Adatkezelési adatvédelmi tájékoztató

Átírás

1 Jelen adatvédelmi - adatkezelési tájékztató célja, hgy a Adatkezelési adatvédelmi tájékztató Rejtett Kincsek Dwn Egyesület, Székhely: 4400 Nyíregyháza, Közép utca 17. Telephelyek: 4400 Nyíregyháza, Bcskai utca , 1158 Budapest, Árvavár utca 1., Bírósági nyilvántartási szám: , A bejegyző bíróság megnevezése: Nyíregyházi Törvényszék, Adószám: , inf@rejtettkincsek.hu, Telefnszám: (42) , (tvábbiakban: "Adatkezelő"), az adatkezelési tevékenységével kapcslatsan tájékztassa az érintetteket. Az adatkezelő webldalának tárhelyet biztsító szlgáltató székhelye, elérhetősége: MediaCenter Hungary Kft., 6000 Kecskemét, Ssztakvics u. 3. II/6., Pstai cím: 6001 Kecskemét, Pf mediacenter@mediacenter.hu, Tel.: 76 / Adatkezelő webldala ckie-kat helyez el a felhasználók számítógépén, erről az adatkezelő webldalain tájékztatás érhető el. Fgalmak: adatállmány: az egy nyilvántartó-rendszerben kezelt adatk összessége, adatfeldlgzás: az adatkezelési műveletekhez kapcslódó technikai feladatk elvégzése, függetlenül a műveletek végrehajtásáhz alkalmaztt módszertől és eszköztől, valamint az alkalmazás helyétől, adatfeldlgzó: az a természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából - beleértve a jgszabály rendelkezése alapján történő megbízást is - személyes adatk feldlgzását végzi, adatkezelés: az alkalmaztt eljárástól függetlenül a személyes adatkn végzett bármely művelet, vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárlása, megváltztatása, felhasználása, tvábbítása, nyilvánsságra hzatala, összehanglása vagy összekapcslása, zárlása, törlése és megsemmisítése, valamint az adatk tvábbi felhasználásának megakadályzása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy aznsítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnymat, DNS-minta, íriszkép) rögzítése is, adatkezelő: az a természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, aki, vagy amely a személyes adatk kezelésének célját meghatárzza, az adatkezelésre (beleértve a felhasznált eszközt) vnatkzó döntéseket meghzza és végrehajtja, vagy az általa megbíztt adatfeldlgzóval végrehajtatja; adatmegsemmisítés: az adatk vagy az azkat tartalmazó adathrdzó teljes fizikai megsemmisítése, adattvábbítás: ha az adatt meghatárztt harmadik személy számára hzzáférhetővé teszik, adattörlés: az adatk felismerhetetlenné tétele ly módn, hgy a helyreállításuk többé nem lehetséges, adatzárlás: az adatk tvábbításának, megismerésének, nyilvánsságra hzatalának, átalakításának, megváltztatásának, megsemmisítésének, törlésének, összekapcslásának vagy összehanglásának és felhasználásának véglegesen vagy meghatárztt időre történő lehetetlenné tétele,

2 érintett: az a személy, akinek az aznsítására alkalmas adatait az adatkezelő kezeli érintett hzzájárulása: az érintett akaratának önkéntes, tájékztatásn alapuló kinyilvánítása, amellyel az érintett nyilatkzat vagy a megerősítést egyértelműen kimutató cselekedettel jelzi, hgy beleegyezését adja az őt érintő adatk kezeléséhez GDPR: az EU 2016/679 Rendelete ( )a természetes személyeknek a személyes adatk kezelése tekintetében történő védelméről és az ilyen adatk szabad áramlásáról harmadik személy: lyan természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, amely vagy aki nem azns az érintettel, az adatkezelővel vagy az adatfeldlgzóval. hzzájárulás: az érintett kívánságának önkéntes és határztt kinyilvánítása, amely megfelelő tájékztatásn alapul, és amellyel félreérthetetlen beleegyezését adja a rá vnatkzó személyes adatk - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez, különleges adat: a faji eredetre, a nemzeti és etnikai kisebbséghez tartzásra, a plitikai véleményre vagy pártállásra, a valláss vagy más világnézeti meggyőződésre, az érdekképviseleti szervezeti tagságra, az egészségi állaptra, a kórs szenvedélyre, a szexuális életre vnatkzó adat, valamint a bűnügyi személyes adat, nyilvánsságra hzatal: ha az adatt bárki számára hzzáférhetővé teszik, regisztráció: a szlgáltatást igénybe vevő aznsításáhz szükséges és elégséges aznsító adatk megadása a az adatkezelő részére személyes adat: bármely meghatárztt (aznsíttt vagy aznsítható) természetes személlyel (a tvábbiakban: "Érintett") kapcslatba hzható adat, az adatból levnható, az érintettre vnatkzó következtetés. A személyes adat az adatkezelés srán mindaddig megőrzi e minőségét, amíg kapcslata az érintettel helyreállítható. A személy különösen akkr tekinthető aznsíthatónak, ha őt - közvetlenül vagy közvetve - név, aznsító jel, illetőleg egy vagy több, fizikai, fizilógiai, mentális, gazdasági, kulturális vagy szciális aznsságára jellemző tényező alapján aznsítani lehet; tiltakzás: az érintett nyilatkzata, amellyel személyes adatainak kezelését kifgáslja, és az adatkezelés megszüntetését, illetve a kezelt adatk törlését kéri Adatkezelésre, adatfeldlgzásra vnatkzó szabályk: Személyes adat akkr kezelhető, ha ahhz az érintett hzzájárul, vagy azt törvény vagy - törvény felhatalmazása alapján, az abban meghatárztt körben - helyi önkrmányzat rendelete elrendeli. Az érintett megrendelő (szintfelmérésen résztvevő, fejlesztésen részt vevő, játszóházba belépő, hírlevél címzettje, alkalmaztt és alvállalkzó) a megadtt adatait, mint a szlgáltatást igénybe vevő aznsításáhz szükséges és elégséges aznsító adatkat a szlgáltató a vnatkzó adatkezelési jgszabályk szerint, szlgáltatás nyújtására irányuló szerződés létrehzása, tartalmának meghatárzása, módsítása, teljesítésének figyelemmel kísérése, az abból származó ellenértékek számlázása, valamint az azzal kapcslats követelések érvényesítése céljából kezeli.

3 Az Adatkezelő az Érintett (Érintett képviselője) hzzájárulásával kezel különleges adatt az általa nyújttt szlgáltatás igénybe vétele és súlys egészségügyi veszélyek megelőzése érdekében. Törvény közérdekből - az adatk körének kifejezett megjelölésével - elrendelheti a személyes adat nyilvánsságra hzatalát. Minden egyéb esetben a nyilvánsságra hzatalhz az érintett hzzájárulása szükséges. Kétség esetén azt kell vélelmezni, hgy az érintett a hzzájárulását nem adta meg. Az érintett hzzájárulását megadttnak kell tekinteni az érintett közszereplése srán általa közölt vagy a nyilvánsságra hzatal céljából általa átadtt adatk tekintetében. Az érintett kérelmére indult eljárásban a szükséges adatainak kezeléséhez való hzzájárulását vélelmezni kell. Adatkezelő adatfeldlgzási szerződéssel szabályztt módn könyvelési, jgi és infrmatikai ügyekben adatfeldlgzók szlgáltatását veszi igénybe. Adatfeldlgzók még Adatkezelő ktatói. Az adatfeldlgzónak a személyes adatk feldlgzásával kapcslats jgait és kötelezettségeit az adatkezelő határzza meg. Az adatkezelési műveletekre vnatkzó utasításk jgszerűségéért az adatkezelő felel. Az adatfeldlgzó tevékenységi körén belül, illetőleg az adatkezelő által meghatárztt keretek között felelős a személyes adatk feldlgzásáért, megváltztatásáért, törléséért, tvábbításáért és nyilvánsságra hzataláért. Az adatfeldlgzó tevékenységének ellátása srán más adatfeldlgzót nem vehet igénybe. Az adatfeldlgzó az adatkezelést érintő érdemi döntést nem hzhat, a tudmására juttt személyes adatkat kizárólag az adatkezelő rendelkezései szerint dlgzhatja fel, saját céljára adatfeldlgzást nem végezhet, tvábbá a személyes adatkat az adatkezelő rendelkezései szerint köteles tárlni és megőrizni. Fentiek alapján az Adatkezelő az érintetteknek az adatkezelő részére rendelkezésre bcsáttt adatait az adatkezelő megbízása alapján végzett tevékenységekhez szükség szerint kezeli. Adatkezelő más rszágba személyes adatkat nem tvábbít. A szlgáltató a szlgáltatás nyújtására irányuló szerződésből származó ellenértékek számlázása céljából kezeli a szlgáltatás igénybevételével kapcslats lyan személyes adatkat, amelyek az ellenérték meghatárzása és a számlázás céljából elengedhetetlenek, így különösen a szlgáltatás igénybevételének időpntjára, időtartamára és helyére vnatkzó adatkat is. A szlgáltató a fentieken felül a szlgáltatás nyújtása céljából kezeli azn személyes adatkat, amelyek a szlgáltatás nyújtásáhz technikailag és törvény által szabályztt módn elengedhetetlenül szükségesek. A szlgáltató az általa nyújttt szlgáltatásk végzéséhez igénybe vett adatk kezeléséhez az érintett kifejezetten hzzájárult. Az adatkezelés időtartama: az adatkezelés időtartamát a szlgáltatás időtartamán túl az érintettek határzzák meg nrmatíva alapján végzett krai fejlesztés esetén a KIR és INYR keretében történő adatkezelés időtartamát a a KIR és INYR rendszerek működtetője határzza meg Hírlevél-küldés esetén az adatkezelés megszüntethető a hírlevélben biztsíttt módn ha a hírlevél címzettje kéri az adatkezelés megszüntetését, a hírlevél-küldéshez használt adatai törlésre kerülnek képzési tevékenység végzéséhez kötődő képzési szerződésre vnatkzóan a képzés végétől számíttt egy év eltelte utáni naptári év vége kiállíttt számlákra vnatkzóan a kiállítástól számíttt nylc év eltelte utáni naptári év vége Adatkezelő flyamatsan biztsítja, hgy az érintett az adatkezelő által kezelt adatk kezelését megtilthassa, azkat, illetve az adatkezelés idejét módsítsa, amennyiben az érintett rendelkzése nem ütközik törvénybe. Amennyiben az adatkezelő szlgáltató adatkezelési jga vagy adatkezelési kötelezettsége valamely cél tekintetében megszűnik, úgy erről az általa igénybe vett adatfeldlgzót értesíti.

4 Az adatkezelési jg megszűnése esetén a szlgáltató a szlgáltatást igénybe vevő adatait papír-alapn megsemmisíti, elektrnikus adatkezelés esetén visszaállíthatatlan módn törli. Az adatkezelő szlgáltató biztsítja, hgy az igénybe vevő érintett a szlgáltatás igénybevétele előtt és az igénybevétel srán bármikr megismerhesse, hgy a szlgáltató mely adatkezelési célkból az érintett mely adatait kezeli. Az érintett megrendelő adatszlgáltatása önkéntes, aznban a szükséges és elégséges, illetve törvány által megkövetelt adatk hiányában a szlgáltató az érintett megrendelő megrendeléseit nem tudja teljesíteni. A szlgáltatást igénybe vevő érintett az adatainak a megadásával elismeri, hgy önkéntesen, egyértelmű és előzetes hzzájárulását adta ahhz, hgy részére a szlgáltató, és szlgáltatóval együtt működő adatfeldlgzó az adataival adatkezelést illetve adatfeldlgzást végezzen. A Hírlevél-szlgáltatás keretében elektrnikus hirdetés és infrmáció-nyújtás küldése srán a hirdető tájékztatja a címzettet arról az elektrnikus levelezési címről és egyéb elérhetőségről, ahl az elektrnikus hirdetések infrmációs társadalmmal összefüggő szlgáltatás felhasználásával történő küldésének megtiltása iránti igényét bejelentheti. Az adatai megadásával és a hírlevél-szlgáltatásra történő regisztrációval az igénybe vevő, mint érintett elismeri, hgy a szlgáltató adatkezelési tájékztatóját megismerte, és elfgadta. Az adatkezelő vállalja, hgy amennyiben bármilyen módn váltztatna a személyes adatk kezelésére vnatkzó elvein és gyakrlatán, ezekről a váltzáskról ben és a hnlapján értesíti az ügyfeleit, hgy azk mindig pntsan és flyamatsan ismerjék az adatkezelő tevékenységeire vnatkzó, érvényes adatkezelési elveket és gyakrlatt. A személyes adatk kezeléséről és védelméről szóló jelen tájékztató mindig a ténylegesen alkalmaztt elveket és a valóságs gyakrlatt tükrözi. Ha a személyes adatkat lyan módn szeretnénk felhasználni, hgy ez a felhasználási mód eltérne a személyes adatk gyűjtésekr meghirdetett elvektől és célktól, akkr előzetesen en keresztül értesítjük az érintetteket, akiknek felajánljuk azt a lehetőséget, hgy eldönthessék, vállalják-e, azaz hzzájárulnak-e az új feltételek mentén is személyes adataik krábbiaktól eltérő módn történő kezeléséhez. Nem minősülnek személyes adatnak azk az annim infrmációk, melyeket a személyes aznsíthatóság kizárásával gyűjtenek és természetes személlyel nem hzhatóak kapcslatba, így például az elégedettségmérés adatai vagy a statisztikai célkra használt adatk. Az érintettek által biztsíttt személyes, illetve egyéb adatkat nem egészítjük ki és nem kapcsljuk össze más frrásból származó adatkkal, vagy infrmációval. Amennyiben az arra feljgsíttt hatóságk a jgszabálykban előírt módn kérik fel személyes adatk átadására a szlgáltatót, az adatkezelő - törvényi kötelezettségének eleget téve - átadja a kért és rendelkezésre álló infrmációkat. Amennyiben megrendelőink személyes adatkat bcsátanak a rendelkezésünkre, minden szükséges lépést megteszünk, hgy biztsítsuk ezeknek az adatknak a biztnságát - mind a papír-alapú vagy az elektrnikus adatkezelés srán, mind az adatk tárlása, biztnsági mentése és őrzése srán. A személyes adatkhz csak az illetékes munkaköröket betöltő személyek férhetnek hzzá. Amennyiben 16 éven aluli gyermek személyes adatainak kezelésére vnatkzó igény merül fel, csak abban az esetben lehetséges ilyen adatk rögzítése, amennyiben megfelelően kiállíttt ellenőrizhető frmájú szülői, vagy más törvényes képviselői beleegyezés, hzzájárulás áll rendelkezésünkre. Ilyen felhatalmazás hiányában gyerekek személyes adatait nem rögzítjük (még akkr sem, ha ennek hiányában a szlgáltatást nem lehet igénybe venni).

5 Érintettek jgai: Az érintett tájékztatást kérhet személyes adatai kezeléséről, valamint a kezelt adatairól máslatt kérni - GDPR 15. cikk, Inf tv hzzáférési jg. Az érintett tájékztatását az adatkezelő csak akkr tagadhatja meg, ha azt törvény, az állam külső és belső biztnsága, így a hnvédelem, a nemzetbiztnság, a bűnmegelőzés vagy bűnüldözés érdekében, tvábbá állami vagy helyi önkrmányzati pénzügyi érdekből, valamint az érintett vagy másk jgainak védelme érdekében krlátzza. Az adatkezelő köteles az érintettel a felvilágsítás megtagadásának indkát közölni Az érintett kérheti személyes adatainak helyesbítését - GDPR 16. cikk, Inf tv. 17. helyesbitéshez való jg. Az érintettnek jgában áll - a jgszabályban elrendelt adatkezelések kivételével személyes adatai törlésére - GDPR 17. cikk, Inf tv. 17. (2) - törléshez való jg. A személyes adatt törölni kell, ha: kezelése jgellenes, az érintett kéri, az hiánys vagy téves - és ez az állapt jgszerűen nem krrigálható -, feltéve, hgy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatk tárlásának törvényben vagy más módn meghatárztt határideje lejárt, azt a bíróság vagy az adatvédelmi bizts elrendelte. Az érintettnek jga van hzzájárulásn alapuló adatkezelés esetén a hzzájárulásának visszavnására. Ez megelözö idöszak adatkezelésének jgszerűségét nem beflyáslja - GDPR 7. cikk (3) hzzájárulás visszavnásáhz való jg,. A valóságnak meg nem felelő adatt az adatkezelő az érintett kérésére helyesbíteni köteles. A helyesbítésről és a törlésről az érintettet, tvábbá mindazkat értesíteni kell, akiknek krábban az adatt adatfeldlgzás céljából tvábbíttták. Az érintett tiltakzhat személyes adatának kezelése ellen - GDPR 21. cikk, Inf tv. 21. tiltakzáshz való jg - ha: a személyes adatk kezelése (tvábbítása) kizárólag az adatkezelő vagy az adatátvevő jgának vagy jgs érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el, a személyes adat felhasználása vagy tvábbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudmánys kutatás céljára történik, a tiltakzás jgának gyakrlását egyébként törvény lehetővé teszi. Az adatkezelő - az adatkezelés egyidejű felfüggesztésével - a tiltakzást köteles a kérelem benyújtásától számíttt legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékztatni. Amennyiben a tiltakzás indklt, az adatkezelő köteles az adatkezelést - beleértve a tvábbi adatfelvételt és adattvábbítást is - megszüntetni, és az adatkat zárlni, valamint a tiltakzásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazkat, akik részére a tiltakzással érintett személyes adatt krábban tvábbíttta, és akik kötelesek intézkedni a tiltakzási jg érvényesítése

6 érdekében. Amennyiben az érintett az adatkezelőnek ezen döntésével nem ért egyet, az ellen - annak közlésétől számíttt 30 napn belül - bírósághz frdulhat. Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat aznban nem tvábbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakzással, illetőleg a bíróság a tiltakzás jgsságát megállapíttta. Az érintettnek jga van a személyes adatait strukturålt, általánsan hasznålt és géppel lvashatö frmåban kikérni, valamint ezen adatk átadását kérni egy másik adatkezelö részére - GDPR 20. cikk - adathrdzhatóság jga. Az érintettnek jga van a felügyeleti hatóságnál panaszt benyújtani, ha úgy ítéli meg, hgy az adatkezelés valamely jgszabályt sért - GDPR 77. cikk - felügyeleti hatóságnál történő panasztételhez való jg. Az érintett a jgainak vélelmezett megsértése esetén kérjük, frduljn hzzánk bizalmmal, a lehetőség szerinti békés rendezés céljából, végső srn az érintett az adatkezelő ellen bírósághz frdulhat. Ha a fentiekkel kapcslatban tvábbi kérdése lenne, a fenti elérhetőségeinken feltett kérdéseket sürgősen megválaszljuk május 23.