ADATVÉDELMI TÁJÉKOZTATÓ
a Hosszúhetényi Turista Egyesület által
folytatott adatkezelési tevékenységével kapcsolatban
A Hosszúhetényi Turista Egyesület (továbbiakban: HOTE) kiemelt figyelmet fordít arra, hogy adatkezelése során a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács (EU) 2016/679 Rendelet (továbbiakban: általános adatvédelmi rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (továbbiakban: Infotv.), az egyéb jogszabályoknak, és a Nemzeti Adatvédelmi és Információszabadság Hatóság (továbbiakban: NAIH) tevékenysége során kialakult adatvédelmi gyakorlatnak megfelelően járjon el.
- ADATKEZELŐ ADATAI
Név: Hosszúhetényi Turista Egyesület
Nyilvántartási száma: 02-02-0003567
Nyilvántartó bíróság: Pécsi Törvényszék
Székhely: 7694 Hosszúhetény, Fő utca 166
Adószáma: 18740969-1-02
E-mail: tf.hote@gmail.com
Honlap: www.hote.hu
HOTE-nél adatvédelmi tisztségviselő kijelölésére nem került sor.
2.A KEZELT SZEMÉLYES ADATOK KÖRE ÉS AZOK FORRÁSA
Jelen tájékoztató célja, hogy tájékoztatást nyújtson az Adatkezelő által alkalmazott, az általa szervezett nyílt túrákon, teljesítmény túrákon, egyéb rendezvényeken résztvevők személyes adataira vonatkozó adatvédelmi és adatkezelési elvekről.
A kezelt adatok köre minden olyan adatra kiterjed, amelyet az érintett az Adatkezelő által szervezett rendezvényekre történő regisztráció céljából az Adatkezelő rendelkezésére bocsát, illetve mindazokra az adatokra, amelyeket az érintett az Adatkezelő számára megküld.
Az adatok forrása az érintett adatszolgáltatása.
Amennyiben a kezelt érintetti adatokban az adatkezelési időszakban bármilyen módosítás vagy változás történne, kérjük, haladéktalanul jelezze a 1. pontban megadott kapcsolattartó személynek.
- AZ ADATKEZELÉS CÉLJA ÉS JOGLAPAJA
Az adatkezelés célja, hogy a HOTE weboldalán és közösségi média felületein feltüntetett szolgáltatásokat az érintett igénybe vegye, arról tájékoztatást kapjon, és a felek közötti kapcsolatfelvételt elősegítse.
Az adatkezelés célja és a kezelt személyes adatok:
Kapcsolatfelvétel, kapcsolattartás esetén: név; telefonszám; e-mail cím
Szolgáltatás igénybevétele esetén: név, születési hely, születési idő, illetve esetenként, pl. táborozáshoz, az érintett által megadott, az igénybe vett szolgáltatás biztonságos teljesítéséhez nélkülözhetetlen adatok, pl: allergia, gyógyszerérzékenység, TAJ szám)
Szerződéskötés, számlázás esetén: a vevő-, igénybe vevő adatai (név, lakcím), bankszámlaszám, email cím
Közösségi média felületeken történő adatkezelés, egyéb publikáció, promóciós megjelenés: a programokról készült filmfelvételek és fényképek közzététele során az érintett hang- és képmása, Facebook kommentje, esetleg abban az érintett által megadott egyéb adatai (pl. név, cím). Az Adatkezelő közösségi média felületei regisztráció, bejelentkezés nélkül is elérhetőek, ehhez személyes adatokat és sütiket (cookie) nem kezelünk.
Honlappal kapcsolatos adatkezelés: a programokról készült filmfelvételek és fényképek közzététele során az érintett hang- és képmása. Az Adatkezelő honlapja regisztráció, bejelentkezés nélkül is elérhető, ehhez személyes adatokat nem kezelünk.
Sütik: a www.hote.hu weboldal a felhasználó böngészőjében, a honlap használata közben sütiket tárol, melyek egy része a weboldal rendeltetésszerű használatához nélkülözhetetlen, míg más részüket, a felhasználó beleegyezésével, analitikai, fejlesztési és hirdetési célokra használhatunk.
Szerződő partnerek adatainak kezelése: magánszemélyek vagy jogi személyek magánszemély kapcsolattartóinak elérhetőségei.
Amennyiben az Adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az érintetteket erről az eltérő célról és valamennyi releváns információról.
Az adatkezelés jogalapja:
A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül (GDPR 6.cikk 1.bekezdés):
- a) az érintett hozzájárulásátadta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
- b) az adatkezelés olyan szerződés teljesítéséhezszükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
- c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettségteljesítéséhez szükséges;
- d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
- e) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
- f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
A HOTE-nál megvalósuló adatkezelés a GDPR 6. cikk (1) bekezdés a, b és c pontjában meghatározott jogalapok szerint történik.
A HOTE a személyes adatokat az adatkezelés minden szakaszában a fenti jogalapoknak és az adatkezelés céljának megfelelően, az adatkezelés alapelveit (GDPR 5.cikk) szem előtt tartva (úgymint: átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, elszámoltathatóság) tisztességesen és jogszerűen kezeli a vonatkozó jogszabályi előírások és hatósági iránymutatások szerint.
Adatkezelési hozzájárulás feltételei:
Az érintett az adatainak önkéntes megadásával hozzájárulását adja a rá vonatkozó személyes adatok fentiek szerinti kezeléséhez. Az érintett hozzájárulása akkor érvényes, ha az érintett elolvasta és megértette a jelen tájékoztatást, valamint az érintett cselekvőképes személy. Amennyiben az érintett cselekvőképtelen (18 éven aluli gyermek), vagy gondnokság alatt áll, a fenti hozzájáruló nyilatkozatot az érintett helyett törvényes képviselője vagy gondnoka teheti meg. Az Adatkezelő jogosult ellenőrizni, hogy a hozzájárulást valóban a gyermek feletti szülői felügyeletet gyakorló személy, illetve a gondnoka adta meg.
Ha az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult.
- AZ ADATOK FELDOLGOZÁSA, TOVÁBBÍTÁSA
Az érintett személyes adatait alapvetően saját magunk dolgozzuk fel, illetve tagjaink segítségével végzünk adatkezelési műveleteket. A megadott személyes adatokhoz a HOTE által feljogosított rendszergazda, illetve az egyesület megbízott tagja a weboldal és a közösségi média felületek működéséhez és az adatkezelés céljának eléréséhez szükséges mértékben, feladatkörükből eredő tevékenységük körében férhetnek hozzá.
Adatfeldolgozó igénybevétele esetén annak tevékenységét a megbízásnak, a jelen szabályzatnak és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni. Abban az esetben, ha az adatfeldolgozásra kiszervezett tevékenység keretében kerül sor, úgy az adatfeldolgozó kizárólag az Adatkezelőtől kapott utasítások alapján jogosult eljárni, önálló döntést nem hozhat. Az adatfeldolgozó tevékenységéért az adatkezelő felelős.
Személyes adatok továbbítására kizárólag a vonatkozó törvények ilyen rendelkezése szerint, vagy az érintett hozzájárulása esetén kerülhet sor, az ott meghatározott terjedelemben. Kiszervezett feladatok, illetve egyéb együttműködés esetén Adatkezelő adatot továbbít Partnerek (önálló adatkezelők vagy adatfeldolgozók) részére, melyről minden esetben előzetesen tájékoztatja az Érintettet. A Partnerek saját adatkezelési tájékoztatóval rendelkeznek az általuk végzett adatkezelési tevékenység tekintetében.
Adatkezelő biztosítja, hogy az adattovábbítás során is megvalósuljanak a jogszabályi feltételei az adatkezelésnek (cél, jogalap), illetve az adattovábbítás ne járjon az érintett jogainak sérelmével.
A HOTE a működése és a szolgáltatások nyújtása során az alábbi Partnerekkel, az ügyfelek részére szolgáltatást nyújtó szervezetekkel, harmadik felekkel oszthat meg adatokat:
- az Adatkezelő pénzügyi, számlázási feladatait ellátó munkatársai, az Adatkezelő adatfeldolgozói;
- bíróság, rendőrség, egyéb közhatalmat gyakorló szervek, állami hatóságok hivatalos eljárásuk keretében jogszabályi felhatalmazás alapján megkereshetik az Adatkezelőt személyes adatok továbbítása érdekekében;
- Nemzeti Adó-és Vámhivatal;
- jogi képviseletet ellátó ügyvéd.
A HOTE közösségi média felületen (Facebook) történő jelenléte miatt, azokkal közös adatkezelőnek minősül, de a közösségi oldalak saját adatvédelmi tájékoztatóval rendelkeznek, mely az általuk végzett adatkezelési tevékenységek tekintetében nyújtanak tájékoztatást.
Az Adatkezelő közösségi média felületei regisztráció, bejelentkezés nélkül is elérhetőek, böngészőből is megtekinthetők.
Harmadik országba nem történik adattovábbítás.
Az Adatkezelő az adatok biztonságos tárolásáért minden általában elvárhatót megtesz.
- AZ ADATKEZELÉS IDŐTARTAMA
Hozzájárulás jogalapon (pl. kapcsolattartási céllal) kezelt adatokat a hozzájárulás visszavonásáig kezeljük. Az érintett hozzájárulás bármikor és ingyenesen visszavonható az Adatkezelő elérhetőségének bármelyikén. Ebben az esetben az Adatkezelő indokolatlan késedelem nélkül intézkedik a személyes adatai helyre nem állítható módon történő törléséről. A hozzájárulás visszavonása azonban nem érinti a hozzájáruláson alapuló, az annak visszavonása előtti adatkezelés jogszerűségét.
Jogi kötelezettség teljesítése érdekében (pl. könyvvezetési céllal, számlázás miatt) kezelt adatok esetén az adatkezelés időtartama 8 év. A számvitelről szóló 2000. évi C. törvény 169. § (1) bekezdése alapján az üzleti évről készített beszámolót a naplófőkönyvet, vagy más, a törvény követelményeinek megfelelő nyilvántartást olvasható formában legalább 8 évig kötelesek vagyunk megőrizni.
Szerződés teljesítése jogalapon kezelt adatok esetén az adatkezelés időtartama a szerződés teljesítése plusz öt év (általános polgári jogi igényérvényesítési határidő).
Adott jogalap szerint meghatározott adatmegőrzési idő leteltét követően az Érintett adatait nem töröljük abban az esetben, ha más célból megfelelő jogalapunk áll rendelkezésre a további adatkezelésre. (Pl hozzájárulását visszavonja, de jogi vagy szerződéses kötelezettségünk miatt kötelesek vagyunk azt megőrizni).
- AZ ÉRINTETTEK JOGAI
Az érintett személy:
- kérelmezheti a tájékoztatást és a rá vonatkozó személyes adatokhoz való hozzáférést,
- kérelmezheti azok helyesbítését,
- kérelmezheti azok törlését,
- kérelmezheti a személyes adatok kezelésének korlátozását,
- jogosult az adatainak hordozhatóságára,
- tiltakozhat a személyes adatok kezelése ellen,
- jogosult az adott adatkezelési hozzájárulásának visszavonására.
A személyes adataihoz való hozzáférés joga
Ezen joga alapján az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz és az általános adatvédelmi rendeletben felsorolt információkhoz (például az adatkezelés célja, jogalapja, a személyes adatok címzettjei vagy a címzettek kategóriái, harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás esetén az azzal kapcsolatos tudnivalók; az adatkezelés időtartama, vagy annak szempontjai, az érintett jogai, jogorvoslati lehetőségei, az adatszolgáltatás elmaradásának következményei) hozzáférést kapjon.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát köteles az érintett rendelkezésére bocsátani. A Hatóság felhívja azonban a figyelmét arra, hogy a kért további másolatokért az adatkezelő adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel, továbbá a másolat igénylésére vonatkozó jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
A személyes adatai helyesbítéséhez való joga
A helyesbítéshez való joga alapján az érintett egyrészt jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az érintettre vonatkozó pontatlan személyes adatokat, másrészt jogosult arra, hogy kérje a hiányos személyes adatainak kiegészítését.
A személyes adatai törléséhez és „elfeledtetéshez” való joga
Főszabály szerint törléshez való joga alapján az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az érintett személyes adatait, az adatkezelő pedig köteles arra, hogy indokolatlan késedelem nélkül törölje azokat, meghatározott feltételek esetén.
Az „elfeledtetéshez” való jog a törléshez való jog online környezetbe történő kiterjesztését jelenti, amely alapján, ha az adatkezelő nyilvánosságra hozta az érintett személyes adatát, és azt törölni köteles, köteles megtenni észszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az érintett személyes adatait kezelő adatkezelőket, hogy az érintett kérelmezte a személyes adataira mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Ezen érintetti joggal kapcsolatban fontos azonban megjegyezni, hogy a személyes adatok törlésére és „elfeledtetésére” nincs lehetőség, amennyiben az általános adatvédelmi rendelet 17. cikk (3) bekezdésében meghatározott esetek valamelyike fennáll.
A személyes adatai kezelésének korlátozásához való joga
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza, közismertebb nevén zárolja az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- Az érintett vitatja a személyes adatai pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze ezen személyes adatai pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Az érintett tiltakozott az adatkezelés ellen. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
A személyes adatai hordozhatóságához való joga
Az érintett ezen joga alapján jogosult arra, hogy az érintettre vonatkozó, és egy adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket a személyes adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Ezt a jogát akkor gyakorolhatja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.
A személyes adatai kezelése elleni tiltakozási joga
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha a személyes adatai kezelésére az adatkezelő jogos érdeke, vagy a közhatalmi jellege miatt kerül sor. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatai a továbbiakban e célból nem kezelhetők.
- AZ ADATKEZELÉSSEL KAPCSOLATOS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
Minden Érintett jogosult kéréseivel, kérdéseivel, panaszaival, az Adatkezelő magatartására vonatkozó észrevételével közvetlenül az Adatkezelőhöz fordulni az Adatkezelési Tájékoztatóban megadott elérhetőségeken, melyre válaszunkat késedelem nélkül megküldjük.
Amennyiben fentiek nem vezetnek eredményre, úgy az Érintett jogosult arra, hogy az illetékes felügyeleti hatóságnál panaszt tegyen az alábbi elérhetőségei egyikén: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (e-mail: ugyfelszolgalat@naih.hu, levelezési cím: 1363 Budapest, Pf.: 9., cím: 1055 Budapest, Falk Miksa utca 9-11.)
- ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA
A HOTE fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót bármikor módosítsa, az új verziót mindig elérhetővé teszi a honlapján.