ezeket az adatkat egy másik adatkezelőnek tvábbítsa Tiltakzás jga Az érintett jgsult arra, hgy a saját helyzetével kapcslats kkból bármikr tiltakzzn személyes adatainak közérdekű vagy az adatkezelőre ruháztt közhatalmi jgsítvány gyakrlásának keretében végzett feladat végrehajtásáhz szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jgs érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló prfilalktást is. Tiltakzás esetén az adatkezelő a személyes adatkat nem kezelheti tvább, kivéve, ha azt lyan kényszerítő erejű jgs kk indklják, amelyek elsőbbséget élveznek az érintett érdekeivel, jgaival és szabadságaival szemben, vagy amelyek jgi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcslódnak Autmatizált döntéshzatal egyedi ügyekben, beleértve a prfilalktást Az érintett jgsult arra, hgy ne terjedjen ki rá az lyan, kizárólag autmatizált adatkezelésen ideértve a prfilalktást is alapuló döntés hatálya, amely rá nézve jghatással járna vagy őt hasnlóképpen jelentős mértékben érintené Visszavnás jga Az érintett jgsult arra, hgy hzzájárulását bármikr visszavnja Bírósághz frdulás jga Az érintett a jgainak megsértése esetén az adatkezelő ellen bírósághz frdulhat. A bíróság az ügyben srn kívül jár el Adatvédelmi hatósági eljárás Panasszal a Nemzeti Adatvédelmi és Infrmációszabadság Hatóságnál lehet élni: Név: Nemzeti Adatvédelmi és Infrmációszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasr 22/C. Levelezési cím: 1530 Budapest, Pf.: 5. Telefn: Fax: ugyfelszlgalat@naih.hu Hnlap:

7 5.14 Egyéb rendelkezések E tájékztatóban fel nem srlt adatkezelésekről az adat felvételekr adunk tájékztatást. Tájékztatjuk ügyfeleinket, hgy a bíróság, az ügyész, a nymzó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Infrmációszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jgszabály felhatalmazása alapján más szervek tájékztatás adása, adatk közlése, átadása, illetőleg iratk rendelkezésre bcsátása végett megkereshetik az adatkezelőt. A Tudats Nevelés Bt. a hatóságk részére amennyiben a hatóság a pnts célt és az adatk körét megjelölte személyes adatt csak annyit és lyan mértékben ad ki, amely a megkeresés céljának megvalósításáhz elengedhetetlenül szükséges (1) inf@security.hu 1. melléklet A Tudats Nevelés Bt. által kezelt személyes adatk köre Az adatkezelési műveletek leírása, jgalapja és azk célja Hírlevél küldése e- mailen keresztül a GDPR 6. cikk (1) bekezdés a) pntja és Grtv. 6. (1) bekezdése és az Ekertv. 13/A. (4) bekezdése alapján A Tudats Nevelés Bt. adatkezelő Az adatk tvábbítása A jgalanyk szerepe Az adatk tvábbítására nem kerül sr A kezelt személyes adatk felsrlása Teljes név, e- mail cím, IP cím Sr kerül-e a személyes adatk harmadik rszágba vagy nemzetközi szervezet részére történő tvábbítására? Ha igen, hva? nem Az adatkezelés időtartama Amíg a hírlevél feliratkzó nem kéri a törlést. Hnlapn keresztül érdeklődők megrendelés céljából - adatkezelés a GDPR 6. cikk (1) bekezdés b) pntja alapján adatkezelő Az adatk tvábbítására nem kerül sr Teljes név, e- mailcím, telefnszám, számlázási név és cím, IP cím nem amíg a törlést nem kéri