Eleven Közösségekért Egyesület
2360 Gyál, Pacsirta u. 18.
adatkezelő
ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZATA
Az Érintett természetes személy jogainak és személyes adatai kezelésének szabályairól az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) rendelkezései szerint.
Az Adatkezelő az adatvédelemmel és az adatkezeléssel kapcsolatos szabályzat megalkotásával, az adatkezelési szabályok betartásának ellenőrzésével gondoskodik az adatkezelés törvényes rendjének megtartásáról.
Kelt: Gyál, 2023. 01. 27.
…………………………………
Eleven Közösségekért Egyesület
elnöke – Tóth JuditÁLTALÁNOS RENDELKEZÉSEK
Adatkezelő adatai: ELEVEN KÖZÖSSÉGEKÉRT EGYESÜLET
Adatkezelő vezetője : Tóth Judit
Címe: 2360 Gyál, Pacsirta u. 18.
Adószáma: 19296528-1-13
Statisztikai számjel: 19296528-9499-529-13
Nyilvántartásba vételi szám: 13-02-0007959
Telefonszám: +36 30 374 3913
E-mail: [email protected]
Adatvédelemmel foglalkozó személy Jakab Rozália Krisztina
Cím: 2360 Gyál, Déryné utca 4.
Telefonszám: +36 20 535 5975
E-mail: [email protected]
Érintetti joggyakorlás során az alábbi elérhetőségen lehet az adatkezelőhöz fordulni: [email protected]
Az Adatkezelő elérhető a Facebook közösségi portálon: https://www.facebook.com/elevenvecses, https://www.facebook.com/elevengyal oldalon az Eleven Gyál, Eleven Vecsés csoportokkal közös adatkezelésben.
Adatkezelő tevékenysége röviden:
Általános cél: A gyáli, vecsési és környékbeli lakosság mindennapi életét érintő problémák feltérképezése, megismerése és kommunikációja az illetékes hatóságok illetve a lakosság felé azzal a szándékkal, hogy közösen megoldást találjunk arra, hogy régiónk élhetőbb legyen minden polgára számára. Tevékenységünkkel segítsük elő, érjük el, hogy Gyálon, Vecsésen és a tágabb környezetünkben minél több olyan öntudatos állampolgár legyen, aki képes és hajlandó tenni a közügyekért, aki rendszerben látja a helyi és országos ügyeket. Konkrét közügyeken keresztül, szövetségek létrehozásával kívánjuk elérni, hogy demokratikus, átlátható működés valósuljon meg helyi és regionális szinten. Egyesületünk egy értékalapú szerveződés. Legfontosabb értékeink az empátia, az esélyegyenlőség és a demokrácia, ugyanakkor a kirekesztés minden formájának elutasítása. Tevékenységünket a szociálisan érzékeny működés hatja át. Érdekérvényesítő munkánkat a közösségszervezés módszertanára támaszkodva végezzük. Konkrét célok: I. Helyi közügyek képviselete: Lakossági jelzések képviselete, helyi lakossági vélemények kihangosítása, gyakorlati ügyek sikerre vitele, érintettek bevonásával. Átláthatóság biztosítása, az önkormányzatok működésének monitorozása. II. Cselekvő és tudatos állampolgáriság elősegítése: A helyi ügyekre fókuszálva közösségi teret kínálni arra, hogy az itt élő emberek a problémáikat megbeszéljék, közösen találjanak megoldásokat az őket érintő ügyekre és ezeket hitelesen tudják képviselni. Részvételi technikák megismertetése, terjesztése, úgy mint közösségi tervezés vagy részvételi költségvetés. Nyilvánosság fórumaiknak megteremtése a helyi lakosok számára is. A szolidaritás – különösen a környezetünkben élők iránti szolidaritás – fontosságának tudatosítása.
Az adatkezelő együttműködik, közösen tevékenykedik egy-egy adatkezelésben az Eleven Gyál, Eleven Vecsés közösségi (facebookon megjelenő) informális csoportokkal. Összefoglaló néven: Eleven csoportokat az Adatkezelő elnöke és a csoportok mindenkori közösségszervezője kezeli, működteti, fogja össze. Ezen csoportok az adatkezelő működésének megkezdése előtt önszerveződött csoportok, helyi közügyek támogatására, helyi lakosokat érintő társadalmi ügyek előmozdítására, kezdeményezésére.
Alapfogalmak
Adatállomány: az egy nyilvántartásban kezelt adatok összessége.
Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége.
Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő vagy más adatkezelő nevében személyes adatokat kezel.
Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés).
Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Címzett: az a természetes vagy jogi személy, akinek vagy amelynek az Adatkezelő átadja a személyes adatokat. A Címzett, aki a természetes személy adatok megismerésére jogosult.
Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
Érintett: természetes személy, akire vonatkozóan adatkezelés az adatkezelő által történik.
GDPR: az Európai Parlament és a Tanács 2016 április 27-i (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/45/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet).
Irányadó jog: alatt értendő a GDPR, a GDPR által biztosított kifejezett felhatalmazás alapján vagy erre tekintettel megalkotott magyar jogszabályok (Info tv) és más adatvédelmet érintő jogszabályok, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: NAIH) által kiadott dokumentumok, illetve az adatkezelőre vonatkozó magatartási kódexek.
Harmadik fél: az a természetes vagy jogi személy, amely nem azonos az Érintettel, az Adatkezelővel.
Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható (a továbbiakban: érintett). A belső adatvédelmi szabályzat alapján érintett többek között az egyesületi tag, az adományban részesülő, szerződött partnerek kapcsolattartói és bármely más természetes személy, akinek a személyes
adatait az Adatkezelő kezeli.
Szerződött partnerek kapcsolattartói:
azok a természetes személyek, akik valamely jogi személy vagy más szervezet képviselőjeként az Adatkezelő tevékenységével összefüggésben az Adatkezelő rendelkezésére bocsátják a személyes adataikat.
ÁSZF: Az Adatkezelő által alkalmazott Általános Szerződési Feltételek, melyek elfogadásával és alkalmazásával az Érintett, mint támogató, az Adatkezelővel jogviszonyba léphet.
Honlap: https://tamogass.elevenkozosseg.hu; https://elevenkozosseg.hu; https://elevengyal.hu; https://elevenvecses.hu
Támogatás: az Érintett által, az Adatkezelő javára, a Honlap használatával nyújtott vagyoni előny, a vonatkozó Általános Szerződési Feltételek szerint.
A Szabályzat célja és hatálya
A Szabályzat célja, hogy az adatkezelő tevékenysége megfeleljen a hatályos adatvédelmi jogszabályoknak, célja az adatkezelésben Érintett személyek egyértelmű és részletes tájékoztatása az adataik kezelésével kapcsolatos minden tényről, így különösen a személyes és különleges adatok köréről, az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat.
Időbeli hatálya: A Szabályzat az aláírást követő naptól hatályos.
Személyi hatály: A Szabályzat hatálya kiterjed azon emberekre (természetes személy), akik adatait a jelen Szabályzat hatálya alá tartozó adatkezelések tartalmazzák, valamint akik jogait vagy jogos érdekeit az adatkezelés érinti.
Az egyéni vállalkozót, egyéni céget e Szabályzat alkalmazásában természetes személynek kell tekinteni.
A Szabályzat hatálya nem terjed ki az olyan személyes adatkezelésre, amely jogi személyekre vonatkozik, beleértve a jogi személy nevét és formáját, valamint a jogi személy elérhetőségére vonatkozó adatokat.
Tárgyi hatály: Jelen Szabályzat hatálya kiterjed az adatkezelő valamennyi tevékenysége során végzett személyes adatok elektronikusan és / vagy papíralapon adatkezelésére.
- FEJEZET
AZ ADATKEZELÉS KÖVETELMÉNYEI
Alapelvek
Személyes adatok csak abban az esetben kezelhetők, ha az adatkezelés célját egyéb eszközzel ésszerű módon nem lehetséges elérni.
- célhoz kötöttség elve: személyes adatot csak előre meghatározott célból lehet kezelni,
- adattakarékosság és alapértelmezett adatvédelem elve: csak a cél megvalósításához feltétlenül szükséges mértékben,
- korlátozott tárolhatóság elve: csak a cél megvalósulásáig,
- tisztesség elve: az adatkezelésnek meg kell felelnie a tisztesség követelményének,
- megfelelő jogalap elve: jogszerűnek kell lennie,
- pontosság elve: a kezelt adatoknak pontosaknak és hiánytalanoknak kell lennie,
- előzetes tájékoztatás elve: az adatkezelés csak közérthető, részletes, teljes és könnyen hozzáférhető, előzetes tájékoztatáson kell alapulnia;
- az érintettek jogai: tájékoztatást kérhet adatai kezeléséről, tiltakozhat adatai kezelése ellen, kérheti azok törlését, helyesbítését és zárolását.
Különleges adatok:
A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése tilos. ( GDPR 9. cikk)
Nem alkalmazható a tiltó szabály abban az esetben:
- a)az érintett kifejezett hozzájárulását adta az említett személyes adatok egy vagy több konkrét célból történő kezeléséhez, kivéve, ha az uniós vagy tagállami jog úgy rendelkezik, hogy az említett tilalom nem oldható fel az érintett hozzájárulásával;
- b)az adatkezelés az adatkezelőnek vagy az érintettnek a foglalkoztatást, valamint a szociális biztonságot és szociális védelmet szabályozó jogi előírásokból fakadó kötelezettségei teljesítése és konkrét jogai gyakorlása érdekében szükséges, ha az érintett alapvető jogait és érdekeit védő megfelelő garanciákról is rendelkező uniós vagy tagállami jog, illetve a tagállami jog szerinti kollektív szerződés ezt lehetővé teszi;
- c)az adatkezelés az érintett vagy más természetes személy létfontosságú érdekeinek védelméhez szükséges, ha az érintett fizikai vagy jogi cselekvőképtelensége folytán nem képes a hozzájárulását megadni;
- d)az adatkezelés valamely politikai, világnézeti, vallási vagy szakszervezeti célú alapítvány, egyesület vagy bármely más nonprofit szervezet megfelelő garanciák mellett végzett jogszerű tevékenysége keretében történik, azzal a feltétellel, hogy az adatkezelés kizárólag az ilyen szerv jelenlegi vagy volt tagjaira, vagy olyan személyekre vonatkozik, akik a szervezettel rendszeres kapcsolatban állnak a szervezet céljaihoz kapcsolódóan, és hogy a személyes adatokat az érintettek hozzájárulása nélkül nem teszik hozzáférhetővé a szervezeten kívüli személyek számára;
- e)az adatkezelés olyan személyes adatokra vonatkozik, amelyeket az érintett kifejezetten nyilvánosságra hozott;
- f)az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, vagy amikor a bíróságok igazságszolgáltatási feladatkörükben járnak el;
- g)az adatkezelés jelentős közérdek miatt szükséges, uniós jog vagy tagállami jog alapján, amely arányos az elérni kívánt céllal, tiszteletben tartja a személyes adatok védelméhez való jog lényeges tartalmát, és az érintett alapvető jogainak és érdekeinek biztosítására megfelelő és konkrét intézkedéseket ír elő;
- h)az adatkezelés megelőző egészségügyi vagy munkahelyi egészségügyi célokból, a munkavállaló munkavégzési képességének felmérése, orvosi diagnózis felállítása, egészségügyi vagy szociális ellátás vagy kezelés nyújtása, illetve egészségügyi vagy szociális rendszerek és szolgáltatások irányítása érdekében szükséges, uniós vagy tagállami jog alapján vagy egészségügyi szakemberrel kötött szerződés értelmében, továbbá a 3. pontban említett feltételekre és garanciákra figyelemmel;
- i)az adatkezelés a népegészségügy területét érintő olyan közérdekből szükséges, mint a határokon át terjedő súlyos egészségügyi veszélyekkel szembeni védelem vagy az egészségügyi ellátás, a gyógyszerek és az orvostechnikai eszközök magas színvonalának és biztonságának a biztosítása, és olyan uniós vagy tagállami jog alapján történik, amely megfelelő és konkrét intézkedésekről rendelkezik az érintett jogait és szabadságait védő garanciákra, és különösen a szakmai titoktartásra vonatkozóan;
- j)az adatkezelés a 89. cikk (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból szükséges olyan uniós vagy tagállami jog alapján, amely arányos az elérni kívánt céllal, tiszteletben tartja a személyes adatok védelméhez való jog lényeges tartalmát, és az érintett alapvető jogainak és érdekeinek biztosítására megfelelő és konkrét intézkedéseket ír elő;
Különleges személyes adatokat abban az esetben lehet a h) pontjában említett célokból kezelni, ha ezen adatok kezelése olyan szakember által vagy olyan szakember felelőssége mellett történik, aki uniós vagy tagállami jogban, illetve az arra hatáskörrel rendelkező tagállami szervek által megállapított szabályokban meghatározott szakmai titoktartási kötelezettség hatálya alatt áll, illetve olyan más személy által, aki szintén uniós vagy tagállami jogban, illetve az arra hatáskörrel rendelkező tagállami szervek által megállapított szabályokban meghatározott titoktartási kötelezettség hatálya alatt áll.
Adatkezelésnek jogalappal kell rendelkeznie. Jogalapok: GDPR 6. cikk (1) bek.:
- Hozzájárulás jogalap: az érintett önkéntes, befolyástól mentes, konkrét hozzájárulását adta, tájékoztatáson alapuló személyes adatainak egy vagy több konkrét célból történő kezeléséhez
- Szerződés teljesítése jogalap: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
- Jogi kötelezettség teljesítése: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges
- Létfontosságú érdek: az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges
- Közhatalmi jogosítvány gyakorlása: az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges (pl: közfeladatok ellátása jogszabály alapján)
- Jogos érdek: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekének érvényesítéséhez szükséges, kivéve ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
Az f) pontban foglalt jogalap nem alkalmazható a közhatalmi szervek által feladataik ellátása során végzett adatkezelésre.
Adatkezelő az adatkezelések során az alábbi jogalapokat használja leginkább:
Hozzájárulás jogalap:
Az Adatkezelő hozzájárulás jogalapját kizárólag akkor alkalmazhatja, ha az adatvédelmi szabályzat és a GDPR hozzájárulással összefüggésben előírt követelményei teljesülnek, elsődlegesen megfelelő tájékoztatás alapján az Érintett hozzájárulása önkéntes, befolyásmentes, határozott.
Az Adatkezelőnek az Érintett hozzájárulásának megadását igazolnia kell tudni.
Ilyen hozzájárulásnak minősül az is, ha az érintett az Adatkezelő honlapján bejelöl egy erre vonatkozó négyzetet, a honlapokon használata során technikai beállításokat hajt végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet is, amely az az érintettnek az adatkezeléshez adott hozzájárulását egyértelműen jelzi.
A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés ezért nem minősül hozzájárulásnak.
Ha több adatkezelési cél van, az Érintettnek minden egyes adatkezelési célhoz a fentiek szerint külön-külön hozzá kell járulni.
Ha az érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a más ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel. Az Adatkezelő az elektronikus vagy papír alapú formanyomtatványain biztosítja, hogy a hozzájárulás, hozzájárulást kérő szövegrészek elkülönüljenek a dokumentum többi részétől.
Az Adatkezelő biztosítja, hogy
- a) nem teszi szerződés teljesítését attól függővé, hogy az érintett hozzájárul-e olyan adatkezeléshez, amely nem szükséges a szerződés teljesítéséhez,
- b) az érintett valós vagy szabad választási lehetőséggel rendelkezzen, és lehetősége legyen anélküli megtagadására vagy visszavonására, hogy ez kárára válna.
Az Adatkezelő a hozzájárulás visszavonását ugyanolyan egyszerű módon teszi lehetővé, mint annak megadását.
A gyermek hozzájárulására vonatkozó feltételek az információs társadalommal összefüggő szolgáltatások vonatkozásában /GDPR 8. cikk/:
Abban az estben, ha hozzájárulás alkalmazandó, a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában végzett személyes adatok kezelése akkor jogszerű, ha a gyermek a 16. életévét betöltötte.
A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.
Az adatkezelő – figyelembe véve az elérhető technológiát – észszerű erőfeszítéseket tesz, hogy ilyen esetekben ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte.
Jogi kötelezettség teljesítése jogalap
Az Adatkezelő megjelöli azt az uniós vagy tagállami jogszabályt, amely a személyes adatok kezelését előírja vagy amely a személyes adatok kezelését szükségessé teszi.
Amennyiben a jogszabály meghatározza az adatkezelés körülményeit, akkor az Adatkezelő más célból nem kezelheti az adatokat, az adatkezelés időtartamától nem térhet el, és más személyes adatokra nem terjesztheti ki az adatkezelést.
Jogos érdek jogalap:
E jogalapot kizárólag akkor alkalmazza adatkezelő, ha az előzetesen elkészített érdekmérlegelési teszt alapján az Adatkezelő vagy harmadik fél jogos érdeke igazolt és az érdekmérlegelési teszt eredménye lehetővé teszi.
ELŐZETES TÁJÉKOZTATÁS
Az Adatkezelő az adatkezeléséről tájékoztatja az Érintettet, akinek az adatát kezeli. Tájékoztatás nélkül az adatkezelés nem végezhető.
Az adatkezelési tájékoztató tartalmazza:
- a) az Adatkezelő adatait (nevét, székhelyét, képviselőjét, telefonszámát, e-mail címét)
- b) az adatkezelés célját, jogalapját, a kezelt személyes adatok körét, módja, a személyes adatok tárolásának időtartamát, a személyes adatok címzettjeit, adattovábbítást, adatfeldolgozást, az adatok forrását
- c) az érintettet megillető jogokat, illetve jogorvoslati
Az adatkezelési tájékoztató tömör, átlátható és közérthető.
Közzététel módja: weboldalon vagy
Eleven Gyál: https://drive.google.com/drive/u/3/folders/1PKl4JilBgVX2PQTJIpDrnMe_MRqqcgfu
Eleven Vecsés: https://drive.google.com/drive/u/1/folders/1mPUTQkx8nfCUeMTS2pScrJPpqsyh27rT
linken elérhetővé téve.
II. FEJEZET
ADATKEZELÉSEK
Egyesületi tagokról vezetett adatkezelés
Adatkezelés célja: tagnyilvántartás vezetés
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés f) pont: jogos érdek
A kezelt személyes adatok köre:
természetes személy neve, lakóhelye, aláírás, tagsági jogviszony kezdete, vége
Adatkezelés módja: papír alapon, elektronikusan
A személyes adatok tárolásának időtartama: egyesület fennállásának végéig.
A személyes adatok címzettjei, akik részére adattovábbítás történik: alapító tag neve: a civil szervezetek nyilvántartását vezető bíróság részére.
Adatfeldolgozás: könyvelő
Az adatok forrása: szerződő fél (Érintett)
Munkaviszony adatkezelése
Adatkezelés célja: munkaviszony létesítése, teljesítése
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés b) pont: szerződés
GDPR 9. cikk (2) bek b) és h) pont: eü alkalmassági
A kezelt személyes adatok köre:
név, születési hely, idő, anyja neve, adóazonosító jel, TAJ szám, lakcím, bankszámlaszám, egészségügyi alkalmasság
Adatkezelés módja: papír alapon, elektronikusan
A személyes adatok tárolásának időtartama:
szerződés elévülés (szerződés megszűnését követő 3 év).
A szerződés megszűnésétől az elévülésig a jogalap: GDPR 6. cikk (1) bek. f) pont : jogos érdek
A személyes adatok címzettjei, akik részére adattovábbítás történik: eü alkalmasságit végző orvos, tűz-,munka-, balesetvédelmi oktatást végző személy
Adatfeldolgozás: könyvelő
Az adatok forrása: Érintettől
Adatkezelés célja: munkaviszony bejelentése, bevallások teljesítése
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés c) pont: jogi kötelezettség teljesítése
A kezelt személyes adatok köre:
név, születési hely, idő, anyja neve, adóazonosító jel, TAJ szám, lakcím, gyermek, házastárs adatai,
Adatkezelés módja: papír alapon, elektronikusan
A személyes adatok tárolásának időtartama:
adókötelezettség elévüléséig
A szerződés megszűnésétől az elévülésig a jogalap: GDPR 6. cikk (1) bek. f) pont : jogos érdek
A személyes adatok címzettjei, akik részére adattovábbítás történik: adóhatóság
Adatfeldolgozás: könyvelő
Az adatok forrása: Érintettől
Szerződések adatkezelése
Adatkezelés célja: szolgáltatás igénybevétele
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés b) pont: szerződéskötés, teljesítés
A kezelt személyes adatok köre:
név, születési név, lakcím, aláírás
szükség esetén: születési hely, születési idő, anyja születési neve, adóazonosító jele, adószáma, egyéb azonosítók (pl. egyéni vállalkozói azonosító, egyéb kapcsolattartási azonosító), székhely címe, telephely címe, bankszámlaszám
Adatkezelés módja: papír alapon, elektronikusan
A személyes adatok tárolásának időtartama: szerződés megszűnését követő 5 évig (elévülésig), szerződés megszűnésétől az elévülésig az adatkezelés jogalapja: GDPR 6. cikk 1 bekezdés f) pont: jogos érdek
A személyes adatok címzettjei, akik részére adattovábbítás történik:-
Adatfeldolgozás: könyvelő
Az adatok forrása: szerződő fél (Érintettől)
Kapcsolattartó személy adatainak kezelése
Adatkezelés célja: kapcsolattartás
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés f) pont: jogos érdek
A kezelt személyes adatok köre:
név, telefonszám, e-mail cím
Adatkezelés módja: papír alapon, elektronikusan
A személyes adatok tárolásának időtartama: szerződés, jogviszony megszűnéséig,
A személyes adatok címzettjei, akik részére adattovábbítás történik: –
Adatfeldolgozás: –
Az adatok forrása: Érintettől
Számviteli bizonylatok adatkezelése
Adatkezelés célja: számviteli, adójogszabályok szerinti kötelezettségek teljesítése
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés c) pont: jogi kötelezettség teljesítése számviteli törvény és adójogszabályok (ÁFA tv) szerint
A kezelt személyes adatok köre:
név, cím, adóazonosító, bankszámlaszám
Adatkezelés módja: papír alapon, elektronikusan
A személyes adatok tárolásának időtartama:
Számviteli, Adójogszabályokban meghatározott ideig (5/8/10 év)
A személyes adatok címzettjei, akik részére adattovábbítás történik: könyvelő, adóhatóság
Adatfeldolgozás: könyvelő
Az adatok forrása: Érintettől
Rendezvények, fényképek adatkezelése
Adatkezelés célja: adatkezelő tevékenységének bemutatása
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pont: hozzájárulás
A kezelt személyes adatok köre:
egyénről készült fénykép
Adatkezelés módja: elektronikusan
A személyes adatok tárolásának időtartama:
hozzájárulás visszavonásáig
A személyes adatok címzettjei, akik részére adattovábbítás történik: adatkezelő weboldala,
Eleven Vecsés közösségi csoport facebook oldala
Eleven Gyál közösségi csoport facebook oldala
Adatfeldolgozás: –
Az adatok forrása: Érintettől
Rendezvényeken készült fényképek készítése és felhasználása jogos érdek (tömegfelvétel esetén) vagy hozzájárulás jogalapon (egyéni képek készítése esetén) kezelhetők.
A tömegfelvétel: emberek sokasága látható, az ábrázolt személyek nem egyedi személyekként, hanem mint a tömeg részei láthatók.
Adatkezelés célja: adatkezelő tevékenységének bemutatása
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés f) pont: jogos érdek
A kezelt személyes adatok köre:
tömegfelvétel
Adatkezelés módja: elektronikusan
A személyes adatok tárolásának időtartama:
Érintett tiltakozásáig
A személyes adatok címzettjei, akik részére adattovábbítás történik: adatkezelő weboldala,
Eleven Vecsés közösségi csoport facebook oldala
Eleven Gyál közösségi csoport facebook oldala
Adatfeldolgozás: –
Az adatok forrása: Érintettől
Adományozás adatkezelése
Adatkezelés célja: adomány fogadása
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés b) pont: szerződés
A kezelt személyes adatok köre:
adományozó teljes neve, számlázási cím, e-mail cím, esetleg bankszámlaszám, adományozó aláírása
Adatkezelés módja: papír alapon, elektronikusan
A személyes adatok tárolásának időtartama:
Számviteli, adójogszabályok elévüléséig
A szerződés megszűnésétől az elévülésig a jogalap: GDPR 6. cikk (1) bek. f) pont : jogos érdek
A személyes adatok címzettjei, akik részére adattovábbítás történik: Eleven Gyál, Eleven Vecsés közösségi csoport közös adatkezelőként
Adatfeldolgozás: könyvelő
Az adatok forrása: Érintettől
Adatkezelés célja: adomány kiosztás
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés b) pont: szerződés
A kezelt személyes adatok köre:
adományozott teljes neve, címe, esetleg bankszámlaszám, aláírás
Adatkezelés módja: papír alapon, elektronikusan
A személyes adatok tárolásának időtartama:
Számviteli, adójogszabályok elévüléséig (5/8/10 év)
A szerződés megszűnésétől az elévülésig a jogalap: GDPR 6. cikk (1) bek. f) pont : jogos érdek
A személyes adatok címzettjei, akik részére adattovábbítás történik:
kiosztásban résztvevő segítő részére: név, cím, telefonszám
Eleven Gyál, Eleven Vecsés közösségi csoport, Családpont Egyesület, Civil Tanács Egyesület, Élmény Egyesület közös adatkezelőként
Adatfeldolgozás: könyvelő
Az adatok forrása: Érintettől
Kapcsolatfelvételi célú adatkezelés
Adatkezelés célja: kapcsolatfelvétel
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pont: hozzájárulás
A kezelt személyes adatok köre:
név, e-mail cím, telefonszám
Adatkezelés módja: papír alapon, elektronikusan
A személyes adatok tárolásának időtartama:
hozzájárulás visszavonásáig
A személyes adatok címzettjei, akik részére adattovábbítás történik: Eleven Gyál, Eleven Vecsés közösségi csoport közös adatkezelőként
Adatfeldolgozás: Közösségszervező
Az adatok forrása: Érintettől
Aláírásgyűjtések adatkezelése
Adatkezelés célja: Aláírásgyűjtés helyi közügyekben a döntéshozóknak (helyi polgármestereknek) átadás céljából.
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pont: hozzájárulás
A kezelt személyes adatok köre:
név, lakcím, aláírás
Adatkezelés módja: papír alapon, elektronikusan
A személyes adatok tárolásának időtartama:
hozzájárulás visszavonásáig
A személyes adatok címzettjei, akik részére adattovábbítás történik: Eleven Gyál és/vagy Eleven Vecsés közösségi csoport közös adatkezelőként
Adatfeldolgozás: Eleven Gyál, Eleven Vecsés informális civil közösségek
Az adatok forrása: Érintettől
Statisztikai célból, anonimizált formában az adatok átadásra kerülhetnek az érintett település polgármestere részére.
Eleven Csoporthoz csatlakozás
Adatkezelés célja: Eleven csoporttal való megismerkedés, kapcsolatfelvétel céljából.
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pont: hozzájárulás
A kezelt személyes adatok köre:
név, e-mail cím, telefonszám
Adatkezelés módja: papír alapon, elektronikusan
A személyes adatok tárolásának időtartama:
hozzájárulás visszavonásáig
A személyes adatok címzettjei, akik részére adattovábbítás történik: Eleven Gyál és/vagy Eleven Vecsés közösségi csoport közös adatkezelőként
Adatfeldolgozás: –
Az adatok forrása: Érintettől
Hírlevél
Adatkezelés célja: Az Eleven csoportok ügyeiről, eseményeiről, eredményeiről tájékoztatás küldése
hírlevelek kiküldése
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pont: hozzájárulás
A kezelt személyes adatok köre:
név, e-mail cím, telefonszám
Adatkezelés módja: elektronikusan
A személyes adatok tárolásának időtartama:
hozzájárulás visszavonásáig
A személyes adatok címzettjei, akik részére adattovábbítás történik: Eleven Gyál, Eleven Vecsés közösségi csoport.
Adatfeldolgozás: –
Az adatok forrása: Érintettől
Közösségi oldal
Az Adatkezelő elérhető a Facebook közösségi portálon:https://www.facebook.com/elevenvecses , https://www.facebook.com/elevengyal oldalon az Eleven Gyál, Eleven Vecsés csoportokkal közös adatkezelésben
Adatkezelés célja: Adatkezelői tevékenység, események bemutatása
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pont: hozzájárulás
A kezelt személyes adatok köre:
név, fotó,
Adatkezelés módja: elektronikusan
A személyes adatok tárolásának időtartama:
hozzájárulás visszavonásáig
A személyes adatok címzettjei, akik részére adattovábbítás történik: Eleven Gyál, Eleven Vecsés közösségi csoport közös adatkezelők
Adatfeldolgozás: –
Az adatok forrása: Érintettől
A közösségi oldalak, azon belül is különösen a Facebook oldal használata és az azon keresztül, az Adatkezelővel történő kapcsolatfelvétel, kapcsolattartás, és egyéb, a közösségi oldal által megengedett művelet az Érintett önkéntes hozzájárulásán alapul.
Az Érintettek köre: Azon természetes személyek, akik az Adatkezelő közösségi oldalait, különösen facebook.com közösségi oldalán lévő oldalt vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik.
Az Adatkezelő az Érintettekkel kizárólag akkor kommunikál, és így az adatok célja akkor válik lényegessé, ha az Érintett a közösségi oldalon keresztül keresi meg az Adatkezelőt.
Adatkezelő közösségi oldalán, különösen Facebook oldalán képeket is közzétesz a különböző eseményekről, az Adatkezelő szolgáltatásairól. Amennyiben nem tömegfelvételről, vagy közéleti szereplésről készült felvételről van szó (Ptk. 2:48.§), Adatkezelő mindig kikéri az Érintett írásbeli vagy igazolható, kifejezett hozzájárulását a képek készítése és közzététele, felhasználása előtt.
A közösségi oldalt üzemeltető Facebook adatkezelőnek minősül.
Ha az adat tárolási ideje lejár, vagy jogellenes az adatkezelés az adattörlésről, megsemmisítésről jegyzőkönyvet kell fenni.
Támogatás adatkezelése
A Támogatás nyújtásakor az Érintett által igénybe vett fizetési szolgáltató a Támogatás tényleges teljesítését követően, illetve annak sikertelensége esetén tájékoztatja az Adatkezelőt arról, hogy az Érintett által vállalt Támogatást az Érintett teljesítette-e, ha igen, milyen összegben és milyen időpontban, ha nem, úgy hibakódot kap az Adatkezelő a fizetési szolgáltatótól.
A Támogatás folyamata során közreműködő fizetési szolgáltató az Adatkezelő kérése alapján – amennyiben az Érintettől az Adatkezelő erre vonatkozóan, a jelen Adatkezelési tájékoztató szerinti hozzájárulással rendelkezik – adattovábbítással él az Adatkezelő irányába az Érintett által a teljesítéséhez, illetve legalább annak megkísérléséhez használt bankkártya lejárati idejének (év és hónap) tekintetében, azon Érintettek esetén akik a rendszeres támogatási opciót választották.
Teljesített támogatás esetén a fizetési szolgáltató közli az Adatkezelővel az Érintett e-mail címét, amire az Adatkezelő tájékoztatást küld a Támogatással kapcsolatos technikai információkról (bankkártya-lejárat, támogatás lemondása, ismételt támogatás teljesítésének sikertelensége), amennyiben az Érintett a rendszeres támogatási opciót választotta.
A gyűjtött személyes adatok köre: e-mail cím, Támogatás összege, Támogatás teljesítésének időpontja, a Támogatás sikertelenségének ténye, egyedi banki átutalás esetén a forrásszámla száma, a Támogatás teljesítéséhez, vagy annak megkísérléséhez az Érintett által regisztrált bankkártya lejárati ideje (év és hónap).
Az adatkezelő a könnyebb áttekinthetőség érdekében Támogatás adatkezelésének esetén táblázattal foglalja össze az adatkezelési céljait és jogalapjait.
| Az adatkezelés célja | Az adatkezelés jogalapja | Az adatkezelés időtartama |
| Az Adatkezelőnek a Támogatás teljesítésével összefüggésben felmerülő számviteli és adójogi kötelezettségeinek teljesítése, így legfőképpen a számvitelről szóló 2000. évi C. törvény 169.§-a szerinti jogi, az Adatkezelőt terhelő jogi kötelezettség teljesítése. | Az adatkezelés jogalapját a GDPR 6. cikk 1. bekezdés c) pontja képezi, azaz, hogy az Adatkezelő a rá vonatkozó jogi kötelezettséget teljesíteni tudja. A pontos jogi kötelezettséget a jelenleg különösen a számvitelről szóló 2000. évi C. törvény 169.§.-a határozza meg kötelező jelleggel, a jogszabályhely alapján áll fenn. | Az Adatkezelő ezen adatkezelése körében a fentebb jelzett személyes adatokat a Támogatás időpontjára is kiterjedően a számvitelről szóló 2000. évi C. törvény 1.§, 4.§ és 8.§ (2) a) pontja által meghatározottak szerint készített éves beszámoló elfogadásától számított 8 (nyolc) naptári éven át tárolja; ez alapján általános szabályként rögzíthető, hogy a személyes adat nagy valószínűséggel legkésőbb a Támogatás folyósításának napját követő naptári év május 31. napjától számított 8 (nyolc) éven át áll az Adatkezelő kezelésében.
A fentiek szerint az Adatkezelőhöz került bankkártya-lejárati adatok tekintetében az adatkezelés a Támogatás nyújtásáig, vagy, ha az korábbi időpont, úgy a bankkártya érvényességi időpontjáig tart, vagy ha az Érintett az adatkezeléshez való hozzájárulását visszavonja, úgy legkésőbb az Adatkezelőhöz beérkező érintetti hozzájárulás visszavonásának naptári napjától számított 15 nap. A GDPR 6. cikk (1) b) pontja alapján az Adatkezelő a támogatási szerződés megszűnéséig kezel adatot. |
| A fentiek szerint a fizetési szolgáltató által Adatkezelőhöz juttatott bankkártya-lejárati adatok kezelésének célja az, hogy az Adatkezelő előzetesen e-mail útján értesíteni tudja az Érintettet a kártyájának időbeli lejáratáról, így az Érintett új bankkártya használatával a Támogatást az eredeti bankkártya-lejárati időt követően is folytatni tudja, amennyiben ilyen nemű szándéka továbbra is fennáll.
Az Adatkezelő a bankkártya lejáratára való figyelmeztetést a lejáratot megelőző hónap első naptári napja és a lejárati hónap utolsó naptári napja között maximum 3 (három) alkalommal küldi meg. Az Adatkezelő célja az is, hogy a bankkártyával teljesített Támogatás esetében az Érintettet tájékoztassa a Támogatás technikai – fentebb meghatározott – részleteiről. |
Az adatkezelés jogalapját a fentiek szerint az Adatkezelőhöz került bankkártya-lejárati adatok tekintetében a GDPR 6. cikk (1) a) pontja képezi, azaz az Érintett hozzájárulása, melyet az Érintett akképp ad meg, hogy a Honlapon Támogatást indít és azt sikeresen teljesíti. | |
| A Támogatás nyújtásával kapcsolatos adatkezelés esetén az e-mail cím, valamint a sikeres illetve sikertelen Támogatás teljesítésének dátuma vonatkozásában az is az adatkezelés célját képezi az Adatkezelő részéről, hogy az Adatkezelő legalább egyszer már Támogatást teljesített Érintettek irányába figyelemfelhívással tudjon élni a tekintetben, hogy az Adatkezelő továbbra is támogatható, az Érintett számára továbbra is támogatás teljesíthet. | A támogatás-nyújtással kapcsolatos adatkezelés körében az e-mail cím, valamint a Támogatás sikeres illetve sikertelen teljesítésének dátuma vonatkozásában az adatkezelés jogalapját a GDPR 6. cikk (1) f) pontja, azaz az Adatkezelő azon jogos érdeke képezi, hogy működéséhez forrást teremtsen a jövőben is az által, hogy a Támogatás sikertelenségének tényéről az Érintettet tájékoztatja. |
Az adatkezelés címzettjei lehetnek az Adatkezelő Adatfeldolgozói is. Az Adatfeldolgozók személyi változhat, de azokat a tárgyköröket, melyekben Adatkezelő Adatfeldolgozót kíván igénybe venni, azokat önkéntesen korlátozza az alábbiak szerint.
- a Honlap informatikai hátterét biztosító szerver- és domain-név szolgáltató;
- a Honlap informatikai hátterét, működését és fejlesztését biztosító gazdasági társaság, vagy egyéni vállalkozó;
- a Támogatás teljesítésében közreműködő on-line fizetési szolgáltató: Barion Payment Zrt., a PayPal (Europe) S.à r.l. et Cie, S.C.A. (Braintree, PayPal);
Az Adatkezelő – amennyiben ebben jogszabály, hatósági, vagy bírósági rendelkezés nem korlátozza – írásban, vagy legalább elektronikus formában küldött kérésre felvilágosítást ad az Érintett számára a személyes adataival kapcsolatban került címzettek és Adatfeldolgozók pontos személyéről és az adattovábbítás egyéb részleteiről.
Adattovábbítás
Adatkezelő személyes adatot csak akkor és annak továbbíthat, ha annak jogalapja célja, személye meghatározott.
Az Érintettet tájékoztatni kell az adatvédelmi tájékoztatókban az adattovábbításról.
Közös adatkezelés
Amennyiben az Adatkezelő másik adatkezelővel közösen végzi az adatkezelést, akkor az adatkezelőknek közös adatkezelési megállapodást kell megkötnie. Közös adatkezelés történik az adatkezeléseknél és a tájékoztatókban megjelent esetekben.
Ilyen például az Elven Gyál, Eleven Vecsés informális csoporttal, önszerveződött nem hivatalos csoport. Eleven Gyál csoport elérhetősége: https://www.facebook.com/elevengyal közösségszervezője: Jakab Rozália Krisztina, tel: +36 20 535 5975, E-mail: [email protected]
Eleven Vecsés csoport elérhetősége: https://www.facebook.com/elevenvecses közösségszervezője: Tóth Judit, tel: +36 30 252 2797, E-mail cím: [email protected]
Adatfeldolgozás
Az Adatkezelő más független jogi személyiségű adatfeldolgozót (vállalkozásokat) vesz igénybe a tevékenysége ellátása során (pl: könyvelés).
Az Adatfeldolgozó garantálja – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében –, hogy az adatvédelmi követelmények teljesülését biztosító technikai és szervezési intézkedéseket végrehajtja, ideértve az adatkezelés biztonságát is.
Az Adatfeldolgozó tevékenysége során biztosítja, hogy az érintett személyes adatokhoz való hozzáférésre feljogosított személyek – ha jogszabályon alapuló megfelelő titoktartási kötelezettség hatálya alatt egyébként nem állnak – az általuk megismert személyes adatok vonatkozásában titoktartási kötelezettséget vállaljanak.
Az Adatfeldolgozó megfelelő hardver és szoftver eszközökkel rendelkezik, az adatkezelés jogszerűségének és az Érintettek jogai védelmének biztosítására alkalmas műszaki és szervezési intézkedések végrehajtására kötelezettséget vállal.
III. fejezet
ADATBIZTONSÁG
Az Adatkezelő gondoskodik az által kezelt személyes adatok biztonságáról, függetlenül attól, hogy papír alapon vagy elektronikusan kezeli azt.
Az Adatkezelő biztosítja, hogy a kezelt személyes adat:
- a jogosulatlan hozzáférés ellen védett legyen (adat bizalmassága),
- az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás),
- hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége),
- változatlansága igazolható legyen (adatintegritás).
A személyes adatok technikai védelmét biztosítja, az Adatfeldolgozóval biztosíttatja, ha a személyes adatok továbbítása hálózaton vagy egyéb informatikai eszköz útján történik.
Adatkezelő az adatok biztonságát szolgáló intézkedések alkalmazásakor a technika mindenkori fejlettségének megfelelő magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.
Az alkalmazott számítógépes rendszer, valamint a papír alapú nyilvántartások tárolási helye védett a jogosulatlan hozzáféréstől, az adatlopásoktól, az adatok törlésétől, megváltoztatásától, a vétlen megsemmisüléstől, a nem szándékos nyilvánosságra kerüléstől.
Az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férhetnek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.
A személyes adatokat tartalmazó iratokhoz csak az illetékes ügyintéző férhet hozzá, azokat biztonságosan elzárva tartja. Az ügyféladatokat, bér- és munkaügyi iratokat különálló, zárható iratszekrényekben őrzi.
Adatkezelő biztosítja az adatok , iratok, adathordozók megfelelő fizikai védelmét.
Az iratokat jól zárható, száraz, tűzvédelmi és vagyonvédelmi szempontból biztonságos helyiségben tartja.
Az Adatkezelő azon személyes adatokat, melyet elektronikusan tart nyilván, vagy kezel, olyan számítógépes szoftver útján végzi, amely megfelel az adatbiztonság követelményeinek, informatikai eszközét (laptop, számítógép) tűzfallal és jelszóval védi, és vírusvédelemmel látja el.
A hatékony vírusvédelem érdekében az Adatkezelő megfelelő vírusirtó programot használ.
A hordozható eszközök (laptop, tablet, okostelefon) és adattárolók (külső merevlemez, pendrive, CD, DVD) könnyen mozgathatók, ezért ezek védelmére kiemelt figyelmet fordít Adatkezelő a lopás, elvesztés, fizikai sérülések elkerülése céljából.
A hordozható eszközöket és adattárolókat nyilvános helyen (pl. autó utasterében) őrizetlenül hagyni, lopás vagy sérülés lehetőségének kitenni tilos.
A személyes adatokat tartalmazó számítógép zárolva van (a számítógépből történő kijelentkezéssel, vagy a számítógép alvó módba kapcsolásával, vagy hordozható számítógép használata esetén annak képernyőjének lehajtásával) a számítógépen tárolt személyes adatok, információk védelme céljából. Adatkezelő csak jogtiszta szoftvereket használ.
Adatkezelő személyes adatokat a Google Drive-ra menti, hozzáférési jogosultság a személyes adatokhoz korlátozott, csak a szervezet és a csoportok tagjai férhetnek hozzá a vezetőn kívül.
- FEJEZET
ADATVÉDELMI INCIDENSEK KEZELÉSE
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
A leggyakoribb adatvédelmi incidensek lehetnek például: a laptop vagy mobil telefon elvesztése, személyes adatok nem biztonságos tárolása; adatok nem biztonságos továbbítása (pl.rossz címre küldött mail), személyes adatokat tartalmazó adathordozó megsemmisülése, elvesztése, személyes adatokat tartalmazó irat elvesztése, bérlapok elvesztése
Adatvédelmi incidensek kezelése
Az Adatkezelőnél az aki észleli, hogy adatvédelmi incidens történt, (így az adatfeldolgozó is) kötelesek nyomban jelenteni az adatkezelő vezetőjének.
A bejelentéseket nyilván kell tartani.
Adatvédelmi incidens Adatkezelő felé történő bejelentése esetén meg kell vizsgálni és meg kell állapítani:
- az incidens bekövetkezésének időpontját és helyét;
- az incidens leírását, körülményeit, hatásait;
- az incidens során kompromittálódott adatok körét, számosságát;
- a kompromittálódott adatokkal Érintett személyek körét;
- az incidens elhárítása érdekében tett intézkedések leírását;
- a kár megelőzése, elhárítása, csökkentése érdekében tett intézkedések leírását.
Ha megállapítható, hogy az incidens adatvédelmi incidens: A tudomásszerzéstől számított 72 órán belül az adatkezelő vezetője, azaz az Egyesület elnöke bejelenti azt az adatvédelmi hatóság (NAIH ) felé, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
Az adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az adatkezelőnek. Adatfeldolgozás esetén is az adatkezelő, és nem az adatfeldolgozó kötelessége a tudomásszerzésétől számított 72 órán belül az adatvédelmi incidens bejelentése az adatvédelmi hatóság részére, amennyiben az incidens kockázatot jelent az érintett természetes személy adataira nézve.
Ha adatvédelmi incidens történt és az az érintett(ek)re nézve magas kockázatú: értesíti az Érintett(ek)et.
Az adatvédelmi incidens bejelentés bármikor visszavonható, amennyiben megállapításra kerül, hogy nem történt adatvédelmi incidens.
Adatkezelő részéről a NAIH felé történő bejelentés módja:
- elektronikusan a hatóság honlapján (naih.hu) található online felületen: „Adatvédelmi Incidensbejelentő Rendszer ADATKEZELŐK számára” menün keresztül, vagy
- levélben postai úton a Hatóság címére, vagy
- mailen a Hatóság által közzétett formanyomtatvány kitöltésével.
Adatvédelmi incidens bekövetkezése esetén be kell határolni az érintett rendszereket, személyeket, adatokat és el kell különíteni. A bizonyítékokat össze kell gyűjteni és megőrizni. Majd meg lehet kezdeni a károk helyreállítását és a jogszerű működés visszaállítását.
Adatvédelmi incidensek nyilvántartása
Az adatvédelmi incidensekről nyilvántartást kell vezetni, amely tartalmazza:
- az érintett személyes adatok körét;
- az adatvédelmi incidenssel Érintettek körét és számát;
- az adatvédelmi incidens időpontját;
- az adatvédelmi incidens körülményeit, hatásait;
- az adatvédelmi incidens orvoslására megtett intézkedéseket;
- az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
A nyilvántartásban szereplő adatvédelmi incidensekre vonatkozó adatokat 5 évig meg kell őrizni (jogos érdek jogalap).
V. FEJEZET
AZ ÉRINTETT SZEMÉLY JOGAI
Az Érintett az alábbi adatkezelői elérhetőségeken keresztül jogosult a személyére vonatkozó adatkezelések kapcsán jogaival élni, illetve a joggyakorlás céljából kérelmet benyújtani:
[email protected] e-mail címen
Az Adatkezelő köteles meggyőződni az Érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezőségéről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadás is az Érintett személy azonosításához kötött.
Az Adatkezelő indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított 30 napon belül tájékoztatja az Érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről.
Figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 60 nappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja az Érintettet.
Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, akkor késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Adatkezelő az érintett bejelentés, kérelem során kezelt személyes adatait a kérelem elbírálása és annak későbbi bizonyíthatósága érdekében jogos érdeke alapján 5 évig kezeli.
ÉRINTETT JOGOSULT:
- Előzetes tájékozódáshoz való jog
Az Érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.
-
Hozzáférési jog
Amennyiben egy érintett szeretné tudni, hogy az Adatkezelő kezeli-e az ő személyes adatát, és ha igen akkor milyen körülmények között, akkor erről tájékoztatást kérhet.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát igény esetén az érintett rendelkezésére bocsátja. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
-
A helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Adatmódosítási igényt a lehető leghamarabb teljesíteni kell.
Az Adatmódosításról minden olyan címzettet tájékoztatni kell akivel, illetve amellyel a személyes adat közlésre került, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére tájékoztatást kell adni ezen címzettekről.
-
A törléshez való jog („az elfeledtetéshez való jog”)
Az Érintett jogosult arra, hogy személyes adatainak törlését, az adatkezelő pedig köteles az adatokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték (megvalósult az adatkezelés célja)
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az adatkezelés jogalapja a munkáltató jogos érdeke és az érintett tiltakozik az adatkezelések ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett tiltakozik a közvetlen üzletszerzést célzó adatkezelés ellen;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell (pl. ha hatóság előírja).
Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt a fentiek szerint azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az Adatkezelő nem köteles az adatokat törölni, ha az adatkezelés szükséges
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó jogszabály szerinti kötelezettség teljesítése céljából;
- bizonyos esetekben a népegészségügy területét érintő közérdek alapján;
- közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ennek a célnak az elérést;
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az Adattörlésről minden olyan címzettet tájékoztatni kell akivel, illetve amellyel a személyes adat közlésre került, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére tájékoztatást kell adni ezen címzettekről.
5) Az adatkezelés korlátozásához, zárolásához való jog
Az Érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát (tehát amíg nem nyer bizonyosságot, hogy a kezelt adatok helyesek);
- az adatkezelés jogellenes, az Érintett azonban ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását (mert utóbb esetleg az adatkezelés jogszerűvé tehető és akkor nem kell újra felvenni az adatokat);
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az Érintett tiltakozott a jogos érdeken alapul adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Ha az Adatkezelés a fentiek szerint korlátozásra kerül, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekből lehet kezelni. Az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatni kell.
Az Adatkezelés korlátozásáról minden olyan címzettet tájékoztatni kell akivel, illetve amellyel a személyes adat közlésre került, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére tájékoztatást kell adni ezen címzettekről.
6) Az adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés jogalapja az Érintett hozzájárulása vagy szerződés teljesítése, és az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során az Érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
7) A tiltakozáshoz való jog
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a közérdekből történő, vagy az Adatkezelő jogos érdekén alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
8) Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az Érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
A fentiek nem alkalmazandók abban az esetben, ha a döntés:
- az Érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
- meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
- az Érintett kifejezett hozzájárulásán alapul.
9) Az Érintett tájékoztatása az adatvédelmi incidensről
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az Érintettet az adatvédelmi incidensről (GDPR 34. cikk).
10) Panasz, bírósághoz fordulás joga
1.Hatósági eljárás indítása
A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Amennyiben az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán vagy az Érintett intézkedésünket nem fogadja el, úgy adatkezelési eljárással kapcsolatban panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál az alábbi elérhetőségeken:
| Név: | Nemzeti Adatvédelmi és Információszabadság Hatóság |
| Postacím: | 1530 Budapest, Pf.: 5. |
| E-mail: | [email protected] |
| Telefonszám: | 06-1/391-1400 |
| Honlap: | http://naih.hu |
2.Bírósági út:
- A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
- Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.
- Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden Érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az Érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.
- Közvetlen bírósághoz fordulás joga
A pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.
Ha a bíróság a keresetnek helyt ad, a jogsértés tényét megállapítja és az adatkezelőt, illetve az adatfeldolgozót
- a jogellenes adatkezelési művelet megszüntetésére,
- az adatkezelés jogszerűségének helyreállítására, illetve
- az érintett jogai érvényesülésének biztosítására pontosan meghatározott magatartás tanúsítására
- kötelezi, és szükség esetén egyúttal határoz a kártérítés, sérelemdíj iránti igényről is.
Kelt: Gyál, 2023. 01. 27.
……………………………………….
ELEVEN KÖZÖSSÉGEKÉRT EGYESÜLET
Tóth Judit elnök