adatkezelési tájékoztató
adatkezelési tájékoztató
az adatkezelő adatai
Név: Creative Team Alapítvány
Székhely: 3846 Hernádkércs, Kossuth utca 72.
Nyilvántartási szám: 05-01-0064308
Adószám: 18508479-1-05
Képviseletében: Varga Péter
E-mail: info@creativeteamalapitvany.hu
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk. Jelen adatkezelési tájékoztató az alábbi oldalak adatkezelését szabályozza:
Ø hernad-sup.hu
Az adatkezelési tájékoztató elérhető az alábbi linkekről:
Ø https://hernad-sup.hu/adatkezeles
definíciók
a) személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
b) adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
c) adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
d) adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
e) címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
f) harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
g) nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
h) adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
i) képviselő: az az Európai Unióban tevékenységi hellyel, illetve lakóhellyel rendelkező és az adatkezelő vagy adatfeldolgozó által a 27. cikk alapján írásban megjelölt természetes vagy jogi személy, aki, illetve amely az adatkezelőt vagy adatfeldolgozót képviseli az adatkezelőre vagy adatfeldolgozóra az e rendelet értelmében háruló kötelezettségek vonatkozásában.
j) vállalkozás: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő vállalkozásokat és egyesületeket is.
Az adatkezelés alapelvei
1. Jogszerűség, tisztességes eljárás és átláthatóság
A vállalkozás az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi (jogszerűség, tisztességes eljárás és átláthatóság).
2. Célhoz kötöttség
A vállalkozás a személyes adatok gyűjtését csak meghatározott, egyértelmű és jogszerű célból végzi,
és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon (célhoz kötöttség).
3. Adattakarékosság
A vállalkozás az adatkezelést annak célja(i) szempontjából megfelelően és relevánsan, és a szükségesre korlátozva végzi (adattakarékosság). Ennek megfelelően a vállalkozás nem gyűjt és nem tárol több adatot, mint amennyi az adatkezelés céljának a megvalósulásához feltétlenül szükséges.
4. Pontosság
A vállalkozás adatkezelése pontos és naprakész. A vállalkozás minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre vagy helyesbítésre kerüljenek (pontosság).
5. Korlátozott tárolhatóság
A vállalkozás a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé, figyelemmel a vonatkozó jogszabályokban meghatározott tárolási kötelezettségre (korlátozott tárolhatóság).
6. Integritás és bizalmas jelleg
A vállalkozás megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, ideértve a személyes adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet (integritás és bizalmas jelleg).
7. Elszámoltathatóság
A vállalkozás felelős a fentiekben részletezett alapelveknek való megfelelésért, továbbá a vállalkozás igazolja ezen megfelelést (elszámoltathatóság). Ennek értelmében a vállalkozás gondoskodik a jelen belső szabályzatban foglaltak folyamatos érvényesüléséről, az adatkezelésének folyamatos felülvizsgálatáról és szükség esetén az adatkezelési eljárások módosításáról, kiegészítéséről. A vállalkozás a jogszabályi kötelezettségeknek való megfelelés igazolására dokumentációt készít.
8. „Privacy by design”
Nagyon tudatos adatvédelmi gondolkodásmód, amely nagyon röviden összefoglalva azt jelenti, hogy mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során az Adatkezelő megfelelő technikai és szervezési intézkedéseket – például álnevesítést – hajt végre a fenti elvek hatékony megvalósítása, a kötelezettségek teljesítése, jogi garanciák beépítése stb. céljával, mindezeket pedig szabályozottan és részletesen dokumentáltan teszi meg. A gyakorlatban a gondolkodásmódot elősegíti a munkavállalók oktatása, adatvédelmi tudatossága, valamint az egyes adatkezelések bevezetése és/vagy rendszeres felülvizsgálata során használt hatásvizsgálat, kockázatelemzés, érdekmérlegelési teszt.
adatkezelések
1. SUP, kajak, kenu, egyéb sporteszköz bérléséhez kapcsolódó adatkezelés
Az adatkezeléssel kapcsolatos tájékoztatások
Az adatkezelés célja:
Ajánlatkérés: SUP, kajak, kenu, egyéb sporteszköz (továbbiakban: sporteszköz) bérlésére vonatkozó ajánlatban foglaltak megvizsgálása, intézése.
Bérlés: SUP, kajak, kenu, egyéb sporteszköz és tartozékainak bérbeadása határozott időtartamra.
Az adatkezelés jogalapja:
Ajánlatkérés: Szerződés előkészítése (készlet ellenőrzése, egyeztetések: felszereltségi igények, bérleti időtartam, bérleti díj). A személyes adatok feldolgozásának jogalapját az érintett és az adatkezelő, azaz távollevők közötti szerződés képezi az Általános Szerződési Feltételek (ÁSZF) szerint.
Bérlés: Szerződés teljesítése (foglalás, számlázás, jármű átadása/visszavétele, állapotfelmérés, adatszolgáltatás hatóságok részére, biztosítás, szerződéses jogok érvényesítése, kötelezettségek teljesítése, hatósági adatszolgátlatás).
A kezelt személy adatok köre:
Ajánlatkérés: Az egyeztetés során bekért ügyfélazonosítási és kapcsolattartási adatok, valamint a kívánt modellre vonatkozó adatok.
Bérlés: A foglaláskor megadható ÁSZF szerinti ügyfélazonosítási, kapcsolattartási adatok, a bérelt jármű adatai, átadáskori/visszavételkori állapotra vonatkozó és számlázással kapcsolatos adatok.
Az adatkezelés időtartama:
Ajánlatkérés: Az ajánlat közlésétől számított 1 hónapig.
Bérlés:
• Az arra okot adó körülmény esetén a jogi igény érvényesíthetőségének végéig.
• A bérleti szerződés teljesedéséig.
• Az adó- és számviteli kötelezettségek teljesítésére szolgáló okiratokat a hatályos adó- és számviteli jogszabályok által előírt határidőig.
• Az arra okot adó körülmény esetén a jogi igény érvényesíthetőségének végéig.
Az adatok továbbítása:
Ajánlatkérés: Informatikai Szolgáltatók
Bérlés: Informatikai Szolgáltatók
2. Fotó- és videó felvétel készítéséhez kapcsolódó adatkezelés
Az adatkezeléssel kapcsolatos tájékoztatások
Az adatkezelés célja:
A fotót és videót részben vagy egészben adatkezelő az automata sporteszközkölcsönző berendezésen elhelyezett belső és külső kamerákkal rögzíti.
Adatkezelő vagyontárgyainak (járműveinek) védelme, a munkaszervezés megkönnyítése, lehető leghatékonyabb megszervezése, az ügyfelek élet- és testi épségének védelme, az ügyfelek részére valós idejű segítségnyújtáshoz helyszíni kép biztosítása, a jogsértések/bűncselekmények észlelése, az elkövető tettenérése, valamint az elkövető azonosításának elősegítése, a balesetek kivizsgálásának megkönnyítése.
Az adatkezelés célja, hogy az Adatkezelő a vagyonvédelmet a rendelkezésére álló eszközökkel hatékonyan biztosítsa és a munkavégzéssel nem összefüggő, akár bűncselekményből származó járműmozgásokat időben észlelhesse, kezelhesse.
Az adatkezelés jogalapja:
Az érintett hozzájárulása.
A kezelt személy adatok köre:
Érintett képmása fotón, videón, videó esetén esetlegesen hang felhasználása.
Az adatkezelés időtartama:
Visszavonásig.
Az adatok továbbítása:
Informatikai Szolgáltatók
3. GPS nyomkövető alkalmazása a bérelt eszközökben
Az adatkezeléssel kapcsolatos tájékoztatások
Az adatkezelés célja:
Adatkezelő vagyontárgyainak (járműveinek) védelme, a munkaszervezés megkönnyítése, lehető leghatékonyabb megszervezése, az ügyfelek élet- és testi épségének védelme, a jogsértések/bűncselekmények észlelése, az elkövető tettenérése, valamint az elkövető azonosításának elősegítése, a balesetek kivizsgálásának megkönnyítése.
Az adatkezelés célja, hogy az Adatkezelő a vagyonvédelmet a rendelkezésére álló eszközökkel hatékonyan biztosítsa és a munkavégzéssel nem összefüggő, akár bűncselekményből származó járműmozgásokat időben észlelhesse, kezelhesse.
Az adatkezelés jogalapja:
Adatkezelő jogos érdeke. (Érdekmérlegelési teszt.)
A kezelt személy adatok köre:
A bérelt eszköz, és a benne lévő személyek helyadatai, koordinátái.
Az adatkezelés időtartama:
A bérlés időtartamára.
Az adatok továbbítása:
Informatikai szolgáltató, Adatkezelő munkatársai, és az általuk hasznát elektronikai eszköz.
4. Honlaphoz kapcsolódó adatkezelés
Az adatkezeléssel kapcsolatos tájékoztatások
Regisztráció a honlapon
Az adatkezelés célja:
Az adatkezelő honlapján saját felhasználói profil létrehozása.
Az adatkezelés jogalapja: Hozzájárulás.
A kezelt személy adatok köre:
A regisztrációs űrlapon megadható ügyfélazonosítási, kapcsolattartási adatok, jelszó.
Belépés után a profil oldalon megadható, vonatkozó adatok.
Az adatkezelés időtartama:
A hozzájárulás visszavonásáig (regisztráció törlése), vagy a felhasználói fiók törléséig.
Az arra okot adó körülmény esetén a jogi igény érvényesíthetőségének végéig.
Az adatok továbbítása:
Informatikai Szolgáltatók
5. Cookies és naplófájlok
Az adatkezeléssel kapcsolatos tájékoztatások
Az adatkezelés célja:
A honap meglátogatásakor a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomag, ún. sütit (cookie) kerül elhelyezésre. Ennek az alábbi céljai vannak:
• a felhasználók azonosítása (egymástól való megkülönböztetése), nyomon követése;
• a felhasználók aktuális munkamenetének azonosítása (és az annak során megadott adatok tárolása);
• az adatvesztés megakadályozása;
• webanalitikai mérések elvégzése.
Az adatkezelés jogalapja:
Szerződés teljesítése (a webshop-felületeken a megrendelés/teljesítés elvégzéséhez szükséges technikai adatok).
Jogos érdek (a biztonságos honlap üzemeltetéshez, valamint a visszaélési kísérletek megelőzéséhez).
Lásd: 2001:CVIII. tv. az elektronikus kereskedelmi szolgáltatásokról (…): 13/A. § .
A kezelt személy adatok köre:
A felhasználó által rögzített adatok.
A webszerver által rögzített naplófájlok (dátum, időpont), IP-cím.
Az adatkezelés időtartama:
A felhasználói munkamenet lezárultáig.
Az adatok továbbítása:
Informatikai Szolgáltatók
6. A „Google Ads” konverziókövetés alkalmazása
A „Google Ads” nevű online reklámprogramot használja az adatkezelő, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
Amikor Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookieknak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem is azonosítható általuk.
Amikor a Felhasználó a weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az adatkezelő is láthatja, hogy Felhasználó a hirdetésre kattintott. A felhasználók tömegéből az egyes felhasználó, érintettek nem beazonosíthatóak, így személyes adatkezelés nem történik.
Minden Google Ads ügyfél másik cookie-t kap, így azokat az Ads ügyfeleinek weboldalain keresztül nem lehet nyomon követni.
Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az Ads konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Azonban olyan információkhoz nem jutnak hozzá, melyekkel bármelyik felhasználót azonosítani lehetne.
Ha nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután Ön nem fog szerepelni a konverziókövetési statisztikákban.
További információ valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el: www.google.de/policies/privacy/
7. A „Google Analytics” alkalmazása
Az Adatkezelő honlapjai a Google Analytics alkalmazást használják, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.
A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban a szerverre történő megérkezéskor, de a háttértárba való írás előtt megrövidíti. (https://support.google.com/analytics/answer/2763052?hl=en)
A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.
A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljes körűen használható. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu
8. A közösségi oldalak
Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja
Facebook közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.
A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, szolgáltatásainak, eredményeinek, vagy magának a weboldalnak a megosztása, illetve „lájkolása”, „követése” népszerűsítése.
Az adatkezeléssel kapcsolatos tájékoztatások
Az érintettek köre:
Valamennyi érintett, aki regisztrált a Facebook közösségi oldalakon, és „lájkolta” a weboldalt, vagy „követi” azt.
Az adatkezelés célja: A közösségi oldalakon, a weboldal és a vállalkozás egyes tartalmi elemeinek, szolgáltatásainak, eredményeinek, vagy magának a weboldalnak a megosztása, illetve „lájkolása”, „követése” népszerűsítése.
Az adatkezelés időtartama, az adatok törlésének határideje:
Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
Az adatkezelés jogalapja:
Az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.
Az adatgyűjtés ténye, a kezelt adatok köre és az adatkez
9. Az egyéb adatkezelések
Amennyiben az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, email, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.
Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon, Facebook-on stb. megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 2 év elteltével törli.
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
A Szolgáltató ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
10. A tárhely-szolgáltató és szoftver tulajdonos
1. Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás és szoftver tulajdon
2. Adatfeldolgozó megnevezése és elérhetősége:
Szerver, domain és egyebek vonatkozásában hernad-sup.hu
Név: Servergarden Kft.
Székhely: 1023 Budapest, Lajos utca 28-32
Cégjegyzékszám: 01-09-350297
Adószám: 27116328-2-41
E-mail: info@servergarden.hu
Adatközpont: 1101 Budapest, Expo tér 5-7.
Tulajdonosi jogok és fejlesztői üzemeltetés a foglalási rendszer vonatkozásában
Név: Heiuki Share Gmbh.
Székhely: Ausstellungsstraße 27/2, 1020 Wien
Cégjegyzékszám: 605422B
Adószám: ATU79536879
E-mail: felix@heiuki.com
A foglalási rendszerhez kapcsolódó szolgáltatások adatkezelői:
amazon.de hirdetési partnerprogram:
Amazon Europe Core S.à.r.l., Amazon EU S.à.r.l, Amazon Services Europe S.à.r.l, Amazon Media EU S.à.r.l., mind a négy adatkezelő az alábbi címen: 5, Rue Plaetis, L-2338 Luxemburg, úgymint Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 München. Az adatkezelő a Amazon Deutschland Services GmbH, Marcel-Breuer-Str. 12, 80807 München.
További információ: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
eps-átutalások:
Stuzza GmbH, Frankgasse 10/8, 1090 Wien, Österreic
További információ: https://eservice.psa.at/de/datenschutzerklaerung.html.
giropay szolgáltatás:
paydirekt GmbH, Stephanstraße 14-16, 60313 Frankfurt am Main, Deutschland.
További információ: https://www.giropay.de/rechtliches/datenschutzerklaerung/
Digistore24 partnerprogram szolgáltatásai:
Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.
További információ: https://www.digistore24.com/page/privacy.
3. Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.
4. Az érintettek köre: A weboldalt használó valamennyi érintett.
5. Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.
6. Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig tart az adatkezelés.
7. Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, 6. cikk (1) bekezdés a) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
12. Marketing célú adatkezelés
Az adatkezeléssel kapcsolatos tájékoztatások
Regisztráció a honlapon / applikációban
Az adatkezelés célja:
A megadott kapcsolattartási adatok marketing célú felhasználása.
Az adatkezelés jogalapja:
Felhasználó hozzájárulása, szolgáltató jogos érdeke.
A kezelt személy adatok köre:
A regisztrációs űrlapon megadható kapcsolattartási adatok.
Az adatkezelés időtartama:
A hozzájárulás visszavonásáig (regisztráció törlése), vagy a felhasználói fiók törléséig.
Az arra okot adó körülmény esetén a jogi igény érvényesíthetőségének végéig.
Az adatok továbbítása:
Informatikai Szolgáltatók
Marketing szolgáltatók
JOGORVOSLATI LEHETŐSÉGEK
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a kötelező adatkezelések kivételével - törlését, visszavonását, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő ügyfélszolgálata útján. A jelen tájékoztatóban található adatkezelések tekintetében a Creative Team Alapítvány az adatkezelő.
Tájékoztatáshoz való jog
Az érintett kérelmére az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa
Az érintett hozzáféréséhez való jog
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.
Az érintett kérelmére az információkat az Adatkezelő elektronikus formában szolgáltatja. A tájékozódáshoz való jog írásban a jelen tájékoztató 2. oldalán megjelölt elérhetőségeken keresztül gyakorolható.
Az érintett részére kérésére – személyazonosságának hitelt érdemlő igazolása és beazonosítását követően – szóban is adható tájékoztatás.
Helyesbítés joga
Az Adatkezelő a személyes adatot helyesbíti, ha az a valóságnak nem felel meg és a valóságnak megfelelő személyes adat a rendelkezésére áll.
Törléshez való jog
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
Ø személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
Ø az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
Ø az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
Ø a személyes adatokat jogellenesen kezelték;
Ø a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
Ø a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető, amennyiben az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozásához való jog
Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
· az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
· az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
· az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
· az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Adathordozáshoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Tiltakozás joga
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból az Adatkezelő nem kezeli.
Automatizált döntéshozatal egyedi ügyekbe, beleértve a profilalkotást
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Nem alkalmazható a fenti jogosultság, ha az adatkezelés az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges; meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy az érintett kifejezett hozzájárulásán alapul.
Visszavonás joga
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Eljárási szabályok
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre ésszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
Kártérítés és sérelemdíj
Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért. Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség
Panasz
Amennyiben az Adatkezelő adatkezelésével kapcsolatban kérdése, problémája van, kérjük, forduljon bizalommal társaságunkhoz a tájékoztató 2. oldalán rögzített elérhetőségeinken.
Panasztételi lehetőség
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1374 Budapest, Pf. 603.
Telefon: +36 -1-391-1400 Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
A jelen tájékoztató 2023. december 28-án lép hatályba.