I. Adatkezelési alapelvek
1.1. Személyes adat akkor kezelhető, ha
- a., ahhoz az érintett hozzájárul (önkéntes), vagy
- b., azt törvény vagy annak felhatalmazása alapján helyi önkormányzati rendelet közérdeken alapuló célból elrendeli (kötelező).
1.2. A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.
1.3. Személyes adatot kezelni csak meghatározott célból, meghatározott jog gyakorlása és kötelezettség teljesítése érdekében lehet.
1.4. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig. Önkéntességi alapon személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel kezelhető.
1.5. Az érintettet – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
1.6. Korlátozás nélkül használható, általános és egységes személyazonosító jel alkalmazása tilos.
1.7. A kezelt személyes adatok
- a., felvétele és kezelésük legyen tisztességes és törvényes;
- b., pontosak, teljesek és ha szükséges időszerűek legyenek;
- c., tárolásának módja legyen alkalmas arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani.
1.8. Az EGT-államokba irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor. Személyes adat harmadik országban lévő adatkezelő vagy adatfeldolgozó részére akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy azt törvény lehetővé teszi, és a harmadik országban az átadott adatok kezelése, illetőleg feldolgozása során biztosított a személyes adatok megfelelő szintű védelme.
II. A személyes adatok köre
2.1. Az adatkezelés önkéntes hozzájáruláson alapul.
2.2. Felhívjuk a t. Adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.
2.3. A kezelt adatok köre: felhasználónév, jelszó, vezeték- és keresztnév, e-mail címek.
2.4. Az adatok törlésének határideje: az utolsó bejelentkezéstől számított tíz év.
2.5. Adattovábbítás: a weboldalról nem történik.
2.6. A személyes adatokat a menüben lehet módosítani. A személyes adatok törlését –a közzétett elérhetőségen lehet kérni.
III. Mik azok a sütik és hogyan kezeljük őket?
3.1. A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők (Chrome, Firefox stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.
3.2. Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.
3.3. A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – Adatkezelő az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását.
3.4. Adatkezelő nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.
3.5. A sütik elfogadása nem kötelező, Adatkezelő azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.
IV. A szolgáltatás ügyféllevelezései
4.1. Amennyiben szolgáltatásaink igénybevétele során kérdése, problémája van, a szolgáltatás Kapcsolat/ elérhetőség menüpont alatt megadott módon kapcsolatba léphet a szolgáltatás szerkesztőivel.
4.2. Adatkezelő a beérkezett leveleket, a küldő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az ügy elintézésétől számított legfeljebb öt év elteltével törli.
V. Egyéb adatkezelések
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
VI. A személyes adatok tárolásának módja, az adatkezelés biztonsága
6.1. A honlap számítástechnikai rendszerei a honlap üzemeltetőjének székhelyén, más adatmegőrzési helyei az adatkezelő székhelyén, találhatók meg.
6.2. Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
- a., az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
- b., hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
- c., változatlansága igazolható (adatintegritás);
- d., a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
6.3. Az Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
6.4. Az Adatkezelő az adatkezelés során megőrzi
- a., a titkosságot: megvédi az információt, azaz gondoskodik arról, hogy csak az férhessen hozzá, aki erre jogosult;
- b., a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
- c., a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
6.5. Az Adatkezelő informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
6.6. Tájékoztatjuk az Érintetteket arról, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a szolgáltató megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
VII. Jogorvoslati lehetőségek
7.1. Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 naptári napon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről.
7.2. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 60 naptári nappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 naptári napon belül tájékoztatja az érintettet.
7.3. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
7.4. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 naptári napon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
7.5. Adatkezelő a GDPR rendelet 13. és 14. cikk szerinti információkat és az érintett jogairól szóló tájékoztatást (GDPR rendelet 15-22. és 34. cikk) és intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
- a., 6.350,-Ft összegű díjat számíthat fel, vagy
- b., megtagadhatja a kérelem alapján történő intézkedést.
7.6. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.
7.7. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk rendelkezésre bocsátását kérheti.
7.8. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni.
- Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
- Postacím: 1530 Budapest, Pf.: 5.
- Telefon: +36 (1)391-1400
- E-mail: ugyfelszolgalat@naih.hu