ADATVÉDELMI TÁJÉKOZTATÓ. Közzététel napja: április 23.

Átírás

1 ADATVÉDELMI TÁJÉKOZTATÓ Közzététel napja: április Bevezetés A jelen tájékztató ( Tájékztató ) célja, hgy rögzítse az UNICEF Magyar Bizttság Alapítvány (székhely: 1077 Budapest, Wesselényi utca 16., Central Udvar; nyilvántartási szám: ; az Alapítvány ), mint a hnlap ( Hnlap ) tulajdnsa által alkalmaztt adatvédelmi és -kezelési elveket, illetve az Alapítvány adatvédelmi és -kezelési plitikáját, amelyet az Alapítvány, mint adatkezelő magára nézve kötelező erővel ismer el. A jelen Tájékztató a Hnlapn a felhasználók által megadtt személyes adatk kezelésének elveit tartalmazza, egyben tájékztatást nyújt az érintettek részére személyes adataik kezeléséről. Célja tvábbá a jelen Tájékztatónak, hgy az Alapítvány részére juttattt pénzbeli támgatásk amelyek juttatására részben a Hnlapn keresztül, részben egyéb módn van lehetőség adatkezelésével kacslats tájékztatást az érintettek rendelkezésére bcsássa. A Tájékztató rendelkezéseinek kialakításakr az Alapítvány különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében ( GDPR ), az infrmációs önrendelkezési jgról és az infrmációszabadságról szóló évi CXII. törvény ( Inftv. ), a Plgári Törvénykönyvről szóló évi V. törvény ( Ptk. ), tvábbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes krlátairól szóló évi XLVIII. törvény ( Grtv. ) rendelkezéseit. 2. Az adatkezelő adatai Az Ön személyes adatainak kezelése szempntjából az Alapítvány az adatkezelő, azaz az Alapítvány felelős az Ön személyes adatainak jgszerű kezeléséért. Az alábbi elérhetőségeken veheti fel velünk a kapcslatt: Adatkezelő neve: UNICEF Magyar Bizttság Alapítvány Pstacím: 1077 Budapest, Wesselényi utca 16., Central Udvar Nyilvántartási szám: cím: unicef@unicef.hu Hnlap: I. Hnlapra vnatkzó adatkezelés 3. Az adatkezelés rövid bemutatása az egyes adatkezelési flyamatk szintjén Ckie-k

2 Az Alapítvány a testre szabtt kiszlgálás érdekében a felhasználó számítógépén kis adatcsmagt (ún. ckie -t) helyez el. A ckie célja az adtt ldal minél magasabb színvnalú működésének biztsítása, személyre szabtt szlgáltatásk biztsítása, a felhasználói élmény növelése. A ckie-t a felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hgy a ckie-k alkalmazását tiltsa. A ckie-k alkalmazásának tiltásával a felhasználó tudmásul veszi, hgy ckie nélkül az adtt ldal működése nem teljes értékű. Önkéntesek tbrzása Alapítványunk flyamatsan tbrz önkénteseket, amelyre a jelentkezést a Hnlapn keresztül megadtt névvel, címmel és feltöltött CV útján várja. Hírlevél A hírlevél-szlgáltatás nyújtása érdekében az Alapítvány személyes adatkat vesz fel Öntől. A személyes adatk rögzítése elektrnikusan történik ly módn, hgy az erre szlgáló paneleket a felhasználó kitölti, és a feliratkzást megerősítő gmbra kattint. Kapcslatfelvétel Az Alapítvány a Hnlapn általáns kapcslatfelvétel, illetve esetlegesen felmerülő kérdések megválaszlása céljából Kapcslat menüpnt alatt üzenetküldési lehetőséget biztsít a felhasználók részére, amelynek srán az érintett a kapcslatfelvételhez szükséges személyes adatait köteles megadni. 4. Az adatkezelés jgalapja A Hnlapn keresztül felvett, illetve itt közzétett személyes adatk kezelésének jgalapja minden esetben a GDPR 6. cikk (1) bekezdés a) pntjában meghatárzttak szerint az Ön, mint érintett. Az adatkezelés minden esetben önkéntes. Ön a hzzájárulását bármikr visszavnhatja unicef@unicef.hu címre küldött, ezirányú kérésével. 5. Az általunk gyűjtött személyes adatk, a jgalap és a cél megjelölésével Személyes adat Az adatkezelés célja Az adatkezelés jgalapja Név, cím, illetve bármilyen személyes adat, amelyet az önkéntes/munkavállaló megszt magáról (pl. CV-ben szereplő adatk) Önkéntesek tbrzása, jelentkezés elbírálása

3 Név, cím Hírlevél-szlgáltatásra történő feliratkzás, hírlevél kézbesítése Név, cím Üzenetküldés, kapcslatfelvétel IP-cím Ckie-k elhelyezése, tárlása 6. Az adatkezelés időtartama Önkéntesek tbrzása Alapítványunk az Ön személyes adatait a jelentkezés elbírálásától számíttt 3 hónapn belül törli, kivéve, amennyiben Ön kifejezett hzzájárulását adja személyes adatai tvábbi tárlásáhz. Hírlevél Alapítványunk az ezzel kapcslats személyes adatait Ön hzzájárulásának visszavnásáig (azaz a hírlevélről történő leiratkzásig), illetve adatai törlésére irányuló kérelme kézhezvételéig kezeli, vagy a hírlevél-szlgáltatás megszüntetéséig. Üzenetküldés, kapcslatfelvétel Alapítványunk az ezzel kapcslats személyes adatait Ön hzzájárulásának visszavnásáig, illetve adatai törlésére irányuló kérelme kézhezvételéig kezeli, de legkésőbb az üzenetváltás lezárultától számíttt 1 év leteltével. Ckie-k

4 Munkamenet ckie-k esetén a ckie-k a böngésző bezárásával autmatikusan törlődnek. Minden egyéb esetben az Alapítvány az Ön személyes adatait az adtt típusú ckie használatával megvalósíttt cél eléréséig kezeli. II. Admányzásra vnatkzó adatkezelés 7. Az adatkezelés rövid bemutatása az egyes adatkezelési flyamatk szintjén Bankkártyás fizetés Kártyás befizetésre az OTP Mbil Kft. által működtetett SimplePay nline bankkártyás fizetési rendszer használatával nyílik lehetőség. A SimplePay-hez történő tvábblépéshez aznban az admányzónak elsőként az UNICEF részére kell a Hnlapn keresztül megadnia biznys személyes adatkat. Banki átutalás Az Alapítvány a Hnlapn feltüntette bankszámlaszámát annak érdekében, hgy a segíteni vágyók egyszeri vagy rendszeres utalás útján támgathassák az Alapítvány munkáját. Pstai csekkes befizetés A segíteni vágyóknak pstai csekkes befizetéssel is van lehetősége admányzásra. A csekk igénylésére az admany@unicef.hu címre történő üzenet elküldésével van lehetőség. Csprts beszedési megbízás A nymtatvány kitöltésével a bankszámla-tulajdns felhatalmazza számlavezető bankját, hgy az általa megadtt adatk alapján a megjelölt bankszámláról fizetést teljesítsen. Az Alapítvány a kitöltött és aláírt nymtatványt tvábbküldi a számlavezető bankhz, hgy a felhatalmazást feldlgzza. Telefns admánygyűjtés Az Alapítvány telefns marketingvnalat üzemeltet a VCC Live Hungary Kft. által szlgáltattt VCC Live szftveren keresztül történő telefns admánygyűjtés érdekében, amelynek srán az érintett telefnn keresztül adja meg az admányzáshz szükséges személyes adatait. Ptenciális támgatók és inaktív admányzók személyes adatainak tárlása Az Alapítvány a ptenciális támgatói (magánszemélyes és cégek kapcslattartói) nevét és elérhetőségét (telefnszám, cím) elektrnikusan tárlja. Erre a GDPR 6. cikk (1) bek. f) pntja alapján nyílik az Alapítványnak lehetőség. A jgalap igazlásául az Alapítvány érdekmérlegelési tesztet végzett el, amelyet az érintettek erre irányuló, a

5 címre küldött kérelme alapján az Alapítvány minden esetben köteles rendelkezésre bcsátani. Ugyanezen jgalapn tárlja az Alapítvány a krábbi, aktuálisan inaktív támgatói nevét és elérhetőségeit, illetve a támgatás összegét. 8. Az általunk gyűjtött személyes adatk, a jgalap és a cél megjelölésével Személyes adat Az adatkezelés célja Az adatkezelés jgalapja UNICEF ÁLTAL KEZELT ADATOK: nem, név, cím, telefnszám, levelezési cím, születési dátum; A SIMPLE PAY- BE BEVITT ADATOK: bankkártyán szereplő személyes adatk (név, bankkártya típusa, száma, lejárati dátum, CVC/CVVkód) Név, bankszámlaszám Admány juttatása bankkártyás fizetéssel Magánszemélytől érkező banki átutalás Név, lakcím, cím Pstai csekk kiküldése admány juttatásának lehetővé tétele céljából Név, fizetési számlaszám, lakcím, születési idő, telefnszám, cím, admányzó aznsítója az UNICEF-nél, admány összege, számlavezető pénzintézet neve. aláírás Név, cím, telefnszám, támgatás összege Admány juttatása csprts beszedési megbízással Ptenciális támgatók és inaktív admányzók személyes adatainak tárlása A GDPR 6. cikk (1) f) jgalapja az Alapítvány jgs érdeke. Érdekmérlegelési teszt elvégzésre került

6 9. Az adatkezelés időtartama Bankkártyás fizetés Banki átutalás Pstai csekkes befizetés Csprts beszedési megbízás Telefns admánygyűjtés Ptenciális támgatók és inaktív admányzók személyes adatainak tárlása III. Közös rendelkezések 10. Adatfeldlgzók A webldallal kapcslats infrmatikai teendők Az Alapítvány, mint a Hnlap tulajdnsa a DONE Digital Kft. Társaságt (cím: 1095 Budapest, Gát u. 21. Fszt./1 hell@thisisdne.cm, hnlap: bízta meg a Hnlappal kapcslats infrmatikai teendők, így a webldal karbantartásával és fejlesztésével kapcslats teendők ellátásával; ennek megfelelően adatfeldlgzónak minősül, és az Ön személyes adataihz hzzáféréssel rendelkezik. Hírlevél Az Alapítvány a hírleveleinek kiküldését a Wannabis Kft. (1112 Budapest, Budaörsi út 153.) által nyújttt Mailen hírlevélküldő szlgáltatásn keresztül végzi. A Mailen-ban rögzített személyes adatk a Wannabis Kft. szervereire kerülnek tvábbításra.

7 A Wannabis Kft. működteti a Mailen hírlevélküldő rendszerét az adatkezelés teljes időtartama alatt, és nem kezeli az adatkat saját nevében. Mivel a Wannabis Kft. nem kezel semmilyen adatt a saját javára, így adatfeldlgzónak minősül. Az adatkat nem kezeli. Az adatk kezeléséért az UNICEF Magyarrszág a felelős. SimplePay A bankkártyás fizetés lebnylítása srán az OTP Mbil Kft. az Alapítvány adatfeldlgzójának minősül, és az általa végzett adatkezelésre a mindenkr hatálys SimplePay adatkezelési tájékztatóban (jelenleg hatálys: pdf) fglaltak irányadóak. VCC Live Az Alapítvány telefns marketingszlgálatát a VCC Live Hungary Kft. által szlgáltattt VCC Live szftveren keresztül működteti. A VCC Live Kft. így az Alapítvány adatfeldlgzójának minősül, és az általa végzett adatkezelésre a mindenkr hatálys adatkezelési tájékztatójában (jelenleg hatálys: ) fglaltak irányadóak. Számlavezető bank A csprts beszedési megbízás kitöltésével a bankszámla-tulajdns felhatalmazza számlavezető bankját, hgy az általa megadtt adatk alapján a megjelölt bankszámláról fizetést teljesítsen. Az Alapítvány a kitöltött és aláírt nymtatványt tvábbküldi a számlavezető bankhz, hgy a felhatalmazást feldlgzza. 11. Az Ön jgai és jgrvslati lehetőségei Milyen jgai vannak Önnek, mint Érintettnek az adataival kapcslatban Tájékztatáshz és hzzáféréshez való jg Ön jgsult arra, hgy az Alapítványtól kérésére visszajelzést kapjn arra vnatkzóan, hgy személyes adatainak kezelése flyamatban van-e, és ha ilyen adatkezelés flyamatban van, jgsult arra, hgy a személyes adatkhz és a következő infrmációkhz hzzáférést kapjn: - adatkezelés céljai; - érintett személyes adatk kategóriái; - azn címzettek, akikkel a személyes adatkat közlik vagy közölni fgják (ide értve különösen az adatfeldlgzókat); - a személyes adatk tárlásának tervezett időtartama; - az Ön jgai a személyes adatk kezelése körében; - az adatk frrása, amennyiben nem Öntől gyűjtötték őket; - autmatizált döntéshzatalra vnatkzó infrmációk.

8 A vnatkzó jgszabályk alapján az Ön személyes adatkról való tájékztatását ingyenesen biztsítjuk. Kérésére egy hónapn belül írásban válaszlunk. Ugyanakkr, ha a kérelem egyértelműen megalapzatlan vagy különösen ismétlődő jellege miatt túlzó, az Alapítvány, figyelemmel a kért infrmáció vagy tájékztatás nyújtásával vagy a kért intézkedés meghzatalával járó adminisztratív költségekre: - észszerű összegű díjat számíthat fel az Ön részére, vagy - megtagadhatja a kérelem alapján történő intézkedést. Ha már fizetett költségtérítést, de az adatk kezelése jgellenesen történt, vagy a kérelme eredményeként javítanunk kell az adatait, visszatérítjük Önnek ezt a díjat. Ha a személyes adatk fejlett adatbiztnsági intézkedéseinkkel biztsíttt védelmére tett erőfeszítéseink ellenére bárki jgsulatlanul hzzáfér, megváltztat, tvábbít, nyilvánsságra hz, töröl vagy megsemmisít, valamint véletlen megsemmisülést és sérülést kz, vagy egyébként jgsulatlanul kezeli adatait, kérésére tájékztatjuk Önt az ilyen incidens körülményeiről, ideértve azt is, hgy mikr történt, milyen hatásai lehetnek, és mit tettünk a következmények megelőzésére vagy enyhítésére. A helyesbítéshez való jg Ha az általunk kezelt személyes adatk nem pntsak, akkr az Ön kérésére indklatlan késedelem nélkül kijavítjuk őket. Ön jgsult arra is, hgy kérje a hiánys személyes adatai kiegészítését erre vnatkzó nyilatkzat útján. Törléshez való jg Az Alapítvány késedelem nélkül törli a személyes adatait, amennyiben: - már nincs szükség a személyes adatkra a meghatárztt adatkezelési flyamatk leflytatása céljából; - a személyes adatk kezelése jgellenes; - Alapítványunkra vnatkzó jgi kötelezettség teljesítése kán szükséges az adatk törlése; - amennyiben a 16. életévét be nem töltött gyermek adatainak kezeléséhez a hzzájárulást a gyermek feletti szülői felügyeletet gyakrló személy nem adta meg, illetve nem engedélyezte; - amennyiben az Alapítvány nyilvánsságra hzta a személyes adatt. Ön is kérheti tőlünk a személyes adatainak törlését a részünkre krábban megadtt adatkezelési hzzájárulás visszavnásával. Ebben az esetben ugyanakkr a szlgáltatásunk tvábbi nyújtását megtagadhatjuk, illetve biznys szlgáltatásk az Ön számára nem lesznek a tvábbiakban elérhetők. A személyes adatkat törlés helyett zárljuk, ha Ön ezt kéri, vagy, ha feltételezhető, hgy a törlés beflyáslhatja az Ön jgs érdekeit. Krlátzáshz való jg

9 Az adatkezelés krlátzására abban az esetben kerülhet sr, amennyiben: - Ön vitatja adatainak pntsságát; ebben az esetben az adatk helyességének megállapításáig terjedő időtartamra az Alapítvány krlátzza személyes adatainak kezelését; - az adatkezelés jgellenes Ön törlés helyett a felhasználás krlátzását kéri; - az Alapítványnak már nincs szüksége az adatkra, de Ön igényli azkat jgi igények előterjesztéséhez; - Ön tiltakztt személyes adatainak kezelése ellen, a tiltakzással kapcslats mérlegelés elvégzésének erejéig. Személyes adata kezelése elleni tiltakzásának elbírálásának időtartamára de legfeljebb 5 napra az adatkezelést az Alapítvány felfüggeszti, a tiltakzás megalapzttságát megvizsgálja és döntést hz, amelyről Önt haladéktalanul tájékztatja. Amennyiben a tiltakzás indklt, az adatt az Alapítvány krlátzza, azaz kizárólag a tárlás, mint adatkezelés valósulhat meg mindaddig, amíg - Ön hzzájárul az adatkezeléshez; - jgi igények érvényesítéséhez szükséges a személyes adatainak kezelése; - más természetes vagy jgi személy jgainak védelme érdekében szükségessé válik a személyes adatk kezelése; vagy - jgszabály közérdekből elrendeli az adatkezelést. Ha az adatkezelés krlátzását kérte, a krlátzás felldásáról Önt az Alapítvány előzetesen tájékztatja. Adathrdzhatósághz való jg Ön jgsult arra, hgy az Önre vnatkzó, az Alapítvány rendelkezésére bcsáttt személyes adatkat taglt, széles körben használt, géppel lvasható frmátumban (pl..dc vagy.pdf frmátumban) megkapja, tvábbá jgsult arra, hgy ezeket az adatkat egy másik adatkezelőnek tvábbítsa anélkül, hgy az Alapítvány ezt akadályzná. Mi történik, és mit tehet, ha elutasítjuk a kérelmét? Ha az Alapítvány elutasítja az Ön kijavításra, krlátzásra vagy törlésre irányuló kérelmét, a kérelem kézhezvételétől számíttt egy hónapn belül írásban tájékztatjuk Önt arról, hgy miért nem tudtuk teljesíteni a kérését, és tájékztatjuk Önt a bírósági jgrvslati lehetőségeiről és arról, hgy bejelentést tehet a Nemzeti Adatvédelmi és Infrmációszabadság Hatósághz. Válaszunkat ben küldjük el, ha Ön ebbe beleegyezik. Milyen jgai vannak akkr, ha úgy ítéli meg, hgy az adatkezelés jgellenes

10 Ha aggályai vannak az adatkezelés jgszerűségével kapcslatban, akkr jgsult az adatkezelés ellen tiltakzni. A tiltakzásnak tartalmaznia kell egy arra vnatkzó kérést, hgy az adatainak kezelését szüntessük meg, és az adatait töröljük. Ha tiltakzik a személyes adatának kezelése ellen, az Alapítvány egy hónapn belül megvizsgálja a tiltakzás kait, érdemi döntést hz, és írásban értesíti Önt a döntéséről. Milyen jgrvslati lehetőségek állnak az Ön rendelkezésére Ha az Ön megítélése szerint személyes adatainak kezelése srán Alapítványunk megsérti a GDPR rendelkezéseit, úgy Ön, mint érintett jgsult arra, hgy panaszt tegyen egy felügyeleti hatóságnál (azaz az EU bármely tagállama által a GDPR 51. cikke alapján létrehztt közhatalmi szervnél) különösen az Ön szkáss tartózkdási helye, a munkahelye vagy a feltételezett jgsértés helye szerinti tagállamban. Magyarrszágn a GDPR 51. cikkében fglalt kritériumknak megfelelően létrehztt felügyeleti szerv a Nemzeti Adatvédelmi és Infrmációszabadság Hatóság (a tvábbiakban: NAIH vagy Hatóság ). Ennek megfelelően az alábbi pntban a NAIH részére panasztétel lehetőségének részleteiről tájékztatjuk. Felhívjuk aznban a figyelmét, hgy ettől függetlenül Ön a fentieknek megfelelően nem csak a Hatóságnál jgsult panasztételre, hanem az EU tagállamában létrehztt bármely felügyeleti hatóságnál. Bejelentés a Nemzeti Adatvédelmi és Infrmációszabadság Hatósághz Az adatvédelmi jgszabályk betartását a Nemzeti Adatvédelmi és Infrmációszabadság Hatóság felügyeli. Ha Ön úgy ítéli meg, hgy az adatkezelésünk nem felel meg a vnatkzó jgszabályknak, vagy ha úgy ítéli meg, hgy ennek közvetlen veszélye fennáll, akkr bejelentést tehet a Hatóságnál a következő elérhetőségeken. Hatóság neve: Nemzeti Adatvédelmi és Infrmációszabadság Hatóság Pstacím: H-1125 Budapest, Szilágyi Erzsébet fasr 22/C. cím: ugyfelszlgalat@naih.hu Telefnszám: Fax szám: Adatvédelmi kérdésekkel kapcslatban tvábbi infrmáció található a Hatóság hnlapján: Felhívjuk tvábbá a figyelmét arra, hgy Alapítványunk köteles a Hnlappal kapcslats adatvédelmi incidenst (azaz személyes adatk véletlen vagy jgellenes megsemmisítését, elvesztését, megváltztatását, jgsulatlan közlését vagy az azkhz való jgsulatlan hzzáférést) indklatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hgy az adatvédelmi incidens a tudmására juttt, bejelenteni a Hatóságnak. Ha az adatvédelmi incidens valószínűsíthetően magas kckázattal jár az érintettek jgaira és szabadságaira nézve, Alapítványunk indklatlan késedelem nélkül tájékztatja Önt, mint érintettet az adatvédelmi incidensről.

11 Bírósági jgérvényesítés Ha Ön úgy ítéli meg, hgy megsértettük a magánélethez való jgát vagy, hgy a tiltakzással kapcslats döntésünk helytelen vlt, vagy arra nem válaszltunk, Ön bírósághz frdulhat. Ön dönthet úgy is, hgy a pert lakóhelye vagy tartózkdási helye szerinti törvényszék előtt indítja meg. Ezenkívül a jgszabályban meghatárztt feltételekkel ha jgellenes adatkezelés vagy az adatbiztnsági követelmények megszegése következtében kárt kznánk Önnek, bíróság előtt az Alapítvány ellen kártérítési igényt érvényesíthet. Ha személyiségi jgait sértettük meg, sérelemdíjban részesülhet, amelyet szintén bíróság előtt érvényesíthet. Ebben a körben felelősek vagyunk adatfeldlgzóinkért.