Digitális Vándor – adatvédelmi és adatkezelési szabályzata

 

DIGITÁLIS VÁNDOR APP (ANDROID, IOS, WEBAPP)

Adatkezelési és Adatvédelmi tájékoztató

 

 I. Bevezetés

Jelen Adatkezelési és Adatvédelmi tájékoztató (a továbbiakban: Adatvédelmi tájékoztató) célja az Aktív Magyarország Fejlesztési Központ Nonprofit Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) által működtetett DIGITÁLIS VÁNDOR mobil Applikáció (a továbbiakban: Applikáció) adatvédelmi és adatkezelési politikájának rögzítése a törvényben meghatározott adatvédelmi és adatkezelési elvek figyelembevételével annak érdekében, hogy biztosított legyen az érintettek személyhez fűződő jogainak, különös tekintettel személyes adatok védelméhez való jogának tiszteletben tartása az érintettek személyes adatainak gépi feldolgozása, illetőleg kezelése során.

Az Adatkezelő Magyarországon bejegyzett gazdasági társaság. Az Adatkezelő alaptevékenységének egyik kiemelt célja, hogy az állami partnerek, különösen a nemzeti parkok és állami erdészetek turisztikai termékeit bemutassa, népszerűsítse és növelje a tanösvények, ökoturisztikai létesítmények látogatószámát, melyet az Applikáció is képvisel.

Az Adatkezelő elkötelezett az applikációt használó érintettek személyes adatainak védelmében, kiemelten fontosnak tartja információs önrendelkezési joguk tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja, elkötelezett az Ön személyes adatainak védelme iránt.

A jelen Adatvédelmi tájékoztató a személyes adatok kezeléséről, valamint az érintettek adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről ad tájékoztatást az Applikáció vonatkozásában.

A jelen Adatvédelmi tájékoztató hatálya alá tartozó adatkezelések esetében érintett az a személy, aki az Adatkezelővel kapcsolatba lép, adatait megadja, és ennek során hozzájárul adatai kezeléséhez.

Kizárólag 16 éves vagy idősebb gyermekek adhatják saját hozzájárulásukat. Tizenhat év alatti személyek esetén, a szülők vagy törvényes képviselő beleegyezésére van szükség. Az Applikációt használó 16. életévét be nem töltött gyermekek jogainak és személyes adatainak védelme érdekében a regisztrációt a gyermek helyett a szülői felügyeleti jogot gyakorló törvényes képviselő teheti meg. (a továbbiakban együtt: „Ön”).

1. Adatvédelmi tájékoztató hatálya

A jelen Adatvédelmi tájékoztató elfogadásával annak hatálya kiterjed a regisztrációt végző törvényes képviselőre, illetve a 16 éven aluli gyermekre.

Jelen Adatvédelmi tájékoztató hatálya kizárólag az Adatkezelő azon tevékenységére terjed ki, amelyek során természetes személyek adatainak kezelésére kerül sor. Jelen tájékoztató hatálya kiterjed az Applikációhoz tartozó adatkezelésekre.

Jelen Adatvédelmi tájékoztató hatálya nem terjed ki azon adatokra, amelyek nem természetes személyekre vonatkoznak (pl. cégadatok), vagy amelyek nem hozhatók kapcsolatba természetes személyekkel (pl. statisztikai adatok, anonimizált adatok).

Jelen Adatvédelmi tájékoztató hatálya kizárólag az Adatkezelő adatkezelésére terjed ki. Ellenkező kikötés hiányában a hatály nem terjed ki azon szolgáltatásokra és adatkezelésekre, melyek az Applikáció oldalon hirdető, vagy azon más módon megjelenő harmadik személyek promócióihoz, nyereményjátékaihoz, szolgáltatásaihoz, egyéb kampányaihoz, az általuk közzétett tartalomhoz kapcsolódnak.

Az Adatvédelmi tájékoztató az alábbiakat rögzíti:

  1. Milyen személyes adatokat gyűjtünk és dolgozunk fel az Applikációban a regisztráció során és a későbbiekben?
  2. Mire, miért és meddig használjuk a személyes adatokat?
  3. A személyes adatok megosztása
  4. A személyes adatok tárolásának módja, az adatkezelés biztonsága
  5. Kapcsolatfelvétel
  6. Cookie, nyomonkövetés
  7. Adatvédelmi jogok
  8. Az érintetti jogok érvényesítésével megvalósuló adatkezelések
  9. Az érintett jogainak biztosítása, az érintett kérelmeinek kezelése
  10. Jogorvoslat

2. Jogszabályok

Az adatkezelés alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

  • évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR);
  • évi V. törvény – a Polgári Törvénykönyvről (Ptk.).

3. Fogalmak

Érintett: Bármely információ alapján azonosított vagy azonosítható természetes személy.

Személyes adat: Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ (például név, lakcím, elérhetőségi adatok, béradatok, érdeklődési kör stb.). „Azonosítható” az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Adatkezelés: A személyes adatokon vagy adatállományokon végzett bármely művelet (például adatgyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés).

Adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Jelen Szabályzat értelmében adatkezelőnek minősül az Aktív Magyarország Fejlesztési Központ Nonprofit Korlátolt Felelősségű Társaság (a továbbiakban: AMFK), valamint olyan állami, önkormányzati vagy cégjogi konstrukció, amellyel az AMFK személyes adatok kezelését érintő jogviszonyba lép.

Adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Adatfeldolgozás: Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.

II. Az Adatkezelő adatai

Név: Aktív Magyarország Fejlesztési Központ Nonprofit Korlátolt Felelősségű Társaság

Rövidített cégnév: Aktív Magyarország Nonprofit Kft.

Székhely: 1037 Budapest, Szépvölgyi út 39.

Postacím: 1037 Budapest, Szépvölgyi út 39.

E-mail: adatkezeles@amfk.hu

1. Az adatkezelésre jogosultak köre

Az adatokat az Adatkezelő és annak munkatársai, mint adatfeldolgozók jogosultak megismerni, akik munkakörüknél fogva felelősek az Adatkezelő szerződéses és törvényes kötelezettségei teljesítésének elősegítéséért, valamint titoktartási kötelezettséget vállaltak és a GDPR rendelkezéseiről megfelelő tájékoztatást kaptak. Az adatkezelő az adatokat nem teszi közzé, harmadik személyek számára nem adja ki.

Emellett az Adatkezelő – szerződéses és törvényi kötelezettségeinek teljesítéséhez – igénybe vehet harmadik személy szolgáltatókat, akiket szintén titoktartási kötelezettség terhel, kötelesek továbbá a GDPR rendelkezéseinek maradéktalan betartására.

Az Applikáció fejlesztésével kapcsolatos feladatokat az Appentum Kft. (székhely: 9025 Győr, Kossuth Lajos utca 12.) mint adatfeldolgozó látja el.

2. Az adatkezelés jogalapja, módja, célja

Az adatkezelésre a felhasználók önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a felhasználók kifejezett hozzájárulását ahhoz, hogy a feliratkozás során közölt személyes adataik felhasználásra kerüljenek.

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása. A hozzájárulást az Applikációt használó a fentiekben megjelölt adatok kezelése tekintetében jelen adatvédelmi szabályzat előzetes megismerését követően történő kifejezett elfogadásával – az erre vonatkozó jelölőnégyzet kipipálásával – illetőleg az Applikáció használatával, a feliratkozással, a kérdéses adatok önkéntes megadásával adja meg.

Érintettnek minősülnek az Applikáció használói, függetlenül attól, hogy jogi személy képviseletében lépnek-e fel. Ez alapján megilletik őket az GDPR-ben, valamint az Infotv.-ben rögzített érintetti jogok.

Az adatkezelés célja az Applikáció használói számára:

  • felhasználói regisztrációk rögzítése, tárolása,
  • értesítésküldés, kapcsolatfelvétel,
  • az Applikáció használata,
  • statisztika készítése,
  • panaszkezelés,
  • szolgáltatások elérhetővé tétele (hírlevelek küldése).

III. Részletes adatvédelmi tájékoztatás

1. Milyen személyes adatokat gyűjtünk és dolgozunk fel az Applikációban a regisztráció során és a későbbiekben?

Az Adatkezelő tevékenységének adatkezelései önkéntes hozzájáruláson, a Adatkezelő jogos érdekein, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében Ön a hozzájárulást az adatkezelés bármely szakában visszavonhatja, illetve élhet az adatkezeléssel kapcsolatos jogaival azok hozzáférése, helyesbítése, korlátozása és törlése tekintetében.

Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük Önt.

Személyes adatok alatt értendő minden azonosításra alkalmas Önnel kapcsolatos információ, pl. az Ön neve, elérhetősége stb. és az Applikáció használatára vonatkozó azon információk, melyek alapján Ön közvetve vagy közvetlenül azonosítható. Személyes adatokat gyűjthetünk Önről, amikor használja az Applikációt, rendszerüzenetet kap, e- mailes értesítést kér, vagy amikor kapcsolatba lép velünk.

Különösen a következő típusú adatokat gyűjthetjük:

  • Név;
  • E-mail cím; egyéb megadott elérhetőségek;
  • Facebook profil (Adatkezelőnk az Ön Facebookon megadott adatait nyilvános nézetben látja, így attól függ az általunk kezelt adatok köre, hogy a Facebook beállítások menüpontban, mi az az információ, amit Ön nyilvánosnak megad. A Facebook beállítások menüpontban tudja korlátozni, hogy pl. fényképei, barátainak listája ne legyen hozzáférhető a nyilvánosnak megadott profilban.) További információ a Facebook adatvédelmi irányelveiről az alábbi elérhetőségeken olvasható: https://facebook.com/about/privacy/;
  • Az Applikáció használatával kapcsolatos információk;
  • A velünk váltott vagy nekünk címzett mindennemű kommunikáció levélben, e-mailben;
  • Tartózkodási hely, számítógépe vagy készüléke valós idejű IP-cím segítségével meghatározott földrajzi elhelyezkedése, amennyiben Ön helymeghatározás alapú szolgáltatásokat használ és bekapcsolja azokat készülékén vagy számítógépén;
  • Az Applikáció használatával eltöltött idő összetétele;
  • Az Applikáció használata során elért eredmények (arany, ezüst, bronz csillag).

2. Mire, miért és meddig használjuk az Ön személyes adatait?

2.1. A személyes adatokat elsősorban a II.2. pontban meghatározott célból kezeljük. Amennyiben a személyes adatokat más céljából gyűjtjük, az eltérő jogalapról tájékoztatást küldünk vagy a vonatkozó szabályok szerint az Ön előzetes, írásbeli hozzájárulását kérjük.

2.2. Személyes adatokat statisztikai és panaszkezelési célból a következőkre használhatjuk fel:

a)        Applikációban történő regisztráció és bejelentkezés, az Applikáció használata

Az Applikációban történő regisztráció és bejelentkezés az Applikáció felületén és a Facebookon keresztül is megvalósulhat. Az Applikációt csak regisztrált Felhasználó (a továbbiakban: „Felhasználó”) használhatja. A regisztráció során megadott személyes adatok alapján a regisztráló törvényes képviselő és a gyermek igénybe veheti az Applikáción keresztül nyújtott szolgáltatásokat. Nem regisztrált felhasználó a szolgáltatásokat nem tudja igénybe venni.

A kezelt adatok köre:                  név, email cím, a Felhasználó által nyilvánossá tett Facebook profil.

Az adatkezelés jogalapja:           önkéntes hozzájárulás.

Az adatkezelés időtartama:       az adatkezelési cél megvalósulásáig, az Applikáció működésének megszűnéséig, a hozzájárulás törvényes képviselő általi visszavonásáig.

b)       Jelszó megváltoztatása

Amennyiben a Felhasználó a regisztráció során megadott jelszavát elfelejti, az általa megadott e-mail címre egy random generált új jelszót kap, amellyel be tud lépni az Applikációba, ahol módosíthatja jelszavát.

A kezelt adatok köre:                  név, email cím.

Az adatkezelés jogalapja:           önkéntes hozzájárulás.

Az adatkezelés időtartama:       az adatkezelési cél megvalósulásáig, az Applikáció működésének megszűnéséig, a hozzájárulás törvényes képviselő általi visszavonásáig.

c)        Értesítésküldés, rendszerüzenetek küldése (Push notif)

A kapcsolattartás érdekében az Adatkezelő értesítést, rendszerüzeneteket küldhet. A Push szolgáltatás keretében az Adatkezelő a mobil Applikáció telepítését követően üzeneteket küld a Felhasználónak a szolgáltatás igénybevételének megkönnyítése érdekében (pl. értesítő; App használatra emlékeztető üzenet).

A kezelt adatok köre:                  név, email cím.

Az adatkezelés jogalapja:           önkéntes hozzájárulás, jogos érdek (GDPR 6. cikk (1) bek. f) pont).

Az adatkezelés időtartama:       az adatkezelési cél megvalósulásáig, az Applikáció működésének megszűnéséig, a hozzájárulás törvényes képviselő általi visszavonásáig.

d)       Profilalkotás

Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére használják fel. Az Adatkezelő statisztikai célból végezhet ilyen tevékenységet.

A kezelt adatok köre:                  letöltésszám, földrajzi eloszlás, Applikációban töltött idő.

Az adatkezelés jogalapja:           önkéntes hozzájárulás, jogos érdek (GDPR 6. cikk (1) bek. f) pont).

Az adatkezelés időtartama:       az adatkezelési cél megvalósulásáig, az Applikáció működésének megszűnéséig, a hozzájárulás törvényes képviselő általi visszavonásáig.

e)        Panaszkezelés

A kezelt adatok köre:                  név, lakcím, email cím.

Az adatkezelés jogalapja:           önkéntes hozzájárulás, jogos érdek (GDPR 6. cikk (1) bek. f) pont).

Az adatkezelés időtartama:       az adatkezelési cél megvalósulásáig, az Applikáció működésének megszűnéséig, a hozzájárulás törvényes képviselő általi visszavonásáig.

f)         Adminisztratív és jogi célok

Személyes adatokat vitás ügyek vagy jogi követelések felmerülése, hatósági, bírósági megkeresések esetén használhatjuk fel.

A kezelt adatok köre:                  név, email cím.

Az adatkezelés jogalapja:           törvényi felhatalmazás.

Az adatkezelés időtartama:       az adatkezelési cél megvalósulásáig, az Applikáció működésének megszűnéséig, a hozzájárulás törvényes képviselő általi visszavonásáig, de legfeljebb a jogszabályban megjelölt cél megvalósulásáig, illetékes hatóság által előírt ideig.

g)        Biztonsági- és adminisztratív intézkedések, bűncselekmények megelőzése/felderítése

Jogi kötelezettségünk teljesítése érdekében átadhatjuk személyes adatait kormányzati hatóságoknak vagy bűnüldöző szerveknek.

A kezelt adatok köre:                  név, email cím.

Az adatkezelés jogalapja:           törvényi felhatalmazás.

Az adatkezelés időtartama:       az adatkezelési cél megvalósulásáig, az Applikáció működésének megszűnéséig, a hozzájárulás törvényes képviselő általi visszavonásáig, de legfeljebb a jogszabályban megjelölt cél megvalósulásáig, illetékes hatóság által előírt ideig.

2.3. A személyes adatokat önkéntes hozzájárulás, jogos érdek vagy törvényi felhatalmazás jogalap szerint gyűjtjük, melyről a jelen tájékoztatóban foglaltakon túl további értesítést nem küldünk.

3. A személyes adatok megosztása

Személyes adatait az adatvédelem céljának történő megfelelés érdekében megoszthatjuk más vállalatokkal az Európai Unión belül, amelyeket megbíztunk az Applikációban rögzített adatok feldolgozásával és/vagy az Applikáció, annak szolgáltatásainak vagy tartalmainak a jelen Adatvédelmi tájélkoztatóval összhangban történő üzemeltetésével, karbantartásával vagy kezelésével. A megbízottak kizárólag a kapott megbízás keretében és a jelen tájékoztató feltételei szerint használják a személyes adatokat.

Az Ön személyes adatait nem továbbítjuk az Európai Unión kívüli harmadik országoknak vagy nemzetközi szervezeteknek.

Személyes adatait a következő külső felekkel oszthatjuk meg:

  • Állandó partnereink:

Tárhely szolgáltató: Appentum Kft. (székhely: 9025 Győr, Kossuth Lajos utca 12.)

Webfejlesztési szolgáltatás: Appentum Kft. (székhely: 9025 Győr, Kossuth Lajos utca 12.)

  • Kormányzati hatóságokkal, szabályozó hatóságokkal, bíróságokkal, bűnüldöző szervekkel kizárólag a törvényi előírások alapján, amennyiben erre csalási ügyek vagy más bűncselekmények megelőzése és felderítése, és/vagy a hálózati és adatbiztonság fenntartása érdekében szükség van;
  • Megbízható szolgáltatókkal, akik üzletmenetünkben segítenek, például olyan vállalatokkal, melyek játékok lebonyolítását segítik, marketing csapatunkat segítő, felhőalapú szolgáltatásokat nyújtó szolgáltató cégekkel.

4. A személyes adatok tárolásának módja, az adatkezelés biztonsága

Az Adatkezelő az elektronikus adatfeldolgozást, nyilvántartást számítógépes program útján végzi, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van. Az Adatkezelő az informatikai rendszereket tűzfallal védi, és vírusvédelemmel látja el. Az Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén és adatfeldolgozóinál találhatók meg.

Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

  • az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
  • hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
  • változatlansága igazolható (adatintegritás);
  • a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – ki-véve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők. Az Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Az Adatkezelő az adatkezelés során megőrzi

  • a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
  • a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
  • a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Adatvédelmi incidensek kezelése:

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Ha az adatvédelmi incidens az Adatkezelő besorolása szerint valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve, akkor indokolatlan késedelem nélkül tájékoztatjuk Önt az adatvédelmi incidensről.

5. Kapcsolatfelvétel

Amennyiben megkeres minket, a jelen tájékoztatóban megadott, illetve az Applikációban elhelyezett elérhetőségeken léphet kapcsolatba az Adatkezelővel. Az Adatkezelő minden hozzá beérkezett e-mailt a küldő nevével, e-mail címével, a dátum, időpont adatokkal és más, az üzenetben megadott egyéb személyes adatokkal együtt az adatközléstől számított legfeljebb 5 év elteltével töröl.

 6. Cookie, nyomonkövetés

A szolgáltató a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adat-csomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Az adatkezelés célja: a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a felhasználók azonosítása, nyomon követése.

Az adatkezelés jogalapja: statisztikai célú adatkezelés és a megfelelő felhasználói élmény és az Applikáció megfelelő működésének biztosítása (az érintettek jogos érdeke), és/vagy az érintett hozzájárulása.

A kezelt személyes adatok köre: IP cím.

A cookie-k használatát a felhasználó saját számítógépéről törölni tudja, illetve a böngészőjében megtilthatja alkalmazásukat. Ezek a lehetőségek böngészőtől függően, de jellemzően az Eszközök / Beállítások / Adatvédelem / Előzmények / Egyéni beállítások menüpontban tehetők meg.

Az adatszolgáltatás elmaradásának lehetséges következményei: az Applikáció szolgáltatásainak nem teljes körű igénybevehetősége.

Facebook gomb

Az Applikáció használhatja a Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) („Facebook“) által üzemeltetett facebook.com közösségi hálózat login részét, mellyel a Facebook logó megjelenítésre kerül.

Az adatok Facebook általi megszerzésének, további feldolgozásának és felhasználásának céljáról és terjedelméről, valamint a magánszférájának védelmével kapcsolatos jogokról és beállítási lehetőségekről a Facebook adatkezelési szabályzatából tájékozódhat: https://www.facebook.com/about/privacy/.

Ha tagja a Facebooknak, és nem szeretné, hogy a Facebook adatokat gyűjtsön Önről az Applikációban, és összekapcsolja a Facebooknál tárolt profiladataival, akkor az online szolgáltatásunk használata előtt ki kell jelentkeznie a Facebookról, és törölnie kell a cookie-kat. További beállítások és az adatok hirdetési célú használatának letiltása a Facebook-profil beállításaiban adható meg: https://www.facebook.com/settings?tab=ads, az egyesült államokbeli oldal címe: http://www.aboutads.info/choices/, az EU-beli oldal címe: http://www.youronlinechoices.com/. További információ a Facebook adatvédelmi irányelveiről az alábbi elérhetőségeken olvasható: https://www.facebook.com/about/privacy/

7. Adatvédelmi jogok

Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az Adatkezelő fenti elérhetőségein.

7.1. Tájékoztatáshoz való jog:

Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

A tájékozódáshoz való jog írásban a II. pontban megjelölt elérhetőségeken keresztül gyakorolható. Az Ön részére kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás.

7.2. Az Ön adataihoz való hozzáférés joga:

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

  • az adatkezelés céljai;
  • az érintett személyes adatok kategóriái;
  • azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  • a személyes adatok tárolásának tervezett időtartama;
  • a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;
  • a felügyeleti hatósághoz címzett panasz benyújtásának joga;
  • az adatforrásokra vonatkozó információ;
  • az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén Ön jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Ön rendelkezésére bocsátja. Az Ön által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az érintett kérelmére az információkat az Adatkezelő elektronikus formában szolgáltatja. Az Adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

7.3. Helyesbítés joga:

Ön kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és  a hiányos adatok kiegészítését.

7.4. Törléshez való jog:

Ön az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

  • személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  • Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  • a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  • a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges:

  • a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  • a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
  • a népegészségügy területét érintő vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy
  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

7.5. Az adatkezelés korlátozásához való jog:

Az Ön kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

  • Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését;
  • az adatkezelés jogellenes és Ön ellenzi az adatok törlését, helyette kéri azok felhasználásának korlátozását;
  • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő Önt az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

7.6. Adathordozáshoz való jog:

Ön jogosult arra, hogy az Önre vonatkozó, az Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

7.7. Tiltakozás joga:

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve a fenti rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen általános üzleti és fogyasztói kapcsolat érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzleti és fogyasztói kapcsolathoz kapcsolódik. A személyes adatok általános üzleti és fogyasztói kapcsolat érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.

7.8. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Nem alkalmazható a fenti jogosultság, ha az adatkezelés

  • Ön és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
  • meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
  • az Ön kifejezett hozzájárulásán alapul.

7.9. Visszavonás joga:

Ön jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

8. Az érintetti jogok érvényesítésével megvalósuló adatkezelések

Adatkezelő a jelen tájékoztatónak megfelelően biztosítja az érintettek számára, hogy érvényesíthessék az információs önrendelkezésükhöz fűződő, alkotmányos és Infotv.-ből eredő jogaikat. Ennek érdekében formanyomtatványok állnak az érintettek rendelkezésére az érintetti jogok érvényesítését megkönnyítendő, amelyeket jelen linken keresztül lehet elérni:

Tájékoztatás kérése személyes adatok kezeléséről: https://www.naih.hu/files/Tajekoztatas-kerese-szemelyes-adatok-kezeleser-l.pdf

Személyes adatok helyesbítése iránti kérelem: https://naih.hu/files/Szemelyes-adatok-helyesbitese.pdf

Személyes adatok törlése iráni kérelem formanyomtatványa: https://www.naih.hu/files/Szemelyes-adatok-toerlese-iranti-kerelem.pdf

A formanyomtatvány megküldésével vagy bármely egyéb módon érvényesített joggal összefüggésben az érintett értelemszerűen az adatkezelő rendelkezésére bocsátja azon személyes adatait, amelyek alapján az érintett beazonosítható, a tárgyi jog pedig érvényesíthető. Ezen adatok köre a következők:

  1. A személyes adatok helyesbítése iránti kérelem esetén:
    • az érintett neve;
    • az érintett beazonosításához szükséges további adatok (Online adatkezelés esetén pl. e-mail cím, felhasználónév; egyéb esetben az azonosításhoz szükséges további, az adatkezelő által kezelt személyes adat pl. lakcím, születési idő stb.);
    • a kérelem tárgyát képező kezelt adat;
    • a valós adat;
    • az érintett aláírása.
  2. A személyes adatok törlése iránti kérelem esetén:
    • név;
    • érintett beazonosításához szükséges további adatok;
    • törölni kívánt adatok;
    • az érintett aláírása.
  3. A személyes adatok kezeléséről szóló tájékoztatás kérésére irányuló kérelem esetén:
    • név;
    • érintett beazonosításához szükséges további adatok (Online adatkezelés esetén pl. e-mail cím, felhasználónév. Egyéb esetben az azonosításhoz szükséges további, az adatkezelő által kezelt személyes adat pl. lakcím, születési idő stb.);
    • az érintett címe, amelyre a tájékoztatást kéri;
    • az érintett aláírása.

A beérkezett személyes adatokat adatkezelő elkülönített módon, zártan kezeli, illetőleg csupán akkor tárolja el papíralapon, ha a kérelem maga is papíralapú. Az elektronikus úton beérkező kérelmeket elektronikus úton tárolja, és kizárólag akkor nyomtatja ki, ha arra esetleges iratkezelési követelmények miatt szükség van. Amennyiben a kérelem nem e-mailben, hanem postai úton (papíralapon) érkezik be, úgy az adatkezelés a kérelem módjának megfelelően valósul meg: levelezési címre, papíralapú levél formájában érkező megkeresés esetén az érdeklődő által megadott neve, illetve – ha a borítékon vagy a levél fejlécében rögzítette – a feladói adatok (feladó neve és címe) tekintendő a kezelt személyes adatoknak.

Az adatkezelés célja az érintetti jogok biztosítása, jogalapja pedig az Infotv. azon mindenkori rendelkezése, mely az érintettek jogairól és azok érvényesítéséről szól.

9. Az érintett jogainak biztosítása, az érintett kérelmeinek kezelése

Az Adatkezelő Önt, mint érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről. Az érintett a jogai gyakorlására irányuló kérelmet a II. pontban megjelölt elérhetőségek valamelyikén eljuttathatja az Adatkezelőhez. Az Adatkezelő a kérelmet haladéktalanul megvizsgálja, döntést hoz a kérelem teljesítéséről, és megteszi a szükséges intézkedéseket. Az Adatkezelő a megtett intézkedésekről egy hónapon belül tájékoztatja az érintettet. A tájékoztatás minden esetben tartalmazza az Adatkezelő által megtett intézkedést, vagy az érintett által kért tájékoztatást.

Amennyiben az Adatkezelő a kérelem teljesítését elutasítja (nem teszik meg a kérelem teljesítéséhez szükséges intézkedéseket), a tájékoztatás tartalmazza a megtagadás jogalapját, indokait és az érintett jogorvoslati lehetőségeit.

Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Amennyiben a kérelem benyújtásának körülményei, módja miatt nem bizonyos, hogy a kérelem az érintettől származik, az Adatkezelő kérheti, hogy a kérelmező igazolja jogosultságát, vagy a kérelmet olyan módon terjessze elő, hogy a jogosultság egyértelműen megállapítható legyen.

10. Jogorvoslat

Ön, mint érintett a jogainak sérelme esetén kérheti, hogy az Adatkezelő a jogellenes adatkezelést szüntesse meg, az adatkezelést, az érintett kérelmének elutasítását vizsgálja meg. Az Adatkezelő az érintett ilyen irányú panaszát minden esetben kivizsgálja, és annak eredményéről az érintettet tájékoztatja. Az érintettek a panaszaikat jelenthetik a II. pontban meghatározott elérhetőségeken.

Az érintett panaszával fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is, az alábbi elérhetőségeken:

cím: 1055 Budapest, Falk Miksa utca 9-11.

telefon: +36-1-391-1400

e-mail: ugyfelszolgalat@naih.hu

honlap: www.naih.hu

Az érintett jogosult jogainak megsértése esetén bírósághoz fordulni. A per elbírálása a Társaság, mint alperes székhelye szerinti törvényszék (Fővárosi Törvényszék) hatáskörébe tartozik. A per – a Résztvevő választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

IV. Záró rendelkezések

A jelen Adatvédelmi tájékoztatóban nem szabályozott kérdéseket illetően a mindenkor hatályos Infotv. rendelkezései, illetve a tájékoztató I.2. pontjában meghatározott egyéb jogszabályok az irányadók.

Felhívjuk a figyelmet, hogy a jelen Adatvédelmi tájékoztató rendelkezéseit a vonatkozó jogszabályi keretek között egyoldalúan jogosultak vagyunk megváltoztatni. A módosítás az Applikáción történő megjelenéstől hatályos, melyet Ön az Applikáció használatával elfogad.

Budapest, 2025. július 3.

Aktív Magyarország Nonprofit Kft.

                 Adatkezelő