Jelen Adatkezelési tájékoztató 2022. szeptember 1-től hatályos.
Jelen Adatkezelési tájékoztató célja, hogy ismertessük: a Balatoni Álomműhely Alapítvány (a továbbiakban: „Adatkezelő”) Önről (érintett) milyen személyes adatokat, milyen célból és jogalappal kezel. Az Adatkezelési tájékoztató az Önt megillető adatvédelmi jogokat is tartalmazza.
1. Az adatkezelő adatai
Adatkezelő neve: Balatoni Álomműhely Alapítvány Székhelye: 1148 Budapest, Fogarasi út 38/A I/7. Nyilvántartási száma: 01-01-0012521 Weboldal: https://balatonialommuhely.hu/ E-mail cím: info@balatonialommuhely.hu
Az adatkezelés alapjául vagy hátteréül szolgáló jogszabályok a) az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR) b) az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) c) a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) e) a számvitelről szóló 2000. évi C. törvény (Számviteli tv.)
2. Az egyes adatkezelések jellemzői
2.1. Fizetési tranzakciók teljesítése és számlázás:
Amennyiben az adományozó adományt kíván eljuttatni az Adatkezelő részére, az adományozás átutalással valósulhat meg. Átutalás esetén az Adatkezelő az adományozó nevét és bankszámlaszámát, valamint az adomány összegét kezeli. Az Adatkezelő a személyes adatokat adománygyűjtés során a fizetési tranzakciók és a kapcsolódó számviteli kötelezettségek teljesítése céljából kezeli. Az Adatkezelő az adomány befizetéséről számviteli bizonylatot állít ki, amelyet a Számviteli törvényben meghatározott 8 éves iratőrzési időtartam során köteles megőrizni (Számviteli tv. 169. §), ezt követően az adatok törlésre kerülnek. Az adatkezelés jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja).
2.2. Az adományozók nevének nyilvánosságra hozatala:
Az Adatkezelő a Weboldalon feltünteti az adományozó nevét az adományozó hozzájárulása alapján. Az adatkezelés célja az Adatkezelő adománygyűjtő tevékenységének népszerűsítése. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja). Az adatkezelés önkéntes. Az érintett az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtt történt adatkezelés jogszerűségét. Az Adatkezelő az adományozó nevét a hozzájárulás visszavonásáig, illetve ezen belül azon időtartamig kezeli, ameddig ez az adatkezelés céljának teljesítéséhez szükséges. Az Adatkezelő harmadik országba, illetve nemzetközi szervezet részére nem végez adattovábbítást. A kezelt adatokon automatizált döntéshozatalt, illetve profilalkotást nem végez.
2.3. Jelentkezők kapcsolattartási adatainak kezelése:
Az Adatkezelő által a Weboldalon megadott elérhetőségeken, egyebek mellett a honlapon fenntartott webes űrlap segítségével az Adatkezelőhöz forduló személyek kapcsolattartási adatait az Adatkezelő kapcsolattartás céljából, az adatkezelés jogalapja az érintett és az Adatkezelő közötti szerződéskötést megelőző lépések megtétele és a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja) kezeli. A személyes adatok megőrzési ideje: Ptk. 6:22. § alapján a szerződés teljesítésétől számított 5 év (amennyiben a felek között nem jön létre szerződés, akkor az utolsó üzenetváltástól számított 2 hónap elteltével törlésre kerülnek ezek az adatok). Az Adatkezelő harmadik országba, illetve nemzetközi szervezet részére nem végez adattovábbítást. A kezelt adatokon automatizált döntéshozatalt, illetve profilalkotást nem végez.
2.4. Szerződésben meghatározott kapcsolattartói és képviselői adatok kezelése:
Az Adatkezelő jogi személyekkel vagy jogi személyiséggel nem rendelkező szervezettel kötött szerződéseiben rögzíti a szerződő partner természetes személy képviselőjének és kapcsolattartójának személyes adatait (nevét és elérhetőségét). A fenti személyes adatok kezelése a szerződéssel kapcsolatos összes jog- és reálcselekményre vonatkozó gördülékeny kapcsolattartás, tájékoztatás, egyeztetés, amely a szerződés előkészítése, megkötése, teljesítése, az esetleges panaszok kezelése, problémák megoldása, továbbá a szerződés megszüntetése, valamint a jogi igények érvényesítése érdekében zajlik. Az adatkezelés jogalapja az Adatkezelő alábbiakhoz fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja): a szerződés előkészítése, teljesítése és megszüntetése, valamint az esetleges problémák megoldása, a panaszok kezelése, illetve a jogi igények érvényesítése során felmerülő kérdéseket és közlendőket rövid úton, párbeszéd során, a szerződéses partnerrel zökkenőmentesen együttműködve egyeztethesse a megfelelő intézkedések megtétele és – ha ez szükséges – írásba foglalása. Az Adatkezelő a szerződésben rögzített kapcsolattartói és képviselői adatokat a Számviteli törvényben meghatározott 8 éves iratőrzési időtartam során köteles megőrizni (Számviteli tv. 169. §), ezt követően az adatok törlésre kerülnek.
2.5. Fényképekkel kapcsolatos adatkezelés:
Az Adatkezelő képviselőinek részvételével megtartott rendezvényeken fényképek készülhetnek. A fényképfelvételek készítéséhez és felhasználásához a tömegfelvételek kivételével az Adatkezelő a Ptk. 2:48. § alapján hozzájárulást kér, ami akár írásban, akár ráutaló magatartással is megadható. Az Adatkezelő ügyel arra, hogy kiskorú érintettek esetén a törvényes képviselő hozzájárulása írásban történjen. Az Adatkezelő a fényképeket a Weboldalon teszi közzé, azonban a fényképek további felhasználása harmadik személyek számára az Adatkezelő előzetes írásbeli hozzájárulása nélkül nem engedélyezett. Az Adatkezelő a fényképeket esemény szerint csoportosítja, de személyazonosításra nem használja, azokon arcfelismerő szoftvert nem alkalmaz.
2.6. Pályázatokkal kapcsolatos adatkezelés
Az Adatkezelő által szervezett pályázatokra a pályázati feltételekhez és az elérni kívánt célhoz igazodó külön adatkezelési tájékoztató kerül kialakításra, ami az adott pályázati feltételekhez kapcsolódóan kerül kihirdetésre.
3. Az érintettet az adatkezeléssel összefüggésben megillető jogok
3.1. A tájékoztatás kéréshez való jog
Az érintett írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli, s az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította azokat. Az Adatkezelő az érintett kérelmét legfeljebb egy hónapon belül feldolgozza, és a tájékoztatást az érintett által megadott elérhetőségre küldi meg.
3.2. A helyesbítéshez való jog
Az érintett írásban kérheti, hogy az Adatkezelő egészítse ki vagy módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét, vagy egyéb elérhetőségét). Az Adatkezelő az érintett kérelmét legfeljebb egy hónapon belül feldolgozza, és a kiegészítés, illetve a helyesbítés végrehajtásáról szóló értesítést az érintett által megadott elérhetőségre küldi meg.
3.3. A törléshez való jog
Az érintett írásban kérheti az Adatkezelőtől a személyes adatai törlését. A törlési kérelmet az Adatkezelő abban az esetben utasítja el, ha az Adatkezelőt jogszabály a személyes adatok további tárolására kötelezi. Amennyiben nincs jogi kötelezettség a személyes adatok megőrzésére, az Adatkezelő az érintett kérelmét legfeljebb 5 munkanapon belül feldolgozza, és a törlés végrehajtásáról szóló értesítést az érintett által megadott elérhetőségre küldi meg.
3.4. Az adatok hordozhatóságához való jog
Az érintett írásban kérheti, hogy az Adatkezelő rendelkezésére bocsátott, az érintettre vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő. Az adathordozhatósághoz való jog akkor gyakorolható, ha: – az adatkezelés az érintett hozzájárulásán alapul, vagy – olyan szerződés teljesítéséhez szükséges, amelyben az érintett is szerződő fél (beleértve azt az esetet is, amikor az érintett kérésére a szerződés megkötését megelőző lépések megtételére kerül sor); és – az adatkezelés automatizált módon történik. Az adathordozhatósághoz való jog gyakorlásának minősül, ha az érintett kérelmére az Adatkezelő – amennyiben ez technikailag megvalósítható – közvetlenül továbbítja az érintett személyes adatait a másik adatkezelő számára.
3.5. Az adatkezelés korlátozásához való jog
Az érintett írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását. A személyes adat zárolását kérheti az érintett például abban az esetben, ha úgy gondolja, hogy azokat az Adatkezelő jogellenesen kezelte, azonban ezek az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükségesek, ezért kéri, hogy a személyes adatait az Adatkezelő ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig az Adatkezelő tovább tárolja a személyes adatokat (például az adott beadványt), s a hatósági vagy bírósági eljárást követően törli azokat.
3.6. A tiltakozáshoz való jog
Az érintett, saját helyzetével kapcsolatos okból, írásban tiltakozhat az adatkezelés ellen, ha a személyes adatot az Adatkezelő a jogos érdeke (ideértve a profilalkotást is) alapján, vagy közvélemény-kutatás vagy tudományos kutatás céljából kezelné (beleértve az adattovábbítást és felhasználást is).
3.7. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség
Az érintett az adatkezelésre vonatkozó kérdéseivel, adatvédelmi jogainak érvényesítésével kapcsolatos kérelmet az 1. pontban meghatározott elérhetőségeken juttathatja el az adatkezelő részére. Az érintett a személyes adatainak védelméhez fűződő joga sérelme esetén jogorvoslatért a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, székhely: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefon: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu) fordulhat. Ha a személyes adatai kezelésének jogellenességét tapasztalja, az érintett polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetőségét a következő linken keresztül tekintheti meg: https://birosag.hu/torvenyszekek).
4. Az Adatkezelési tájékoztató frissítése és elérhetősége
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót egyoldalúan módosítsa. A jelen tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, illetve újonnan felfedezett biztonsági kockázat miatt szükség van. Az érintett kérésére az Adatkezelő megküldi az érintettnek a mindenkor hatályos tájékoztató egy példányát, az érintettel közösen egyeztetett formában.