Adatkezelési tájékoztató
Az Ökotárs Alapítványnál tárolt, a Civilizáció koalíció működéséhez kapcsolódó adatokról
I, Adatkezelő - akihez fordulhat, ha kérdése van
Név: Ökotárs Alapítvány
Cím: 1056 Budapest, Szerb utca 17-19.
Adatkezelő Adatvédelmi tisztviselője a Civilizáció szövetség keretében kezelt adatok tekintetében: Paulik Mónika
Az Adatvédelmi tisztviselője elérhetősége: civilizacio2017@gmail.com
A jelen tájékoztató az Adatkezelő egyoldalú kötelezettségvállalása az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.) és a vonatkozó tagállami jogszabályok mentén.
Jelen Szabályzat az Adatkezelő által bármikor egyoldalúan módosítható és/vagy visszavonható, az Érintettek egyidejű tájékoztatásával. A tájékoztatás az Érintettek közvetlen értesítésével valósul meg.
II, Adatkezelés célja
Milyen adatokat kérünk, és mire használjuk azokat?
1, Petíciós kampányok
Petíciós kampányokhoz csatlakozók gyűjtése és a csatlakozás igazolása, dokumentálása.
Adatkezelés jogalapja: Az Érintett hozzájárulása
A kezelt adatok köre:
Szervezet neve
Email cím
Petíció aláírásának ténye, dátuma
Petíció megnevezése
Kontaktszemély neve
Telefonszám
Adatkezelés tervezett határideje: visszavonásig
2, Tájékoztatás a civil szervezeteket érintő ügyekről
Tájékoztatás a civil szférát érintő alapvető törvényi változásokról, ehhez kapcsolódó képzésekről és érdekérvényesítési lehetőségekről, valamint a civil szférát és az aktív állampolgárságot népszerűsítő helyi és országos tevékenységekről és kampányokról.
Adatkezelés jogalapja: jogos érdek
Adatkezelés forrása: Az Adatkezelő más adatkezelési célból jogosan kezelte az Érintettek adatait.
A kezelt adatok köre:
Szervezet neve
Email cím
Kontaktszemély neve
Telefonszám
A civil szervezet tevékenységének helyszíne (város, megye)
Adatkezelés tervezett határideje: visszavonásig.
3, Képzések, események
Egy-egy képzésen vagy eseményen való részvétel biztosítása érdekében a kapcsolódó regisztráció kezelése.
Adatkezelés jogalapja: az Érintettek hozzájárulása
A kezelt adatok köre:
Név
Szervezet
E-mail cím
Telefonszám
Az eseménnyel, vagy képzéssel kapcsolatos kiegészítő információk (pl. a szervezet által hozott program, tudás leírása).
Adatkezelés tervezett határideje az esemény vagy képzés után 5 év.
4, Sajtókommunikáció
Sajtóközlemények kiadása elektronikus formában, meghívók kiküldése sajtóeseményekre és sajtókommunikáció folytatása az Adatkezelő Facebook oldalán.
Adatkezelés jogalapja: Az Érintett hozzájárulása
Adatkezelés forrása: Az Érintett hozzájárulása
Adatkezelés jogalapja: Jogos érdek
Adatkezelés forrása: Nyilvános forrásból származó adatok
A kezelt adatok köre:
Email cím
Név
Telefonszám
Médium neve
Adott esetben a sajtós egyéb kérése
Adatkezelés tervezett határideje: visszavonásig, jogos érdek esetén tiltakozásig.
5, Felmérések
Felmérések készítése
a közvélemény tájékoztatásának céljából a civil szférával kapcsolatos kérdésekben,
ill. a civil szféra véleményéről és igényeiről a Civilizáció tevékenységével kapcsolatban.
Adatkezelés jogalapja: Az Érintett hozzájárulása
A kezelt adatok köre:
Szervezet neve
A szervezet válaszai a felmérés céljából feltett kérdésekre
Adatkezelés tervezett határideje: visszavonásig.
6, Kampányok és akciók
A civil szféra népszerűsítéséért vagy érdekvédelméért szervezett kampányokkal, akciókkal és eseményekkel kapcsolatos szervezési dokumentumok.
Adatkezelés jogalapja: Az Érintett jogos érdeke.
Adatkezelés forrása: Az Érintett hozzájárulása
A kezelt adatok köre:
résztvevők neve
e-mail cím
résztvevők feladatai és felajánlásai az adott kampány, akció vagy esemény kapcsán.
Adatkezelés tervezett határideje: a kampány, akció vagy esemény után 10 év.
7, Önkéntesek adatai:
Olyan emberek, akik valamilyen formában felajánlották önkéntes segítségüket a Civilizáció együttműködés számára.
Adatkezelés jogalapja: Az Érintett hozzájárulása
Kezelt adatok köre:
Név
E-mail cím
Felajánlott szakmai tudás részletei
Adatkezelés tervezett határideje: visszavonásig
8, Rendezvények dokumentálása, a nyilvánosság tájékoztatása
Nyilvános rendezvényeken fotó- és videófelvételek készítése, és ezek publikálása a szervezet nyilvános felületein, valamint a sajtóban.
Adatkezelés jogalapja: Az Érintett hozzájárulása, mely jelen esetben cselekedetben nyilvánul meg, azaz nyilvános rendezvényen való részvétellel.
A kezelt adatok köre:
Fénykép
Videófelvétel
Adatkezelés tervezett határideje: visszavonásig
9, GDPR rendelettel összefüggő adatkezelés
Adatok kezelése, adatátadási nyilvántartás, adatvédelmi incidensek, érintetti igények, kérdések
Adatkezelés jogalapja: Jogi kötelezettség
Hatálybalépés dátuma: 2018.05.24
Kezelt adatok köre:
Név
Érintetti kérelem, dátuma, típusa, tartalma
Érintetti kérelem eredménye
Incidens dátuma, dokumentációja, eredménye
Adatkezelés tervezett határideje: Nem selejtezendő
III, Gyermekek
A tevékenységünk nem 16 év alatti személyeknek szólnak, és kérjük, hogy 16 év alatti
személyek ne adjanak meg személyes adatokat az Adatkezelő számára. Amennyiben a tudomásunkra jut, hogy 16 év alatti gyermektől személyes adatokat gyűjtöttünk be, a lehető leghamarabb megtesszük az adatok törléséhez szükséges lépéseket.
IV, Adattovábbítás, adatfeldogozás, az adatokat megismerők köre
Az Adatkezelő az adatkezelés során a szerződés teljesítéséhez vele szerződött adatfeldolgozó(k) számára továbbítja az adatokat.
A címzettek kategóriái: postai- és futárszolgálatok, szállítmányozó cégek, IT üzemeltetők, webtárhely szolgáltatók, webtartalom fejlesztő, könyvelési szolgáltató, internetes
fizetési szolgáltatók, jogi tanácsadók, GDPR tanácsadó, üzleti tanácsadók, közösségimédia-oldalak, webes alkalmazás szolgáltatók.
V, Az adatok megismerésére jogosultak köre
A megismert adatokat az Adatkezelő a IV-es pontban megjelölt adatfeldolgozó(k) kivételével harmadik félnek nem adja át. A rögzített adatokat csak az Adatkezelő alkalmazottai és az adott témában illetékes önkéntesei, ill. az adatfeldolgozó(k) kijelölt alkalmazottai ismerhetik meg.
VI, Harmadik féltől kapott adatok kezelése
Amennyiben a Felhasználó/Partner nem saját adatait adja meg az Adatkezelő részére, hanem egyéb természetes személyét, ez esetben a Felhasználó/Partner kizárólagos felelőssége, hogy az adatok megadását ezen természetes személy hozzájárulásával, tudtával és megfelelő tájékoztatásával tette meg. Ezek meglétét Adatkezelő vizsgálni nem köteles. Adatkezelő felhívja a Felhasználó/Partner figyelmét arra, hogy ha ezen kötelezettségének nem tesz eleget, és ezért az Érintett az Adatkezelővel szemben igényt érvényesít, az érvényesített igényt, illetve a kapcsolódó kár összegét az Adatkezelő a Felhasználóra/Partnerre tovább háríthatja.
VII, Az Érintettek jogai
Az Érintett az 1. pontban megjelölt elérhetőségeken az Adatkezelőnél,
kérheti, hogy adjon tájékoztatást a személyes adatai kezeléséről,
kérheti adatainak helyesbítését,
tájékoztatást kérhet az adatkezelésről
kérheti személyes adatainak törlését és az adatkezelés korlátozását,.
Érintett fenti jogaival bármikor élhet.
Az Érintett továbbá az 1. pontban megjelölt kapcsolattartási címen
kérheti adatainak átadását másik Adatkezelőnek, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul és a Szervezet automatizált eljárás keretében kezeli.
rendelkezhet a korábban az adatkezeléshez adott hozzájárulásának visszavonásáról.
Az Adatkezelő a kérelem benyújtását követően legkésőbb 1 hónapon belül – kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben – teljesíti vagy elutasítja (indoklással ellátva) a bejelentést. A vizsgálat eredményéről az Érintettet írásban tájékoztatja.
1, A tájékoztatás költsége
A Szervezet az intézkedéseket, illetve a szükséges tájékoztatásokat havonta az első alkalommal díjmentesen biztosítja.
Amennyiben az Érintett egy hónapon belül 2. alkalommal is kikéri ugyanazon adatokat, melyek ez idő alatt nem változtak, az Adatkezelő adminisztratív költséget számít fel.
Az adminisztratív költség elszámolás alapja a mindenkori minimálbér órára vetített költsége, mint óradíj.
A tájékoztatáshoz felhasznált munkaórák száma az előbbi óradíjon elszámolva.
Továbbá a papíralapú tájékoztatási igény esetén a válasz nyomtatási költsége önköltségi áron és postázási költsége.
2, Tájékoztatás megtagadása
Ha az Érintett kérelme egyértelműen megalapozatlan, nem jogosult a tájékoztatásra vagy a Szervezet, mint Adatkezelő bizonyítani tudja, hogy az Érintett rendelkezik a kért információkkal, az Adatkezelő elutasítja a tájékoztatási kérelmet.
Ha az Érintett kérelme különösen ismétlődő jellege miatt – túlzó, a Szervezet megtagadhatja a kérelem alapján történő intézkedést, ha egy hónapon belül harmadik alkalommal él az Érintett ugyanazon tárgyú a 15-22. cikk szerinti jogai gyakorlására irányuló kérelemmel.
3, Tiltakozáshoz való jog
Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak a jogos érdek vagy közhatalmi jogosítvány jogalapon alapuló kezelése ellen.
Ebben az esetben a Szervezet a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Amennyiben megállapítja a tiltakozás jogalapjának megalapozottságát, a lehető legrövidebb időn belül megszünteti az adatkezelést – beleértve az adattovábbítást és a további adatfelvételt is. Értesíti mindazokat a tiltakozásról, akiknek korábban továbbította az Érintett adatait.
A kérelem teljesítése díjmentes, kivéve a megalapozatlan vagy túlzó kérelmeket, melyek elintézéséért az Adatkezelő az adminisztratív költségeinek megfelelő, ésszerű mértékű díjat számíthat fel.
Amennyiben az Érintett az Adatkezelő által meghozott döntéssel nem ért egyet bírósághoz fordulhat.
VIII, Adattovábbítás harmadik országba vagy nemzetközi szervezet részére
Az Adatkezelő az Érintett személyes adatait a - 4-es pont kivételével - és a felvételeket az EGT tagállamain kívüli harmadik országba vagy nemzetközi szervezethez NEM továbbítja.
IX, Adatbiztonsági intézkedésekről szóló tájékoztatás
Az adatokat az Adatkezelő az Információbiztonsági Szabályzata elvárásai alapján zárt rendszerben kezeli.
Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:
az adatokhoz való hozzáférést pontosan szabályozza;
csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához;
az általa megbízott adatfeldolgozókat körültekintően válassza ki, és megfelelő
adatfeldolgozói szerződéssel gondoskodjon az adatok biztonságáról;
gondoskodjon a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.
Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az Érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet.
Adatkezelő, amennyiben érintetti adat továbbítása szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított érintetti adatkezelésért teljeskörű felelősséggel tartozik.
Adatkezelő megfelelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.
X, Analitikai szolgáltatások, sütik
Az Adatkezelő sütiket, valamint külső szolgáltatók (különösen: Facebook) követőkódjait használja oldalstatisztikák készítésére, felhasználói érdeklődés és demográfiai adatok, valamint a webhelyen tanúsított viselkedés mérésére. Ezen felül az Adatkezelő érdeklődés alapú hirdetési szolgáltatásból vagy közönségadatokból (például kor, nem és érdeklődési kör) szerzett összesített adatokat használhat általános webhelyi jelentéskészítés és fejlesztés, továbbá hirdetésremarketing- listákon való felhasználás céljából
A fentiek célja, hogy internetes felületeinket folyamatosan fejlesszük, internetes felületeink és a kampányainkhoz kapcsolódó hirdetések hatékonyságát növeljük.
Célzott hirdetések megjelenítéséhez a Facebook remarketing kódját is használjuk. Ha nem szeretne az oldallátogatások és érdeklődés alapján hirdetéseket látni, a szolgáltatás kikapcsolható ezen a linken.
További információ a cookie-k használatáról az allaboutcookies.org oldalon – itt többek között részletes útmutató is található a cookie-k számítógépről való törléséről. A cookie-k mobiltelefonról való törlésére vonatkozó információkért olvassa el a készüléke kézikönyvét.
Az oldal használatával elfogadja a technikai adatok és cookie-k fentiek szerinti felhasználását. Fontos, hogy ezek önmagukban nem használhatók a személyazonossága beazonosítására, és az oldal elhagyása után a böngészőprogram beállításainak megfelelően törlődnek.
XI, Alkalmazott jogszabályok
Az Adatkezelő által végzett adatkezelésekre irányadó jogszabályok:
a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679 (EU) Rendelet (továbbiakban: „GDPR”),
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: „Infó törvény”),
a számvitelről szóló 2000. évi C. törvény (továbbiakban: „Számviteli törvény”),
a polgári törvénykönyvről szóló 2013. évi V. törvény (továbbiakban: „Ptk.”),
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (továbbiakban: „Fogyasztóvédelmi törvény”)
a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. Évi CXXXIII. törvény (továbbiakban: „Vagyonvédelmi törvény”).
2011. évi CLXXV. törvény az egyesülési jogról, a közhasznú jogállásról, valamint a civil szervezetek működéséről és támogatásáról
XII, Jogorvoslat
Kérés vagy probléma esetén, kérjük, vegye fel velünk a kapcsolatot, és igyekszünk azt mihamarabb rendezni. Ha valamivel mégsem elégedett, vagy úgy érzi, jogsérelem érte, az alábbi intézményekhez fordulhat.
Bármely Érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Elnök: dr. Péterfalvi Attila,
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1374 Budapest, Pf.: 603.
Elérhetőség: ugyfelszolgalat@naih.hu, +36-1-3911400, www.naih.hu
Budapest, 2018. május 24.