Adatvédelmi nyilatkozat

1. Bevezető

1.1 A Hintalovon Gyermekjogi Alapítvány (1027 Budapest, Jurányi u.1-3., nyilvántartási szám: 01-01-0012255, e-mail cím: info@hintalovon.hu ) (a továbbiakban: Szolgáltató, adatkezelő), mint adatkezelő, magára nézve kötelezőnek ismeri el jelen adatvédelmi jogi tájékoztató tartalmát.

1.2 A tárhely-szolgáltatást a NETDOOR Kft. internet- és tárhelyszolgáltató (NETDOOR Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság; 1055 Budapest, Akadémia utca 14. fsz 5.) által a Servergarden Kft. (cím: 1023 Budapest, Lajos utca 28-32. Adatközpont: 1101 Budapest, Expo tér 5-7.) szervertermében telepített, fizikailag és technikailag is védett, saját, dedikált szerveren tároljuk.

1.3 Az Adatkezelő kötelezettséget vállal arra, hogy szolgáltatásával kapcsolatos adatkezelése megfelel a jelen tájékoztatóban és a hatályos jogszabályokban meghatározott rendelkezéseknek. Jelen tájékoztató hatálya az adatkezelő weblapján (https://www.hintalovon.hu) történő adatkezelésre terjed ki. Jelen adatvédelmi tájékoztató folyamatosan elérhető a következő weboldalról: https://www.hintalovon.hu/adatvedelmi-nyilatkozat

1.4 Szolgáltató adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (2016. április 27.) (a továbbiakban: „GDPR”) rendelkezéseivel.

1.5 Az Adatkezelő elérhetőségei:

  • Név: Hintalovon Gyermekjogi Alapítvány
  • Székhely és levelezési cím: 1027 Budapest, Jurányi utca 1-3.
  • Telefonszám: +36303152032
  • Képviseli: Rohrböck Kinga ügyvezető igazgató
  • Email cím: info@hintalovon.hu

(továbbiakban: Adatkezelő)

2. Alapelvek

2.1 Személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelünk. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának, az adatok felvétele és kezelése tisztességesen és törvényesen történik.

2.2   Csak olyan személyes adatot kezelünk, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adatot csak a cél megvalósulásához szükséges mértékben és ideig kezeljük.

2.3 A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végezzük, megfelelve a jogszerűség, tisztességes eljárás és átláthatóság elveinek.

2.4 Személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtünk, és azokat nem kezeljük a célokkal össze nem egyeztethető módon, megfelelve a célhoz kötöttség elvének. E körben nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés.

2.5 Az adatkezelés céljai szempontjából megfelelő és releváns, a szükségesre korlátozódik, megfelelve az adattakarékosság elvének.

2.6   A személyes adatok pontosak és szükség esetén naprakészek, minden észszerű intézkedést megteszünk annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék, megfelelve a pontosság elvének.

2.7 A személyes adatok tárolása olyan formában történik, amely az Ön azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak a jogszabályban meghatározott esetekben kerülhet sor, figyelemmel az Ön jogainak és szabadságának védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására, megfelelve a korlátozott tárolhatóság elvének.

2.8 A személyes adatok kezelését oly módon végezzük, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen azok megfelelő biztonsága (az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve), megfelelve az integritás és bizalmas jelleg elveinek.

2.9 A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. A 16. életévet be nem töltött kiskorú esetén, a kiskorú adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a kiskorú felett szülői felügyeletet gyakorló személy adta meg, illetve engedélyezte.

2.10 Ha a hozzájáruláson alapuló adatkezelés célja az Adatkezelővel írásban kötött szerződés végrehajtása, a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából az alkalmazandó jogszabályok szerint Önnek ismernie kell, így különösen a kezelendő adatok meghatározását, az adatkezelés időtartamát, a felhasználás célját, az adatok továbbításának tényét, címzettjeit, és adatfeldolgozó igénybevételének tényét. A szerződésnek félreérthetetlen módon tartalmaznia kell, hogy Ön aláírásával hozzájárul adatainak a szerződésben meghatározottak szerinti kezeléséhez.

2.11 Kétség esetén vélelmezendő, hogy Ön nem adta meg hozzájárulását.

2.12 Az Adatkezelő weboldala magyar és angol nyelven elérhető, szolgáltatásai magyar nyelven elérhetőek.

2.13 Az Adatkezelő felelős a fentiek megfeleléséért, továbbá képes e megfelelés igazolására.

3. Az érintettek jogai

3.1 Hozzáférés joga: Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a GDPR-ban felsorolt információkhoz tagolt, széles körben használt, géppel olvasható formátumban hozzáférést kapjon.

3.2 Helyesbítéshez való jog: Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

3.3 Törléshez való jog: Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, illetve az Adatkezelő köteles arra, hogy az Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.

3.4 Elfeledtetéshez való jog: ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

3.5 Az adatkezelés korlátozásához való jog: Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

(a) Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

(b) az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

(c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

(d) Ön tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

3.6 Adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, Ön által egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

3.7 Tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

3.8 Tiltakozás közvetlen üzletszerzés estén: ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

3.9 Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről. Szükség esetén a határidő 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt. Ha az Adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

3.10 Az Önt megillető jogorvoslati lehetőségekről további részleteket a Tájékoztató 13. pontjában olvashat.

4. Követes adománygyűjtéssel kapcsolatos adatkezelésre vonatkozó szabályok

4.1 Amennyiben a Hintalovon Alapítvány “Legyen minden nap gyereknap” elnevezésű kampányában (továbbiakban: Kampány) Alapítványunk számára a kampányban megnevezett célra, azaz a Tudástár fejlesztésének és bővítésének céljából adományozni kíván, úgy azt a követek egyedi kampányoldálán keresztül teheti meg. Köszönjük támogatását!

4.2 A www.hintalovon.hu adománygyűjtésre a Barion Payment Zrt. szolgáltató rendszerét használja. A Barion adatvédelmi tájékoztatójáról bővebben a https://www.barion.com/hu/adatvedelmi-tajekoztato/oldalon olvashat.

4.3 Tájékoztatjuk, hogy a Hintalovon Gyermekjogi Alapítvány kizárólag a tranzakció lebonyolításához szükséges személyes adatokról, így az adományozó nevéről, e-mail címéről és az adomány összegéről szerez tudomást, azonban ezek közül csak a nevet, ill. az e-mail címet kezeli.

4.4. A Kampányban az adományozás során választhat azon lehetőségek közül, hogy az adományozás megtörténtét az adományozó nevének és az adomány összegének megjelölésével legyen feltüntetve vagy kizárólag az összeg jelenjen meg. 

4.5 Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés céljai:

Személyes adat

Adatkezelés célja

Név, e-mail cím

Kapcsolattartás – köszönetnyilvánítás. Az adomány megérkezését követően a megadott e-mail címre köszönő levelet küldünk, illetve a kampány céljának megvalósulásával kapcsolatos információkról (összegyűlt adomány összege, az adomány révén megvalósuló Tudástáras anyagok megjelölése)  tájékoztatást küldünk.

4.6 Érintettnek minősülnek az Adatkezelőnek adományozó természetes és jogi személyek.

4.7 Az adatkezelés időtartama, az adatok törlésének határideje az érintett adományozásától számított 1 év.

4.8 A személyes adatokat az Adatkezelőnek az erre felhatalmazott munkatársai kezelhetik a jelen Tájékoztatóban foglaltak alapján. Az adományozással kapcsolatos webfejlesztési szolgáltatást az Alapítvány hivatalos weboldal üzemeltetője, a BLACKDEVS DIGITAL KFT. (cím: 1192 Budapest, Pannónia út 22. fsz. 1.; cégjegyzékszám: 01-10-041054; adószám: 32076400-2-43), mint adatfeldolgozó végzi. Személyes adatokat harmadik személyeknek az adatkezelő és adatfeldolgozó nem ad át, kivéve akkor, ha a felhasználó kifejezetten e célból adta meg személyes adatát.

4.9 Az adatfeldolgozó az érintett által megadott nevet és e-mailcímet, mint személyes adatot kezeli.

4.10 Az adatkezelés az Adatkezelő és az adatszolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek az Adatkezelő felé intézett törlési kérelméig tart.

4.11 A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az érintett az alábbi módokon tudja kezdeményezni:

(a) postai úton a 1027 Budapest, Jurányi u. 1-3. számra címezve;

(b) telefonon keresztül a +36303152032 számon;

(c) e-mail útján az info@hintalovon.hu e-mail címen.

4.12 Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) és pontja.

4.13 Tájékoztatjuk, hogy az adatkezelés a tranzakció lebonyolításához szükséges, ennek hiányában köszönetnyilvánításra és az adoménygyűjtés céljának való megvalósulásával kapcsolatos információ nyújtására nincsen lehetőségünk.

4.14 Az Adatkezelő és az adatfeldolgozó az általa kezelt személyes adatokkal semmilyen módon nem él vissza.

5. Jogorvoslat

5.1 Panaszával először forduljon hozzánk bizalommal, az info@hintalvon.hu e-mail címre küldött e-maillel, vagy a 1027 Budapest Jurányi u.1-3. szám alatti címre küldött levéllel. Ha panasszal szeretne élni, kérjük töltse ki a Panaszbejelentő dokumentumot, a panaszt Alapítványunk a Panaszkezelési szabályzata szerint kivizsgálja, és arról visszajelzést ad.

5.2 Az adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságára nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

5.3 Az Adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

(a) név: Nemzeti Adatvédelmi és Információszabadság Hatóság

(b) cím: 1055 Budapest, Falk Miksa utca 9-11.

(c) levelezési cím: 1363 Budapest, Pf. 9.

(d) telefon: +3613911400

(e) e-mail: ugyfelszolgalat@naih.hu

5.4 Bírói úton jogorvoslatot kérhet az Adatkezelővel szemben, amennyiben az Adatkezelő az Ön megítélése szerint a személyes adatai nem megfelelő kezelése következtében megsértette a GDPR szerinti jogait.

5.5 Az Adatkezelő fenntartja a jogot, hogy az adatvédelmi nyilatkozatát megváltoztassa. Erre különösen akkor kerülhet sor, ha a szolgáltatások köre bővül, vagy ha jogszabály azt kötelezővé teszi. Az adatkezelés megváltozása nem jelentheti a személyes adatok céltól eltérő kezelését. Az erre vonatkozó tájékoztatást az adatkezelő 15 nappal előre közzéteszi honlapján, amely elérhető az alábbi linken: https://hintalovon.hu/hu/adatvedelmi-nyilatkozat.