ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ /Adatkezelési szabályzat/ I. Preambulum Társaságunk, az OrientPress Hírügynökség Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság elkötelezett a személyes adatok védelmének biztosítása iránt. Társaságunk, mint adatkezelő magára nézve kötelezőnek ismeri el jelen tájékoztatás tartalmát, továbbá kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés és eljárás megfelel a jelen tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak. Ennek megfelelően a következő adatvédelmi nyilatkozat célja tájékoztatást nyújtani a személyes adatok kezeléséről, valamint az adatkezeléssel kapcsolatban az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) által biztosított jogokról. II. Szabályzat hatálya 1. A jelen Adatkezelési Tájékoztató a 2018. május 25-től megkezdett személyes adatkezelés(ek)re vonatkozóan hatályos. 2. Társaságunk a jelen Adatkezelési Tájékoztató módosítására bármikor, egyoldalúan jogosult. A módosítás a Társaságunk korábbi Adatkezelési Tájékoztatójának hatálya alatt indult személyes adat kezelésekre a módosítás új részei tekintetében irányadó (egyebekben e személyes adatok kezelésére a személyes adat kezelésének megkezdésekor irányadó szabályok vonatkoznak), míg az Adatkezelési Tájékoztató módosulását követően indult személyes adat kezelések tekintetében teljes egészében irányadó a módosított Adatkezelési Tájékoztató (mely ezen Érintettek esetében a személyes adat kezelés megkezdésekor hatályos Adatkezelési Tájékoztatónak minősül). Társaságunk az Adatkezelési Tájékoztató valamennyi módosítását elérhetővé teszi a jelen tájékoztatóval azonos módon. Amennyiben a módosítás jogszabályváltozás, vagy hatósági határozat okán szükséges, vagy amennyiben a módosítás a személyes adat kezeléssel kapcsolatos kérdést nem érint (pl. technikai jellegű változás esetén), a módosítás a módosítást megelőző személyes adat kezelésekre is kiterjed. 3. Társaságunk az adatvédelmi incidensekről nyilvántartást vezet, és amennyiben a GDPR előírja, a Bank az adatvédelmi incidens bekövetkezéséről tájékoztatja az Érintettet, illetve a Nemzeti Adatvédelmi és Információszabadság Hatóságot (a NAIH ). 4. Társaságunk által biztosított applikációk használata során megadott személyes adatait a Bank a GDPR 6. Cikk (1) a) pontja szerinti hozzájárulása esetén, fő szabály szerint hozzájárulásának visszavonásáig (melynek az applikáció használat megszüntetése is számít) kezeli. 5. Társaságunk, amennyiben személyes adatokat törölni köteles, e törlési kötelezettségének tényleges, végleges és helyreállíthatatlan törléssel tesz eleget, és intézkedik a törlési kötelezettség alapján megsemmisítendő dokumentumok maradéktalan megsemmisítése iránt is. 1
III. Fogalomtár 1. Adatkezelés a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés (GDPR 4. cikk 2. pontja alapján). 2. Az Érintett az azonosított vagy azonosítható természetes személy (GDPR 4. cikk 1. pontja alapján). 3. Az Érintett hozzájárulása az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez. 4. Személyes adat az azonosított vagy azonosítható természetes személyre ( Érintett ) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható (GDPR 4. cikk 1. pont alapján). 5. Adatkezelő: Az Ön adataival kapcsolatos adatkezelést az OrientPress Hírügynökség Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság végzi. E-mail: info@orientpress.hu Székhely: 1011 Budapest, Iskola utca 18. Cégjegyzékszám: 01-09-868729 Adószám: 13614706241 IV. Az OrientPress Events alkalmazással kapcsolatos tudnivalók: Az OrientPress Events alkalmazás letölthető és telepíthető a Play Store és az App Store oldaláról, mely oldalak felhasználási feltételeiről és az adatok kezeléséről a https://www.apple.com/legal/internetservices/ és https://policies.google.com/privacy?hl=hu&gl=hu címen lehet olvasni. V. Kezelt adatok köre Társaságunk az Ön, mint Érintett által rendelkezésre bocsátott következő személyes adatok kezelését fogja elvégezni: teljes név email cím telefonszám jelszó képmás, kép-, és hangfelvétel 1, 1 Társaságunk, illetve a rendezvényen részt vevők a rendezvényeken az alkalmazás segítségével Ptk. 2:48. -ának (2) bekezdése alapján és további vonatkozó vagy más jogszabályok rendelkezéseivel összhangban, illetve az Érintett hozzájárulásával képi és hangrögzítést végezhet, melyet a hozzájárulás visszavonásáig, legtovább azonban az Érintettel kapcsolatban kezelt egyéb személyes adat megőrzési idejéig kezeli (amennyiben a Jelen Adatkezelési Tájékoztató másként nem rendelkezik). 2
VI. Adatkezelés és az adatok megőrzésének időtartama A részünkre megadott személyes adatokat kizárólag addig őrizzük meg, ameddig erre szükség van annak a célnak az eléréséhez, amelynek érdekében az adatot feldolgozták. Amennyiben figyelembe kell venni a kereskedelmi és adóügyi jogszabályokban előírt megőrzési időszakokat is, a megőrzési időszak bizonyos adatok esetén akár 10 évre is kiterjedhet. Eltérő megőrzési időszakra lehet szükség továbbá a cégünk jogos érdekeinek védelme (pl. az adatbiztonság megőrzése, az adatok illetéktelen felhasználásának megelőzése vagy bűnelkövetők elleni peres eljárás lefolytatása) miatt. A jogi, törvényes vagy szerződéses tárolási kötelezettség alapján tárolt adatokhoz illetéktelen személyek nem férhetnek hozzá. Amennyiben jogszabályi kötelezettség alapján tovább kell tárolnunk az Ön adatait hatóságok (pl. adóhatóság) részére történő továbbítás céljából, az Ön személyes adatainak jogszabályi kötelezettség alapján történő tárolásának és hatóságok részére történő továbbításának a jogalapját GDPR 6. cikk (1) bekezdés c) pontja, valamint az Info tv. 6. (1) bekezdés a) pontja biztosítja. VII. Az adatkezelés célja és jogalapja / Az adatszolgáltatás szükségessége A OrientPress Events alkalmazásban történő regisztráció során megadott személyes adatok kezelésére kizárólag abban az esetben kerül sor, ha Ön hozzájárulását adta az adatkezeléshez. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja, valamint az Info tv. 5. (1) bekezdés a) pontja biztosítja. A személyes adatok megadása nem kötelező. Ön nem köteles a személyes adatait megosztani cégünkkel, és ilyen adatszolgáltatásra törvényes vagy szerződéses előírás sem kötelez. Amennyiben Ön úgy dönt, hogy nem adja meg a személyes adatait, ez semmiféle következménnyel nem jár az Ön részére azon kívül, hogy nem tudja igénybe venni a szolgáltatásainkat. VIII. Az adatok megosztása Társaságunkon és a rendezvényt szervező cégen kívül más vállalattal, szervezettel vagy személlyel nem osztjuk meg a személyes adatokat, kivéve az alábbi eseteket: Ha jóhiszeműen feltételezzük, hogy az adatokhoz való hozzáférés, illetve az adatok felhasználása, megőrzése vagy közzététele észszerűen indokolt annak érdekében, hogy: a. megfeleljünk a vonatkozó jogszabályoknak, előírásoknak, jogi folyamatoknak vagy törvényileg kötelező hatósági megkereséseknek. b. betartassuk a vonatkozó általános szerződési feltételeket, ideértve azok lehetséges megsértésének kivizsgálását is. c. észleljük, megelőzzük, illetve más módon kezeljük a csalásokat, valamint a biztonsági vagy technikai jellegű problémákat. IX. Önt, mint Érintettet megillető jogok: Tájékoztatjuk, hogy amennyiben Társaságunk olyan személyes adatát kezeli, amely alapján Ön a Társaságunk által azonosított, vagy azonosítható személy (függetlenül a személyes adat kezelés céljától, jogalapjától és időtartamáról), Ön az irányadó adatvédelmi jogszabályi rendelkezések alapján Érintettnek minősül, és megilletik az irányadó adatvédelmi jogszabályokban, különösen a GDPR-ban és az Info tv-ben foglalt személyes adat kezelésével és védelmével kapcsolatos alábbi jogok (együtt: személyes adat kezeléséhez kapcsolódó jog). a.\ Az adatfeldolgozásra vonatkozó információkhoz és a feldolgozott adatokhoz való jog (hozzáférési jog, GDPR 15. cikk), 3
b.\ Pontatlan adatok helyesbítéséhez vagy a hiányos adatok kiegészítéséhez való jog (helyesbítéshez való jog, GDPR 16. cikk), c.\ A személyes adatok törlésének kéréséhez való jog, illetve amennyiben a személyes adatokat nyilvánosságra hozták annak a joga, hogy az adatokat kezelő más adatkezelőket a törlésre irányuló kérésről tájékoztassák (törléshez való jog, GDPR 17. cikk), d.\ Az adatfeldolgozás korlátozásának kéréséhez való jog (az adatkezelés korlátozásához való jog, GDPR18. cikk), e.\ Annak joga, hogy az érintett a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá hogy kérje ezeknek az adatoknak egy másik adatkezelőhöz történő továbbítását (az adathordozhatósághoz való jog, GDPR 20. cikk), f.\ Az adatfeldolgozás elleni tiltakozás joga az adatfeldolgozás leállítása érdekében (tiltakozáshoz való jog, GDPR 21. cikk), g.\ Az Ön által adott hozzájárulás tetszőleges visszavonásának joga az Ön hozzájárulása alapján folytatott adatfeldolgozás leállítása érdekében. A hozzájárulás visszavonása a visszavonást megelőzően folytatott adatfeldolgozás törvényességét nem érinti (a hozzájárulás visszavonásának joga, GDPR 7. cikk). h.\ A felügyeleti hatóságnál történő panasztétel joga, amennyiben Ön úgy ítéli meg, hogy az adatfeldolgozás az ÁAR rendelkezéseibe ütközik (a felügyeleti hatóságnál történő panasztételhez való jog, GDPR 77. cikk). i.\ Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik (Budapest Környéki Törvényszék elérhetősége: 1146 Budapest, Hungária krt. 179-187. 1590 Budapest, Pf. 225/3). Az érintett választása szerint a per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el. Ön a fen jogok gyakorlására vonatkozó kérelmét a III/ 5 pontban megjelölt elérhetőségekre küldheti el. Társaságunk indokolatlan késedelem nélkül, de általában a kérelem beérkezésétől számított 30 napon belül nyújt tájékoztatást a kérelem nyomán hozott intézkedésekről. Amennyiben Társaságunk nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül nyújt tájékoztatást az intézkedés elmaradásának okairól. Amennyiben Ön nem ért egyet Társaságunk válaszával vagy intézkedésével, akkor jogorvoslati lehetőségek állnak rendelkezésére. A Társaságunk minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezeléskorlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Kérésre a Társaságunk tájékoztatást ad a címzettekről. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni. Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Pf.: 5. Telefon: 06.1.391.1400 Fax: 06.1.391.1410 E-mail: ugyfelszolgalat@naih.hu Honlap: http://www.naih.hu Budapest, folytatás a következő oldalon 4
HOZZÁJÁRULÓ ÉS FELHATALMAZÓ NYILATKOZAT Az OrientPress Events alkalmazásban végzett regisztráció során az adatvédelmi nyilatkozat elfogadására vonatkozó checkbox kipipálásával nyilatkozom, hogy: - AZ ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ-T elolvastam, megértettem, ELFOGADTAM, - HOZZÁJÁRULÁSOMAT ADOM, hogy a rendelkezésre bocsátott, a fenti ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ-ban felsorolt SZEMÉLYES ADATAIM megismeréséhez és az abban részletezett módon történő KEZELÉSÉHEZ. A Felhasználó által megadott adatokért, azok helyességéért, teljességért és valódiságáért a Felhasználó a felelős. A tévesen megadott adatokból eredő károkért az OrientPress Hírügynökség Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság akkor sem felel, ha az adat téves jellegét felismerhette. Ha a Felhasználó más személy nevében jár el, a Felhasználó felelős azért, hogy a jelen Adatvédelmi nyilatkozat és tájékoztató szerinti feltételekkel megegyező adatvédelmi hozzájáruló nyilatkozattal az érintett személytől rendelkezzék, illetve ennek bizonyítása is őt terheli. A személyes adatok kezelése ha az adatvédelmi hozzájáruló nyilatkozatot a Felhasználó elfogadottként jelölte meg a Regisztráció gombra való nyomással megkezdődik és a kezelés a személyes adatok kérelemre való törléséig, az adatkezelési cél megszűnéséig, illetve az adatkezelés Felhasználó általi megtiltásáig tart. FELHASZNÁLÓ - ÉRINTETT 5