Segítő Kezek az Aktív Évekért Közhasznú Nonprofit Kft.
Adatvédelmi és adatkezelési tájékoztató

 

Kérjük figyelmesen olvassa el a Tájékoztatót, annak érdekében, hogy megértse, hogy hogyan kezeljük a személyes adatait és megismerje az adatkezeléssel kapcsolatos jogait.

A Segítő Kezek az Aktív Évekért Közhasznú Nonprofit Kft. (a továbbiakban: ,,Társaság” vagy ,,Adatkezelő”) teljes mértékben tiszteletben tartja a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 általános adatvédelmi rendeletét (a továbbiakban: ,,GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseit és elkötelezett ezek betartása iránt.

A Társaság mint – a GDPR 4. cikk (7) bekezdése és az Infotv. 3. § 9. pontja szerinti értelemben vett – adatkezelő tiszteletben tartja mindazon személyek magánszféráját, akiknek a személyes adatait kezeli.

A fentiekre tekintettel a Társaság a GDPR 13. cikke és az Infotv. 20. §-a alapján az alábbi tájékoztatást adja:

1. A Társaság, mint Adatkezelő adatai:

Cégnév: Segítő Kezek az Aktív Évekért Közhasznú Nonprofit Kft.
Székhely: 1051 Budapest, Mérleg utca 9.
Weboldal: https://www.belvarosikozossegiter.hu  
Adószám: 24663773-1-41
Cégjegyzékszám: 01-09-176115
Képviseli: dr. Farkas Petra ügyvezető

Kapcsolattartás és elérhetőségek:
Telefonszám: +36 30 816 8679
E-mail cím: info@segitokezek.com

Adatvédelmi kérelmek:

Ha Önnek bármilyen kérése vagy kérdése van az adatkezeléssel kapcsolatban, kérelmét postai úton vagy elektronikusan a fenti címekre küldheti meg. Válaszainkat késedelem nélkül, legkésőbb a kérés kézhezvételétől számított egy hónapon belül – indokolatlanul, többszöri alkalommal előterjesztett kérelmek kivételével – térítésmentesen megküldjük az Ön által megadott címre.

Adatfeldolgozás: Adatfeldolgozó igénybevételére kizárólag a jelen tájékoztatás 1. számú, elválaszthatatlan mellékletét képező táblázatban részletezettek szerint, az ott meghatározott célokból kerül(het) sor.

Az Adatkezelő székhelyén üzemben lévő kamerák vonatkozásában adatfeldolgozónak minősül a  Lakásszervíz-Gyorsszolgálat Szolgáltató és Kereskedelmi Kft.  (székhely: 1163 Budapest, Gerenda utca 26., cégjegyzékszám: 01-09-680204, adószám: 11861438-2-42, képviseli: Szőcs Ádám ügyvezető), mint a kameraberendezéseket üzemeltető, karbantartó jogi személy. Adatkimentés és átadás kizárólag az Adatkezelő egyedi megrendelése alapján történik.

2. A Társaság adatkezelési céljai

Az Adatkezelő az alábbi célokból végez adatkezelést a GDPR – így különösen annak 6. cikke – és a magyar jogszabályok – így különösen az Infotv. 4. §-a – rendelkezéseivel összhangban:

1. az Adatkezelő tevékenysége nyújtásához kapcsolódóan a szolgáltatást igénybe vevőinek adatait jogi kötelezettség teljesítése és ügyfélkapcsolat fenntartása céljából kezeli;
2. lehetséges ügyfelek számára marketingtevékenység, programajánló nyújtása;
3. munkavállalók és pályázók adatainak kezelése;
4. partnerek kapcsolattartói adatainak kezelése;
5. ügyfelek programokra történő jelentkezésének visszaigazolása, kéréseinek teljesítése;
6. rendezvényeken, foglalkozásokon történő kép- és videófelvételek készítése és felhasználása;
7. belső adminisztráció megkönnyítése;
8. a Társaság székhelyén vagyonvédelmi tevékenység ellátása;
9. az Adatkezelő az általa teljesített, részben önkormányzati feladatkörbe tartozó szolgáltatások igénybevételéhez szükséges jogosultsági feltételek ellenőrzése érdekében az elektronikus lakcím-nyilvántartási ellenőrzési szolgáltatáshoz.

Tájékoztatjuk – figyelemmel a Belvárosi Közösségi Tér Házirendjében foglaltak alapján –, hogy az Adatkezelő által szervezett rendezvényeken, programokon és foglalkozásokon kép- és videófelvételek készülhetnek, amelyek célja különösen az Adatkezelő tevékenységének dokumentálása, szakmai és közösségi tevékenységének bemutatása, valamint online és offline kommunikációs felületein (különösen honlap, közösségi média felületek, nyomtatott anyagok) történő felhasználás. A felvételek felhasználásának helye különösen a Társaság honlapja, közösségi média felületei, tájékoztató és promóciós kiadványai.

A kép- és videófelvételek készítése és felhasználása a GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájáruláson alapul. Az Adatkezelő ezzel párhuzamosan biztosítja az érintettek törléshez való jogának érvényesülését, amely szerint Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül töröljön minden rá vonatkozó személyes adatot, valamint ezen adatokról készült másolatpéldányokat is.

Az Adatkezelő a támogatott gyermek- és ifjúsági foglalkozások igénybevételére való jogosultság megállapítása ellenőrzése érdekében az Adatkezelő a jelentkezés során megadott személyes és lakcímadatokat ellenőrizheti. Az ellenőrzés során az Adatkezelő – az alkalmazott eljárástól függően – a személyiadat- és lakcímnyilvántartásból származó adatok hivatalos ellenőrzését, illetve az arra jogosult hatóságtól történő adatszolgáltatást is igénybe veheti Az adatkezelés célja annak megállapítása, hogy az érintett megfelel-e a Belváros-Lipótváros Budapest Főváros V. kerület Önkormányzat Képviselő-testületének 6/2023. (III.2.) számú, gyermekvédelmi ellátásokról szóló önkormányzati rendeletben foglalt jogosultsági feltételeknek.

3. A személyes adatok kezelésére vonatkozó elvek

Az Ön személyes adatainak kezelését az alábbi elvek határozzák meg:

1. a) Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintettek számára átlátható módon kell végezni.
2. b) Célhoz kötöttség elve: A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet és ezekkel a jogszerű célokkal össze nem egyeztethető módon nem kezelhetők.
3. c) Adattakarékosság elve: A személyes adatoknak az adatkezelés céljának szempontjából megfelelőnek és relevánsnak kell lenniük és a szükségesre kell koncentrálódniuk.
4. d) Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük, minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.
5. e) Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelése közérdekű archiválás célból, tudományos és történeti kutatási célból vagy statisztikai célból kerül majd sor, megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.
6. f) Integritás és bizalmas jelleg elve: A személyes adatok kezelését olyan módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
7. g) Elszámoltathatóság elve: Az Adatkezelőnek kell bizonyítani azt, hogy a személyes adatok kezelése a jogszabályban foglaltaknak megfelel, továbbá képesnek kell lennie arra, hogy e megfelelést igazolja.

 

4. Az adatkezelés időtartama

A számviteli bizonylatok megőrzésére vonatkozó jogi kötelezettség miatt azok kiállításuktól számított legalább nyolc évig megőrzésre kerülnek. A számlakiállítás alapjául szolgáló iratok megőrzési ideje nyolc év. Felhívjuk a figyelmét arra, hogy ennek megfelelően az adott ügylet befejezésének időpontja az előzőek szerinti számlamegőrzési határidő lejárta.

A munkaviszony alapjául szolgáló iratok megőrzési ideje: a biztosítottra vonatkozó nyugdíjkorhatár plusz 5 év. A 2024. december 31-ét követően keletkezett munkaügyi dokumentumok megőrzési ideje a munkaviszony megszűnésének napját követő 5 év.

A kapcsolattartás céljából megadott adatok megőrzési ideje: a kapcsolat megszűnését követő legfeljebb 5 év.

A szolgáltatás vagy szerződés teljesítéséhez kapcsolódó adatok megőrzése: a fentiek szerint az ügylet befejezésétől számított 5 év.

A családok online regisztrációja esetén az adatok megőrzési ideje: a szolgáltatás igénybevevője által benyújtott törlési kérelem napjáig, de maximum a szolgáltatást igénybevételének megszűnését követő 5 év.

A kamerarendszer által rögzített felvételek megőrzési ideje: 72 óra. A felvételek tárolása és megőrzése a kamerákkal összekötött MVR egységen történik. Amennyiben a felvétel megismerése jog vagy jogos érdek érvényesítéséhez, illetve hatósági vagy bírósági eljárásban válik szükségessé, a megőrzési idő az eljárás jogerős lezárásáig meghosszabbodhat.

A jogosultsági ellenőrzés során kezelt személyes adatok és a lekérdezés eredménye:
a jogosultság fennállásának időtartama alatt, valamint a szolgáltatás igénybevételének megszűnését követő legfeljebb 5 évig kerülnek megőrzésre.

5. A személyes adatok felhasználásának jogalapja:

 

Az Ön személyes adatainak használatát az alábbiak alapozzák meg, mint jogalapok:

6. a) A számviteli jogszabályoknak megfelelő számla kiállítása: jogalap GDPR 6. cikk (1) bekezdés c) pont
7. b) Kapcsolattartás: jogalap GDPR 6. cikk (1) bekezdés f) pont. A partnerek munkavállalóinak adatai esetében az adatkezelés jogalapja: érdekmérlegelés. Az adatkezelő jogos érdeke: az üzleti tevékenység folytonosságának biztosítása.
8. c) Munkavállalók adatainak kezelése: jogalap GDPR 6. cikk (1) bekezdés b) és c) pontok.
9. d) Szerződéses partnerek adatainak kezelése: jogalap GDPR 6. cikk (1) bekezdés b) pont.
10. e) Marketing tevékenység: jogalap GDPR 6. cikk (1) bekezdés a) pont. Adatkezelő marketing tevékenység céljából Facebook, Instagram, Youtube oldalt is üzemeltet, azonban Adatkezelő részéről önálló adatbázis létrehozása, profilalkotás nem történik. Egyebekben Adatkezelő felhívja a figyelmet rá, hogy a fenti platformok adatkezelése a platform saját adatkezelési szabályzatainak megfelelően történik.
11. f) Online regisztráció, hírlevél feliratkozás, szerver naplózás, „sütik” használata: jogalap a funkciótól (analitika, marketing) függően a GDPR 6. cikk (1) bekezdés a), b) és f) pontjai.
12. g) Az Adatkezelő jogos érdekén (GDPR 6. cikk (1) bekezdés f) pont) alapuló vagyonvédelem.
13. h) A szolgáltatás igénybevételére való jogosultság megállapítása és ellenőrzése elektronikus lakcímérvényesség ellenőrzésére útján. (GDPR 6. cikk (1) bekezdés e) pontja szerinti közérdekű feladat végrehajtása, illetve közhatalmi jogosítvány gyakorlása keretében végzett adatkezelés).

A b) pontban megjelölt jogos érdeken alapuló adatkezeléshez kapcsolódó érdekmérlegelési tesztek a fent megadott e-mail címre küldött kérelem esetén tekinthetők meg.

Tájékoztatjuk, hogy Ön a direkt marketing, illetve programajánló üzenetek továbbításához adott hozzájárulásának visszavonását és személyes adatainak törlését vagy módosítását bármikor, az Adatkezelő fent megadott elérhetőségeinek bármelyikén, illetve a hírlevelekben elhelyezett leiratkozásra szolgáló hivatkozásra kattintva kérheti.

Tájékoztatjuk, hogy az ún. szerver naplózásokra és a „sütik” használatára vonatkozó részletes információkat jelen tájékoztató 2. számú, „Tájékoztató a szerver naplózásról és „sütik” („cookies”) használatáról” elnevezésű, elválaszthatatlan melléklete tartalmazza.

6. Az Önt megillető ,,érintetti jogok”:

Tájékoztatjuk, hogy Ön a személyes adataihoz kapcsolódóan mint érintett a GDPR 15-21. cikkeiben meghatározott különös jogokkal rendelkezik (a továbbiakban: „Érintetti jogok”). Az Érintetti jogok az alábbiak:

1. a) Hozzáférési jog: Ön jogosult az adatok megismerésére, tájékoztatást kérni arról, hogy történik-e adatkezelés. Önnek joga van ahhoz, hogy az Önről készített kép- és videófelvételeket előzetesen egyeztetett időpont alapján megtekintse. A megtekintés tényéről jegyzőkönyvet készítünk.
2. b) A kiigazítás, helyesbítés joga: Ön az Adatkezelő fentebb meghatározott elérhetőségein keresztül, írásban vagy e-mailben kérheti az elavult vagy helytelen adatainak kiigazítását, aminek az Adatkezelő szükségtelen késedelem nélkül köteles eleget tenni.
3. c) A törléshez és „az elfeledtetéshez való jog” (kizárólag a hozzájáruláson alapuló adatkezelés esetén):

Ön jogosult arra, hogy kérje személyes adatainak haladéktalan törlését, ha

• személyes adataira már nincs szükség abból a célból, amelyből azokat begyűjtötték vagy más módon kezelték,
• visszavonja az adatkezelési hozzájárulását, illetve
• tiltakozik az adatkezelés ellen, vagy
• felmerül a jogellenes adatkezelés lehetősége,
• az adatok törlését jogszabály írja elő, amelynek indokolatlan késedelem nélkül a kérés beérkezését megelőzően az Adatkezelő nem tett eleget.

Az „elfeledtetéshez való jog” azt jelenti, hogy amennyiben Ön az adatok törlése mellet kéri, úgy az Adatkezelő az esetlegesen nyilvánosságra hozott személyes adatot nem csak törli saját rendszeréből, hanem az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az érintett adatokat kezelő adatkezelőket arról, hogy Ön kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

1. d) Az adat kezelésének korlátozásához való jog:

Önnek lehetősége van az alábbi esetekben korlátozni Adatkezelő adatkezelési tevékenységét:

• Ön vitatja az érintett személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát;
• felmerül annak a lehetősége, hogy az adatkezelés jogellenes, ugyanakkor Ön nem kéri az adatok törlését;
• Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön, a korlátozást megalapozó jogos indokaival szemben.

Tájékoztatjuk Önt, hogy ha az Ön adatainak kezelése a fentiek szerint korlátozás alá esik, úgy az ilyen személyes adatokat a tárolás kivételével csak az alábbi esetekben kezelheti Adatkezelő:

• az Ön hozzájárulásával, vagy
• Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
• más természetes vagy jogi személy jogainak védelme érdekében, vagy
• az Unió, illetve valamely tagállam fontos közérdekéből.

Amennyiben Ön a fentiek szerint kérte az adatai kezelésének korlátozását, úgy az adatkezelés korlátozásának esetleges feloldásáról Adatkezelő előzetesen tájékoztatja Önt a megadott elérhetőségein.

Felhívjuk a figyelmét arra, hogy Adatkezelő minden olyan címzettet tájékoztat a fentiek szerinti valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel az érintett személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ezen felül, ha Ön kérelmezi, akkor Adatkezelő indokolatlan késedelem nélkül tájékoztatja Önt az érintett címzettekről.

1. e) Önnek joga van a személyes adatainak direkt marketing célokra való használatának megtiltásához.
2. f) Az adathordozhatóság joga:

• Ön jogosult, az Adatkezelő által kezelt személyes adatairól tagolt, széles körben használt, géppel olvasható formátumban másolatot kérni,
• amennyiben ez technikailag megvalósítható Ön jogosult személyes adatainak harmadik személy szolgáltató számára történő átadását, vagy ennek megtiltását kérni.

13. g) Panaszjog: Ön panasszal fordulhat – a 13. pontban foglalt jogorvoslati tájékoztatásnak megfelelően – az illetékes adatvédelmi fő felügyeleti hatósághoz, amely jelen esetben a NAIH.
14. A felhasználó kérésére történő adminisztrátori ügyintézés, műveletvégzés szabályai (ún. proxy hozzáférés)

Az Adatkezelő által üzemeltetett online regisztrációs és ügyintézési rendszerben az Adatkezelő munkatársai vagy megbízott adminisztrátorai jogosultak arra, hogy az Ön kifejezett kérésére, illetve a felhasználóval folytatott előzetes egyeztetés alapján, az Ön kérésére járjanak el a rendszerben és ott az Ön kérésének megfelelő, valamint az Adatkezelő szolgáltatásainak teljesítéséhez szükséges módosításokat eszközöljenek (a továbbiakban: „proxy ügyintézés”).

A proxy ügyintézés célja elsődlegesen az Ön informatikai támogatása az egyszerűbb és hibamentes online ügyintézése során, az egyes bejelentkezések, adatváltozások vagy egyéb kérések adminisztratív rögzítése érdekében.

A proxy ügyintézés során végzett adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás képezi, amennyiben a felhasználó eseti jelleggel, előzetesen és egyértelműen hozzájárul az adminisztrátori közreműködéshez.

Tájékoztatjuk, hogy a proxy ügyintézés során az adminisztrátor nem a felhasználó hitelesítő adatait (pl. jelszavát) használja, hanem saját, egyedi adminisztrátori jogosultságával lép be a rendszerbe, és az Adatkezelő által biztosított jogosultsági rendszer keretei között, a célhoz kötöttség elvére figyelemmel végzi el a szükséges műveleteket.

Az Adatkezelő a proxy ügyintézésről Önt minden esetben előzetesen tájékoztatja, rögzítve az ügyintézés során módosítandó adatok köréről.

A proxy ügyintézés keretében az Adatkezelő köteles minden elvégzett műveletet

• egyedi adminisztrátori azonosítóhoz kötötten és visszakereshető módon naplózni,
• rögzíteni, kifejezetten a művelet időpontját, típusát és rövid indoklását megjelölve,
• az Ön kérésének megfelelően utólagosan is hozzáférhetővé tenni.

Az Adatkezelő figyelemmel a proxy ügyintézés lehetőségének alkalmazására köteles kiemelt adatbiztonsági intézkedéseket alkalmazni, különösen egyedi, személyhez kötött, többfaktoros hitelesítést alkalmazó adminisztrátori jogosultságokat, rendszeres jogosultsági felülvizsgálatot biztosítani.

A proxy ügyintézés során a felhasználó jelszava vagy hitelesítő adatai nem kerülnek megismerésre, tárolásra vagy felhasználásra az Adatkezelő részéről.

Tájékoztatjuk, hogy az adminisztrátor nem jogosult önállóan, felhasználói kérés vagy jogalap nélkül adatot módosítani, törölni vagy rögzíteni.

8. Az adatvédelmi incidens bejelentése a felügyeleti hatóságnak és az Ön mint érintett tájékoztatása:

 

Tájékoztatjuk, hogy a GDPR 4. cikk 12. pontja szerint „adatvédelmi incidenst” jelent: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Adatkezelő – a GDPR 33. cikkének megfelelően – minden adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

Adatkezelő – a GDPR 34. cikkének megfelelően – indokolatlan késedelem nélkül tájékoztatja Önt és a további esetleges érintetteket az adatvédelmi incidensről, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintett természetes személyek, így az Ön jogaira és szabadságaira nézve.

Adatkezelő a fentieken túlmenően is megtesz minden lehetséges lépést az adatvédelmi incidens leghatékonyabb elhárítása és a személyes adatok védelmének lehető legteljesebb biztosítása érdekében.

 

9. Adattovábbítás

Tájékoztatjuk Önt, hogy Társaságunk jogszabályi kötelezettségének eleget téve rendszeresen, havonta 1 alkalommal, a célhoz kötöttség elvére figyelemmel e-mail üzenet útján a közfoglalkoztatottjai adatainak elektronikus úton való átadása érdekében adattovábbítást végez Budapest Főváros Kormányhivatala irányába.

Tájékoztatjuk Önt, hogy Társaságunk jogszabályon alapuló kötelezettség teljesítése érdekében nemzetközi szervezetek irányába nem végez adattovábbítást, ugyanakkor tájékoztatjuk, hogy a Google, Meta (Facebook, Instagram), Mailchimp szolgáltatások igénybevétele során adattovábbítás történik harmadik állam részére, így különösen az Amerikai Egyesült Államokba. Az adattovábbítás az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses – SCC) alkalmazásával történik.

10. Egyéb adatkezelések

A jelen tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételét megelőzően adunk külön tájékoztatást.

Tájékoztatjuk Önt, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a felügyeleti hatóság (a Nemzeti Adatvédelmi és Információszabadság Hatóság), illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik Adatkezelőt.

Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

11. Az adatok tárolásának módja, az adatkezelés biztonsága

• Adatkezelő számítástechnikai rendszerei a székhelyén, az Adatfeldolgozók székhelyén és a Társaság alkalmazottainál, mint adatfeldolgozóknál találhatók meg. Tájékoztatjuk, hogy Ön a jelen tájékoztató elfogadásával hozzájárul ahhoz, hogy az Adatkezelő az általa kezelt adatok tárolásához a következő harmadik „felhőalapú” (ún. „cloud”) szolgáltatókat mint adatfeldolgozókat vegye igénybe:
• Segítő Kezek az Aktív Évekért Közhasznú Nonprofit Kft.
  Weboldal: https://www.belvarosikozossegiter.hu
  Székhely: 1051 Budapest, Mérleg utca 9.
• Google Analytics
  A honlapjainkról, illetve alkalmazásainkból történő anonim statisztikai adatgyűjtésre szolgál.
  Weboldal: http://analytics.google.com/
• Alphabet Inc.,
  Székhely: 600 Amphitheatre Parkway in Mountain View, California, USA
  Adatvédelmi szabályzat: https://policies.google.com/privacy
• MailChimp
  Weboldal: https://mailchimp.com The Rocket Science Group, LLC
  Székhely: 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, USA
  Adatvédelmi szabályzat: https://mailchimp.com/legal/privacy/Honlapunk tárhelyszolgáltatójának adatai
• ZeroTime Services Kft
  2013 Pomáz, Mikszáth Kálmán utca 36/4
  E-mail: info@zerotimeservices.com
  Weboldal: https://www.zts.hu/

Drávanet adatközpont
1132 Budapest, Victor Hugo utca 18-22.
1138 Budapest, Váci út 188.

• Tigra Informatika Zrt.
  Weboldal: https://tigra.hu/
  Székhely: 1118 Budapest, Budaörsi út 64.
  Adatvédelmi/süti információ: https://tigra.hu/suti-cookie-informacio/
• Belváros-Lipótváros Egészségügyi Szolgálat – Dr. Csikós Ferenc
  Weboldal: https://www.blesz.hu/
  Székhely: 1051 Budapest, Hercegprímás u. 14-16.
  Adatvédelmi szabályzat:
  https://blesz.hu/kozerdeku_dokumentumok/BLESZ_Adatvedelmi_es_adatkezelesi_szabalyzat.pdf
• Lakásszervíz – Gyorsszolgálat Szolgáltató és Kereskedelmi Kft.
  Weboldal: http://www.laksec.hu
  Székhely: 1163 Budapest, Gerenda u. 26.
• Expertus Könyvelő és Adótanácsadó Iroda Bt. (székhely: 1138 Budapest, Váci út 186.)
• SH Expert Számviteli és Üzleti Tanácsadó Bt. (székhely: 1068 Budapest, Szondi utca 96/B. 1. emelet 3. ajtó)
• Infotéka Software Kft.
  Weboldal: http://www.infoteka.hu
  Székhely: 1138 Budapest, Váci út 161. 1. em. 1.
• CIB Bank Zrt.
  Weboldal: http://www.cib.hu
  Székhely: 1024 Budapest, Petrezselyem utca 2-8.
• Budapest Főváros Kormányhivatala
  Weboldal: http://www.kormanyhivatal.hu
  Székhely: 1082 Budapest, Kisfaludy utca 11.

 

 

• MIND-Diák Iskolaszövetkezet

Székhely: 1074 Budapest, Dohány u. 27.

Weboldal: https://minddiak.hu/Adatvédelmi tájékoztató: https://minddiak.hu/irodak-249/adatvedelmi-tajekoztato-402

• SENSO-MEDIA Zrt.
  Weboldal: http://www.sensomedia.hu
  Székhely: 1116 Budapest, Kondorfa utca 10.
• Fialka Ügyvédi Iroda

Székhely: 1053 Budapest, Kecskeméti u. 8. III/39.

• MP Börze Pénzügyi Szolgáltató Korlátolt Felelősségű Társaság

Székhely: 8200 Veszprém, Hoffer Ármin sétány 2. Weboldal: https://matyaspal.hu/ Adatvédelmi szabályzat: https://matyaspal.hu/hasznos-linkek/#tev%C3%A9kenys%C3%A9gek

 

Tájékoztatjuk, hogy az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

1. az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
2. hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
3. változatlansága igazolható (adatintegritás);
4. a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és Önhöz vagy más érintetthez rendelhetők.

Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Adatkezelő az adatkezelés során megőrzi:

1. a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
2. a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
3. a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Adatkezelő és partnerei informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatás megtagadásra vezető támadások ellen. Adatkezelő és az érintett üzemeltetők a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

Felhívjuk a figyelmét arra, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő Adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

12. A Tájékoztató módosítása

A jelen adatkezelési tájékoztató tartalmában bekövetkező bármilyen érdemi vagy lényeges változásról még annak hatálybalépése előtt tájékoztatni fogjuk Önt.

Abban az esetben, ha a tervezett változás alapvetően érinti az adatkezelésünk természetét (pl.: az adatfeldolgozók csoportjának jelentős bővítése, vagy harmadik országok felé történő adattovábbítás bevezetése), vagy ugyan nem érinti az adatkezelés alapvető természetét, de jelentő és hatással lehet Önre, úgy a tervezett változásról jóval annak hatálybalépése előtt tájékoztatni fogjuk Önt (pl.: külön email és/vagy a honlapjainkon elhelyezett pop-up ablakok útján).
Erre azért van szükség, hogy Ön még véletlenül se tévessze szem elől a változást és ezzel ésszerű időkeretet biztosítsunk az Ön számára arra, hogy a) felmérje a változás természetét és hatásait b) esetlegesen gyakorolja az Önt a változással kapcsolatban megillető jogokat (pl.: visszavonja az adatkezelési hozzájárulását, vagy tiltakozzon az adott adatkezelés ellen).

Tájékoztatjuk, hogy a jelen adatkezelési tájékoztatót érintő következő változásokról mindig külön tájékoztatni fogjuk Önt: változás az adatkezelés céljában, változás az Adatkezelő személyében, vagy az érintetti jogok gyakorlásával kapcsolatos változás. Ezzel szemben például a következő változásokat nem tekintjük lényeges vagy érdemi változásnak: elütések, stilisztikai, vagy nyelvtani hibák kijavítása.

A mindenkori hatályos Tájékoztató a Társaság honlapján, a http://www.belvarosikozossegiter.hu weboldalon érhető el.

13. Jogorvoslati tájékoztatás:

Tájékoztatjuk, hogy a GDPR 56. cikke szerint az adatkezelő vagy az adatfeldolgozó tevékenységi központja vagy egyetlen tevékenységi helye szerinti felügyeleti hatóság jogosult fő felügyeleti hatóságként eljárni az említett adatkezelő vagy az adatfeldolgozó által végzett határokon átnyúló adatkezelés tekintetében is. Erre való figyelemmel, mivel Adatkezelő székhelye Magyarországon van, a magyar felügyeleti hatóság jár el fő felügyeleti hatóságként. Az előzőkre tekintettel az Adatkezelő által végzett adatkezelési tevékenység vonatkozásában általánosságban a magyar hatóságok és bíróságok jogosultak eljárni.

Tájékoztatás kérés, általános panasz:

Amennyiben Ön úgy véli, hogy személyes adatainak kezelésével kapcsolódó jogai sérültek, tájékoztatásért, valamint jogainak gyakorlásáért a Társaság Adatvédelmi tisztviselőjéhez fordulhat.

Hatósági panasz:

Továbbá, panasz benyújtására a Nemzeti Adatvédelmi és Információszabadság Hatóságnál van lehetőség. A Hatóság csak abban az esetben vizsgálja ki a hozzá benyújtott panaszokat, amennyiben a Hatóságnál tett bejelentést megelőzően az érintett fél már megkereste az Adatkezelőt a panasszal érintett jogainak gyakorlásának kapcsán.

Magyarországon az adatvédelmi felügyeleti hatóság: a Nemzeti Adatvédelmi és Információszabadság Hatóság

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.9.
• Telefon: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391-1400
• Elektronikus ügyintézésre e-Papír felületen vagy e-mail elérhetőségen keresztül van lehetőség (ugyfelszolgalat@naih.hu)

 

Bírósági út:

A polgári perrendtartásról szóló 2016. évi CXXX. törvény rendelkezései szerint az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Kártérítéshez és sérelemdíjhoz való jog:

Tájékoztatjuk, hogy amennyiben Ön kötelező adatvédelmi – így különösen a GDPR és az Infotv. fent hivatkozott – előírások megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért Adatkezelőtől vagy az érintett adatfeldolgozóktól kártérítésre jogosult, valamint a Ptk. 2:52. §-a alapján személyiségi jogainak megsértése esetén sérelemdíjat is követelhet.

Az adatkezelésben érintett valamennyi adatkezelő felelősséggel tartozik minden olyan kárért, amelyet a jogszerűtlen adatkezelés okozott. Az érintett adatfeldolgozók csak abban az esetben tartoznak felelősséggel az adatkezelés által okozott károkért, ha nem tartották be a GDPR-ben meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha Adatkezelő jogszerű utasításait figyelmen kívül hagyták vagy azokkal ellentétesen jártak el.

Adatkezelő, illetve az adatfeldolgozó mentesül a fentiek szerinti felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

 

1. számú melléklet – Táblázat a végzett adatkezelésről

2. számú melléklet – Tájékoztató a szerver naplózásról és sütik (cookies) használatáról