A Belső Adatvédelmi Szabályzat II. sz. függeléke:

Átírás

1 A Belső Adatvédelmi Szabályzat II. sz. függeléke: A Magyar Csillagászati Nonprofit Kft. adatfeldolgozóinak, adattovábbítási címzettjeinek nyilvántartása A Magyar Csillagászati Nonprofit Kft. (székhely: 9400 Sopron, Csatkai Endre u. 6-8., cégjegyzékszám: , adószám: , telefonszám: 30/ , info@svabhegyicsillagvizsgalo.hu, önállóan képviseli: Dr. Kiss Áron Keve ügyvezető), mint adatkezelő ezúton tájékoztatja az et a következőkről: A. Közös adatkezelésben résztvevők a következők: Név: Székhely: Elérhetőségi adatok: B. kiszervezett könyvelési és bérszámfejtési feladatok ellátásával megbízott adatfeldolgozója: Név: Avaka Kft. Székhely: 1026 Budapest, Pasaréti út 139/B Elérhetőségi adatok: C. tárhelyszolgáltatás feladatával megbízott adatfeldolgozója: Név: MTA Csillagászati és Földtudományi Kutatóközpont, Konkoly-Thege Miklós Csillagászati Intézet Székhely: 9400 Sopron, Csatkai Endre u Elérhetőségi adatok: varadi.mihaly[kukac]csfk.mta.hu D. kiszervezett marketing feladataival megbízott adatfeldolgozója: Név: Vízió Hungary Communication Kft. Székhely: 1027 Budapest, Bem József u. 6. fszt. Elérhetőségi adatok: hello@viziobudapest.hu E. további adatfeldolgozást végző Partnere: Név: Székhely:

2 Elérhetőségi adatok: Végzett adatfeldolgozás célja: F. megrendelt terméket kiszállító Partnere: Név: Székhely: Elérhetőségi adatok: G. adattovábbítás címzettje és célja: Név: Székhely: Elérhetőségi adatok: Adattovábbítás célja: Lezárva: október hó 1. napján Dr. Kiss Áron Keve ügyvezető Magyar Csillagászati Nonprofit Kft.

3 A Magyar Csillagászati Nonprofit Kft. külső adatvédelmi tájékoztatója (a weboldalon olvasható tájékoztató) A Belső Adatvédelmi Szabályzat III. sz. függeléke: A Magyar Csillagászati Nonprofit Kft. (székhely: 9400 Sopron, Csatkai Endre u. 6-8., cégjegyzékszám: , adószám: , telefonszám: 30/ , info@svabhegyicsillagvizsgalo.hu, önállóan képviseli: Dr. Kiss Áron Keve ügyvezető), mint adatkezelő ezúton tájékoztatja összefoglalóan és röviden a munkavállalóitól különböző et az általa végzett adatkezelési tevékenységekről. felhívja a tisztelt figyelmét, hogy az tájékoztatás kérésüket, valamint egyéb jogaik (a helyesbítés joga, a törléshez való jog, az elfeledtetéshez való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog) gyakorlását ha azt jogszabály ki nem zárja az info@svabhegyicsillagvizsgalo.hu e- mail címre, más elérhetőségre küldött nyilatkozattal tehetik meg, továbbá jogaik megsértése esetén fordulhatnak a hatósághoz (NAIH, bírósághoz. profilalkotás egyik adatkezelés vonatkozásában sem. adattovábbítás adott adatkezelés vonatkozásában történhet, amelyet az adott adatkezelés részletes tájékoztatója fogalmaz meg. az egyes adatkezelések részletesebb magyarázatai a Belső adatvédelmi szabályzat I. sz. függelékében találhatók. amennyiben bármely, alább meghatározott adatkezelés során kezelt adat vonatkozásában adatfeldolgozási feladatokat lát el adatfeldolgozó, úgy e személy meghatározásra került II. sz. függelékben. Egyszeri információkérés Az adatkezelés független az információkérés módjától. az érintett megfelelő információ nyújtása és kapcsolattart ás. Önkéntes az v el kapcsolatba lép és az t ől információt kér személyes Lásd alább cél megvalósulásái g elévülési időben elektronikusa n és/ papír

4 megadása mellett Érintettel történő folyamatos, rendszeres során kezelt adatok Példálózó felsorolással élve ilyen az elektronikus alapú, mint az , a postai úton telefonon történő, stb. A ebben az adatkezelésben azt jelenti, hogy nem egyszeri alkalomról van szó. az érintettel történő, felmerülő kérdések, kérések és egyebek megválaszolás a, megoldása, marketing/érték esítési aktivitás Önkéntes megállapodás megkötése (GDPR 6. cikk 1. b.) jogos érdek személy, ideértve szervezet nevében, eljáró személyt is, aki az egyszeri információkérésen túl folyamatosan, rendszeresen kapcsolatot tart az vel Lásd alább törlési kérelemig, cél megvalósulásáig, elévüléséig, az érdek megszűnéséig és/ papír Ajánlatkéréssel és ajánlatadással kapcsolatos adatkezelés Az ajánlatkérés és -adás különböző módokon történhet, adatkezelés független a módtól, formától. az érintett megfelelő ajánlat nyújtása és személy, ideértve szervezet nevében, eljáró személyt is, aki az től ajánlatot kér személyes megadása mellett Lásd alább érvényességi időtartam elfogadás esetén a jogviszony elévüléséig és/ papír jellemzően papír Megállapodás megkötésével kapcsolatos adatkezelés Ide tartozik bármilyen megállapodás megkötésével kapcsolatos adatkezelés. Megállapodás megkötése, Megállapodás megkötése (GDPR 6. cikk 1. b.) kapcsolattartó k kezelése jogos érdeken alapul Időpontegyeztetés személy, valamint szervezet nevében, eljáró az vel személyes adatok megadása mellett megállapodást köt az vel, kapcsolattartókén t szerepel Lásd alább évi C. törvény 169. (2) bekezdése alapján legalább 8 év és/ papír

5 Az adatkezelés független attól, hogy az időpontegyeztetés milyen módon, milyen fórumon keresztül, hogy mi annak konkrét célja, hogy ki ( érintett) kezdeményezi. Példa lehet partner, leendő partner képviselőjének időpontegyeztetése az vel, éjszakai nappali programokra, pl. csillagvizsgálati túrákra, szolgáltatásokra történő egyeztetés. az érintett időpont biztosítása és on alapul vel az időpontot egyeztet. Lásd alább cél megvalósulásáig, általános elévülési időben, a jogos érdek fennállásáig és/ papír Oktatással, képzéssel, tréninggel kapcsolatos adatkezelés Ide tartozik az oktatás, képzés, tréning során megszerzett adatok kezelése, ha az nem Munkatársak, hanem például külsős, pl. egy tanfolyam kapcsán. szolgáltatás (oktatás, képzés, tréning) nyújtása az érintett meghatározott időpontokban, tartamban és tartalommal, valamint megállapodás, jogos érdek megadásával részt kíván venni az által szervezett oktatáson, tréningen Lásd alább. elévülésig, 8 évig és/ papír, esetenként szerződő fél Ajándékutalvánnyal (kuponnal) kapcsolatos adatkezelés az ajándékutalván y vásárlás lehetővé tétele, valamint beváltása az szolgáltatásána k/termékének megvásárlása esetén ajándékutalványo kat kíván vásárolni, beváltani az valamely szolgáltatásával/t ermékével kapcsolatban Lásd alább Érvényességi időben évi C. törvény 169. (2) bekezdése alapján legalább 8 év és/ papír jellemzően papír Reklamáció/panaszkezelés Ide tartozik az érintetti, mint fogyasztói panaszok kezelése. az érintett és panasz azonosítása, valamint a panasz kezelése és a Lásd alább. a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig és/ papír kezeli Önkéntes sal indul meg, de a GDPR 6. cikk (1 bek. c) pontja alapján, az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a Fogyasztóvéde lemről szóló évi CLV. törvény 17/A (7) bekezdése szerint igénybe vett szolgáltatásra, megvásárolt termékre, és/ magatartására, tevékenységére mulasztására vonatkozó panaszát közli

6 Hozzájáruló nyilatkozattal kapcsolatos adatkezelés Ide tartozik az adatkezeléssel kapcsolatos hozzájáruló nyilatkozatok kezelése. az adatkezelés jogalapjának bizonyíthatóság a, valamint a teljesítése (elszámoltathat óság elve), valamint. minden személy, ideértve a szervezet eljáró személyt is, aki valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az adatkezelő lásd alább. elévülésig törlésig és/ papír Érintett beleegyezésével az érintettről készített képek, videófelvételek, hangfelvételek készítése Ilyen felvételek történhetnek nappali/éjszakai program kapcsán, oktatáson, tréningen, egyéb rendezvényen is. az érintett hozzájárásulásá ban meghatározott cél minden előzetesen hozzájárul ahhoz, hogy róla kép-, videó- és/ hangfelvétel készüljön lásd alább. érintett kérésére törlésig és/ papír Rendezvényszervezés Ide tartoznak például a szervezeten kívüli részére szervezett rendezvények, a Munkatársak szervezett események is. Rendezvény lehet diákolimpia csapatépítő esemény is. a rendezvény megszervezésé vel kapcsolatos feladatok ellátása, valamint az érintettel on alapul, megállapodás, jogos érdek más kel együtt, egyazon időpontban kívánja igénybe venni szolgáltatásait egy adott rendezvényen Lásd alább elévülés 8 évig és/ papír Hírlevél küldése címzett teljes körű általános, személyre szabott és rendszeres tájékoztatása az legújabb akcióiról, eseményeiről, híreiről on alapul az híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes megadásával a hírlevél szolgáltatásra feliratkozik Lásd alább Leiratkozásig feliratkozás papír küldés, automatizáltan leiratkozás papír.

7 Nyereményjáték szervezése a részvétel lehetővé tétele, az azonosítása a sorsolás során, valamint a minden az adatkezelő által szervezett nyereményjátéko n adatinak megadásával részt kíván venni lásd alább lásd alább jelentkezés /p apír sorsolás automatizáltan, (függően az adott sorsolás típusától Közösségi oldalakon történő marketing Bármelyik közösségi oldalon történő marketing ide tartozik. Önkéntes Lásd alább. Érintett kérésére marketingje törlésig Azon személyek, akik az közösségi oldalát azon megjelenő tartalmakat önként követik, megosztják, kedvelik Elektronikusan Banki adatokkal, átutalással kapcsolatos adatkezelés Ide tartozik például az felé történő és az részéről történő átutalással kapcsolatos adatkezelés. A pénzügyi teljesítés elősegítése, ellenőrzése jogi kötelezettség teljesítése és/ megállapodás felé az által kezdeményezett átutalás, továbbá minden bankon keresztül történő átutalással kíván pénzügyileg teljesíteni az Lásd alább. Elévüléséig a évi C. törvény 169. (2) bekezdése alapján legalább 8 évig Elektronikusan és/ papír Táborozással kapcsolatos adatkezelés az azonosítása, az adott szolgáltatás igénybevételéh ez szükséges jogosultságaik megállapítása, a szolgáltatás nyújtása, teljesítése és szükség esetén a megállapodás megkötése (GDPR 6. cikk 1. b.) nek adatát az érintett az megadja az által szervezett táborozással kapcsolatos szolgáltatás(ok) megigénylése kapcsán. különösen a gyermekek, valamint a gyermekek Lásd alább Lásd alább, papír

8 törvényes képviselői. Blog-használat érintett az szolgáltatásaiva l, termékeivel és különösen blog bejegyzéseivel kapcsolatos véleményét kinyilváníthassa, továbbá részéről on alapul aki az által biztosított blog-hoz személyes megadása mellett hozzászól Lásd alább törlési kérelemig, Csoportos idegenvezetésre történő jelentkezéssel kapcsolatos adatkezelés jelentkezés az idegenvezetési szolgáltatásra lásd alább, papír on alapul. ha e jogalap nem alkalmazható, úgy az adatkezelés jogalapja a megállapodás lesz minden jelentkezik a szolgáltatásra Adatközlés (harmadik személy felé) Ide tartozik az adatok továbbítása és átadása is. 8 évig, hogy a kiállított számla alátámasztásául szolgáljon. Sajátos cél, tipikusan a szolgáltatás (szállítmányozás szállítás) teljesítése, jogi kötelezettség teljesítése, megállapodás, jogos érdek személy, ideértve szervezet nevében, eljáró személyt is, akinek adatát az közli harmadik személlyel Lásd alább. Elévüléséig a évi C. törvény 169. (2) bekezdése alapján legalább 8 évig Elektronikusan és/ papír

9 A Magyar Csillagászati Nonprofit Kft. külső adatvédelmi tájékoztatója az online (így weboldalon és közösségi oldalon keresztül) végzett adatkezelésekkel kapcsolatban (a weboldalon olvasható tájékoztató) A Magyar Csillagászati Nonprofit Kft. (székhely: 9400 Sopron, Csatkai Endre u. 6-8., cégjegyzékszám: , adószám: , telefonszám: 30/ , info@svabhegyicsillagvizsgalo.hu, önállóan képviseli: Dr. Kiss Áron Keve ügyvezető), mint adatkezelő ezúton tájékoztatja összefoglalóan és röviden a munkavállalóitól különböző et az általa végzett adatkezelési tevékenységekről. felhívja a tisztelt figyelmét, hogy az tájékoztatás kérésüket, valamint egyéb jogaik (a helyesbítés joga, a törléshez való jog, az elfeledtetéshez való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog) gyakorlását ha azt jogszabály ki nem zárja az info@svabhegyicsillagvizsgalo.hu e- mail címre, más elérhetőségre küldött nyilatkozattal tehetik meg, továbbá jogaik megsértése esetén fordulhatnak a hatósághoz (NAIH, bírósághoz. profilalkotás egyik adatkezelés vonatkozásában sem. adattovábbítás adott adatkezelés vonatkozásában történhet, amelyet az adott adatkezelés részletes tájékoztatója fogalmaz meg. az egyes adatkezelések részletesebb magyarázatai a Belső adatvédelmi szabályzat I. sz. függelékében találhatók. amennyiben bármely, alább meghatározott adatkezelés során kezelt adat vonatkozásában adatfeldolgozási feladatokat lát el adatfeldolgozó, úgy e személy meghatározásra került II. sz. függelékben. Egyszeri információkérés Az adatkezelés független az információkérés módjától. az érintett megfelelő információ nyújtása és kapcsolattart ás. Önkéntes az v el kapcsolatba lép és az t ől információt kér személyes Lásd alább cél megvalósulásái g elévülési időben elektronikusa n és/ papír

10 megadása mellett Érintettel történő folyamatos, rendszeres során kezelt adatok Példálózó felsorolással élve ilyen az elektronikus alapú, mint az , a postai úton telefonon történő, stb. A ebben az adatkezelésben azt jelenti, hogy nem egyszeri alkalomról van szó. az érintettel történő, felmerülő kérdések, kérések és egyebek megválaszolás a, megoldása, marketing/érték esítési aktivitás Önkéntes megállapodás megkötése (GDPR 6. cikk 1. b.) jogos érdek személy, ideértve szervezet nevében, eljáró személyt is, aki az egyszeri információkérésen túl folyamatosan, rendszeresen kapcsolatot tart az vel Lásd alább törlési kérelemig, cél megvalósulásáig, elévüléséig, az érdek megszűnéséig és/ papír Ajánlatkéréssel és ajánlatadással kapcsolatos adatkezelés Az ajánlatkérés és -adás különböző módokon történhet, adatkezelés független a módtól, formától. az érintett megfelelő ajánlat nyújtása és személy, ideértve szervezet nevében, eljáró személyt is, aki az től ajánlatot kér személyes megadása mellett Lásd alább érvényességi időtartam elfogadás esetén a jogviszony elévüléséig és/ papír jellemzően papír Reklamáció/panaszkezelés Ide tartozik az érintetti, mint fogyasztói panaszok kezelése. az érintett és panasz azonosítása, valamint a panasz kezelése és a Lásd alább. a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig és/ papír kezeli Önkéntes sal indul meg, de a GDPR 6. cikk (1 bek. c) pontja alapján, az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a Fogyasztóvéde lemről szóló évi CLV. törvény 17/A (7) bekezdése szerint igénybe vett szolgáltatásra, megvásárolt termékre, és/ magatartására, tevékenységére mulasztására vonatkozó panaszát közli Hírlevél küldése

11 címzett teljes körű általános, személyre szabott és rendszeres tájékoztatása az legújabb akcióiról, eseményeiről, híreiről on alapul az híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes megadásával a hírlevél szolgáltatásra feliratkozik Lásd alább Leiratkozásig feliratkozás papír küldés, automatizáltan leiratkozás papír. Nyereményjáték szervezése a részvétel lehetővé tétele, az azonosítása a sorsolás során, valamint a minden az adatkezelő által szervezett nyereményjátéko n adatinak megadásával részt kíván venni lásd alább lásd alább jelentkezés /p apír sorsolás automatizáltan, (függően az adott sorsolás típusától Közösségi oldalakon történő marketing Bármelyik közösségi oldalon történő marketing ide tartozik. Önkéntes Lásd alább. Érintett kérésére marketingje törlésig Azon személyek, akik az közösségi oldalát azon megjelenő tartalmakat önként követik, megosztják, kedvelik Adatközlés (harmadik személy felé) Ide tartozik az adatok továbbítása és átadása is. Elektronikusan Sajátos cél, tipikusan a szolgáltatás (szállítmányozás szállítás) teljesítése, jogi kötelezettség teljesítése, megállapodás, jogos érdek személy, ideértve szervezet nevében, eljáró személyt is, akinek adatát az közli harmadik személlyel Lásd alább. Elévüléséig a évi C. törvény 169. (2) bekezdése alapján legalább 8 évig Elektronikusan és/ papír Cookie kezelése Lásd külön tájékoztatóban

12 /// Az alábbi cookie-tájékoztató egy felugró ablakként jelenik meg, ahol lehetősége van az érintettnek választani az egyes sütik közül az alábbiak szerint. A táblázatok azért üresek, mert ki kell tölteni a sütik adataival./// Cookie tájékoztató és nyilatkozat a oldalra A felhasználói élmény fokozása, kényelmi és statisztikai célból weboldalunk adatokat (cookie-kat, sütiket) tárol a készülékén és webszervereken. a Magyar Csillagászati Nonprofit Kft. (székhely: 9400 Sopron, Csatkai Endre u. 6-8., cégjegyzékszám: , adószám: , telefonszám: 30/ , info@svabhegyicsillagvizsgalo.hu, önállóan képviseli: Dr. Kiss Áron Keve ügyvezető). Kérjük, az itt elérhető cookie nyilatkozatot tekintse át és jelölje be az Ön megfelelőket, köszönjük! Kötelező sütik. Cookie nyilatkozat Az weboldal működéséhez és a szolgáltatás zavartalan biztosításához az oldal személyes adatokat tárol a böngészőjében. Az ebbe csoportba tartozó sütik használata elengedhetetlen az oldalon, ezeket csak időszakosan lehet törölni. Név Szolgáltató Cél Lejárat Típus Ezzel a beállítással az alábbiak kerülnek engedélyezésre: Feladatok, tranzakciók folyamatának megjegyzése Hirdetések megjelenítése az oldalon Ezzel a beállítással NEM engedélyezi: Érdeklődési körének megfelelő hirdetések (remarketing) megjelenítése a weboldalon kívül (pl. közösségi oldalak) Oldal-használat elemzését annak érdekében, hogy testreszabott tartalmat jelenítsünk meg a weboldalon. Statisztikai sütik. Fontos az, hogy tudja, mi az oldalain és szolgáltatásaival, felhasználói hogyan használják a szolgáltatásokat. Ebből a célból statisztikai adatokat, beleértve személyes adatokat gyűjt az a weboldal használata során. Név Szolgáltató Cél Lejárat Típus

13 Ezzel a beállítással engedélyezi: Statisztikai célú webanalitikai mérések Hirdetések megjelenítése az oldalon Ezzel a beállítással NEM engedélyezi: Érdeklődési körének megfelelő hirdetések (remarketing) megjelenítése a weboldalon kívül (pl. közösségi oldalak) Oldal-használat elemzését annak érdekében, hogy testreszabott tartalmat jelenítsünk meg a weboldalon Felhasználói élményhez kapcsolódó sütik. Ahhoz, hogy bizonyos személyes adatokat ne kelljen újra megadnia, miután már egyszer megadta őket a weboldalon keresztül (pl.: hirdetés feladás során megadott adatok), kényelmi funkciókat fejlesztett az a web oldalba, ezen funkciók történő adattárolásának át itt állítható be. Kikapcsolt állapotban ezen kényelmi funkciók nem működnek. Név Szolgáltató Cél Lejárat Típus Ezzel a beállítással engedélyezi: Ezzel a beállítással NEM engedélyezi: Marketing célú sütik. Ahhoz, hogy a felhasználó érdekes tartalmakat tudjon megjeleníteni a weboldal, továbbá hogy az felismerje azt, hogy a weboldal mely részét, milyen módon használják a felhasználók, az a felhasználó ával adatokat gyűjt és automatizáltan elemez. Név Szolgáltató Cél Lejárat Típus Ezzel a beállítással engedélyezi: Ezzel a beállítással NEM engedélyezi:

14 Egyéb sütik. Hozzájárulás Név Szolgáltató Cél Lejárat Típus