Az Európai Parlament és a Tanács (EU) 2016/679 rendelete, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján a Szemlélek Alapítvány mint adatkezelő az alábbi tájékoztatást adja a www.szemlelek.net internetes portál (a továbbiakban: „Weboldal”) használatával együtt járó adatkezeléssel kapcsolatos tudnivalókról.
Bevezetés
Jelen adatvédelmi tájékoztató lényeges tájékoztatást tartalmaz az Ön személyes adatainak kezelésére vonatkozóan. Személyes adatai megadásával Ön elfogadja a jelen adatvédelmi tájékoztatóban foglalt feltételeket. A Weboldal használatával Ön akkor is elfogadja a jelen adatvédelmi tájékoztatóban foglalt feltételeket, ha nem regisztrált felhasználónk. Amennyiben az adatvédelmi tájékoztatóban foglaltakat nem fogadja el, kérjük, ne használja a Weboldalt.
Az adatvédelmi tájékoztató változásai automatikusan alkalmazandók az Ön által megadott személyes adatok kezelésére, abban az esetben is, ha a személyes adatai megadásakor még egy korábbi adatvédelmi tájékoztató volt hatályban. Az adatvédelmi tájékoztató módosításairól a Weboldalon minden esetben tájékozódhat, illetve egyéb módon is értesítjük Önt, attól függően, hogy Ön milyen formában bocsátotta rendelkezésünkre adatait.
Személyes adatok
Jelen adatvédelmi tájékoztató kizárólag a Weboldalt használó természetes személyek személyes adataira vonatkozik, tekintettel arra, hogy jogi személyek, illetve jogi személynek nem minősülő egyéb szervezetek adatai nem minősülnek személyes adatoknak.
Az adatkezelő személye
A Weboldal használatával kapcsolatban megadott adatok kezelője a Szemlélek Alapítvány (székhely: 9171 Győrújfalu, Petőfi utca 15., nyilvántartási szám: 08-01-0051467, adószám: 19301127-1-08, e-mail: ). Az érintettek jogaikat a Szemlélek Alapítvánnyal szemben gyakorolhatják (adatfeldolgozás, illetve adattovábbítás esetén is, ld. az ezekről szóló külön fejezeteket).
Az adatkezelés alapvető szabályai
Ha a Szemlélek Alapítvány (a továbbiakban: Alapítvány) általi adatkezelés jogalapja az Érintett önkéntes hozzájárulása, az Érintett jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás tényének igazolására vonatkozó adatokat az Alapítvány mindaddig megőrzi, amíg azt a hozzájárulás bizonyíthatósága vagy az Alapítvány más jogos érdeke szükségessé teszi.
Az Érintett felelős az általa megadott személyes adatok valóságáért és pontosságáért. Az Alapítvány a közölt személyes adatok valódiságát nem ellenőrzi. Az Alapítvány nem felelős az Érintett által megadott téves vagy valótlan adatok kezeléséért, sem az Érintett által közölt téves vagy valótlan adatközlés folytán akár az Érintettet, akár harmadik személyt érő károkért. Az Alapítvány nem vállal felelősséget azért sem, ha az Érintett cselekvőképessége vonatkozásában az Alapítványt megtévesztik.
A hozzájárulás megadása
1. Weboldal esetén a Weboldal használatával, a Weboldalon történő regisztrációval vagy a személyes adatok egyéb módon történő megadásával,
2. minden más esetben az Érintett általi egyéb igazolható módon (papíralapon, írásban, elektronikus levélben, kép- és/vagy hangfelvétellel stb.) történik.
Cselekvőképtelen, 14 év alatti kiskorú Érintett esetén csak az Érintett törvényes képviselője adhat meg személyes adatokat az Érintett nevében. Cselekvőképtelen Felhasználó személyes adatainak megadásához a törvényes képviselő nyilatkozatára van szükség. Az aláírt nyilatkozatot személyes átadással, illetve postai úton, e-mail formájában kell eljuttatni az Alapítvány részére, illetve a nyilatkozat más igazolható módon is megtehető (pl. kép- és/vagy hangfelvétel).
Korlátozottan cselekvőképes, 16. életévét még be nem töltött kiskorú személyes adatainak kezeléséhez a kiskorú törvényes képviselőjének hozzájáruló nyilatkozatára van szükség.
A 16. életévét betöltött kiskorú adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez (azaz a regisztrációhoz, vagy személyes adatai más módon történő megadásához) törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. Az ilyen Érintett az adatfelvétel módjától függően megadhatja az adatkezeléshez történő hozzájárulását.
Nincs szükség az érintett hozzájárulására képmás és hangfelvétel elkészítéséhez és az elkészített felvétel felhasználásához tömegfelvétel és nyilvános közéleti szereplésről készült felvétel esetén. Az Érintett hozzájárulását megadottnak kell tekinteni az Érintett közszereplése során általa közölt vagy nyilvánosságra hozott adatok tekintetében. Nem minősül közügynek a közéleti szereplő magán- vagy családi életével kapcsolatos tevékenység, illetve adat. Ezért az ilyen jellegű személyes adatok kezelését az Alapítvány kizárólag az Érintett hozzájárulása alapján végzi.
Az Érintett hozzájárulását megadottnak kell tekinteni az Érintett közszereplése során általa közölt vagy nyilvánosságra hozatalra általa átadott személyes adatok tekintetében.
Az Alapítvány a rendelkezésére bocsátott személyes adatokat – eltérő jogszabályi rendelkezés hiányában – csak a jelen tájékoztatóban ismertetett célok érdekében, a cél megvalósulásához szükséges mértékben és ideig kezeli. Az Alapítvány nem végez profilalkotást. Az Alapítvány nem továbbít személyes adatokat az Európai Unió területén kívüli adatkezelőnek.
Az adatkezelés részletes szabályai
1. Az Érintettek köre kiterjed
a) a www.szemlelek.net Weboldalt használó természetes személyekre (a továbbiakban: Érintett vagy Felhasználó)
b) a hírlevélküldést igénybe vevőkre (Minden természetes személy, aki az Adatkezelő előfizetéseiről, híreiről, eseményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik. Nem kifejezetten természetes személyeknek címzett közvetlen üzletszerzési célú elektronikus üzenetek esetén, ha az adatkezelés az Adatkezelő jogos érdekén alapul, a hírlevél szolgáltatásra feliratkozó személyeken felül érintettek lehetnek olyan személyek is, akik üzleti, szakmai tevékenységük során kapcsolatba kerültek valamely Adatkezelővel, vagy az Adatkezelő korábbi képzésén, üzleti jellegű eseményén részt vettek. A jogos érdeken alapuló adatkezelés esetén érintettek lehetnek továbbá olyan személyek is, akik elérhetősége valamely szakmai relevanciával bíró, nyilvánosan elérhető weboldalon, kapcsolattartás céljából megadásra került.)
c) az Adatkezelőnél panaszt tevőkre és az Aadatkezelővel egyéb kommunikációt folytatókra
d) a közvetlen üzetszerzési célú megkeresések, elektronikus direkt marketing címzettjeire (Azon személyek, akik különböző csatornákon keresztül hozzájárulást adtak az adataiknak közvetlen üzletszerzési célú felhasználásához és ilyen jellegű közvetlen megkeresésekhez. Nem kifejezetten természetes személyeknek címzett, közvetlen üzletszerzési célú megkeresések, ha az adatkezelés az Alapítvány jogos érdekén alapul, érintettek lehetnek olyan személyek is, akik üzleti, szakmai tevékenységük során kapcsolatba kerültek az Alapítvánnyal. A jogos érdeken alapuló adatkezelés esetén érintettek lehetnek továbbá olyan személyek is, akik elérhetősége valamely szakmai relevanciával bíró, nyilvánosan elérhető weboldalon, kapcsolattartás céljából megadásra került.)
2. Az adatkezelés célja
a) a Weboldal által nyújtott szolgáltatások igénybevételének, a Weboldal használatának biztosítása; online tartalomszolgáltatás.
b) a hírlevél küldésének elsődleges célja a tájékoztatás közéleti aktualitásokról, az Adatkezelő által szerkesztett hírekről, illetve az Adatkezelő egyéb tartalmairól, ezen túlmenően a címzett teljes körű általános, vagy személyre szabott tájékoztatása az Adatkezelő kiadványairól, az általa szervezett eseményekről, képzésekről, konferenciákról, hírekről, illetve tájékoztatás az aktuális gazdasági eseményekről és jogszabályi környezetről. A hírlevelekben az Adatkezelő illetve harmadik személyek gazdasági reklámjai is szerepelhetnek. Ha az érintett tiltakozott az adatainak további felhasználása ellen, akkor a további adatkezelés célja az esetleges jövőbeni jogellenes adatkezelési műveletek megelőzése (Robinson-lista). Az adatkezelés célja továbbá – vállalkozásoknak szóló hírlevél esetén – vállalkozások, mint a reklám címzettjeinek közvetlen üzletszerzési célú megkeresése elektronikus üzenet formájában, amennyiben az Érintett az adatkezelés ellen nem tiltakozik. A közvetlen üzletszerzési célú megkeresés jellemzően szintén az Adatkezelő eseményeiről, képzéseiről való tájékoztatást jelenti.
c) a Felhasználó azonosítása, a Felhasználóval való kapcsolattartás a Felhasználó által igénybe vett szolgáltatással kapcsolatban.
d) a Felhasználói jogosultságok azonosítása.
e) statisztikák, elemzések készítése.
f) a Felhasználó külön hozzájárulása esetén, közvetlen üzletszerzési vagy reklám célú megkeresés, közvetlen üzletszerzési célú megkeresések lefolytatása: az Adatkezelő szolgáltatásairól, szerződéses lehetőségeiről való tájékoztatás, ajánlattétel potenciális üzleti partner részére telefonos vagy e-mailes megkeresés útján. Jogos érdeken alapuló adatkezelés esetén a megkeresés nem az érintett magánszemélyt, hanem az általa képviselt üzleti vállalkozást célozza. Ha az érintett tiltakozott az adatainak felhasználása ellen, akkor a további adatkezelés célja az esetleges jövőbeni jogellenes adatkezelési műveletek megelőzése (Robinson-lista).
g) a panaszkezelés, amennyiben a Felhasználó panasszal fordul az Adatkezelőhöz.
h) egyéb, az Érintett által kezdeményezett kommunikáció, illetve érintetti kérelmek megválaszolása.
3. A kezelt adatok köre:
a) a látogatás dátuma és időpontja, IP cím és domain név, az elért tartalom címe.
b) Hírlevélküldés esetén: név, e-mail cím, hírlevélküldés és feliratkozás logfájljai.
c) Felhasználó panasza, arra adott válasz, illetve egyéb kommunikáció tartalma.
d) A Weblapon alkalmazott Cookie-k.
e) Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „cookie”-t) helyez el. A cookie célja a weboldal minél magasabb színvonalú működésének biztosítása. A cookie-t a Felhasználó törölheti számítógépéről, valamint böngészőjében a cookie-k alkalmazását letilthatja. A cookiek alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.
f) A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a Felhasználó bejelentkező számítógépének azon adatai, melyek a Szolgáltatás igénybevétele során generálódnak, és amelyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza.
g) A Felhasználó külön hozzájárulása esetén, közvetlen üzletszerzési vagy reklám célú megkeresés, közvetlen üzletszerzési célú megkeresések lefolytatása: Név, cégnév, pozíció, e-mail cím, telefonszám.
4. Az adatkezelés jogalapja:
a) Az Adatkezelő személyes adatot, az alábbi eseteket kivéve, a Felhasználó önkéntes, előzetes, megfelelő tájékoztatáson alapuló hozzájárulása alapján kezeli.
b) Az Adatkezelő a Honlapra történő belépéskor a Felhasználó IP címét a Szolgáltatás nyújtásához kapcsolódóan, Adatkezelő jogos érdekére tekintettel és a Szolgáltatás jogszerű biztosítása miatt (pl. jogellenes felhasználás illetve jogellenes tartalmak kiszűrése érdekében), a Felhasználó külön hozzájárulása nélkül rögzíti.
c) A hírlevélre történő feliratkozás önkéntes, előzetes hozzájáruláson alapul. A hírlevélküldés jogalapja lehet továbbá az Adatkezelő jogos érdeke, amennyiben a hírlevél nem kifejezetten természetes személyeket szólít meg. Jogos érdek megnevezése: közvetlen üzletszerzés (ld. az Európai Parlament és a Tanács (EU) 2016/679 Rendelete). Az Adatkezelő mindenkor biztosítja a tiltakozás (leiratkozás) lehetőségét, így amennyiben az Érintett akként nyilatkozik, hogy nem kíván reklámcélú megkereséseket kapni az Adatkezelőtől, úgy adatait az Adatkezelő törli és a kérelem kézhezvételét követően nem fogja ebből a célból felhasználni.
d) Panaszkezelés és egyéb kommunikáció esetén az adatkezelés jogalapja a panaszról felvett jegyzőkönyv esetén jogszabályi kötelezettség teljesítése, egyéb esetben az Adatkezelő jogos érdeke (jogos érdek megnevezése: panaszügyintézés jogszerű lefolytatása, esetleges jogviták esetén az adatkezelő jogszerű eljárásának bizonyítására való képesség)
e) A Felhasználó külön hozzájárulása esetén, közvetlen üzletszerzési vagy reklám célú megkeresés, közvetlen üzletszerzési célú megkeresések lefolytatása: Az adatkezelés jogalapja az Érintett hozzájárulása. A közvetlen megkeresés jogalapja lehet továbbá az Adatkezelő jogos érdeke is, amennyiben a megkeresés nem kifejezetten természetes személyeket szólít meg Jogos érdek megnevezése: közvetlen üzletszerzés (ld. az Európai Parlament és a Tanács (EU) 2016/679 Rendelete). Az Adatkezelő mindenkor biztosítja a tiltakozás lehetőségét, így amennyiben az Érintett akként nyilatkozik, hogy nem kíván közvetlen megkereséseket, üzleti ajánlatokat kapni Adatkezelőtől, úgy adatait az Aadtkezelő törli és az erre irányuló kérelem kézhezvételét követően az adatokat nem fogja ebből a célból felhasználni.
5. Adatfeldolgozó
Adatfeldolgozók azok lehetnek, akikkel az Adatkezelő az Általános Adatvédelmi Rendelet (GDPR) 28. cikke szerinti adatfeldolgozói szerződést kötött (pl. informatikai szolgáltatást nyújtó partnerek). Adatfeldolgozó igénybevétele az Adatfeldolgozás külön fejezetben írtak alapján történhet.
6. Az adatkezelés időtartama
a) Az automatikusan rögzített IP címeket az Adatkezelő a rögzítésüket követően legfeljebb két hétig tárolja.
b) A Felhasználó által küldött e-mailek esetén az Adatkezelő az e-mail címet a megkeresésben hivatkozott ügy lezárását követően legkésőbb a 30. napon törli, kivéve, ha az Adatkezelő jogos érdeke (pl. panaszkezelés, jogviták, ld. fentebb) a személyes adat további kezelését indokolja, az Adatkezelő e jogos érdekének fennállásáig.
c) A panaszról felvett jegyzőkönyvet az adatkezelő jogszabályi kötelezettsége folytán 5 évig köteles megőrizni.
d) A Felhasználó által megadott személyes adatok kezelése mindaddig fennmarad, amíg a Felhasználó a Szolgáltatásról le nem iratkozik, vagy nem kéri a személyes adatok törlését.
e) A rendszer működése során automatikusan, technikailag rögzítésre kerülő, adatok a generálódásuktól számítva a rendszer működésének biztosítása szempontjából indokolt időtartamig kerülnek tárolásra a rendszerben. Az Adatkezelő biztosítja, hogy ezen, automatikusan rögzített adatok egyéb személyes adatokkal – a jogszabály által kötelezővé tett esetek kivételével – össze nem kapcsolhatók.
f) A Felhasználó külön hozzájárulása esetén, közvetlen üzletszerzési vagy reklám célú megkeresés, közvetlen üzletszerzési célú megkeresések lefolytatása: Az Érintett tiltakozásáig. Az adatkezelő az adatok pontosságát, aktualitását rendszeresen ellenőrzi. Amennyiben az Aadatkezelő tudomást szerez arról, hogy valamely személy már nem tölti be azt a pozíciót, amelyre tekintettel az Aadatkezelő marketing adatbázisában szerepel, az Aadatkezelő a személyes adatait törli a marketing adatbázisból.
Szerkesztői tartalmak
1. Érintettek: a Weboldal tartalmaiban szereplő személyek.
2. Adatkezelés célja: médiaszolgáltatás, nyilvánosság tájékoztatása (ide tartozik pl. az Érintett által rendelkezésre bocsátott fénykép sajtótermékben vagy Weboldalon való közzététele, amennyiben ehhez az Érintett, vagy 16 év alatti Érintett esetén az Érintett törvényes képviselője hozzájárult)
3. Kezelt adatok köre: szerkesztőségi tartalmak (pl. fényképfelvétel, nyilatkozat, interjú tartalma)
4. Adatkezelés jogalapja: hozzájárulás vagy jogos érdek (pl. közszereplő vagy nyilvános rendezvényen történő részvétel esetén). Jogos érdek megnevezése: sajtószabadság, véleménynyilvánítás szabadsága, nyilvánosság tájékoztatása
5. Adatfeldolgozó: megbízott fotóriporterek, megbízott újságírók. Az adatfeldolgozók az Érintettek azon személyes adataihoz férnek hozzá, amelyekhez a feladatuk teljesítése érdekében szükségük van. Az adatfeldolgozó általi adatkezelés időtartama az adatfeldolgozó és az Adatkezelő közötti elszámolásig tart.
6. Az adatkezelés időtartama: a sajtótermékekben megjelent tartalmakat Adatkezelő archiválja és csak abban az eseten törli, ha az Érintett valamely jogának gyakorlása eredményeként ez szükségesnek mutatkozik
Adatfeldolgozás
1. Adatfeldolgozónak minősül az a természetes vagy jogi személy vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. Az adatfeldolgozás az adatokkal kapcsolatos döntési jogosultságot nem jelent: az adatfeldolgozó az adatkezelő adatkezelési döntéseit hajtja végre.
2. Az Adatkezelő az egyes adatkezelésekkel összefüggő részletes tájékoztatás kapcsán ismertette az adatfeldolgozók személyét és feladataikat. Tekintettel arra, hogy jelen tájékoztatás nem alkalmas valamennyi adatfeldolgozó megnevezésére, ezért összefoglalóan ismertetjük az Aadtkezelő által igénybe vett adatfeldolgozók által nyújtott szolgáltatásokat:
a) tárhelyüzemeltetés
b) informatikai támogató jellegű szolgáltatás
c) hírlevélküldő és tömeges e-mail küldő szolgáltatás
d) marketing szolgáltatás
3. Egyedi esetekben (kampány, akció stb.) Adatkezelő igénybe vehet más adatfeldolgozó(ka)t is, amely(ek) személyéről az adott részvételi feltételekben ad tájékoztatást
4. Az Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.
5. Partner szolgáltató: az Adatkezelő által a Weboldal üzemeltetéséhez vagy a Weboldalon keresztül elérhető szolgáltatások biztosításához kapcsolódóan – akár közvetlenül, akár közvetetten – igénybe vett harmadik fél szolgáltató partnerek, amelyek számára a szolgáltatásaik biztosítása érdekében személyes adatok továbbításra kerülnek vagy kerülhetnek, illetve akik az Adatkezelő részére személyes adatokat továbbíthatnak. Partner szolgáltatónak minősülnek továbbá azon szolgáltatók is, amelyek hozzáférnek a Szolgáltatások honlapjaihoz, a Felhasználókról adatokat gyűjtenek, amelyek akár önállóan, akár más adatokkal összekapcsolva alkalmasak lehetnek a Felhasználó azonosítására. Az Adatkezelő a Szolgáltatások biztosításához kapcsolódóan bizonyos esetekben más szolgáltatókat vesz igénybe, amely szolgáltatókkal az Adatkezelő együttműködik. A Partner szolgáltatók rendszereiben kezelt Személyes adatok tekintetében a Külső szolgáltatók saját adatvédelmi tájékoztatójában foglaltak az irányadók. Az Adatkezelő minden tőlük telhetőt megtesz annak érdekében, hogy a Partner szolgáltató a részére továbbított Személyes adatokat a jogszabályoknak megfelelőn kezelje, és azokat kizárólag a Felhasználó által meghatározott vagy a Tájékoztatóban alább rögzített célra használja fel. A Partner szolgáltatók 2018. május 25. napját követően a részükre az Adatkezelők által továbbított és általuk kezelt vagy feldolgozott Személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel és erről nyilatkozatot tesznek az Adatkezelő részére. Az Adatkezelők a Partner szolgáltatók számára végzett adattovábbításról a jelen Tájékoztató keretében tájékoztatják a Felhasználókat. E Partner szolgáltatók a részükre továbbított Személyes adatokat saját adatvédelmi irányelveik szerint kezelik. Partner szolgáltatók különösen, de nem kizárólagosan: PayPal fizetési rendszer, Active Campaign hírlevélküldő rendszer, One Signal böngésző értesítők.
Adattovábbítás
1. Az Érintett személyes adatainak továbbítása lehetséges olyan harmadik felek részére, akik az Adatkezelőhöz tartozó üzletrészt vagy Adatkezelőhöz tartozó Szolgáltatást – részben vagy egészben – megvásárolnak (adatkezelői jogutódlás). Ilyen esetben Adatkezelő által az Érintettre vonatkozóan tárolt személyes adatok is átadásra kerülhetnek, a tranzakció által indokolt mértékben. Az ilyen adattovábbításhoz az Érintett előzetes hozzájárulására nincs szükség, Adatkezelő azonban arról az Érintettet előzetesen tájékoztatja azzal, hogy ha az Érintett az adattovábbítás ellen tiltakozik, adatainak továbbítására nem kerül sor.
2. Az Érintett automatizált adatkezelés esetén a hozzájárulása vagy a szerződés teljesítése alapján – az Adatkezelő számára általa megadottan – kezelt adataira vonatkozóan kérheti, hogy azokat Adatkezelő, ha ez technikailag megoldható, tagolt, széles körben használt, géppel olvasható formátumban Adatkezelőn kívüli adatkezelőnek továbbítsa; a címzett adatkezelőnek az adattovábbítás teljesítéséhez szükséges adatait az Érintett közli. Adatkezelő az ilyen adattovábbítási kérés teljesíthetőségének akadályáról az Érintettet észszerű időn belül értesíti.
3. Adatkezelő jogosult és kötelesek minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely továbbítására jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Aadatkezelő nem tehető felelőssé.
Adattovábbítás harmadik országba
Harmadik országban (nem EGT tagállamban) székhellyel rendelkező adatkezelő részére Adatkezelő nem továbbít személyes adatot. Adott esetben Adatkezelő harmadik országban székhellyel rendelkező adatfeldolgozót vehet igénybe. Ilyen esetben Adatkezelő az Európai Bizottság által biztonságosnak minősített harmadik országba továbbítja a személyes adatokat, vagy az Európai Bizottság által jóváhagyott általános adatvédelmi kikötéseket alkalmazza.
Adatbiztonság
1. Adatkezelő az adatok biztonságáról a vonatkozó előírásoknak megfelelően gondoskodik.
2. Adatkezelő az adatbiztonságra vonatkozó intézkedések körében megteszi különösen azokat a technikai és szervezési intézkedéseket, és kialakítja azon eljárási szabályokat, amelyek biztosítják, hogy a kezelt adatok védettek legyenek a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel, megsemmisítéssel, véletlen megsemmisüléssel, vagy sérüléssel szemben, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
3. Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintetbe veszi a technika mindenkori fejlettségét. Több lehetséges adatkezelési megoldás közül Adatkezelő azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene Adatkezelőnek. Adatkezelő ezen követelményeket az adatfeldolgozók irányában is érvényesíti.
4. Adatkezelő kötelezi magát arra, hogy minden olyan harmadik felet, akik részére az adatokat esetlegesen továbbítja vagy átadja, felhívja a fenti vállalások betartására. Az Adatkezelő általi jogszerű adattovábbítás esetén ugyanakkor Adatkezelő nem vállal felelősséget a címzett által okozott károkért.
5. Adatkezelő valamennyi munkatársa, munkaviszonya vagy más jogviszonya alapján köteles az adatkezelésre, valamint adatbiztonságra vonatkozó fenti elvek betartására.
Érintett jogai a személyes adatainak kezelésével kapcsolatban
1. Az Érintett bármikor, a jelen tájékoztatóban megjelölt elérhetőségekn tájékoztatást kérhet az őt érintő adatkezelésről, kérelmezheti a rá vonatkozó adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. Az Érintettet megilleti továbbá az adathordozhatóság joga.
2. Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az alábbiak szerinti, kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról Adatkezelő – a késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatás ad. Ha a kérelem elektronikus úton érkezett, a tájékoztatás lehetőség szerint szintén elektronikus úton történik, kivéve, ha az Érintett azt másként kéri. Ha Adatakezelő úgy ítéli meg, hogy nem kell intézkedéseket tennie az Érintett kérelme nyomán, úgy késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panasztételi lehetőséggel élhet az adatvédelmi hatóságnál, továbbá bírósági jogorvoslati jogával is élhet.
3. A kérelmek teljesítése ingyenes, ha azonban a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, Adatkezelő, figyelemmel a kérelem folytán felmerülő adminisztratív költségekre, észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.
4. Ha a kérelmet benyújtó Érintett kilétével kapcsolatban megalapozott kétség merül föl, további, a személyazonosságának megerősítéséhez szükséges információk nyújtása kérhető.
5. Az Érintett kérelmére Adatkezelő tájékoztatást ad arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, az Érintett jogosult arra, hogy az Adatkezelő által kezelt, rá vonatkozó személyes adatokhoz, illetve az adatkezelés céljára, az érintett adatok kategóriáira, azon címzettekre vagy címzettek kategóriáira, akikkel a személyes adatokat közölték vagy közölni fogják, az adatkezelés tervezett időtartamára vagy az időtartam meghatározásának szempontjaira, valamint az adatok forrására vonatkozó információkhoz hozzáférést kapjon.
6. Kérelemre Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az adminisztratív költségeken alapuló, észszerű mértékű díj számítható fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha
azt az Érintett másként kéri.
7. Az Érintett kérheti a pontatlan adatok helyesbítését, és joga van arra is, hogy kérje a hiányos adatai kiegészítését.
8. Az Érintett kérheti, hogy Adatkezelő a személyes adatokat törölje, ha
a) azokra már nincs szükség abból a célból, amelyre figyelemmel az adatkezelés történt; b) ha az Érintett a hozzájárulását visszavonja, és az adatkezelésnek nincs más jogalapja; c) annak az adatkezelés szabályai szerinti feltételei fennállnak (ld. fent);
d) az adatkezelés jogellenes;
e) azokat az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez törölni kell;
f) az Érintett 16. életévét be nem töltött kiskorú.
9. Adatkezelő fenti kérelemre az adatokat törli, kivéve, ha a további adatkezelés
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása,
b) az azt előíró, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése,
c) jogi igények előterjesztése, érvényesítése, illetve védelme céljából szükséges.
10. Az Érintett kérésére Adatkezelő korlátozza az adatkezelést, ha
a) az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az adatok pontosságának ellenőrzését,
b) bár az adatkezelés jogellenes, de az Érintett ellenzi a törlést, és e helyett a korlátozást kéri,
c) az Adatkezelőnek már nincs szüksége az adatok kezelésére, de az Érintett azt jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez igényli,
d) az Érintett az adatkezelés szabályai (ld. fent) szerint tiltakozott az adatkezelés ellen, amely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
11. Ha az adatkezelés az előzőek szerint korlátozás alá esik, az ilyen személyes adatok – a tárolás kivételével – csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből kezelhető. A korlátozás feloldásáról Adatkezelő az azt kérő Érintettet előzetesen tájékoztatja.
12. A helyesbítésről, a törlésről vagy korlátozásról Adatkezelő az Érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot továbbította. Az értesítést Adatkezelő mellőzi, ha ez lehetetlen, vagy nagy erőfeszítést igényel. Ha Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
13. Az Érintett tiltakozhat személyes adatának kezelése ellen,
a) ha az jogos érdek alapján történik; ebben az esetben az adatkezelés nem folytatható, kivéve, ha az Érintett érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okok, vagy olyan okok indokolják, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak,
b) ha az közvetlen üzletszerzés érdekében történik vagy ahhoz kapcsolódik; ilyen esetben e célból
az adatkezelés a továbbiakban nem folytatható.
Az adatkezelés szabályai (ld. fent) a tiltakozás esetére is irányadók.
14. Az adathordozhatóság joga alapján az Érintett egyrészt kérheti, hogy Adatkezelőtől, ha ez technikailag megoldható, tagolt, széles körben használt, géppel olvasható formátumban a kezelt személyes adatait megkapja és azt bármely adatkezelőnek ő maga továbbítsa, másrészt kérheti az adattovábbítás szabályai szerinti (ld. fent) adattovábbítász Adatkezelőtől.
15. Ha Adatkezelő az Érintett fentiek szerinti kérelmét nem teljesíti, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja annak okáról.
16. Amennyiben az Érintett meglátása szerint a személyes adataival kapcsolatos jogai sérültek, úgy kérjük, hogy panaszát jelezze Adatkezelő felé az adatvédelmi tájékoztatóban megadott elérhetőségek egyikén.
17. Érintett az Adatkezelő értesítésétől függetlenül a hatósághoz is fordulhat. Ha így dönt, azt az alábbi elérhetőségeken tehet bejelentést a hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím:1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1374 Budapest, Pf. 603. Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail:
18. Ha Érintett jogellenes adatkezelést tapasztal, polgári pert is kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per a lakóhelye szerinti törvényszék előtt is megindítható (a következő hivatkozáson található a törvényszékek felsorolása és elérhetősége: https://birosag.hu/torvenyszekek).
19. Az adatvédelmi tájékoztató változásai a Weboldalon kerülnek közzétételre. Mindig az aktuálisan hatályos adatvédelmi tájékoztató alkalmazandó a személyes adatok kezelésére, abban az esetben is, ha az Érintett regisztrációjakor, vagy személyes adatai egyéb módon történő megadásakor még egy korábbi adatvédelmi tájékoztató volt hatályban.
Kapcsolat
Amennyiben kérdése, észrevétele vagy kérése van jelen adatvédelmi tájékoztatóval kapcsolatban, panaszt tenne, vagy az adatvédelmi tájékoztatóban rögzített jogait szeretné gyakorolni, az alábbi elérhetőségeken tudja felvenni velünk a kapcsolatot:
Szemlélek Alapítvány
székhely: 9171 Győrújfalu, Petőfi utca 15.
nyilvántartási szám: 08-01-0051467
adószám: 19301127-1-08
e-mail:
Hatály
Jelen adatvédelmi tájékoztató 2021. június 9. napjától alkalmazandó.