KÉZENFOGVA ALAPÍTVÁNY JOGSEGÉLYSZOLGÁLAT

Átírás

1 KÉZENFOGVA ALAPÍTVÁNY JOGSEGÉLYSZOLGÁLAT ADATVÉDELMI TÁJÉKOZTATÓ Az alábbi tájékztató célja, hgy segítségével Ön a Kézenfgva Alapítvány Jgsegély Szlgálata (A tvábbiakban: Szlgáltató) ( ügyfeleként vagy jövőbeli ügyfeleként a személyes adatainak a Kézenfgva Alapítvány által történő kezelésével kapcslats minden fnts infrmációt megismerhessen, hgy tájékztassuk Önt az adatkezelés céljáról, módjáról, és az adatkezeléssel összefüggésben az Ön jgairól és nyitva álló jgrvslati lehetőségeiről. Jelen tájékztató tartalmazza a Szlgáltató, mint Adatkezelő által alkalmaztt adatvédelmi és adatkezelési elveket, az adatkezelés szabályait, amelyet a Szlgáltató magára nézve kötelező erővel ismer el. Adatainak kezelése a természetes személyeknek a személyes adatk kezelése tekintetében történő védelméről és az ilyen adatk szabad áramlásáról, valamint a 95/46/EK rendelet hatályn kívül helyezéséről szóló április 17-i 2016/679/EU európai parlamenti és tanácsi rendelet (általáns adatvédelmi rendelet, a tvábbiakban: GDPR), valamint az infrmációs önrendelkezési jgról és az infrmációszabadságról szóló évi CXII. törvény (Inftv.) és a Plgári Törvénykönyvről szóló évi V. törvény (Ptk.)alapján történik. 1) ADATKEZELŐ ADATAI: Neve: Kézenfgva Alapítvány Székhelye: 1093 Budapest, Lónyay u. 19. Adószáma: Képviseli: Prdán Áks Nyilvántartási száma: Fővársi Törvényszék cím: kezenfgva@kezenfgva.hu web: Telefnszám: I. ÁLTALÁNOS RENDELKEZÉSEK I. A JOGSEGÉLYSZOLGÁLAT ÁLTAL KEZELT ADATOK: 1) AZ ADATKEZELÉS CÉLJA: A jgsegélyszlgálattal kapcslatfelvétel, jgsegély szlgáltatás (jgi tanácsadás, infrmációnyújtás, beadványk megfgalmazásában segítségnyújtás, egyéb jgi szlgáltatás) nyújtása a Kézenfgva Alapítvány ügyfelei számára. 2) AZ ADATKEZELÉS JOGALAPJA: Az adatkezelés jgalapja az érintett hzzájárulása: Ön személyes adatait: az Ön előzetes tájékztatásn alapuló, önkéntes hzzájárulása alapján kezeljük csakis a szükséges mértékben és minden esetben célhz kötötten kezeljük. A hzzájárulásn alapuló adatkezelés:

2 önkéntes: az önkéntes hzzájáruláshz az érintettnek minden esetben lehetőséget adunk a szabad választásra, illetve biztsítjuk a hzzájárulás megtagadására vagy visszavnására vnatkzó lehetőséget anélkül, hgy ebből az érintettnek hátránya származnék; tájékztatásn alapul: a tájékztatás minden esetben tartalmazza: az adatkat kezelő szervezet adatai; az adatk kezelésének célja; a kezelt adatk típusa; a hzzájárulás visszavnásának lehetősége (leiratkzási hivatkzás az elektrnikus hírlevél végén); arról is tájékztatjuk az érintetteket, hgy egy szerződés vagy szlgáltatás teljesítéséhez melyek a feltétlenül szükséges adatk); az adatkezelés knkrét célt szlgál; az adatkezelés minden ka világsan meghatárztt; explicit és pzitív művelet eredménye (elektrnikus jelölőnégyzet, amelyet az érintettnek kifejezetten be kell jelölnie hnlapunkn történő adatkezelés srán: Az Adatkezelési Tájékztatóban fglaltakat megismertem, elfgadm ); az adatvédelmi tájékztatás egyértelmű és egyszerű nyelvezetű, tvábbá jól látható, a hnlapn jól látható helyen feltűntetésre kerül; a hzzájárulás visszavnható és a hzzájárulás visszavnásának lehetőségét a Szlgáltató ismerteti minden esetben (jelen Adatvédelmi Tájékztatóban). A hzzájárulás visszavnásakr a Szlgáltató biztsítja az adatk törlését, kivéve, ha másik jgalap lehetővé ezeknek az adatknak a kezelését (pl. szerződés teljesítésének szükségessége); Ha az érintett beleegyezik a személyes adatai kezelésébe, az adatkat kizárólag azn célkra használhatja fel, amelyekre az érintett a beleegyezését adta. Amennyiben az adatkezelés több célból történt, a Szlgáltató nem használhatja a személyes adatkat azn célból, amelyre vnatkzóan a hzzájárulást visszavnták, vagy semelyik célból sem, a hzzájárulás visszavnásának természetétől függően. A Kézenfgva Alapítvány által nyújttt jgsegély igénybevételével összefüggő személyes adatk esetében adatkezelés jgalapja hgy az ügyfelünk a megkeresésével hzzájárulását adta a személyes adatai kezeléséhez [GDPR 6. cikk (1) bekezdés a) pnt] A különleges adatk esetében adatkezelés jgalapja az ügyfélnek a szlgáltatás igénybevételével összefüggésben tett kifejezett hzzájáruló nyilatkzata [GDPR 9. cikk (2) bekezdés], illetve ennek hiányban az, hgy az adatkezelés az ügyfeleink jgi igényeinek előterjesztése, érvényesítése, illetve védelme érdekében szükséges [GDPR 9. cikk (2) bekezdés f) pnt]. A Kézenfgva Alapítvány által nyújttt jgsegély szlgáltatás igénybevételével összefüggő adatk esetében az adatk, személyes adatnak minősülő infrmációk Ön által történő átadásakr az azkat hrdzó elektrnikus vagy papír alapú dkumentumkat, iratkat és nyilatkzatkat megvizsgáljuk abból a szempntból, hgy azk szükségesek-e a szlgáltatás nyújtásáhz. Amennyiben iratkat bcsájt rendelkezésünkre, a szlgáltatás nyújtásáhz nem szükséges iratkat az azkn szereplő adatk rögzítése nélkül visszajuttatjuk Önnek. A rögzített adatk mindegyike tekintetében az adatkezelő a Kézenfgva Alapítvány. Az Ön személyes adatait a Kézenfgva Alapítvány vezető tisztségviselői, szerződött jgászai, önkéntesei, illetve állandó megbíztt ügyvédei ismerhetik meg. Tájékztatjuk, hgy a Kézenfgva Alapítvány Jgsegély Szlgálata a szlgáltatása egy részét vele szerződött önálló adatkezelőn ügyvéden vagy ügyvédi irdán keresztül nyújtja. Ezért abban az esetben, ha az Alapítvány az Ön megkeresése alapján úgy dönt, hgy jgi tanácst (vagy képviseletet) ajánl Önnek szerződött partnerén keresztül, akkr az Alapítvány az összes általa kezelt adatt átadja a szerződött ügyvédnek vagy ügyvédi irdának is, aki ezt követően az ügyvédi törvény szerint kezeli az adatkat.

3 A kezelt adatkat a Kézenfgva Alapítvány az Ön kifejezett előzetes hzzájárulása nélkül semmilyen frmában nem teszi hzzáférhetővé a fentiekben felsrlt személyeken kívül. 3) KEZELT SZEMÉLYES ADATOK KÖRE Személyes és különleges adatkat is kezelünk ügyfeleinkről. A hzzánk frduló ügyfeleink személyes adatai közül kezeljük amennyiben azt megkapjuk: az ügyfél nevét, születési idejét, születési helyét, az anyja születési nevét, lakóhelyének vagy tartózkdási helyének címét, kapcslattartási adatként az ügyfél címét és telefnszámát, valamint a Kézenfgva Alapítvány Jgsegélyszlgálata által nyújttt szlgáltatásk igénybevételével összefüggő adatként az ügyfelünk részéről a számunkra átadtt iratkat, nyilatkzatkat és egyéb infrmációkat. Tájékztatjuk, hgy Ön hzzájárulása alapján kezeljük az adatait, de a szlgáltatásnak nem feltétele az adatk megadása, az általáns tanácsadás kérhető annim frmában is, de ebben az esetben felhívjuk a figyelmét hgy biznys adatk, infrmációk megadásának hiányában az ügy érdemében tanácsadást nem áll módunkban biztsítani. A GDPR 6. cikk (1) bekezdése alapján ügyfeleink egyes adatai személyes adatk, más adatk 9. cikk (1) bekezdése alapján különleges adatk (a jgsegélyszlgálatunk működése srán ezek jellemzően az egészségügyi adatk), amelynek kezelése krlátzttabb körben, szigrúbb garanciák mellett lehetséges. Minden Önről kezelt adat tekintetében azk szerint a garanciák szerint biztsítjuk azk védelmét, amelyeket a GDPR a különleges adatk kezeléséhez megállapít. Szervezési és biztnsági intézkedéseink az Ön adatai védelmében: A Szlgáltató az érintett személyes adatait megfelelő technikai és egyéb intézkedésekkel védi, valamint biztsítja az adatk biztnságát, rendelkezésre állását, tvábbá óvja azkat a jgsulatlan hzzáféréstől, megváltztatástól, sérülésektől illetve nyilvánsságra hzataltól és bármilyen egyéb jgsulatlan felhasználástól. A technikai intézkedések keretében a Szlgáltató jelszóvédelmet és vírusirtó szftvereket használ. Az Ön adataihz csak a Kézenfgva Alapítvány vezető tisztviselői és az ügye ellátásával érintett feladatkörrel rendelkező munkavállalói, valamint megbíztt ügyvédei férhetnek hzzá. Az adatait jelszóval elláttt, külön e célból fejlesztett infrmatikai adatbázisban tárljuk saját szerveren, a papírn átadtt iratkat emellett papír alapn is. A személyes adatkat a Kézenfgva Alapítvány eltérő célra nem használhatja fel. Személyes adatt az adatkezelő harmadik személynek nem ad át, kivéve abban az esetben, ha az ügyfél lyan célból adta meg a személyes adatát hgy jgsegélykérés esetén a jgsegélyszlgálat szerződéses ügyvédje, jgásza azkhz hzzá férjen. 4) AZ ADATKEZELÉS IDŐTARTAMA: Az Alapítványunk által nyújttt szlgáltatásk igénybevételével összefüggő adatkat a hzzájárulás visszavnásáig, de legfeljebb a szlgáltatás nyújtásának befejezésétől számíttt öt év elteltéig kezeli. Amennyiben a pénzmsás és a terrrizmus finanszírzása megelőzéséről és megakadályzásáról szóló évi LIII. törvény rendelkezéseinek hatálya alá tartzik, az adatkezelés időtartama: a jgviszny megszűnését követő 8 év. 5) A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ELVEK

4 A személyes adatk kezelése srán az alábbi elveket vesszük figyelembe: A személyes adatk kezelésének elveit Szervezetünk az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatk kezelése tekintetében történő védelméről és az ilyen adatk szabad áramlásáról szóló rendelete (általáns adatvédelmi rendelet) (tvábbiakban: GDPR) és az Inftv. fekteti le. a személyes adatk kezelését jgszerűen és tisztességesen, valamint az érintett számára átlátható módn végezzük ( jgszerűség, tisztességes eljárás és átláthatóság ) a személyes adatkat csak meghatárztt, egyértelmű és jgszerű célból kezeljük ( célhz kötöttség ) ügyelünk arra, hgy az adatkezelés céljai szempntjából megfelelő és relevánsak legyen, és csak a célk megvalósulásáhz szükséges adatkat kezeljük ( adattakaréksság ) gndskdunk arról, hgy a kezelt adatk pntsnak és szükség esetén naprakészek legyenek Minden észszerű intézkedést megteszünk annak érdekében, hgy az adatkezelés céljai szempntjából pntatlan személyes adatkat haladéktalanul töröljük vagy helyesbítsük ( pntsság ) a személyes adatk tárlásának lyan frmában kell történnie, amely az érintettek aznsítását csak a személyes adatk kezelése céljainak eléréséhez szükséges ideig teszi lehetővé A személyes adatk ennél hsszabb ideig történő tárlására csak akkr kerülhet sr, amennyiben a személyes adatk kezelésére a GDPR rendelkezéseinek megfelelően közérdekű archiválás céljából, tudmánys és történelmi kutatási célból vagy statisztikai célból kerül majd sr, a rendeletben az érintettek jgainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel ( krlátztt tárlhatóság ) a személyes adatk kezelését ly módn végezzük, hgy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztsítsuk a személyes adatk megfelelő biztnságát, az adatk jgsulatlan vagy jgellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy kársdásával szembeni védelmet is ideértve ( integritás és bizalmas jelleg ) Az adatkezelő felel azért, hgy az adatkezelése megfelel a vnatkzó jgszabályknak, és megfelelés igazlásáért ( elszámltathatóság ) II. RÉSZLETES ADATKEZELÉSI RENDELKEZÉSEK 1. A személyes adatkat ügyfelünk önkéntesen bcsátja rendelkezésünkre a Szlgáltatóval való kapcslattartása srán. Az érintett felelőssége, hgy adatai közlésekr ügyeljen arra, hgy a megadtt adatai valódiak, helyesek és pntsak. 2. Amennyiben az érintett nem a saját személyes adatait, hanem más személy személyes adatait adja meg, úgy a Szlgáltató vélelmezi, hgy az érintett az ehhez szükséges képviseleti jgsultsággal, meghatalmazással, hzzájárulással, felhatalmazással rendelkezik. 3. Az érintett az adatkezeléshez adtt hzzájárulását bármikr ingyenesen visszavnhatja az adatkezeléshez hzzájárulás visszavnásával. A hzzájárulás visszavnásának végrehajtását 30 naps határidővel teljesíti a Szlgáltató, mint Adatkezelő, aznban a Szlgáltató, mint Adatkezelő felhívja a figyelmét arra, hgy jgi kötelezettségünk teljesítése vagy jgs érdekeink érvényesítése céljából biznys adatkat a hzzájárulás visszavnása után is kezelhet. 4. Jgszabályba ütköző személyes adat használata esetén vagy az érintett által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén a Szlgáltató, mint Adatkezelő jgsult az érintett személyes adatait haladéktalanul törölni, ugyanakkr bűncselekmény elkövetésének gyanúja vagy plgári jgi jgsértésgyanúja esetén jgsult a személyes adatkat a leflytatandó eljárás időtartamára megőrizni. 5. Abban az esetben, ha törvényszék vagy más hatóság jgerősen elrendeli a személyes adat törlését, a személyes adat törlést az Szlgáltató, mint Adatkezelő végrehajtja.

5 6. A törvényszék, az ügyészség és más hatóságk (pl. Nemzeti Adatvédelmi és Infrmációszabadság Hatóság, rendvédelmi szervek, adóhatóság) tájékztatás adása, adatk közlése vagy iratk rendelkezésre bcsátása miatt megkereshetik a Szlgáltatót. Mely esetekben a Szlgáltató köteles az adatszlgáltatási kötelezettségét teljesíteni a megkeresés céljának megvalósításáhz elengedhetetlenül szükséges mértékben. III. MILYEN JOGOK ILLETIK MEG? Az Ön adatkezeléssel kapcslats jgai és jgrvslati lehetőségei: Jga van: tájékztatást kérni személyes adatainak kezeléséről; hzzáférést kérni az önről tárlt személyes adatkhz; adatai helyesbítését kérni, amennyiben adatai helytelenek, pntatlank vagy nem teljesek; személyes adatai törlését kérni, amennyiben nincs már rájuk szükség, vagy azk kezelése jgellenes; tiltakzni személyes adatainak marketingcélkra történő vagy a sajáts helyzetéhez kapcslódó feldlgzása ellen; meghatárztt esetekben személyes adatai kezelésének krlátzását kérni; személyes adatainak géppel lvasható frmátumban történő elküldését kérni, amelyeket egy másik adatkezelőnek elküldhet ( adathrdzhatóság ); kérni, hgy az lyan, önre vnatkzó vagy önt jelentős mértékben érintő autmatizált adatkezelésen alapuló döntéseket természetes személyek hzzák meg, ne pusztán számítógépek. Ebben az esetben jga van a véleményét is kifejteni, és kifgást emelhet a döntés ellen. (GDPR III. fejezete) A Szlgáltató, mint Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, de hnlapunk működésével kapcslatsan, illetve az adatkezeléssel kapcslats kérdéseivel ügyfélszlgálatunkn tájékztatást kérhet. Az Ön kérelmére tájékztatást adunk a Szlgáltató által kezelt, vagy a szerződéses adatfeldlgzója által feldlgztt: személyes adatairól az adatk frrásáról az adatkezelés céljáról az adatkezelés jgalapjáról az adatkezelés időtartamáról, az időtartam meghatárzására irányadó körülményekről, jgszabálykról az adatfeldlgzók nevéről, elérhetőségéről és az adatkezeléssel összefüggő tevékenységéről az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárításukra valamint megelőzésükre tett intézkedéseinkről. A tájékztatás ingyenes. A tájékztatást csak törvényben fglalt esetekben tagadhatja meg a Szlgáltató ebben az esetben a meg jgszabályi hely megjelölésével, valamint a bírósági jgrvslat illetve a Hatósághz frdulás lehetőségéről tájékztatással. A Szlgáltató, mint Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, de hnlapunk működésével kapcslatsan, illetve az adatkezeléssel kapcslats kérdéseivel ügyfélszlgálatunkn tájékztatást kérhet. Az adatkezeléssel kapcslats kérdéseire válaszunkat késedelem nélkül, 15 naptári napn belül (legfeljebb aznban 30 napn belül) megküldjük Önnek az Ön által megadtt elérhetőségre. Az adatk törlését abban az esetben kérheti, ha Ön szerint az adatkezelés jgellenes, az adatkezelésre már nincs szükség azkból a célkból, amelyek érdekében az adatkezelés flyt, vagy ha az adatkat uniós vagy tagállami jgi kötelezettség alapján törölni kell. Téves adatrögzítés vagy adataiban beálló váltzás esetén természetesen kérheti a kezelt adatk helyesbítését. Az adatk kezelése ellen a tiltakzhat is a szlgáltatás nyújtását követően, ebben az esetben az adatait töröljük, kivéve, ha biznyítani tudjuk, hgy az adatkezelést lyan kényszerítő erejű jgs kk indklják, amelyek elsőbbséget élveznek az Ön érdekeivel, jgaival szemben, vagy amelyek jgi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcslódnak. Amennyiben úgy véli, hgy a személyes adatai hibásak, hiánysak vagy pntatlank, felkérheti a Szlgáltatót, mint adatkezelőt az adatk kijavítására. Ennek indklatlan késedelem nélkül késedelem nélkül

6 legfeljebb aznban 30 napn belül eleget teszünk, vagy amennyiben nem, azt írásban megindkljuk, hgy miért nem lehet kérésének eleget tenni. Önnek jga van tiltakzni az adatai kezelése ellen, és felkérheti a Szlgáltatót, mint adatkezelőt arra, hgy szüntesse be az adatai kezelését. Ön az lyan esetekben gyakrlhatja az adatkezelés krlátzására vnatkzó jgát, amikr nem világs, hgy szükséges-e az adatk törlése, és ha igen, mikr. Az alábbi esetekben jgsult az adatkezelés krlátzásának kérésére: ha vitatja a személyes adatk pntsságát; ha nem akarja töröltetni az adatkat; az adatkezelőnek már nincs szüksége az adatkra adatkezelés céljából, de jgi kkból kiflyólag még nem törölhetők; ha az adatkezelés elleni tiltakzásával kapcslats döntés még nem született meg. A krlátzás azt jelenti, hgy a személyes adatait a tárlás kivételével csak az ön hzzájárulásával, vagy jgi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jgi személy jgainak védelme érdekében, vagy az Unió, illetve valamely uniós tagállam közérdekéből lehet kezelni. Az adatkezelő köteles önt az adatkezelés krlátzásának felldásáról előzetesen tájékztatni. Ön az adatkezelésről az illetékes törvényszék előtt jgrvslattal élhet, a felügyelő hatóságnál panaszt tehet, illetve eljárást kezdeményezhet ( Felügyelő Hatóság: Nemzeti Adatvédelmi és Infrmációszabadság Hatóság (Székhely: 1125 Budapest, Szilágyi Erzsébet fasr 22/c., Levelezési cím: 1530 Budapest, Pf.: 5., Telefn: +36 (1) , Fax: +36 (1) , E- mail:ugyfelszlgalat@naih.hu Hnlap: Jelen tájékztató és szervezetünk kmmunikációs tevékenysége szempntjából irányadó jgszabályk és azk rövidítései: Magyarrszág Alaptörvénye (2011. április 25.) A természetes személyeknek a személyes adatk kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) Az infrmációs önrendelkezési jgról és az infrmációszabadságról szóló évi CXII. törvény (Inf tv.) A Plgári Törvénykönyvről szóló évi V. törvény (Ptk.) Az Adatkezelő kötelezettséget vállal arra, hgy figyelemmel kíséri az adatkezeléssel kapcslats európai és hazai jgszabály módsításkat, és jelen adatkezelési szabályzatt szükség esetén módsítja a jgszerű adatkezelés és adatfeldlgzás érdekében, és arról Önt jelen hnlapn tájékztatja.