Adatvédelmi és adatkezelési tájékoztató
Az Adatvédelmi és adatkezelési tájékoztató (továbbiakban: Tájékoztató) célja, hogy rögzítse a Szolnoki Lengyel Nemzetiségi Önkormányzat és a Lengyel-Magyar Klub (továbbiakban: Társaság(ok)) által alkalmazott, a www.lengyelek.hu honlapon (a továbbiakban: Honlap) adatvédelmi és adatkezelési elveket.
Az érintettek tájékoztatást kapnak a Társaság(ok) által kezelt, illetve az általuk megbízott adatfeldolgozónál feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
A jogszabályi alapok:
Infotv. – az információs önrendelkezési jogról és az információszabadságról szóló 2011. CXII. törvény (a továbbiakban: Infotv.)
GDPR – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete
Fogalom meghatározások
A Szabályzat megfelel a GDPR 4. cikkében meghatározott értelmező fogalom magyarázatoknak:
Személyes adat:
– azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Adatkezelés:
– a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Adatkezelő:
– az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
Adatfeldolgozó:
– az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Harmadik fél:
– az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
Az érintett hozzájárulása:
– az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Amennyiben a mindenkori hatályos GDPR fogalom magyarázatai eltérnek jelen Tájékoztató fogalom magyarázataitól, akkor a jogszabály által meghatározott aktuális fogalmak az irányadóak.
- Adatkezelő(k) és elérhetőségeik
Név: Szolnoki Lengyel Nemzetiségi Önkormányzat
Székhely: 5000 Szolnok, Kossuth tér 1. 3/328.
Adószám: 15576660-1-16
Képviseli: Bátori Zsolt
E-mail cím: lkoszolnok@gmail.com
Név: Lengyel-Magyar Klub
Székhely: 5000 Szolnok, Kossuth tér 1. 3/328.
Adószám: 18831683-1-16
Képviseli: Királyháziné Tisza Andrea
E-mail cím: lmk99szolnok@gmail.com
- Adatfeldolgozó és elérhetőségei
A Honlapon történő bármely megjelentetett adattal összefüggésben az adatfeldolgozó (továbbiakban: Adatfeldolgozó):
A szolgáltató neve: Silihost Informatikai Kutatás-fejlesztési KFT.
A szolgáltató székhelye: 2800 Tatabánya, Boróka u. 7.
A szolgáltató cégbírósági bejegyzési száma: Cg. 11-09-012229. (Tatabányai Törvényszék Cégbírósága, 2800 Tatabánya, Komáromi u. 4.)
A szolgáltató adószáma: 13506128-2-11
A Társaság(ok) tevékenységük ellátásához a fentiekben meghatározott Adatfeldolgozót veszi igénybe. Az Adatfeldolgozó önálló döntést nem hoz, kizárólag a Társaság(ok) utasításai szerint jogosult eljárni. A Társaság(ok) ellenőrzik az Adatfeldolgozó munkáját. Az Adatfeldolgozó további adatfeldolgozó igénybevételére csak a Társaság(ok) hozzájárulásával jogosult.
III. Kezelt adatok köre, az adatkezelés célja, jogalapja, módja, az adatok tárolásának időtartama
A kezelt adatok köre:
– név, e-mail cím
Az adatkezelés célja:
– A Honlap szolgáltatásai igénybevételének biztosítása (tájékoztató jellegű hírlevél küldése). Az internetes kapcsolat fenntartása során a Honlap látogatója által használt böngészőprogrammal, domain névvel (URL), a látogatás időpontjával, valamint a megtekintett oldalakkal kapcsolatosan automatikusan képződnek technikai adatok a Társaság(ok) számítógépes rendszerében.
Az adatkezelés jogalapja:
– A Társaság(ok) ezeket kizárólag a Honlappal kapcsolatos elemzésre és statisztikai információk gyűjtésére használja fel.
– a fenti csoportba nem tartozó érintettek esetében az érintett hozzájárulása {Infotv. 5. § (1) bek. a) pont}
Adatkezelés módja:
– elektronikus
- Az adatkezelés elvei
A Társaság(ok) a személyes adatokat a jóhiszeműség, a tisztesség és az átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Tájékoztató rendelkezéseinek megfelelően kezeli.
A Társaság(ok) a személyes adatokat kizárólag a jelen Tájékoztatóban meghatározottak alapján és célhoz kötötten kezeli, azon túl nem terjeszkedik.
Amennyiben a Társaság(ok) a személyes adatokat az eredeti adatfelvétel céljától eltérő célra kívánják felhasználni, erről az érintettet tájékoztatni, és ehhez – amennyiben az adatkezelésnek egyéb, a GDPR rendelkezéseiben meghatározott jogalapja nincsen – az érintett előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
A Társaság(ok) a megadott személyes adatokat nem ellenőrzik, azok megfelelőségéért kizárólag az azt megadó, rendelkezésre bocsátó személy felel.
A Társaság(ok) az általuk kezelt személyes adatokat a jelen Tájékoztatóban meghatározott adatfeldolgozón kívül harmadik félnek nem adja át azzal, hogy a Társaság(ok)ok jogosultak és kötelesek minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, átadni, amely személyes adat továbbítására, átadására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt a Társaság(ok)ot felelősség nem terheli.
A Társaság(ok)ok gondoskodnak a személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, a felvett, tárolt, illetve kezelt adatok biztonságát, illetőleg megakadályozza azok véletlen elvesztését, megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését.
- Az érintett jogai
Az érintett a jogait az alábbi módokon gyakorolhatja:
– e-mail útján
– postai úton
– személyesen
– leiratkozás/törlés iránti kérelem esetén a hírlevelek láblécében elhelyezett leiratkozásra szolgáló hivatkozásra kattintva
A Társaság(ok) felhívják a figyelmet arra, hogy hozzájáruláson alapuló adatkezelés során az érintett jogosult a hozzájárulás bármely időpontban történő visszavonására, ez azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
a, Tájékoztatáshoz és hozzáféréshez való jog
Az érintett bármikor kérheti, hogy a Társaság(ok) tájékoztassák az általuk kezelt, illetve az általuk vagy rendelkezésük szerint megbízott adatfeldolgozó által feldolgozott adatairól az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, valamint az adattovábbítás jogalapjáról és címzettjéről amennyiben az érintett személyes adatainak továbbítására kerül sor.
A fentiekkel összefüggésben az érintett jogosult a kezelt adatairól másolatot kérni. Az elektronikus úton benyújtott kérelem esetén Társaság(ok) a kérelemben foglaltakat elsősorban elektronikusan (pdf formátumban) teljesítik, kivéve amennyiben az érintett kérelme ettől eltérő kifejezett kérést nem tartalmaz.
A Társaság(ok) már most felhívják az érintett figyelmét arra, hogy amennyiben a fentiek szerinti hozzáférési joghátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, a Társaság(ok) jogosultak a kérelem teljesítését szükséges és arányos mértékben megtagadni.
b, A helyesbítéshez, módosításhoz való jog
Az érintett jogosult a Társaság(ok) által kezelt személyes adatainak helyesbítését, módosítását, illetve kiegészítését kérni.
A tárgybeli jog gyakorlása esetén a Társaság(ok) az adat helyesbítését követően haladéktalanul tájékoztatják az Adatfeldolgozót.
c, Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, a Társaság(ok) rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a Társaság(ok) akadályozná.
Az érintett jogosult továbbá arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
d, A törléshez („elfeledtetéshez”) való jog
Az érintett jogosult valamely vagy az összes személyes adatának törlését kérni.
Ebben az esetben a Társaság(ok) a személyes adato(ka)t indokolatlan késedelem nélkül törlik, amennyiben
– az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
– olyan adatkezelésről van szó, amely az érintett hozzájárulásán alapult, de a hozzájárulást az érintett visszavonta és az adatkezelésnek nincs más jogalapja;
– olyan adatkezelésről van szó, amely a Társaság(ok) vagy harmadik személy jogos érdekén alapult, de az érintett tiltakozott az adatkezelés ellen, és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
– a személyes adatokat a Társaság(ok) jogellenesen kezelték, vagy
– jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.
A törlési kérelem megtagadásáról (pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez) a Társaság(ok) minden esetben tájékoztatják az érintettet, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére akként kerül sor, hogy a törlési igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
A törlési jog gyakorlásán túlmenően a Társaság(ok) a személyes adatot törlik, amennyiben az adatkezelés jogellenes, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; azt a bíróság vagy hatóság elrendelte.
e, Az adatkezelés korlátozásához való jog
Az érintett a személyes adatai kezelésének korlátozását kérheti amennyiben:
– az érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság(ok) ellenőrizzék a személyes adatok pontosságát;
– az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– a Társaság(ok)nak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
– az érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság(ok) jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozása esetén a Társaság(ok) a korlátozással érintett személyes adatokat – a tárolás kivételével – nem kezelik, illetve csak annyiban kezelik, amennyiben ahhoz az érintett hozzájárult, illetve ilyen hozzájárulás hiányában azokat az adatokat amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. A Társaság(ok) a korlátozás feloldásáról az érintettet előzetesen tájékoztatják.
f, A tiltakozáshoz való jog
Amennyiben az adatkezelés jogalapja a Társaság(ok) vagy harmadik személy jogos érdeke (kivéve a kötelező adatkezelés), vagy arra közvetlen üzletszerzés érdekében, tudományos és történelmi kutatási vagy statisztikai célból kerül sor, az érintett jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak a Társaság(ok) nem köteles helyt adni, ha bizonyítja, hogy
– az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy
– az adatkezelés a Társaság(ok) jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
A Társaság(ok) az érintett tiltakozásának jogszerűségét megvizsgálják, és ha a tiltakozás megalapozottságát megállapítják, az adatkezelést megszüntetik.
g, Jogorvoslathoz való jog
Lásd VII. pont.
A helyesbítésről, a törlésről, a korlátozásról és a tiltakozásról a Társaság(ok) az Adatfeldolgozót haladéktalanul értesítik.
- A Tájékoztató módosítása
A Társaság(ok) fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa.
Amennyiben az érintett a módosítással nem ért egyet, úgy kérheti személyes adatainak törlését a fentiek szerint.
VII. Jogérvényesítési lehetőségek, jogorvoslat
Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel megkereshető a Társaság(ok), mint adatkezelő a II. pontban megjelölt elérhetőségeken.
Az érintett személyes adatai kezelésével kapcsolatos jogsértés esetén jogosult a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam illetékes adatvédelmi felügyeleti hatósághoz panasszal fordulni.
Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”, cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) kell a panaszt benyújtani.
Az érintett az alábbi esetekben bírósághoz fordulhat:
– jogsérelem esetén
– a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben
– ha a felügyeleti hatóság nem foglalkozik az előterjesztett panasszal vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről.
