„A jelen adatkezelési tájékoztató a GDPR 13. cikke és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény 20. §a alapján készült.”
Jogszabályi háttér A személyes adatok kezelésére az alábbi jogszabályok irányadók: – az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR, különösen a 13. cikk), – az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv., különösen a 20. §).
Az adatkezelés célja a DE!HOGYNEM fesztivál megszervezése, lebonyolítása, a látogatók és fellépők tájékoztatása, a biztonság biztosítása, valamint az esemény dokumentálása és kommunikációja online és offline felületeken.
AZ ADATKEZELŐ HÍRLEVELÉRE FELIRATKOZÓK
Érintettek: a hírlevél kiküldése érdekében online regisztráló személyek.
Kezelt személyes adatok:név, e-mail cím, telefonszám, megye, korábbi őrszem tapasztalatra és csapatvezetésre vonatkozó adatok, motoros jelentkezéshez kapcsolódó információ.
Adatok forrása:az érintett.
Adatkezelés célja: tájékoztatás küldése az Adatkezelő aktuális megmozdulásiról, akcióiról.
Adatkezelés jogalapja:az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
Adatkezelés időtartama:az érintett hozzájárulásának visszavonásáig, vagy inaktív feliratkozók esetén legfeljebb 2 évig.
Adattovábbítás:adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
DE!HOGYNEM FESZTIVÁL – ADATKEZELÉSI TÁJÉKOZTATÓ
A TÁJÉKOZTATÓ HATÁLYA
Jelen Tájékoztató a DE!HOGYNEM Fesztiválhoz (a továbbiakban: Fesztivál) kapcsolódó adatkezelésekre, így különösen a jegyvásárláshoz és beléptetéshez, valamint a Fesztiválon készített kép-, hang- és videófelvételek kezeléséhez kapcsolódó szabályokat tartalmazza.
A jelen Tájékoztatóban nem szabályozott kérdésekben a DE! Akcióközösség Egyesület általános adatkezelési tájékoztatója irányadó, amely itt érhető el: [LINK].
AZ ADATKEZELŐ ADATAI
Adatkezelő neve: DE! Akcióközösség Egyesület
Székhely: 2660 Balassagyarmat, Rákóczi Fejedelem út 117. II. em. 1.
Adószám: 19429917-1-12
Nyilvántartási szám: 12-02-0002426
E-mail-cím: deakciokozosseg@gmail.com
A DE! Akcióközösség Egyesület egyben a Fesztivál szervezője, a továbbiakban: Szervező vagy Adatkezelő.
JEGYVÁSÁRLÁSHOZ ÉS BELÉPTETÉSHEZ KAPCSOLÓDÓ ADATKEZELÉS
A Fesztivál belépőjegyeinek online értékesítését a TIXA Hungary Kft. (székhely: 5600 Békéscsaba, Dobozi út 58.; a továbbiakban: TIXA) végzi.
A TIXA a jegyvásárlás során általa gyűjtött és kezelt személyes adatok tekintetében önálló adatkezelőnek minősül. A TIXA adatkezelésére a TIXA saját, a https://www.tixa.hu/adatvedelem oldalon elérhető adatkezelési tájékoztatója vonatkozik.
A TIXA a jegyvásárlással létrejövő szerződés teljesítése, valamint a Fesztiválra történő beléptetés biztosítása érdekében továbbítja a Szervező részére a beléptetéshez szükséges személyes adatokat. A TIXA ebben a körben az adatok továbbítója, a Szervező pedig a továbbított adatok címzettje és önálló adatkezelője. A TIXA és a Szervező egymás adatfeldolgozójaként nem jár el.
Érintettek: a Fesztiválra belépőjegyet vásárló, illetve a belépőjegyet felhasználó személyek.
Kezelt személyes adatok: a vásárló neve, e-mail-címe, a belépőjegy azonosítója, típusa, érvényességi adatai, valamint a beléptetés során keletkező technikai adatok, így különösen a jegy ellenőrzésének és beváltásának ténye és időpontja.
Az adatok forrása és továbbítója: TIXA Hungary Kft.
Az adatkezelés célja: a belépőjegy érvényességének ellenőrzése, a jogosulatlan vagy ismételt jegyfelhasználás megakadályozása, a belépés és az újbóli belépés biztosítása, a karszalag kiadása, valamint a beléptetéssel kapcsolatos esetleges problémák rendezése.
Az adatkezelés jogalapja: a jegyvásárlással létrejövő szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
Az adatszolgáltatás elmaradásának következménye: a szükséges adatok hiányában a belépőjegy érvényessége nem ellenőrizhető, ezért a Fesztiválra történő belépés nem biztosítható.
Az adatkezelés időtartama: a Szervező a beléptetéshez szükséges adatokat a Fesztivál befejezését követő legfeljebb 30 napig kezeli. Amennyiben ezen időszak alatt konkrét panasz, visszaélés vagy jogvita merül fel, az érintett adatok a jogi igény rendezéséhez szükséges ideig, legfeljebb a polgári jogi elévülési idő végéig őrizhetők meg.
A Szervező a TIXA-tól átvett adatokat nem használja hírlevélküldésre, reklámozásra, profilalkotásra, hirdetésoptimalizálásra vagy más analitikai célra.
A FELLÉPŐKRŐL KÉSZÍTETT KÉP-, HANG- ÉS VIDEÓFELVÉTELEK
A Szervező vagy az általa megbízott fotós, videós, sajtó- vagy médiaszolgáltató a Fesztiválon az előadókról és fellépőkről kép-, hang- és videófelvételeket készíthet.
Érintettek: a Fesztivál előadói, fellépői és közreműködői.
Kezelt személyes adatok: az érintett neve vagy művészneve, képmása, hangja, mozgása, előadása, nyilatkozata, valamint a fellépés helyére és időpontjára vonatkozó információk.
Az adatkezelés célja: a Fesztivál eseményeinek és fellépéseinek dokumentálása, a Fesztivál és a Szervező tevékenységének bemutatása és népszerűsítése, továbbá a felvételek közzététele a Fesztivál vagy a Szervező weboldalán, közösségimédia-felületein, videómegosztó platformokon, sajtóközleményeiben és egyéb online kommunikációs felületein.
Az adatkezelés jogalapja: a fellépő előzetes, önkéntes, kifejezett és igazolható hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, valamint a Polgári Törvénykönyv 2:48. § (1) bekezdése alapján.
A fellépő Fesztiválon történő részvétele önmagában nem helyettesíti a hozzájárulást. A felvételek elkészítésére és közzétételére vonatkozó hozzájárulást a fellépői szerződésben vagy külön hozzájáruló nyilatkozatban kell rögzíteni. A dokumentumnak meg kell határoznia a felvételek felhasználásának célját, módját, felületeit és időtartamát.
Az adatkezelés időtartama: a hozzájárulásban meghatározott időtartamig, ennek hiányában a hozzájárulás visszavonásáig, de legfeljebb a Fesztivált követő öt évig. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A hozzájárulás visszavonását követően a Szervező a felvételeket az általa ellenőrzött felületekről indokolatlan késedelem nélkül eltávolítja. A Szervező nem tudja garantálni azon másolatok törlését, amelyeket a közzétételt követően harmadik személyek jogszerűtlenül letöltöttek, megosztottak vagy más módon átvettek.
A FESZTIVÁL RÉSZTVEVŐIRŐL KÉSZÍTETT TÖMEGFELVÉTELEK
A Szervező vagy az általa megbízott személy a Fesztivál eseményeinek dokumentálása, bemutatása és népszerűsítése céljából a Fesztivál területén kép-, hang- és videófelvételeket készíthet.
A Fesztiválra történő belépéssel a résztvevők tudomásul veszik, hogy a Rendezvény nyilvános területein tömegfelvételek és összhatásukban a Fesztivált, annak hangulatát, programjait vagy közönségét bemutató felvételek készülhetnek.
Érintettek: a Fesztivál résztvevői, látogatói és közreműködői.
Kezelt személyes adatok: az érintett képmása, hangja, mozgása, magatartása, valamint a felvétel készítésének helye és időpontja. A hangfelvételek készítése nem irányul a résztvevők egyéni vagy magánjellegű beszélgetéseinek rögzítésére.
Az adatkezelés célja: a Fesztivál dokumentálása, a Fesztivál eseményeiről történő tájékoztatás, valamint a Fesztivál és a Szervező tevékenységének bemutatása és népszerűsítése.
Az adatkezelés jogalapja: a Szervezőnek a Fesztivál dokumentálásához, bemutatásához és népszerűsítéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.
A Polgári Törvénykönyv 2:48. § (2) bekezdése alapján tömegfelvétel készítéséhez és felhasználásához az érintettek külön hozzájárulása nem szükséges. Tömegfelvételnek kizárólag az olyan felvétel minősül, amely összhatásában a Fesztivált, annak valamely programját vagy közönségét örökíti meg, és amelyen az egyes személyek nem a felvétel önálló, kiemelt szereplőiként jelennek meg.
Egy résztvevőről készült kiemelt portré-, interjú- vagy egyéb egyedi felvétel elkészítéséhez és közzétételéhez az érintett előzetes hozzájárulása szükséges. Kiskorúról kiemelt, egyedi felvétel kizárólag a törvényes képviselő megfelelő hozzájárulásával készíthető és tehető közzé.
Az a résztvevő, aki nem kíván egyedi felvételen szerepelni, ezt a felvétel készítésekor jelezheti a fotósnak, videósnak vagy a Szervező munkatársának. Az érintett utólag is kérheti az őt kiemelten ábrázoló felvétel eltávolítását, amennyiben megfelelően azonosítja a felvételt.
Az adatkezelés időtartama: a felvételek elkészítésétől számított legfeljebb öt év. A Szervező ezen időtartam alatt rendszeresen felülvizsgálja, hogy a felvételek további megőrzése és közzététele szükséges-e.
A FELVÉTELEK KÖZZÉTÉTELE
A Szervező a felvételeket saját weboldalán, a Fesztivál web FELoldalán, továbbá közösségimédia- és videómegosztó platformokon, különösen a Facebook, Instagram és YouTube felületein teheti közzé.
A platformokat üzemeltető szolgáltatók az általuk végzett további adatkezelések tekintetében önálló adatkezelőnek minősülnek. A platformok használatával összefüggésben személyes adatok továbbítására kerülhet sor az Európai Gazdasági Térségen kívüli országokba is. Az ilyen adatkezelések részletes feltételeit az adott platform adatkezelési tájékoztatója tartalmazza.
AZ ÉRINTETTEK JOGAI
Az érintett jogosult:
– tájékoztatást és hozzáférést kérni személyes adatainak kezeléséről;
– kérni személyes adatainak helyesbítését, törlését vagy kezelésük korlátozását;
– hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonni;
– jogos érdeken alapuló adatkezelés esetén saját helyzetével kapcsolatos okból tiltakozni az adatkezelés ellen;
– a jogszabályban meghatározott feltételek fennállása esetén élni az adathordozhatósághoz való jogával;
– panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósághoz fordulni.
Az érintetti kérelmek a deakciokozosseg@gmail.com e-mail-címen nyújthatók be.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1374 Budapest, Pf. 603.
E-mail-cím: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
ADATBIZTONSÁG ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL
A Szervező megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt személyes adatok védelméről, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, sérülés vagy megsemmisülés ellen.
A jelen Tájékoztató szerinti adatkezelések során automatizált döntéshozatalra vagy profilalkotásra nem kerül sor.
WEBSZERVER NAPLÓZÁS
Érintettek: a Weboldal látogatói.
Kezelt személyes adatok: IP cím, a látogatás dátuma és időpontja, a meglátogatott oldal címe, a böngésző és az operációs rendszer típusa és verziója.
Adatok forrása: az érintett eszköze a Weboldal használata során.
Adatkezelés célja: a Weboldal biztonságos működésének biztosítása, a rendszer működésének ellenőrzése, valamint a visszaélések megelőzése és kivizsgálása. Az adatkezelés célja továbbá a rendszer integritásának és bizalmasságának védelme.
Az adatszolgáltatás elmaradásának következménye: Weboldal biztonságos működése és a visszaélések megelőzése nem biztosítható.
Adatkezelés jogalapja:az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], amely a Weboldal biztonságos működésének fenntartásához, az informatikai rendszer integritásának és rendelkezésre állásának biztosításához, valamint a jogosulatlan hozzáférések és visszaélések megelőzéséhez és kivizsgálásához fűződik.
Adatkezelés időtartama: legfeljebb 30 nap.
Adattovábbítás: személyes adatok továbbítására nem kerül sor, kivéve az IT szolgáltatást és tárhelyszolgáltatást biztosító adatfeldolgozókat
A hozzájárulás visszavonása
Amennyiben az adatkezelésre az érintett hozzájárulása alapján kerül sor, az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonása esetén minden személyes adat törlésre kerül.
KIKKEL OSZTHATJUK MEG SZEMÉLYES ADATAIDAT?
ADATFELDOLGOZÓK
A tevékenységünk ellátásához IT (pl. tárhely, IT szolgáltatások, webfejlesztés) és egyéb technikai szolgáltatók (pl. hírlevél szolgáltatás) szolgáltatásait is igénybe kell vennünk.
Az adatfeldolgozók a nevünkben fogják kezelni a személyes adataidat, szigorúan a mi utasításaink szerint és megfelelő garanciák nyújtása mellett.
Az adatokhoz jogosultsági szintjüknek megfelelően az önkéntesek is hozzáférést kapnak, akikkel az Adatkezelő adatfeldolgozási szerződést köt. Az önkéntes őrszemek kapcsolattartási adatai (különösen a nevei, e-mail címe és telefonszáma) - a szerződésben foglalt hozzájárulásuk alapján - a csoportvezető őrszem önkéntesek számára továbbításra kerülnek.
AZ EGYES ADATFELDOLGOZÓK MEGNEVEZÉSE
A részünkre megadott egyes személyes adatokat - az adatkezelés céljára tekintettel - az általunk bevont adatfeldolgozók részére továbbíthatjuk. Az adatfeldolgozók a kapott személyes adatokat az adatkezelőkkel kötött adatfeldolgozói szerződésben foglaltaknak megfelelően kezelik, és más adatkezelési célra nem használhatják. Az adatkfeldolgozók mindenkori aktuális listája az Adatkezelőnél elérhető.
Az állandó együttműködő adatfeldolgozóink az alábbiak:
ADATFELDOLGOZÓI TEVÉKENYSÉG, CÉLJA
NÉV
SZÉKHELY
KEZELT ADATOK
Google szolgáltatások (Gmail, Fomrs, Sheets)
kapcsolattartás, beérkező megkeresések kezelése, űrlapok feldolgozása, adatok rendszerezése és nyilvántartása
Google Ireland Limited
Írország
név, e-mail cím, üzenet tartalma, űrlapban megadott adatok, technikai adatok (pl. IP cím, időpont)
Weboldal működéséhez kapcsolódó infrastruktúa szolgáltatások
tárhelyszolgáltatás és szerverüzemeltetés
Webkomfort Kft.
1181 Budapest, Havanna u. 8.
az Adatkezelő által a Weboldalon keresztül kezelt személyes adatok teljes köre, különösen a kapcsolattartási adatok, valamint a Weboldal működéséhez kapcsolódó technikai adatok (pl. IP cím, naplóadatok)
A weboldal felületének biztosítása és működtetése
a weboldal megjelenítéséhez szükséges platformszolgáltatás
Wix.com Ltd.
Izrael
weboldal adatai, beküldött űrlapok, kapcsolattartási adatok,IP cím, böngésző adatok, eszközadatok, naplózás, csalásmegelőzés, rendszerbiztonság, hozzáférésvédelem
Elektronikus aláírás szolgálatás – SignNow
a dokumentumok elektronikus aláírása, aláírási folyamat kezelése, dokumentumok hitelesítése és nyomon követése
airSlate, Inc.
USA
név, e-mail cím, aláírt dokumentum tartalma, aláírás időpontja, IP cím, technikai adatok, audit napló adatok
Online fizetési szolgáltatás – Stripe
adományok fogadása, tranzakciók lebonyolítása, jogi kötelezettségek teljesítése (pl. számvitel)
Stripe Technology Europe Ltd.
Írország
név, e-mail cím, tranzakció adatai (összeg, időpont), fizetéssel kapcsolatos technikai adatok
ADATTOVÁBBÍTÁS ÖNÁLLÓ ADATKEZELŐ CÍMZETTEK RÉSZÉRE
Személyes adataidat megosztjuk, megoszthatjuk továbbá:
ügyvédeinkkel és más tanácsadóinkkal, amikor szakmai tanácsadásra kérjük őket;
ADATSZOLGÁLTATÁS HATÓSÁGOK RÉSZÉRE ÉS JOGÉRVÉNYESÍTÉS
Hatósági megkeresések teljesítése
Személyes adataidat jogszabályban meghatározott kötelezettségünk teljesítése érdekében megoszthatjuk továbbá egyéb harmadik felekkel - a bíróság, a szabályozó hatóság vagy valamely közigazgatási szerv követelményeinek megfelelően eljárva.
Az Adatkezelő a bíróságok, az ügyészség, a nyomozó hatóságok (rendőrség), a választási szervek (NVB, OEVB), illetve jogszabályi felhatalmazás alapján egyéb hatóságok megkeresésére köteles a kért személyes adatokat – a pontos cél és az adatkör megjelölése mellett – rendelkezésre bocsátani. Ezen adatszolgáltatások a GDPR 4. cikk 9. pontja alapján nem minősülnek klasszikus adattovábbításnak, jogalapjuk a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése).
Feljelentés és jogérvényesítés
Amennyiben az Adatkezelő a választási tisztaság védelme során bűncselekmény vagy szabálysértés gyanúját észleli, jogosult a rögzített bizonyítékokat (pl. fénykép, videofelvétel, tanúvallomás) önkéntesen átadni a hatáskörrel rendelkező hatóságoknak, kizárólag a jogsértés bizonyításához elengedhetetlenül szükséges körben. Az adattovábbítás jogalapja az Adatkezelő és a közösség jogos érdeke a választások tisztaságának biztosításához és a demokratikus alapértékek védelméhez [GDPR 6. cikk (1) bekezdés f) ponjat].
HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS
Az Adatkezelő főszabály szerint nem továbbít személyes adatot az Európai Gazdasági Térségen kívülre.
Egyes, az Adatkezelő által igénybe vett szolgáltatók esetében azonban sor kerülhet adattovábbításra az online fizetés (Stripe), az elektronikus aláírás (SignNow), a weboldal működtetés és analitika (Wix) és a Google levelezési, űrlap és adattárolás szolgáltatása kapcsán
Az Adatkezelő minden esetben biztosítja, hogy a harmadik országba történő adattovábbítás megfelelő garanciák mellett történjen, különösen az Európai Bizottság megfelelőségi határozatai, valamint a GDPR V. fejezetében meghatározott egyéb adattovábbítási mechanizmusok alkalmazásával.
Stripe – online fizetés
Az Adatkezelő az online fizetések lebonyolításához a Stripe Technology
Europe Ltd. szolgáltatását veszi igénybe. A szolgáltatás nyújtása során a
személyes adatok az Egyesült Államokba továbbításra kerülhetnek. Az
adattovábbítás az EU–USA Adatvédelmi Keretrendszer alapján történik. A
Stripe főszabály szerint adatfeldolgozóként, egyes esetekben (pl.
csalásmegelőzés) adatkezelőként jár el.
Adatkezelési tájékoztató: https://stripe.com/privacy
SignNow – elektronikus aláírás
Az Adatkezelő a dokumentumok elektronikus aláírásához az airSlate Inc.
(SignNow) szolgáltatását veszi igénybe. A szolgáltatás igénybevételével
összefüggésben a személyes adatok az Egyesült Államokba továbbításra
kerülhetnek. Az adattovábbítás az EU–USA Adatvédelmi Keretrendszer,
illetve általános szerződési feltételek alapján történik. A szolgáltató
főszabály szerint adatfeldolgozó, de egyes funkciók esetén önálló
adatkezelőként is eljárhat.
Adatkezelési tájékoztató: https://www.airslate.com/legal/privacy
Wix – weboldal működtetés és analitika
Az Adatkezelő a weboldal működtetéséhez a Wix.com Ltd. szolgáltatását
veszi igénybe. A személyes adatok Izraelbe (amelyre az Európai Bizottság
megfelelőségi határozata vonatkozik), valamint egyes esetekben az Egyesült
Államokba is továbbításra kerülhetnek. A Wix főszabály szerint
adatfeldolgozóként jár el, azonban bizonyos funkciók (pl. analitika)
önálló adatkezelői elemeket is tartalmazhatnak.
Adatkezelési tájékoztató: https://www.wix.com/about/privacy
Google – levelezés, űrlapok és adattárolás
Az Adatkezelő a Google Ireland Limited szolgáltatásait (Gmail, Google
Forms, Google Sheets) használja. A szolgáltatás igénybevételével
összefüggésben a személyes adatok az Egyesült Államokba továbbításra
kerülhetnek. Az adattovábbítás az EU–USA Adatvédelmi Keretrendszer alapján
történik. A Google főszabály szerint adatfeldolgozóként jár el.
Adatkezelési tájékoztató: https://policies.google.com/privacy
KÜLSŐ SZOLGÁLTATÓK
Adatkezelésünk során külső szolgáltatók videómegosztó platform, illetve közösségi média platform szolgáltatásait is igénybe vesszük.
A Facebook és Instagram szolgáltatásokat a Meta Platforms Ireland Ltd. biztosítja. A közösségi média oldalak működtetése során az Adatkezelő és a Meta Platforms Ireland Ltd. bizonyos adatkezelések tekintetében közös adatkezelőnek minősülhetnek.
A Meta a felhasználók adatait saját céljaira is kezeli, amelyre az Adatkezelőnek nincs ráhatása.
A YouTube szolgáltatást a Google Ireland Limited biztosítja. A videók megtekintése során a Google a felhasználók adatait saját adatkezelési szabályzata szerint kezeli.
Az Adatkezelőnek nincs ráhatása a platform által végzett további adatkezelésekre.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS
Az Adatkezelő a céljai elérése érdekében végzett tevékenysége során automatizált döntéshozatalt - ideértve a profilalkotás is – nem végez.
ADATBIZTONSÁGI INTÉZKEDÉSEK
Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, figyelembe véve a technika állását, a megvalósítás költségeit, valamint az adatkezelés jellegét, hatókörét, körülményeit és céljait. Az adatbiztonság magában foglalja a személyes adatok fizikai, logikai és adminisztratív védelmét.
Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megfelelő intézkedésekkel védi azokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés vagy sérülés ellen
ALKALMAZOTT BIZTONSÁGI INTÉZKEDÉSEK
Az Adatkezelő adatbiztonsági rendszere különösen az alábbi intézkedéseket foglalja magában:
hozzáférés-szabályozás és jogosultságkezelés,
Az alkalmazott intézkedéseket az Adatkezelő rendszeresen felülvizsgálja, és szükség esetén a technológia fejlődésére, valamint a felmerülő kockázatokra tekintettel aktualizálja.
AZ ÉRINTETTI JOGOK
Az alábbiakban részletesen ismertetjük azokat a jogokat, amelyek a személyes adataid kezelésével összefüggésben megilletnek a GDPR és az alkalmazandó magyar adatvédelmi jogszabályok alapján.
Az érintetti jogok nem korlátlanok: gyakorlásuk feltételekhez kötött lehet, illetve jogszabályban meghatározott esetekben korlátozható.
Az érintetti kérelmeket minden esetben a vonatkozó adatvédelmi jogszabályokkal összhangban bíráljuk el, és azokat akkor teljesítjük, ha annak jogszabályi feltételei fennállnak, illetve ha erre jogszabály kötelez bennünket.
A jelen Adatkezelési Tájékoztató nem biztosít és nem értelmezhető úgy, hogy a jogszabályok által biztosított jogokon túlmenő jogosultságokat keletkeztetne.
Az érintetti jogok gyakorlása nem korlátozhatja mások jogait és szabadságait.
Az átlátható tájékoztatáshoz való jog
Jogod van ahhoz, hogy világos, átlátható és könnyen érthető tájékoztatást
kapj arról, hogy hogyan kezeljük a személyes adataidat, valamint arról,
hogy milyen jogaid vannak az adatkezeléssel kapcsolatban.
E kötelezettségünknek jelen Adatkezelési Tájékoztató útján teszünk eleget.
A hozzáféréshez való jog
Jogod van visszajelzést kapni arról, hogy kezeljük-e a személyes adataidat, és amennyiben igen, jogosult vagy arra, hogy hozzáférést kapj az alábbi információkhoz:
a kezelt személyes adatok köre,
A hozzáférés joga nem sértheti mások jogait és szabadságait, ezért bizonyos esetekben – különösen más személy adataira tekintettel – korlátozható
A helyesbítéshez való jog
Jogosult vagy arra, hogy kérd a pontatlan személyes adataid helyesbítését, illetve a hiányos adatok kiegészítését.
A törléshez való jog („az elfeledtetéshez való jog”)
Jogod van kérni személyes adataid törlését, amennyiben:
az adatkezelés célja megszűnt,
A törléshez való jog nem korlátlan, és nem alkalmazható különösen akkor, ha az adatkezelés szükséges:
jogi kötelezettség teljesítéséhez, vagy
Az adatkezelés korlátozásához való jog
Jogosult vagy kérni az adatkezelés korlátozását, ha:
vitatod a személyes adatok pontosságát,
Korlátozás esetén az adatokat tároljuk, de egyéb módon nem kezeljük, kivéve jogszabályi felhatalmazás vagy hozzájárulás alapján.
Az adathordozhatósághoz való jog
Jogod van ahhoz, hogy az általunk kezelt, rád vonatkozó személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapd, és azokat más adatkezelőnek továbbítsd, ha:
az adatkezelés hozzájáruláson vagy szerződésen alapul, és
Jogod van saját helyzeteddel kapcsolatos okokból tiltakozni személyes adataid kezelése ellen, ha az adatkezelés jogos érdeken alapul.
Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy amelyek jogi igényekhez kapcsolódnak.
Jogorvoslathoz való jog
Jogosult vagy panaszt benyújtani a felügyeleti hatósághoz, illetve bírósághoz fordulni, ha megítélésed szerint személyes adataid kezelése sérti a jogszabályokat.
HOVÁ FORDULHASZ, HA KÉRDÉSED VAN VAGY JOGORVOSLATTAL SZERETNÉL ÉLNI?
Ha a személyes adataid kezelésével kapcsolatban további információt szeretnél kérni, vagy gyakorolni kívánod valamely érintetti jogodat, illetve ha úgy ítéled meg, hogy adatkezelésünk nem felel meg a jogszabályi előírásoknak, kérjük, vedd fel velünk a kapcsolatot az alábbi elérhetőségen:
E-mail: deakciokozosseg@gmail.com
Az érintetti kérelmek benyújtása és kezelése
Az érintetti kérelmeket elsősorban írásban, e-mail útján fogadjuk. Az általad korábban megadott e-mail címről érkező megkereséseket azonosított kérelemnek tekintjük.
Kérjük, hogy kérelmedben adj meg minden olyan információt, amely szükséges az igényed beazonosításához és teljesítéséhez. A választ ugyanazon a kommunikációs csatornán adjuk meg, amelyen a kérelmet benyújtottad, kivéve, ha másként kéred.
A kérelmek elbírálása során – szükség esetén – további információkat kérhetünk személyazonosságod megerősítése érdekében. Amennyiben az azonosítás nem lehetséges, a kérelmed teljesítését megtagadhatjuk.
Adatmegőrzés a kérelmekkel kapcsolatban
A beérkezett kérelmeket, panaszokat és az azokkal kapcsolatos kommunikációt 6 hónapig őrizzük meg.
Amennyiben az ügyben jogi igény érvényesítése merül fel, az adatokat a vonatkozó elévülési időn belül – általában 5 évig a 2013. évi V. törvény (Polgári Törvénykönyv) alapján – megőrizhetjük.
Adatvédelmi hatósághoz fordulás joga
Jogod van panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) előtt:
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Bírósághoz fordulás joga
Jogosult vagy bírósághoz fordulni, ha megítélésed szerint személyes adataid kezelése sérti a jogszabályokat.
A per az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
AZ ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa, amennyiben a kezelt adatok köre, az adatkezelés körülményei, illetve a vonatkozó jogszabályi környezet megváltozik.
Az Adatkezelési Tájékoztatót a jogszabályi előírásoknak és a kialakuló joggyakorlatnak megfelelően folyamatosan felülvizsgáljuk és naprakészen tartjuk.
A módosításokról az érintetteket a DE! Akcióközösség hivatalos kommunikációs felületein – így különösen a weboldalon és/vagy közösségi média felületeken – jól látható módon tájékoztatjuk.
Amennyiben a módosítás az érintett hozzájárulásán alapuló adatkezelést érinti, a módosított adatkezelési feltételek alkalmazásához szükség esetén ismételten kérjük az Érintett hozzájárulását.
Az Adatkezelési Tájékoztató mindenkor hatályos verziója a DE! Akcióközösség hivatalos felületein érhető el.
[1] különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek eleget téve