ADATKEZELÉSI TÁJÉKOZTATÓ
kép- és videófelvételekhez kapcsolódóan
I. Bevezetés
A jelen Adatkezelési Tájékoztató célja, hogy a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679. sz. rendeletének (a továbbiakban: „GDPR rendelet”, „Rendelet”) való megfelelés céljából átláthatóvá tegye, hogy az NIOK Alapítvány (a továbbiakban: „Adatkezelő”) által szervezett képzések, konferenciák, workshopok, közéleti események és online rendezvények során készítendő képfelvételek és videófelvételek elkészítése és felhasználása összefüggésben az érintett természetes személyeket (a továbbiakban: „Érintett”) milyen jogok és lehetőségek illetik meg. Jelen dokumentum tájékoztatás ad továbbá arról, hogy az Adatkezelő a rendelkezésére bocsátott vagy más forrásból az Adatkezelő rendelkezésére álló személyes adatokat milyen célból, milyen jogalap alapján, hogyan gyűjti, használja fel, azokba kik tekinthetnek bele és kiknek kerül(het)nek továbbításra, azokat meddig őrzi meg.
A GDPR rendelet előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá, hogy az Adatkezelő elősegíti az érintett jogainak a gyakorlását.
Az alábbiakban olvasható tájékoztatással e jogszabályi kötelezettségünknek teszünk eleget.
II. Kihez fordulhat?
Az Adatkezelőre vonatkozó információk:
Név: Nonprofit Információs és Oktató Központ (NIOK) Alapítvány
Székhely: 1122 Budapest, Maros utca 23-25. 23. lh. mfszt./1.
Nyilvántartási szám: 01-01-0004758
Adószám: 18063710-2-43
Képviseli: Gerencsér Balázs igazgató
Elérhetőség: adatvedelem@niok.hu
(a továbbiakban, mint: „Adatkezelő”)
III. Milyen főbb jogi előírások mentén járunk el?
Tájékoztatjuk, hogy az Ön személyes adatait
-
az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről
-
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
-
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
rendelkezései szerint kezeljük.
IV. Ki ismerheti meg az Ön személyes adatát?
Az Ön személyes adatát jelen Adatkezelési tájékoztató II. pontjában megnevezett adatkezelő vagy adatfeldolgozó szervezeti egység ismerheti meg, valamint azok, akik felé az Ön személyes adatát átadjuk, vagy továbbítjuk (együttesen címzettek).
Az Önről kezelt adatokat csak a II. pontban megjelölt adatkezelő által kijelölt személyek ismerheti meg, valamint azok, akik felé az Ön személyes adatát átadjuk, vagy továbbítjuk (együttesen címzettek).
V. Igénybe veszünk-e adatfeldolgozót?
Az Adatkezelő tájékoztatja Önt, hogy minden megadott személyes adat továbbításra és átadásra kerül az Adatkezelő által megállapításra kerülő jogi személy részére.
CÉGNÉV: Google LLC
SZÉKHELY: 1600 Amphitheatre Pkwy, Mountain View, CA 94043
WEBOLDAL: https://www.google.com/
(DPF listában szereplő adatfeldolgozó)
CÉGNÉV: LinkedIn Corporation
SZÉKHELY: 1000 W. Maude Ave Sunnyvale, CA 94085
WEBOLDAL: https://www.linkedin.com
(DPF listában szereplő adatfeldolgozó)
CÉGNÉV: Meta Platforms, Inc.
SZÉKHELY: 1601 Willow Rd Menlo Park, CA 94025
(DPF listában szerepelő szervezet)
HONLAP: https://www.facebook.com/
Továbbá az elkészült fényképeket, videókat megismerhetik a mindenkori fotós és videós szerződéses partnerek, illetve a honlapjainkat üzemeltető adatfeldolgozók. (ld. NIOK általános adatkezelési tájékoztató)
VII. Milyen adatkezeléseket valósítunk meg?
1. Online rendezvények során készült kép- és videófelvételhez kapcsolódó adatkezelés
(1) Az adatkezelés célja: Az adatkezelés célja az online rendezvények felvételeinek megörökítése és nyilvánosság tájékoztatása az eseményen elhangzott információk és előadások elérhetővé tétele érdekében az Adatkezelő publikus felületein és közösségi csatornáin.
(2) Az adatkezelés jogalapja: Az Adatkezelő jogos érdekeinek érvényesítése az elkészült érdekmérlegelési teszt alapján. [GDPR 6. cikk (1) bekezdés f) pont].
Az Adatkezelő úgy értékelik, hogy az online rendezvények során készült kép- és videófelvételekhez kapcsolódó adatkezelés jogalapja megfelel a GDPR 6. cikk (1) bekezdés f) pontjában foglalt jogos érdeknek, illetve az adatkezelés során nem sérülnek az Érintettek érdekei vagy alapvető jogai és szabadságai oly módon, hogy felülírnák az Adatkezelők jogos érdekét (az érdekkel szemben nem élveznek elsőbbséget az Érintett meghatározott érdekei vagy alapvető jogai és szabadságai). A mérlegelés eredménye alapján összességében az adatkezeléssel elérhető előny meghaladja a felvételkészítéssel és tárolással Önnek okozott hátrányt, és nem okoz jelentős érdeksérelmet.
(3) Érintettek köre: az online rendezvények résztvevői, akik az eseményeken szerepelnek.
(4) Kezelt adatok köre: az érintett résztvevő kameraképe, az általa kiírt neve/szervezet neve és hangja, valamint a prezentáció tartalma, amennyiben az személyes adatokat tartalmaz, és a képernyőfotók, ha a rendezvény támogatásból valósul meg.
(5) A személyes adatok címzettjei: Az Adatkezelő publikus felületei (pl. weboldal) és közösségi csatornái (pl. YouTube, Facebook), valamint a rendezvény résztvevői, akik számára a felvételeket elérhetővé tesszük belső portálokon vagy e-mailen keresztül, illetve a támogatók, ha a részvétel igazolása céljából képernyőfotók készülnek.
(6) Az adatkezelés időtartalma: Az adatkezelés időtartama a felvételek tárolására addig terjed, amíg azok szükségesek a tájékoztatási célok eléréséhez, illetve az Adatkezelőt érintő beszámolási kötelesség teljesítéséhez szükséges, de legfeljebb 50 évig. Az Adatkezelő tájékoztatja az érintettet, hogy a felvétel készítésétől számított 10 év után a felvételek kizárólag bizonyos jelentős eseményeken kerülnek felhasználására, amelyet az Adatkezelő a felvétel készítésétől számított legfeljebb 50 évig használ fel.
Kérünk minden Tisztelt Résztvevőt, hogy az online rendezvényre történő belépés megkezdése előtt legyen szíves gondoskodni arról, hogy kamerájának látószögébe a videó-chatben részt venni nem kívánó más személy, 18 év alatti személy, illetve az Ön vagyoni helyzetére vonatkozó következtetés levonására alkalmas, továbbá bármilyen más olyan vagyontárgy, ingatlan(rész), ingóság stb. ne kerüljön, amelyről nem kívánja, hogy azt a résztvevők online rendezvény során láthassák.
2. Személyes részvételen alapuló rendezvények során készült kép- és videófelvételhez kapcsolódó adatkezelés
(1) Az adatkezelés célja: a személyes részvételen alapuló közéleti események (pl. Civil Díj Gála) felvételeinek megörökítése, tájékoztatás a lezajlott eseményről, a következő események promóciója; a civil szektor és annak fejlesztését szolgáló egyéb programok promóciója, a civil szektort érintő információk, események, tudásanyagok és az Adatkezelő weboldalainak illusztrációjának céljából.
(2) Az adatkezelés jogalapja: Az Adatkezelő jogos érdekeinek érvényesítése az elkészült érdekmérlegelési teszt alapján. [GDPR 6. cikk (1) bekezdés f) pont].
Az Adatkezelő úgy értékelik, hogy a személyes részvételen alapuló rendezvények során készült kép- és videófelvételekhez kapcsolódó adatkezelés jogalapja megfelel a GDPR 6. cikk (1) bekezdés f) pontjában foglalt jogos érdeknek, illetve az adatkezelés során nem sérülnek az Érintettek érdekei vagy alapvető jogai és szabadságai oly módon, hogy felülírnák az Adatkezelők jogos érdekét (az érdekkel szemben nem élveznek elsőbbséget az Érintett meghatározott érdekei vagy alapvető jogai és szabadságai). A mérlegelés eredménye alapján összességében az adatkezeléssel elérhető előny meghaladja a felvételkészítéssel és tárolással Önnek okozott hátrányt, és nem okoz jelentős érdeksérelmet.
A Ptk. 2:48. § (2) bekezdése szerint: „Nincs szükség az érintett hozzájárulására a felvétel elkészítéséhez és az elkészített felvétel felhasználásához tömegfelvétel és nyilvános közéleti szereplésről készült felvétel esetén”
Az Adatkezelő által a személyes részvételen alapuló rendezvény során készült tömegfelvételek esetén a hivatkozott jogszabály alapján a képmás vagy hangfelvétel elkészítéséhez és felhasználásához nincs szükség az érintett hozzájárulására, tekintettel arra, hogy a tömegfelvételeken az emberek sokasága látható, az ábrázolt személyek nem egyedi személyekként, hanem mint a tömeg részei láthatók.
Tájékoztatjuk, hogy a kép-és videófelvétel vonatkozásában élhet a tiltakozás jogával
-
akár a program helyszínén az esemény szervezői felé jelezve ezt, annak érdekében, hogy a szervezők a leghatékonyabban megoldhassák, hogy a felvételeken Ön ne szerepeljen, vagy
-
az esemény eltelte után.
(3) Érintettek köre: az adott eseményen részt vevő személyek, beleértve a jelölteket, díjazottakat, rendezvény lebonyolítóit és a résztvevőket.
(4) Kezelt adatok köre: a rendezvényeken készült fotók és videók, melyek tartalmazhatják az érintettek képmását és hangját.
(5) A személyes adatok címzettjei: Az Adatkezelő publikus felületei (pl. weboldal) és közösségi csatornái (pl. YouTube, Facebook). Az elkészült képek felhasználásra kerülnek az Adatkezelő célzott tájékoztató emailjei és hírlevelei vonatkozásában. A rendezvény résztvevői, akik számára az Adatkezelő az elkészült felvételeket elérhetővé teszi belső portálon vagy e-mailen keresztül. Az eseményen részt vevő fotósok és a sajtó munkatársai.
(6) Az adatkezelés időtartalma: Az adatkezelés időtartama a felvételek tárolására addig terjed, amíg azok szükségesek a tájékoztatási célok eléréséhez, illetve az Adatkezelőt érintő beszámolási kötelesség teljesítéséhez szükséges, de legfeljebb 50 évig. Az Adatkezelő tájékoztatja az érintettet, hogy a felvétel készítésétől számított 10 év után a felvételek kizárólag bizonyos jelentős eseményeken kerülnek felhasználására, amelyet az Adatkezelő a felvétel készítésétől számított legfeljebb 50 évig használ fel.
3. Képzések, konferenciák, workshopok során készült kép- és videófelvételhez kapcsolódó adatkezelés
(1) Az adatkezelés célja: Az Adatkezelő által szervezett személyes jelenléttel járó képzések, konferenciák és workshopok megörökítése és nyilvánosság tájékoztatása az eseményekről, a következő események promóciója, a civil szektor és annak fejlesztését szolgáló egyéb programok promóciója, valamint a civil szektort érintő információk, események, tudásanyagok és az Adatkezelő weboldalainak illusztrációjának céljából.
(2) Az adatkezelés jogalapja: Az Adatkezelő jogos érdekeinek érvényesítése az elkészült érdekmérlegelési teszt alapján. [GDPR 6. cikk (1) bekezdés f) pont].
Az Adatkezelő úgy értékelik, hogy a képzések, konferenciák, workshopok során készült kép- és videófelvételekhez kapcsolódó adatkezelés jogalapja megfelel a GDPR 6. cikk (1) bekezdés f) pontjában foglalt jogos érdeknek, illetve az adatkezelés során nem sérülnek az Érintettek érdekei vagy alapvető jogai és szabadságai oly módon, hogy felülírnák az Adatkezelők jogos érdekét (az érdekkel szemben nem élveznek elsőbbséget az Érintett meghatározott érdekei vagy alapvető jogai és szabadságai). A mérlegelés eredménye alapján összességében az adatkezeléssel elérhető előny meghaladja a felvételkészítéssel és tárolással Önnek okozott hátrányt, és nem okoz jelentős érdeksérelmet.
A Ptk. 2:48. § (2) bekezdése szerint: „Nincs szükség az érintett hozzájárulására a felvétel elkészítéséhez és az elkészített felvétel felhasználásához tömegfelvétel és nyilvános közéleti szereplésről készült felvétel esetén”
Az Adatkezelő által a személyes részvételen alapuló rendezvény során készült tömegfelvételek esetén a hivatkozott jogszabály alapján a képmás vagy hangfelvétel elkészítéséhez és felhasználásához nincs szükség az érintett hozzájárulására, tekintettel arra, hogy a tömegfelvételeken az emberek sokasága látható, az ábrázolt személyek nem egyedi személyekként, hanem mint a tömeg részei láthatók.
Tájékoztatjuk, hogy a kép-és videófelvétel vonatkozásában élhet a tiltakozás jogával
-
akár a program helyszínén az esemény szervezői felé jelezve ezt, annak érdekében, hogy a szervezők a leghatékonyabban megoldhassák, hogy a felvételeken Ön ne szerepeljen, vagy
-
az esemény eltelte után.
(3) Érintettek köre: Az érintettek a képzéseken, konferenciákon és workshopokon részt vevő személyek, beleértve az előadókat, szervezőket és a résztvevőket.
(4) Kezelt adatok köre: az eseményeken készült fotók és videók, melyek tartalmazhatják az érintettek képmását és hangját. Az előadókról és szervezőkről portréfelvételek készülhetnek, a résztvevőkről pedig tömegfelvételek és az Adatkezelő jogos érdeke alapján individualizált képek készülnek.
(5) A személyes adatok címzettjei: Az Adatkezelő publikus felületei (pl. weboldal) és közösségi csatornái (pl. YouTube, Facebook). Az elkészült képek felhasználásra kerülnek az Adatkezelő célzott tájékoztató emailjei és hírlevelei vonatkozásában. A rendezvény résztvevői, akik számára az Adatkezelő az elkészült felvételeket elérhetővé teszi belső portálon vagy e-mailen keresztül.
(6) Az adatkezelés időtartalma: Az adatkezelés időtartama a felvételek tárolására addig terjed, amíg azok szükségesek a tájékoztatási célok eléréséhez, illetve az Adatkezelőt érintő beszámolási kötelesség teljesítéséhez szükséges, de legfeljebb 50 évig. Az Adatkezelő tájékoztatja az érintettet, hogy a felvétel készítésétől számított 10 év után a felvételek kizárólag bizonyos jelentős eseményeken kerülnek felhasználására, amelyet az Adatkezelő a felvétel készítésétől számított legfeljebb 50 évig használ fel.
VIII. Adatbiztonság
Az Adatkezelő kötelezi magát arra, hogy gondoskodik az általa kezelt személyes adatok, a rögzített képfelvételek és videófelvételek biztonságáról.
A tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, rögzített, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.
Az Adatkezelő kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat bármilyen jogalappal továbbítja vagy átadja, felhívja, hogy tegyenek eleget az adatbiztonság követelményének.
Az Adatkezelő gondoskodik arról, hogy a képfelvételekhez és a hangfelvételekhez (a kezelt adatokhoz) illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag az Adatkezelő, valamint jelen Tájékoztató szerinti Munkavállalói, illetve az Adatkezelő által igénybe vett Adatfeldolgozó és ennek Munkavállalói ismerhetik meg jogosultsági szintek szerint. Azokat az Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át. Az Adatkezelő és Adatfeldolgozó által meghatározott munkakörökhöz rendelten, meghatározott módon, jogosultsági szintek szerint férhetnek hozzá az Adatkezelő, illetve az Adatfeldolgozó Munkavállalói a képfelvételekhez és hangfelvételekhez, illetve az azokon rögzített személyes adatokhoz.
Az Adatkezelő az informatikai rendszerek biztonsága érdekében az informatikai rendszereket tűzfallal védi, valamint a külső- és belső adatvesztések megelőzése érdekében víruskereső és vírusirtó programot használ. Az Adatkezelő gondoskodott továbbá arról, hogy a visszaélések megelőzése érdekében bármely formában történő bejövő és kimenő kommunikációt megfelelően ellenőrizze.
Az Adatkezelő, illetve az Adatfeldolgozó a személyes adatokat bizalmas adatként minősítik és kezelik. Az Adatkezelő a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében biztosítja, hogy a nyilvántartásokban tárolt adatok – törvényben meghatározott kivételekkel – közvetlenül ne legyenek összekapcsolhatók és az Érintetthez rendelhetők.
Az Adatkezelő a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:
-
a személyes adatok álnevesítését és titkosítását,
-
a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét (üzemeltetés- és fejlesztésbiztonság, behatolás elleni védelem és felderítés, a jogosulatlan hozzáférés megelőzése) fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani (az adatszivárgás megelőzése; a sérülékenység- és incidenskezelés)
-
az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére
-
szolgáló eljárást (az üzletfolytonosság fenntartása, kártékony kódok elleni védelme, az adatok biztonságos tárolása, továbbítása, feldolgozása, munkavállalóink
-
biztonsági képzése)
A biztonság megfelelő szintjének meghatározásakor kifejezetten figyelembe kell venni az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.
IX. Milyen jogai vannak Önnek?
Ön kérelmezheti az Adatkezelőnél az alábbiakat:
-
tájékoztatását személyes adatai kezeléséről (az adatkezelés megkezdését megelőzően, illetve az adatkezelés során). Az Ön tájékoztatáshoz való jogát jelen Adatkezelési tájékoztató elkészítésével és közzétételével biztosítjuk.
-
hozzáférést személyes adataihoz (személyes adatai adatkezelő általi rendelkezésére bocsátását),
-
személyes adatainak helyesbítését, kiegészítését,
-
személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy korlátozását (zárolását),
-
joga van az adathordozhatósághoz,
-
tiltakozhat személyes adatai kezelése ellen,
-
joga van a jogorvoslathoz.
Ön a X. pont szerint, írásban nyújthatja be érintetti kérelmét az Adatkezelő részére. Az Adatkezelő az Ön jogszerű kérelmét legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségre küldött levélben értesíti.
A tájékoztatás kéréshez való jog (GDPR rendelet 13-14. cikkeiben rögzített adatkezelői kötelezettségek alapján)
Ön a X. pont szerint írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy
-
milyen személyes adatait,
-
milyen jogalapon,
-
milyen adatkezelési cél miatt,
-
milyen forrásból,
-
mennyi ideig kezeli,
-
alkalmaz-e adatfeldolgozót, ha igen, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről,
-
az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait,
-
az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről.
A hozzáféréshez való jog (GDPR rendelet 15. cikke alapján)
Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a kezelt személyes adataihoz hozzáférést kapjon, és ezt az Adatkezelőtől a X. pont szerint írásban kérheti.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – ha ez nem ütközik más jogszabályi akadályba - az Ön rendelkezésére bocsátja. Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha Ön másként kéri.
A helyesbítéshez, kiegészítéshez való jog (GDPR rendelet 16. cikke alapján)
Ön a IX. pont szerint írásban kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét vagy kérheti, hogy az Adatkezelő által kezelt bármely pontatlan személyes adatát az Adatkezelő helyesbítse).
Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje az Adatkezelő által kezelt hiányos személyes adatai megfelelő kiegészítését.
A törléshez való jog (GDPR rendelet 17. cikke alapján)
A személyes adatok törlése alapvetően akkor kérhető, ha adatkezelésünk az Ön önkéntes hozzájárulásán alapul, pl. hozzájárulását adta ahhoz, hogy adatait (telefonszám, e-mail cím) kezeljük. Ilyen esetben személyes adatait töröljük.
Az önkéntes hozzájárulása bármikor visszavonható. Tájékoztatjuk Önt, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A törlési kérelemben a nevét és az e-mail címét kérjük megjelölni a beazonosítás érdekében.
A zároláshoz (adatkezelés korlátozásához) való jog (GDPR rendelet 18. cikke alapján)
Ön a X. pont szerint írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával).
A zárolás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását. Az adat zárolását kérheti Ön például abban az esetben, ha úgy gondolja, hogy a beadványát az Adatkezelő jogellenesen kezelte, azonban az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a beadványt az Adatkezelő ne törölje.
Ebben az esetben a hatóság vagy a bíróság megkereséséig az Adatkezelő tovább tárolja a személyes adatot (például az adott beadványt), ezt követően törli az adatokat.
Adathordozhatósághoz való jog (GDPR rendelet 20. cikke alapján)
Ön a X. pont szerint írásban kérheti, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha:
-
az adatkezelés a GDPR rendelet 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy
-
a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
-
az adatkezelés automatizált módon történik
A tiltakozáshoz való jog (GDPR rendelet 21. cikke alapján)
Ön a II. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat személyes adatainak a GDPR rendelet 6. cikk (1) bekezdésének f) pontja szerinti, az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
X. Milyen jogorvoslattal élhet?
Az Adatkezelő megkeresése
Javasoljuk, hogy a bírósági vagy hatósági eljárás kezdeményezése előtt az Adatkezelőnek legyen szíves elküldeni a személyes adatai kezelésével kapcsolatos megkeresését, panaszát, hogy azt kivizsgálhassuk és megnyugtatóan orvosolhassuk, illetve IX. pont szerinti valamely kérelmét, igényét – annak megalapozottsága esetén - teljesíthessük.
Az Adatkezelő az Ön IX. pont szerinti valamely adatkezeléssel kapcsolatos jogának érvényesítése, adatkezeléssel kapcsolatos tájékoztatás kérése, illetve adatkezeléssel kapcsolatos tiltakozása és panasza esetén indokolatlan késedelem nélkül, a mindenkori jogszabályokban által előírt időn belül vizsgálja ki az ügyet, intézkedik a megkereséssel kapcsolatban és nyújt tájékoztatást az ügyben az Ön részére. Szükség esetén, figyelembe véve a megkeresés összetettségét és a megkeresések számát, ez a határidő a jogszabályban írtak szerint meghosszabbítható.
Ha Ön elektronikus úton nyújtotta be a megkeresést, a tájékoztatást lehetőség szerint elektronikus úton adjuk meg, kivéve, ha Ön azt másként kéri. Ha az Adatkezelő nem tesz intézkedést az Ön megkeresése alapján késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőben, tájékoztatja Önt az intézkedés elmaradásának, a kérelem teljesítése megtagadásának okairól, valamint arról, hogy Ön az alábbiak szerint bírósági vagy hatósági eljárást kezdeményezhet ügyében.
Az adatkezeléssel kapcsolatos jogai érvényesítése érdekében vagy amennyiben az Adatkezelő által kezelt adataival kapcsolatban bármilyen kérdése, kételye van, illetve adataival kapcsolatban felvilágosítást kér, panaszt kíván előterjeszteni vagy a IX. pont szerinti valamely jogával kíván élni, ezt megteheti ún. érintetti kérelemként írásban hagyományos levélben, e-mailben az II. pontban meghatározott Adatkezelő elérhetőségein keresztül.
Hatósági eljárás kezdeményezése
Amennyiben nem ért egyet az Adatkezelő által nyújtott panaszkezelés eredményével a hatályos magyar jogszabályok értelmében a következő tájékoztatót nyújtjuk az Ön részére. Tájékoztatjuk, hogy Ön a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa u. 9-11., honlap: http://naih.hu; postacím: 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu) jogainak érvényesítése érdekében vizsgálatot, illetve hatósági eljárás lefolytatását kezdeményezhet arra hivatkozással, hogy a személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, így különösen,
-
ha véleménye szerint az Adatkezelő a IX. pontban meghatározott érintetti jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja (vizsgálat kezdeményezése), valamint
-
ha megítélése szerint személyes adatainak kezelése során az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat (hatósági eljárás lefolytatásának kérelmezése).
Bírósági eljárás kezdeményezése
Ön bírósághoz fordulhat, ha megítélése szerint az Adatkezelő a személyes adatokat a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.
XI. Egyéb
Tájékoztatjuk, hogy az Önről kezelt adatokat Öntől kapjuk meg, más forrásból adatgyűjtést nem végezünk.
A jelen Adatkezelési Tájékoztatóban részletezett személyes adat kezelés során automatizált döntéshozatal, profilalkotás nem történik.
A személyes adatok továbbítása nemzetközi szervezet részére nem történik.
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a jövőre nézve módosítsa.
Kelt, Budapest, 2024. július 31.
NIOK Alapítvány