Adatkezelési tájékoztató
Tartalomjegyzék
1. Bevezetés
2. Az adatkezeléshez kapcsolódó fogalmak
3. Adatkezelő adatai, elérhetősége
Az adatvédelmi tisztviselő
4. Az adatkezelés célja és jogalapja
5. Az adatok feldolgozása, továbbítása
6. Az adatkezelés időtartama
7. Az érintettek jogai
Az adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek
8. Adatvédelmi incidens
9. Jogorvoslati lehetőségek
· Bevezetés
A JóKa-Túrák (továbbiakban: Adatkezelő) tevékenysége során szükségszerűen kezel adatokat, azonban fokozottan ügyelünk a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és tisztességes adatkezelésre.
Az Adatkezelési tájékoztató célja, hogy az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) és a 2018. május 25-től alkalmazandó, természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és Tanács (EU) 2016/679 számú általános adatvédelmi rendeletének (továbbiakban: Rendelet vagy GDPR) való megfelelés céljából áttekinthetővé tegye, hogy a JóKa-Túrák milyen célból, milyen jogalapok alapján, hogyan gyűjti, használja fel természetes személyek adatait, azokba ki tekinthet bele és kinek kerülnek továbbításra, a JóKa-Túrák azokat meddig őrzi meg, valamint hogy milyen jogok illetik meg az Érintetteket a személyes adataik kezelésével kapcsolatban.
· Az adatkezeléshez kapcsolódó fogalmak
A tájékoztatóban használt fogalmak a GDPR (általános adatvédelmi rendelet) alapján kerültek meghatározásra az alábbiak szerint:
"személyes adat": azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
"adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
"az adatkezelés korlátozása": a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
"adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
"adatfeldolgozó": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
"címzett": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
"harmadik fél": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
"partner": az a természetes vagy jogi személy, mely az Adatkezelővel való szerződéses jogviszony alapján saját nevében, de az Adatkezelőtől kapott adatokat kezel. Adatkezelő kizárólag a Rendelet hatálya alá tartozó Partnerrel áll szerződésben.
"érintett": minden olyan természetes személy, aki valamely személyes adata alapján közvetlenül, vagy közvetve azonosíthatóvá válik, és akivel kapcsolatban Adatkezelő adatkezelést végez. Érintettnek minősül pl.: munkavállaló, ügyfél, hírlevélre feliratkozó érdeklődő
"az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést
félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
"nyilvántartási rendszer": a személyes adatok bármely módon - centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint - tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
"adatvédelem": a személyes adatok jogszerű kezelését, az érintett személyek védelmét biztosító alapelvek, szabályok, eljárások, adatkezelési eszközök és módszerek összessége
"adatbiztonság": az adatok jogosulatlan megszerzése, módosítása és megsemmisítése elleni műszaki és szervezési megoldások rendszere
"adatvédelmi incidens": a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi [Rendelet 4. cikk]
"kiskorú": az a természetes személy, aki a tizennyolcadik életévét nem töltötte be. [Ptk. 2:10. §]
"profilalkotás": személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
"felügyeleti hatóság": egy tagállam által az 51. cikknek megfelelően létrehozott független közhatalmi szerv;
(Nemzeti Adatvédelmi és Információszabadság Hatóság)
"érintett felügyeleti hatóság": az a felügyeleti hatóság, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint:
a) az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel;
b) az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy
c) panaszt nyújtottak be az említett felügyeleti hatósághoz;
"közösségi média felület": azon weboldalak, melyek természetes és jogi személyek közötti interaktív kapcsolattartásra jöttek létre, és melyek alkalmasak az Érintettekkel való információközlésre, személyes adatok gyűjtésére, profilalkotásra stb. A közösségi oldalak saját adatvédelmi tájékoztatóval rendelkeznek, mely az általuk végzett adatkezelési tevékenységek tekintetében nyújtanak tájékoztatást. Adatkezelő által használt közösségi oldalak: www.facebook.com, www.instagram.com, www.tiktok.com.
"weboldal": az Adatkezelő által létrehozott és/vagy üzemeltetett, interneten elérhető honlapok, melynek tartalmáért az Adatkezelő felel.
"sütik" (cookie-k): kisméretű szöveges fájlok, melyek az adott honlap első látogatása alkalmával, a felhasználó engedélye után kerülnek a webszerverről a felhasználó böngészőjében mentésre. Nem futtathatók, nem tartalmaznak kémprogramokat és vírusokat, nem férnek hozzá és nem továbbítják a felhasználó személyes adatait. Kizárólag a weboldal rendeltetésszerű és felhasználóbarát működését, illetve külön engedély után látogatottsági statisztikát, elemzéseket készít weboldal és szolgáltatás fejlesztési céllal.
A sütik a felhasználó által a böngészőkből bármikor letilthatók és törölhetők, ám ez ronthatja a böngészési élményt és a weboldal zavartalan működését.
· Adatkezelő adatai, elérhetősége
Név: JóKa-Túrák (Grósz Józsefné ev.)
Székhely: 5122 Jászdózsa, Sándor utca 30.
Nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal
Nyilvántartási szám: 57914851
Adószám: 59870128-1-36
Levelezési cím: 5122 Jászdózsa Sándor utca 30.
Telefon: +36 20 237 2643
E-mail: jokaturak@gmail.com
Weboldal: www.jokaturak.hu
Közösségi média: www.facebook.com/JoKaTurak
Az adatvédelmi tisztviselő
Szervezetünk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, de weboldalunk és közösségi média felületeink működésével, adatkezeléssel kapcsolatosan a fenti elérhetőségeken tájékoztatást kérhet. Az adatkezeléssel kapcsolatos kérdéseire, kérelmeire válaszunkat késedelem nélkül, legfeljebb azonban a jogszabály szerint meghatározott 30 napon belül megküldjük Önnek az Ön által megadott elérhetőségre.
· Az adatkezelés célja és jogalapja
Az adatkezelés célja, hogy a JóKa-Túrák weboldalán és közösségi média felületein feltüntetett szolgáltatásokat az érintett igénybe vegye, arról tájékoztatást kapjon, és a felek közötti kapcsolatfelvételt elősegítse.
Az adatkezelés célja és a kezelt személyes adatok:
Kapcsolatfelvétel, kapcsolattartás esetén: név; telefonszám; e-mail cím
Szolgáltatás igénybevétele esetén: születési hely, születési dátum, név, lakcím, illetve esetenként, pl. táborozáshoz, az érintett által megadott, az igénybe vett szolgáltatás biztonságos teljesítéséhez nélkülözhetetlen adatok, pl: allergia, gyógyszerérzékenység, TAJ szám)
Szerződéskötés, számlázás esetén: a vevő-, igénybe vevő adatai (név, lakcím), bankszámlaszám, email cím
Közösségi média felületeken történő adatkezelés, egyéb publikáció, promóciós megjelenés: a programokról készült filmfelvételek és fényképek közzététele során az érintett hang- és képmása, Facebook, Instagram vagy TikTok kommentje, esetleg abban az érintett által megadott egyéb adatai (pl. név, cím). Az Adatkezelő közösségi média felületei regisztráció, bejelentkezés nélkül is elérhetőek, ehhez személyes adatokat és sütiket (cookie) nem kezelünk.
Honlappal kapcsolatos adatkezelés: a programokról készült filmfelvételek és fényképek közzététele során az érintett hang- és képmása. Az Adatkezelő honlapja regisztráció, bejelentkezés nélkül is elérhető, ehhez személyes adatokat nem kezelünk. Honlapon történő szolgáltatásra való jelentkezés vagy ajándékutalvány megrendelése esetén név, cím, e-mail, telefonszám és levelezési cím adatok kezelése történik.
Sütik: a www.jokaturak.hu weboldal a felhasználó böngészőjében, a honlap használata közben sütiket tárol, melyek egy része a weboldal rendeltetésszerű használatához nélkülözhetetlen, míg más részüket, a felhasználó beleegyezésével, analitikai, fejlesztési és hirdetési célokra használhatunk.
Hírlevél küldésre történő regisztráció esetén: név, e-mail cím.
Szerződő partnerek adatainak kezelése: magánszemélyek vagy jogi személyek magánszemély kapcsolattartóinak elérhetőségei.
Amennyiben az Adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az Érintetteket erről az eltérő célról és valamennyi releváns információról.
Az adatkezelés jogalapja:
A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül (GDPR 6.cikk 1.bekezdés):
a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
e) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
A JóKa-Túrák-nál megvalósuló adatkezelés a GDPR 6. cikk (1) bekezdés a, b és c pontjában meghatározott jogalapok szerint történik.
A JóKa-Túrák a személyes adatokat az adatkezelés minden szakaszában a fenti jogalapoknak és az adatkezelés céljának megfelelően, az adatkezelés alapelveit (GDPR 5.cikk) szem előtt tartva (úgymint: átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, elszámoltathatóság) tisztességesen és jogszerűen kezeli a vonatkozó jogszabályi előírások és hatósági iránymutatások szerint.
Adatkezelési hozzájárulás feltételei:
Az érintett az adatainak önkéntes megadásával hozzájárulását adja a rá vonatkozó személyes adatok fentiek szerinti kezeléséhez. Az érintett hozzájárulása akkor érvényes, ha az érintett elolvasta és megértette a jelen tájékoztatást, valamint az érintett cselekvőképes személy. Amennyiben az érintett cselekvőképtelen (18 éven aluli gyermek), vagy gondnokság alatt áll, a fenti hozzájáruló nyilatkozatot az érintett helyett törvényes képviselője vagy gondnoka teheti meg. Az Adatkezelő jogosult ellenőrizni, hogy a hozzájárulást valóban a gyermek feletti szülői felügyeletet gyakorló személy, illetve a gondnoka adta meg.
Ha az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult.
· Az adatok feldolgozása, továbbítása
Az Ön személyes adatait alapvetően saját magunk dolgozzuk fel, illetve munkatársaink segítségével végzünk adatkezelési műveleteket. A megadott személyes adatokhoz a JóKa-Túrák által feljogosított rendszergazdák, illetve a JóKa-Túrák munkatársai weboldal és a közösségi média felületek működéséhez és az adatkezelés céljának eléréséhez szükséges mértékben, feladatkörükből eredő tevékenységük körében férhetnek hozzá.
Adatfeldolgozó igénybevétele esetén annak tevékenységét a megbízásnak, a jelen szabályzatnak és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni. Abban az esetben, ha az adatfeldolgozásra kiszervezett tevékenység keretében kerül sor, úgy az adatfeldolgozó kizárólag az Adatkezelőtől kapott utasítások alapján jogosult eljárni, önálló döntést nem hozhat. Az adatfeldolgozó tevékenységéért az adatkezelő felelős.
Személyes adatok továbbítására kizárólag a vonatkozó törvények ilyen rendelkezése szerint, vagy az érintett hozzájárulása esetén kerülhet sor, az ott meghatározott terjedelemben. Kiszervezett feladatok, illetve egyéb együttműködés esetén Adatkezelő adatot továbbít Partnerek (önálló adatkezelők vagy adatfeldolgozók) részére, melyről minden esetben előzetesen tájékoztatja az Érintettet. A Partnerek saját adatkezelési tájékoztatóval rendelkeznek az általuk végzett adatkezelési tevékenység tekintetében.
Adatkezelő biztosítja, hogy az adattovábbítás során is megvalósuljanak a jogszabályi feltételei az adatkezelésnek (cél, jogalap), illetve az adattovábbítás ne járjon az Ön jogainak sérelmével.
A JóKa-Túrák a működése és a szolgáltatások nyújtása során az alábbi Partnerekkel, az ügyfelek részére szolgáltatást nyújtó szervezetekkel, harmadik felekkel oszthat meg adatokat:
• az Adatkezelő pénzügyi, számlázási feladatait ellátó munkatársai, az Adatkezelő adatfeldolgozói;
• bíróság, rendőrség, egyéb közhatalmat gyakorló szervek, állami hatóságok hivatalos eljárásuk keretében jogszabályi felhatalmazás alapján megkereshetik az Adatkezelőt személyes adatok továbbítása érdekekében;
• Nemzeti Adó-és Vámhivatal;
• jogi képviseletet ellátó ügyvéd;
• IT szolgáltatók:
- tárhely: Webnode AG, azonosító CH - 170.3.036.124-0, székhely Badenerstrasse 47, 8004 Zurich, Switzerland, kapcsolati e-mail: support@webnode.com.
- elektronikus postafiók és analitikai szolgáltatások: Google LLC.
• rendezvény megvalósításában közreműködő szolgáltatók
• számlavezető szolgáltató
• Magyar Posta Zrt.
A JóKa-Túrák közösségi média felületeken (Facebook, Instagram) történő jelenléte miatt, azokkal közös adatkezelőnek minősül, de a közösségi oldalak saját adatvédelmi tájékoztatóval rendelkeznek, mely az általuk végzett adatkezelési tevékenységek tekintetében nyújtanak tájékoztatást.
Az Adatkezelő közösségi média felületei regisztráció, bejelentkezés nélkül is elérhetőek, böngészőből is megtekinthetők.
Harmadik országba nem történik adattovábbítás.
Az Adatkezelő az adatok biztonságos tárolásáért minden általában elvárhatót megtesz.
· Az adatkezelés időtartama
Hozzájárulás jogalapon (pl. kapcsolattartási céllal) kezelt adatokat a hozzájárulás visszavonásáig kezeljük. Az érintett hozzájárulás bármikor és ingyenesen visszavonható az Adatkezelő elérhetőségének bármelyikén. Ebben az esetben az Adatkezelő indokolatlan késedelem nélkül intézkedik a személyes adatai helyre nem állítható módon történő törléséről. A hozzájárulás visszavonása azonban nem érinti a hozzájáruláson alapuló, az annak visszavonása előtti adatkezelés jogszerűségét.
Jogi kötelezettség teljesítése érdekében (pl. könyvvezetési céllal, számlázás miatt) kezelt adatok esetén az adatkezelés időtartama 8 év. A számvitelről szóló 2000. évi C. törvény 169. § (1) bekezdése alapján az üzleti évről készített beszámolót a naplófőkönyvet, vagy más, a törvény követelményeinek megfelelő nyilvántartást olvasható formában legalább 8 évig kötelesek vagyunk megőrizni.
Szerződés teljesítése jogalapon kezelt adatok esetén az adatkezelés időtartama a szerződés teljesítése plusz öt év (általános polgári jogi igényérvényesítési határidő).
Adott jogalap szerint meghatározott adatmegőrzési idő leteltét követően az Érintett adatait nem töröljük abban az esetben, ha más célból megfelelő jogalapunk áll rendelkezésre a további adatkezelésre. (Pl hozzájárulását visszavonja, de jogi vagy szerződéses kötelezettségünk miatt kötelesek vagyunk azt megőrizni).
· Az érintettek jogai
A JóKa-Túrák, mint Adatkezelő mindent megtesz annak érdekében, hogy az Érintettek adatkezeléssel kapcsolatos jogairól részükre minden információt megadjon, érthető és hozzáférhető tájékoztatást nyújtson, különösen a gyermekeknek címzett bármely információ esetében. Az információkat írásban, szóban vagy elektronikus úton adjuk meg. Segítséget nyújtunk jogaik gyakorlásában, arra irányuló kérelmük teljesítésére késedelem nélkül intézkedéseket teszünk és arról az Érintettet tájékoztatjuk.
Az Érintett az alábbiakban felsorolt, adatkezeléssel kapcsolatos jogait az Adatkezelőhöz megküldött írásos kérelem útján gyakorolhatja, melyre késedelem nélkül, de legkésőbb 30 napon belül választ nyújtunk. A kérelem összetettsége vagy a beérkező kérelmek nagy száma miatt indokolt esetben a fenti határidő meghosszabbítható további két hónappal, melyről az Adatkezelő szintén tájékoztatja az Érintettet.
Minden tájékoztatást és intézkedést díjmentesen biztosítunk, viszont amennyiben az érintett kérelme egyértelműen megalapozatlan vagy - különösen ismétlődő jellege miatt - túlzó, az adatkezelő:
a) a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségek figyelembevételével észszerű összegű díjat számíthat fel, vagy
b) megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek
Az érintett
személy
• kérelmezheti a tájékoztatást és a rá vonatkozó személyes adatokhoz való
hozzáférést,
• kérelmezheti azok helyesbítését,
• kérelmezheti azok törlését,
• kérelmezheti a személyes adatok kezelésének korlátozását,
• jogosult az adatainak hordozhatóságára,
• tiltakozhat a személyes adatok kezelése ellen,
• jogosult az adott adatkezelési hozzájárulásának visszavonására.
A fenti jogok tartalma:
GDPR 15.cikk - Az érintett tájékoztatáshoz és adatainak hozzáféréshez való joga:
Az érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, valamint a felsorolásban szereplő egyéb információkról:
• az
adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon adatkezelők, adatfeldolgozók, akik, illetve amelyek a személyes
adatokhoz hozzáférnek;
• az adatkezelés tervezett időtartama;
• a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;
• a felügyeleti hatósághoz címzett panasz benyújtásának joga;
• az adatforrásokra vonatkozó információ;
• az automatizált döntéshozatal tényéről, ideértve a profilalkotást és a
következményeiről.
GDPR 16.cikk
- Helyesbítés joga:
Jogszabály
értelmében az érintett kérheti a kezelt, rá vonatkozó, pontatlan személyes
adatok helyesbítését és a hiányos adatok kiegészítését.
GDPR 17.cikk - Törléshez való jog:
Az érintett kérésére indokolatlan
késedelem nélkül töröljük a rá vonatkozó személyes adatokat:
• személyes adatokra már nincs szükség abból a célból, amelyből azokat
gyűjtötték vagy más módon kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az
adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező
jogszerű ok az adatkezelésre;
• a személyes adatok jogellenes kezelése állapítható meg;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés a következő célokból
szükséges:
• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása
céljából;
• jogi kötelezettségnek való megfelelés céljából;
• a népegészségügy területét érintő vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján;
• vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
GDPR 18. cikk - Az adatkezelés korlátozásához való jog:
• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
• az adatkezelés jogellenes, és az
érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának
korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés
céljából, de az érintett igényli azokat jogi igények előterjesztéséhez,
érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
GDPR 19. cikk- Értesítési jog az adattovábbítással érintett címzettek személyéről
A személyes adatok helyesbítése, törlése vagy korlátozása során az Adatkezelő lehetőség szerint a változásról minden olyan adatfeldolgozót és adattovábbításban érintett személyt értesít, akivel a személyes adatot közölték. Az Érintettet kérésére, ezen személyek listáját megküldi.
GDPR 20. cikk - Adathordozáshoz való jog:
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. A Társaság MS Word, vagy Excel formátumban tudja teljesíteni az érintett ilyen kérését.
GDPR 21. cikk - Tiltakozás joga:
Az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatainak közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő jogos érdekében történő kezelése ellen, ideértve a profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak
GDPR 22. cikk – Automatizált döntéshozatal, profilalkotás alóli mentesülés joga
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen - ideértve a profilalkotást is - alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Kivétel az Ön hozzájárulásán vagy a szerződés teljesítése érdekében történő adatkezelés, illetve amennyiben az adatkezelés ezen módjára jogszabály felhatalmazást ad.
GDPR 7. cikk - Visszavonás joga:
Az érintett jogosult arra, hogy adatkezeléshez adott hozzájárulását bármikor, indoklás nélkül, részben vagy egészben visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Kivételt képeznek azok a személyes adatok, melyek kezelése jogszabály alapján vagy az érintettel kötött szerződésben vállalt kötelezettség teljesítéséhez szükségesek. Adatkezelő a hozzájárulás visszavonásáról történt értesítését követően haladéktalanul gondoskodik az adatkezelés megszüntetéséről. 30 napon belül véglegesen törli nyilvántartásából a visszavonással érintett személyes adatokat, felhívja a törlésre az adatfeldolgozót és az esetleges adattovábbítással érintett személyeket, majd mindezek megtörténtéről értesíti az érintettet.
· Adatvédelmi incidens
A JóKa-Túrák, mint Adatkezelő, minden tőle telhető intézkedést megtesz annak érdekében, hogy a megfelelő adatbiztonságot garantálja. Kérjük, amennyiben mégis adatvédelmi incidenst, vagy annak veszélyét észleli bármely adatkezelési tevékenységünkkel kapcsolatban, haladéktalanul értesítsen minket 3. pontban megadott elérhetőségeinken, hogy a kivizsgálásra, elhárításra és a hatóság értesítése érdekében mielőbb lépéseket tehessünk!
· Jogorvoslati lehetőségek
Minden Érintett jogosult kéréseivel, kérdéseivel, panaszaival, az Adatkezelő magatartására vonatkozó észrevételével közvetlenül az Adatkezelőhöz fordulni az Adatkezelési Tájékoztatóban megadott elérhetőségeken, melyre válaszunkat késedelem nélkül megküldjük.
Jogosult továbbá az információs önrendelkezési jogának megsértése esetén keresettel fordulni az illetékes törvényszékhez, valamint minden Érintett jogosult arra, hogy amennyiben szerinte az Adatkezelő vagy az általa megbízott Adatfeldolgozó tevékenységével vagy mulasztásával jogsértést követett el, vagy annak veszélyét idézte elő, úgy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Postacím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi
Erzsébet fasor 22/c
Telefon: +36
(1) 391-1400
Fax: +36
(1) 391-1410
E-mail cím: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
Jelen tájékoztatóban foglaltak visszavonásig érvényesek.
Jászdózsa, 2024.02.20.