Privacy
ADATKEZELÉSI TÁJÉKOZTATÓ
Tisztelt Érdeklődő!
Az alábbiakban szeretnénk Önt tájékoztatni a Szent Márton Cserekör működésével kapcsolatos adatkezelésre vonatkozóan összhangban az Európai Parlament és Tanács 2016/679 Általános Adatvédelmi Rendeletével (– „GDPR” - A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról)
A Szent Márton Cserekörnél a szolgáltatásokat igénybe vevők személyes adatainak a kezelése történik a jogszabályi rendelkezések betartása, és a lehető legnagyobb adatbiztonságra törekvés mellett. A jelen adatkezelési tájékoztatóval az adatok kezelésének jogalapjáról, feltételeiről, illetőleg az érintettek jogosultságairól kívánjuk Önöket tájékoztatni.
I. FOGALMAK MEGHATÁROZÁSA
Személyes adat: Bármilyen adat vagy információ, amely alapján egy természetes személy („Érintett“) – közvetett vagy közvetlen módon – azonosíthatóvá válik.
Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy – akár közvetlenül, akár közvetve – azonosítható természetes személy. Szolgáltatásunkban érintett a Páciens (néhány esetben a hozzátartozó is), aki a szolgáltatást Központunkban igénybe veszi.
Az Érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló olyan konkrét cselekedete (félreérthetetlen és egyértelmű), ahol beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Adatkezelés: Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.
Adatkezelő: Aki az adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki/amely az adatkezelő nevében személyes adatokat kezel. Az adatfeldolgozó korlátai:
- az adatkezelést érintő érdemi döntést nem hozhat,
- a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel,
- saját céljára adatfeldolgozást nem végezhet, továbbá
- a személyes adatokat az adatkezelő rendelkezései szerint köteles tárolni.
Adatfeldolgozás: Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az adatkezelőkkel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók 2018. május 25. napját követően a részünkre az Adatkezelők által továbbított és általuk kezelt vagy feldolgozott Személyes adatokat a „GDPR“ által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel, és erről nyilatkozatot tesznek az Adatkezelők részére. Az Adatkezelők ellenőrzik az Adatfeldolgozók munkáját.
Címzett: Az a természetes vagy jogi személy, akivel a személyes adatokat közlik.
Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyesadatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
- RÉSZLETES TÁJÉKOZTATÁS AZ ADATKEZELÉSRŐL
- Az adatkezelő neve:
A Szent Márton Cserekör működése körében adatkezelőnek minősülő személy adatai:
név: Szombathelyi Waldorf Társas Kör Egyesület
székhely, levelezési cím: 9700 Szombathely, Sorok u. 44.
telefonszám: 06 20/543-4344.
e-mail cím: info@szentmartoncserekor.hu
Az adatkezelő képviselője: Szalay László
e-mail címe: waldorf@savaria.hu.
- Az adatkezelés típusai:
2.1.Az adatkezelő által nyújtott szolgáltatásokkal (Szent Márton Cserekör működése keretében a www.szentmartoncserekor.hu honlapon történő regisztrációval) összefüggő szerződések teljesítéséhez szükséges adatok kezelése
- adatkezelés célja:
o a szerződő partner megfelelő beazonosítása,
o a szolgáltatás teljeskörű nyújtása, szerződés teljesítése
o valamennyi jogszabályi feltétel biztosítása, így különösen, de nem kizárólagosan: számviteli bizonylatok készítése, szükséges adóbevallások elkészítése
o a szolgáltatás igénybevételével kapcsolatban esetlegesen felmerülő követelések érvényesítése,
o a szolgáltatást igénybe vevőkkel történő kapcsolattartás, tájékoztatás
- kezelt adatok köre:
o a regisztráció során megadott alábbi adatok: név, regisztrációs név, lakcím, telefonszám, e-mail cím; a Felhasználó tekintetében nyilvántartott dénárérték, a Felhasználó és másik Felhasználó között létrejött csereügylet dátuma, a csereügylet dénárértéke, a Felhasználó által esetlegesen a későbbiekben fizetendő regisztrációs díj megfizetésére vonatkozó információk (fizetés dátuma, fizetett összeg).
- az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása, valamint a GDPR 6. cikk (1) bekezdés b.) pont: az adatok kezelése az érintettel kötött szerződés teljesítéséhez szükséges, illetőleg GDPR 6. cikk (1) bekezdés c.) pont jogi kötelezettség teljesítése
- automatizált döntéshozatal megvalósul-e: Automatizált döntéshozatal nem valósul meg.
- harmadik országok felé történő adattovábbítás: nincsen
- adattörlésre előirányzott határidő: az adatkezelő az adatokat a szerződés fennállása alatt a szerződés teljesítése érdekében kezeli, míg a Ptk. szerinti elévülési időtartam alatt ( 5 év) jogos érdek jogalapon kezeli. A számla adatokat az adatkezelő a számla kiállítását követő 8. év december 31. napjáig kezeli.
2.2.Hírlevélre történő feliratkozás
Az adatkezelő hírleveleire az adatkezelő weboldalán, avagy a Facebook oldalán megjelenő hirdetésre kattintva, továbbá az adatkezelő esetleges rendezvényein papír alapú űrlapot kitöltve is fel lehet iratkozni. Hírlevél küldése esetén a felhasználók egyedi azonosítására az e-mail-cím szolgál .
- Az adatkezelés célja: a Szent Márton Cserekör tevékenységének népszerűsítését is tartalmazó e-mail-hírlevelek küldése az érdeklődők részére, tájékoztatás az aktuális információkról, esetleges programokról
- Az adatkezelések jogalapja: az érintett önkéntes hozzájárulása [GDPR 6 cikk (1) bekezdés a) pont]
- A kezelt adatok köre:
o dátum, időpont, e-mail-cím, név, cím, telefonszám, mobiltelefonszám, beosztás, a marketing célú megkereséshez adott hozzájárulás vagy leiratkozás időpontja,
- automatizált döntéshozatal megvalósul-e: Automatizált döntéshozatal nem valósul meg.
- harmadik országok felé történő adattovábbítás: nincsen
- adattörlésre előirányzott határidő: Az adatkezelő a felhasználó utolsó aktivitásától (pl e-mail-megnyitás, kattintás) számított két év elteltével törli a személyes adatokat a hírlevélküldő rendszeréből, avagy amennyiben az érintett hozzájárulását visszavonja, úgy a hozzájárulás visszavonását követően haladéktalanul törlésre kerülnek az érintett adatok.
2.3.Cookie-k kezelése
Cookie („süti”) jelentése
A „cookie” az Adatkezelő webszervere által küldött, változó tartalmú, betűkből és számokból álló fájl, amely a felhasználó számítógépén rögzül és előre meghatározott ideig tárolódik. A cookie lehetővé teszi, hogy az Adatkezelő webszervere felismerje a böngészésre használt eszközét, a saját weboldalon folytatott böngészési előzményeit. A cookie-k segítségével képet kaphatunk az adott felhasználó honlap-látogatási-, internet használati szokásairól, történetéről. A cookie-k nem tartalmaznak olyan adatot, amely által a weboldal látogatói azonosíthatóak, azok kizárólag a felhasználó számítógépének felismerésére alkalmasak.
Honlapunk felkeresésekor az oldal adatokat gyűjt a fent írt sütik segítségével.
Honlapunkra látogatásakor a felhasználó egy kattintással elfogadhatja, hogy a honlap a jelen-, illetve az adatvédelmi tájékoztatónkkal összhangban – személyek azonosítására alkalmatlan - sütiket használ.
Amennyiben a felhasználó saját böngészőjében letiltja a cookie-k telepítését a számítógépére, vagy törli azokat, ezzel a weboldal (vagy bizonyos részei) használhatóságát korlátozhatja, az adott weboldalon korábban megadott beállításai elveszhetnek.
Amennyiben Ön engedélyezi a cookie-k használatát, úgy a cookie-k 90 napig maradnak az Ön böngészőjében, illetőleg számítógépén.
4. Az adatok megismerésére jogosultak, az esetleges adatfeldolgozók
4.1. Adatkezelő szervezetén belül megismerésre jogosult személyek
A 3. pontban írt személyes adatok tekintetében az adatkezelő szervezetén belül a személyes adatok megismerésére az alábbi munkakörű személyek jogosultak:
- adminisztrátor.
4.2. Adatfeldolgozók
A jogszabályban előírt feltételek alapján, illetőleg az adatkezelővel kötött megállapodás alapján szükség szerint adatfeldolgozónak minősülnek az alábbi személyek:
- Szilvágyiné Serczik Eszter ev. (székhelye: 9700 Szombathely, Bártfa utca 15., adószám: 68459136-1-38, e-mail cím: silverpen@isiscom.hu) az adatkezelő számfejtési, adóbevallási feladatainak ellátása körében;
- Aréna ’99 Kft. (székhelye: 9751 Vép, Batthyányutca 16., adószám: 11867434-2-18, e-mail cím: info@arenadigital.hu ) amely az adatkezelő részére külön szerződés alapján informatikai, rendszergazdai tevékenységet végez.
5.Az érintettek jogai
5.1.Tájékoztatás kérése
Az érintett bármikor tájékoztatást kérhet személyes adatai kezeléséről, az adatkezelés aktuális megtörténtéről, jogairól, garanciáiról is, így különösen az adatkezelő, adatfeldolgozó személyéről, az adatkezelés jogalapjáról, céljáról, időtartamáról, adattárolás helyéről, adatbiztonsági intézkedésekről.
Az érintett kérelmére az adatkezelő tájékoztatást ad az adatkezeléssel összefüggő tevékenységéről, illetve az adattovábbításról.
Az adatkezelő a kérelem benyújtásától számított ésszerű rövid időn belül, maximum azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást.
A tájékoztatás ingyenes, ha a kérelmező ugyanabban az évben ugyanarra a tevékenységre, adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be.
Egyéb esetekben az adatkezelő költségtérítést állapít meg, és a tájékoztatást a költségtérítés megfizetését követően biztosítja.
5.2. Törlés
Az adatkezelő a személyes adatot törli, ha kezelése jogellenes, ha azt az érintett azt kéri, ha az adatkezelés célja megszűnt, vagy ha az adatok tárolásának törvényben meghatározott határideje lejárt, avagy azt a bíróság vagy az adatvédelmi hatóság elrendelte.
Az adatkezelő a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Az érintett kérheti személyes adatainak helyesbítését, illetve törlését az adatkezelő jelen tájékoztatóban jelzett elérhetőségein. A törlés elmulasztásának egyedüli akadálya a törvényi korlátozás lehet.
5.3. Tiltakozás
Az érintett tiltakozhat személyes adatának kezelése ellen, ha
· a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatfeldolgozó jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
· a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
· a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.
Az adatkezelő. - az adatkezelés egyidejű felfüggesztésével - a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja.
Amennyiben a tiltakozás indokolt, az adatkezelő az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat.
Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.
5.4.Adattovábbításhoz való jog
Az érintett kérheti azt, hogy a rá vonatkozó, általa megadott adatokat széles körben használt, géppel olvasható formátumban megkapja vagy másik adatkezelő számára az adatkezelő közvetlenül továbbítsa (GDPR 20 cikk).
5.5. Hatósági, bírósági jogorvoslat
5.5.1. Panasztétel, eljárás indítás az adatvédelmi hatóságnál:
Az adatkezelő tevékenysége ellen panasz tehető, eljárás kezdeményezhető:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa u. 9-11.
Postacím: 1363 Budapest, Pf.:9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
5.5.2. Bírósági jogorvoslat
Az érintett személy a jogainak megsértése esetén az adatkezelő ellen bírósághoz is fordulhat, ha személyes adatainak kezelőse körében jogsérelem érte, vagy annak közvetlen veszélye fennáll.
5.5.3. Panasz közvetlenül az adatkezelőnél:
Amennyiben az adatkezelő adatkezelésével kapcsolatban kérdése, problémája merül fel, az adatkezelő alábbi munkatársához is fordulhat:
Név: Fedor Zsóka
E-mail cím: panasz@szentmartoncserekor.hu.
Az Ön megkeresésére tájékoztatás kérése esetén – azonosítást követően – legfeljebb 30 napon belül, a megadott elérhetőségen válaszolunk.
6.Az adatkezelés biztonsága:
Az adatkezelő megfelelő intézkedésekkel védi az általa kezelt adatokat különösen a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, hozzáférhetővé tétellel, nyilvánosságra hozatallal, törléssel, megsemmisüléssel, sérüléssel, továbbá az alkalmazott technika megváltozásából eredő hozzáférhetetlenné válással kapcsolatban.
Az adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
c) változatlansága igazolható (adatintegritás);
d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
Az adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
Az adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt .
Az adatkezelő az adatkezelés során megőrzi
a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
7. Az adatkezelési tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót bármikor, előzetes értesítés nélkül módosítsa vagy frissítse és a friss változatot közzé tegye. Bármely módosítás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes.
Kelt: Szombathely, 2024. október 15.
Szombathelyi Waldorf Társas Kör Egyesület
adatkezelő
képviseli: Szalay László
