Adatvédelmi és adatkezelési tájékoztató

1. Az adatkezelők célja

Jelen adatvédelmi tájékoztató célja, hogy Juhász Péter, mint magánszemély és a Macskafogó Kft. (együttesen: Felek és közös adatkezelők) közös adatkezelésével kapcsolatosan tájékoztassa az érintetteket.

2. Az adatkezelők

Jelen adatvédelmi tájékoztató az alábbi adatkezelő adatkezelésére vonatkozik:
Adatkezelő 1.: Macskafogó Kft. (székhelye: 2697 Szanda, Kossuth u. 13., képviseli: Juhász Péter, adószám: 24713256-2-12, nyilvántartási száma: 12 09 012444, email-cím: juhikap@gmail.com, telefonszám: +36 30 642 3224)
Adatkezelő 2.: Juhász Péter magánszemély (székhelye: 2697 Szanda, Kossuth u. 13., képviseli: Juhász Péter, email-cím: juhikap@gmail.com, telefonszám: +36 30 642 3224)
Adatkezelő 1. és Adatkezelő 2. együttesen jelen Adatkezelési tájékoztatón belül: “közös adatkezelők”

3. A személyes adatok kezelésének jogalapja, célja, időtartama

A közös adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: „GDPR”);
– 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: „Infotv.”);
– 2013. évi V. törvény a Polgári Törvénykönyvről („Ptk.”);
– 2011. évi CLXXV. törvény az egyesülési jogról, a közhasznú jogállásról, valamint a civil szervezetek működéséről és támogatásáról („Civil tv.”);
– 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről („Eker. tv.”);
– 350/2011. (XII. 30.) Korm. rendelet a civil szervezetek gazdálkodása, az adománygyűjtés és a közhasznúság egyes kérdéseiről.

Az érintett személyes adatainak kezelése kizárólag a lent kifejtésre kerülő célokhoz szükséges mértékben történik. A közös adatkezelők az adatkezelés minden szakaszában vizsgálják, hogy az megfelel-e a célnak.

a. ADOMÁNYOZÁS
Adatkezelő 1.banki átutalás és bankkártyával történő fizetés útján fogad adományokat, amely adományokat könyveli.

• Az adatkezelés célja: adományok fogadása és könyvelése.
• Az adatkezelés jogalapja: az adatkezelés az érintett önkéntes hozzájárulásán alapul (GDPR 6. cikk (1) bek. a) pont és 9. cikk (2) bek. a) pont)
• A kezelt adatok köre: Név, tranzakciós adatok, adomány összege, e-mail.
• Az adatkezelés időtartama: hozzájárulás visszavonása.

b. HIRLEVÉL és Facebook Messenger-alapú direkt üzenetküldés, SMS-küldés:
A közös adatkezelők hírlevelek küldése útján tájékoztatják a támogatóikat a közös adatkezelő által lényegesnek ítélt ügyekről és az ezekhez köthető petíciók indulásáról, vagy egyéb módon gyakorolható véleménynyilvánításokkal kapcsolatosan. A tájékoztatás közéleti, politikai kérdéseket, nyilvános eseményeket, azokra történő meghívásokat, és az adományozást érintő információkat érinthet.

• Az adatkezelés célja: tájékoztatások eljuttatása a hírlevélre feliratkozó támogatók részére. Az adatkezelés jogalapja: az adatkezelés az érintett önkéntes hozzájárulásán alapul (GDPR 6. cikk (1) bek. a) pont és 9. cikk (2) bek. a) pont)
• A kezelt adatok köre: név, irányítószám, e-mail, a Facebook Messenger használata esetén Facebook PSID, valamint a közös adatkezelők Facebook Messenger csatornáján a regisztrált szimpatizánsok önkéntesen kinyilvánított véleményei, a feltett kérdésekre adott válaszai.
• Az adatkezelés időtartama: hozzájárulás visszavonása.

c. STATISZTIKAI CÉLÚ ADATKEZELÉS

• Az adatkezelés célja: személyes adatoktól mentes statisztikai adatbázisok létrehozása
• Az adatkezelés jogalapja: az adatkezelés az érintett önkéntes hozzájárulásán alapul (GDPR 6. cikk (1) bek. f) pont.)
• A kezelt adatok köre: Név, irányítószám, e-mail
• Az adatkezelés időtartama: statisztikai célú adatbázis létrehozása

4. A személyes adatok megismerésére jogosultak köre, az adatkezelés címzettjei

Az érintett személyes adatait a vonatkozó adatkezelési célhoz kapcsolódó, a közös adatkezelők hozzáférési jogosultsággal rendelkező tagjai, munkavállalói, kollégái, illetve a közös adatkezelő részére szerződés alapján adatkezelési/adatfeldolgozási tevékenységet végző személyek, szervezetek ismerhetik meg, a közös adatkezelő által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben. Az adatkezelési/adatfeldolgozási tevékenységet végző címzettek a következők:

– Datadat OÜ (Pärnu mnt 139/2-88, 11317, Tallinn, Estonia; registry number 14680412; VAT number EE102152445) IT szolgáltatások nyújtása és adatbáziskezelő rendszer biztosítása
– Action Network (1900 L St NW, Suite 900, Washington DC 20036; Privacy Policy: https://actionnetwork.org/privacy) IT szolgáltatások nyújtása, adatbáziskezelő rendszer biztosítása;
– Stripe Payments Europe Ltd. (C/O A&L Goodbody, Ifsc, North Wall Quay Dublin 1., Dublin 1, Dublin; Privacy Policy: https://stripe.com/en-gb-hu/privacy) bankkártyás fizetés biztosítása;
– Datadat GmbH Sommerhaidenweg 98 1190 Wien, Austria; Privacy Policy: https://datad.at/privacy-policy) IT szolgáltatások nyújtása;
– Segment (100 California Street, Suite 700, San Francisco, CA 94111 USA; Privacy Policy: https://segment.com/docs/privacy/complying-with-the-gdpr/#opting-into-the-data-processing-agreement-and-standard-contractual-clauses) IT szolgáltatások nyújtása;
– Hertza LLC. (10. E. Yanonali St., Santa Barbara, California 93101; Privacy Policy:https://www.zerobounce.net/privacy-policy.html) IT szolgáltatások nyújtása;
– Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland; Privacy Policy: https://cloud.google.com/terms/data-processing-terms)felhőszolgáltatás biztosítása.

Amennyiben a személyes adatok kezelése nem az Európai Gazdasági Térségben található adatkezelő/adatfeldolgozó által történik, az Egyesület által az ilyen adatkezelővel/adatfeldolgozóval kötött szerződésben rögzített kötelezettségvállalás alapján az érintett számára érvényesíthető jogok és hatékony jogorvoslati lehetőségek rendelkezésre állnak (GDPR 46.cikk). Amennyiben a személyes adat címzettje az Egyesült Államokban található adatkezelő/adatfeldolgozó az Egyesület az Európai Unió Bíróságának releváns határozatai minden megtesz annak érdekében, hogy a továbbított személyes adatokhoz az Egyesült Államok nemzetbiztonsági ügynökségei ne férjenek hozzá.

5. A kezelt adatok köre

A közös adatkezelők a jelen adatkezelési tájékoztató hatálya alatt kezelt szimpatizánsi adatbázisban az alábbi adatokat kezelik, amennyiben azokat részükre a szimpatizánsok önkéntes és kifejezett beleegyezéssel megadják: név, lakcím, telefonszám, email-cím, valamint az önkéntesen beleegyező regisztrált szimpatizánsok online dokumentált módon kinyilvánott preferenciái, amelyeket részükre feltett kérdésekre adott válaszok révén, eseti többlet-hozzájárulásokkal megadnak; továbbá Juhász Péter Facebook Messenger csatornájának önkéntes feliratkozóira vonatkozóan a feliratkozók egyedi, szituatív azonosítója (PSID), amelyen keresztül részükre a közös adatkezelők online üzeneteket továbbíthatnak kizárólag mindaddig, ameddig ők önként feliratkozói a Messenger csatornának, amelyről bármikor, két gombnyomással leiratkozhatnak, és utána részükre már nem küldhetnek üzenetet a közös adatkezelők. Amennyiben a regisztrált támogatók önként, külön dokumentált online beleegyezésük révén mikroadományokkal támogatták a közös adatkezelőket, akkor az erre vonatkozó adományozási adatokat a vonatkozó adójogszabályok hatálya alatt 5 évig a támogatott fél megőrizni kötelezett.

6. Az adatkezelés időbelisége

Az érintett hozzájárulása bármikor indokolás nélkül visszavonható. Az érintettnek az általuk megadott személyes adatait a hozzájárulás visszavonásáig kezelik a közös adatkezelők. A hozzájárulás visszavonását követően az érintett adatait haladéktalanul, de legkésőbb 30 naptári napon belül törlik a közös adatkezelők.

7. Adatbiztonsági intézkedések

A személyes adatokat a mindenkor hatályos informatikai biztonságra vonatkozó irányelvek szerint, megfelelő intézkedésekkel védik a közös adatkezelők, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Ezeket a követelményeket a személyes adatokhoz hozzáférő, a közös adatkezelőkkel foglalkoztatási, megbízási vagy önkéntes jogviszonyban álló személyekkel,, illetve a bevont adatfeldolgozókkal is betartatják a közös adatkezelők.

A személyes adatokkal kapcsolatos jogsértés esetére adatvédelmi incidens szabályzatot dolgoztak ki a közös adatkezelők, amely rögzíti az adatvédelmi jogsértés bejelentésének lehetőségét és az adatvédelmi jogsértés elhárításáért felelős személyeket, továbbá az irányadó határidőket. Az esetleges adatvédelmi incidensekről nyilvántartást vezetnek a közös adatkezelők, illetve azokat a Nemzeti Adatvédelmi és Információszabadság Hatóságnak bejelentik.

8. Cookie (süti) tájékoztató

A közös adatkezelők weboldalainak működését az alábbi cookie-k (sütik) segítik:
Szükségszerű cookie-k – az alapműködést szolgálják;
Funkcionális cookie-k – a felhasználói preferenciák megjegyzését szolgálják.
A sütikben tárolt adatok kezelésének célja a felhasználói élmény növelése és a weboldalak online szolgáltatásainak fejlesztése. A weboldalakon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak.
A weboldalak tartalmaznak úgynevezett Facebook képpontokat (pixel) is, melyek lehetővé teszik a Facebook számára, hogy sütik, adatgyűjtő jelek és hasonló adattárolási technológiák használatával adatokat gyűjtsön vagy kapjon az oldalról, és ezeknek az adatoknak a felhasználásával mérési szolgáltatásokat nyújthat, és célzott hirdetéseket jeleníthet meg.
A weboldalak látogatottsági és egyéb web analitikai adatainak független mérését és auditálását külső szolgáltatók segítik (Részletekért kérjük keresse fel: google.com/analytics/).

9. Érintettek jogai

Az érintettek adataik kezeléséről bármikor ingyenesen tájékoztatást kérhetnek, valamint kérhetik adataik helyesbítését vagy törlését az alábbi címeken:
Email-cím: juhikap@gmail.com
Postai cím: Macskafogó Kft. 2697 Szanda, Kossuth u. 13.

A közös adatkezelők a kérést igyekeznek haladéktalanul, de legkésőbb a kérelem kézhezvételét követő 30 naptári napon belül teljesíteni.

10. Jogérvényesítés

Az adatkezeléssel, adatfeldolgozással kapcsolatos jogsérelem vagy vélelem esetén, panasz nyújtható be be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa u. 9-11., postacím: 1363 Budapest, Pf.: 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu). Arra is lehetőség van, hogy az adatok és jogaik védelme érdekében az érintettek bírósághoz forduljanak. A lakóhely szerinti törvényszék megkereshető a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.

8. Adatvédelmi tisztviselő és elérhetősége

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

9. Adatkezelés folyamata

Az adatokat az Adatkezelő munkatársai kizárólag feladataik elvégzéséhez elengedhetetlenül szükséges mértékben kezelhetik, ha az Adatkezelő munkatársat foglalkoztat. Amennyiben munkatársat nem foglalkoztat, úgy az Adatkezelő képviselője kezeli az adatokat.

Tájékoztatjuk, hogy a weboldalon megjelenő külső szolgáltatók ikonjai (Facebook, Twitter, Linkedin, Instagram) segítségével meghívott funkciók kapcsán az Adatkezelő adatkezelési tevékenységet nem végez, ezekben az esetekben az adatkezelő a szolgáltatást nyújtó külső cég.

9.1. A Weboldal használata során kezelt adatok

9.3. Hírlevél és direkt marketing tevékenység, közösségi média oldalak

9.4. Panaszkezelés

A panasz megtétele önkéntes hozzájáruláson alapul, de a kezelt adatok vonatkozásában az adatkezelési jogszabály – 1997. évi CLV. törvény – alapján kötelező.

9.5. Információkérés

Az információkérés önkéntes hozzájáruláson alapul.

9.6. Vásárlói elégedettségi felmérés

9.7. Cookie-k (sütik)

A Weboldal működéséhez szükséges cookie-k:

Analitikai cookie-k:

 A honlap megfelelő működéséhez néha „sütiknek” nevezett – angolul cookie – kell elhelyezni a számítógépen, ahogy azt más nagy webhelyek és internetszolgáltatók is teszik.

A sütik kis szövegfájlok, amelyeket a webhely az oldalaira látogató felhasználó számítógépén, illetve mobilkészülékén tárol el. A sütik segítségével a honlap bizonyos ideig megjegyzi a műveleteket és személyes beállításokat – például a felhasználó nevet, a nyelvet, a betűméretet és a honlap megjelenítésével kapcsolatos többi egyedi beállítást – így nem kell azokat újra megadni minden egyes alkalommal a honlapra való látogatáskor, vagy az egyik lapról a másik lapra való átnavigáláskor.

Lehetőség van a sütik karbantartására és/vagy tetszés szerinti törlésére. Kérjük, hogy az ezzel kapcsolatos tudnivalókért látogasson el az aboutcookies.org webhelyre. Lehetőség van a számítógépen tárolt összes süti törlésére, és a böngészőprogramok többségében a telepítésük letiltására is. Ebben az esetben azonban előfordulhat, hogy minden alkalommal az oldalra történő látogatáskor manuálisan kell az egyes beállításokat elvégezni, és számolni kell azzal is, hogy bizonyos szolgáltatások és funkciók esetleg nem működnek.

9.7.1. A sütik feladata

• információkat gyűjtenek a látogatókról és eszközeikről;
• megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek (pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket),
• megkönnyítik a weboldal használatát;
• minőségi felhasználói élményt biztosítanak.

A testre szabott kiszolgálás érdekében a felhasználó számítógépén, illetve a böngészésre használt más eszközén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

9.7.2. Feltétlenül szükséges, munkamenet (session) cookie-k

Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a Weboldalt, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.

9.7.3. Harmadik fél által elhelyezett cookie-k (analitika)

A Weboldal alkalmazza a Google Analytics mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával a Weboldal információkat gyűjt azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalakat. Az adatot a honlap fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.

9.7.4. Célzó vagy hirdetési cookie-k (targeting cookies)

A Weboldal alkalmazza ezen sütiket, melynek az a célja, hogy általuk még inkább a látogatót érdeklő és a látogató számára releváns hirdetések jelenjenek meg a honlapon. Ezekkel a sütikkel meghatározható például egy reklám megjelenítési alkalmainak a száma, valamint felmérhető a reklámkampányok hatékonysága. Ezeket a sütiket általában reklám hálózatok helyezik el egy adott honlapon, a honlap üzemeltetőjének az engedélyével. Ezek a sütik megjegyzik az adott honlap látogatását, és ezt az információt megosztják más szervezetekkel, mint például a reklám közzé tévőjével. Általában a célzó vagy hirdetési sütik a honlapot üzemeltető szervezet által nyújtott funkciókhoz kapcsolódnak.

9.8. További tudnivalók

Egyes adatait – ahogyan a táblázatban is látható – más felhasználóink – akik részére láthatóvá tette – is látják (címzettek). Ez azonban nem minősül sem adattovábbításnak, sem adatátadásnak. Más felhasználók az adatait csak láthatják, de nem végezhetnek rajta a betekintésen kívül adatkezelési tevékenységet, így a betekintésen kívül Ön sem kezelheti – kivéve, ha ehhez külön hozzájárult, de ez az Önök, Adatkezelőtől független jogviszonya – más adatait.

A kötelezően megadandó adatok megadásával és a jelölőnégyzet kipipálásával hozzájárul ahhoz, hogy az úgynevezett láthatósági beállítások szerint más felhasználók lássák azokat, illetve ahhoz, hogy az Adatkezelő a fenti táblázatban feltüntetett célból kezelje.

A nem kötelezően – opcionálisan – megadandó adatok megadásával hozzájárul ahhoz, hogy az úgynevezett láthatósági beállítások szerint más felhasználók lássák azokat, illetve ahhoz, hogy az Adatkezelő a fenti táblázatban feltüntetett célból és ideig kezelje. Itt nem szükséges a jelölőnégyzetet bejelölni, azt csak regisztrációkor kell, míg ezeket az adatokat a regisztrációt követően lehet megadni.

Az oldal nem kér semmilyen különleges személyes adatot. Ha valaki az Adatkezelő nevében ilyet kérne, kérjük jelezze részünkre.

Az Adatkezelő nem továbbít adatot sem EGT-n belüli, sem harmadik országokba (EGT-n kívüli országokba).

Az Adatkezelő nem végez profilalkotást.

Az Adatkezelő felel azért, hogy az adatok naprakészek és pontosak legyenek, ezért kérjük, hogy minden, az adatokban bekövetkező változást haladéktalanul jelezze a Társaság felé.

9.9. Konverziókövetés, adatfájl típusú egyéni célközönség

A Facebook olyan funkciókat és eszközöket biztosít, amelyek Adatkezelő webhelyén elhelyezve adatokat küldhet az Ügyfelek által webhelyén végrehajtott műveletekről (továbbiakban esemény-adatok) a Facebooknak és a konverziók követése (továbbiakban konverziókövetés) a Webáruházat felkereső emberekből egyéni célközönség (továbbiakban egyéni célközönség) létrehozása céljából.

A Facebook a kapott esemény-adatokat arra használja fel, hogy Adatkezelőnek elemzési adatokat biztosítson hirdetéseinek eredményességéről és Webáruház használatáról, illetve, hogy létrehozza célközönségét az adatkezelési szabályzatának (https://www.facebook.com/about/privacy/) megfelelően. Az esemény-adatok emellett lehetővé teszik Adatkezelő számára a hirdetések jobb célzását, valamint rendszereinek optimalizálását.

Az ilyen jellegű célzással és optimalizálással összefüggésben a Facebook:

• a Adatkezelő webhelyéről gyűjtött esemény adatokat csak azt követően használja fel a hirdetések optimalizálására, hogy megtörtént az ilyen esemény-adatok összesítése más hirdetőktől vagy a Facebookon más módon gyűjtött egyéb adatokkal, továbbá
• nem teszi lehetővé más hirdetők vagy harmadik felek számára, hogy hirdetéseiket kizárólag a Adatkezelő webhelyéről gyűjtött esemény-adatok alapján célozzák.

Az esemény-adatokat más hirdetőkkel vagy harmadik féllel nem közöljük, kivéve, ha Ön erre engedélyt adott nekünk, vagy ha erre jogilag kötelezettek vagyunk. A Facebook megőrzi az esemény-adatok bizalmas jellegét és biztonságát, többek között olyan műszaki és fizikai biztonsági intézkedésekkel, amelyek rendeltetése (a) az adatok biztonságának és sértetlenségének védelme, amikor azok a Facebook rendszereiben találhatók, és (b) védelem a Facebook rendszereiben lévő adatok véletlen vagy jogosulatlan elérése, felhasználása, módosítása vagy közlése ellen.

Konverziókövetés vagy az egyéni célközönség használata esetén egyértelmű és szembeötlő hivatkozásnak kell szerepelnie az ilyen funkciókhoz a Facebook által létrehozott képpontokat tartalmazó minden oldalon, amely olyan adatvédelmi szabályzatra mutat, amely egyértelműen közli, hogy

(a) harmadik fél cookie-k, webes jelzők és hasonló technológiák használatával gyűjthet vagy kaphat adatokat az oldalról és egyéb internetes helyekről, és ezeknek az adatoknak a felhasználásával mérési szolgáltatásokat nyújthat, illetve hirdetéseket tehet célzottá

(b) hogyan tudják a felhasználók elutasítani az adatok hirdetések célzása érdekében történő gyűjtését és felhasználását, továbbá

(c) hol tudják a felhasználók az ezt a döntésüket végrehajtó mechanizmust elérni (pl. a www.aboutads.info/choices oldalra mutató hivatkozás elhelyezésével).

Az Adatkezelő tudomásul veszi, hogy a Facebook az Adatkezelő hirdetéseiben vagy azok körül értesítést helyezhet el, amely közli, hogy a hirdetés célzott jellegű, és az Adatkezelő vállalja, hogy az ilyen jellegű értesítéseket nem módosítja, nem fedi el, és egyéb módon sem avatkozik a működésükbe, ideértve az olyan esetleges technikai összetevőket is, amelyek a felhasználók számára lehetővé teszik további tájékoztatás vagy választási lehetőségeket biztosító mechanizmusok elérését.

A Facebook bármikor módosíthatja, felfüggesztheti vagy megszüntetheti a konverziókövetés, az egyéni célközönségek funkcióhoz történő hozzáférést, vagy megszüntetheti annak elérhetőségét. Az Adatkezelő bármikor abbahagyhatja a funkciók használatát. Az Adatkezelő bármikor törölheti egyéni célközönségét a Facebook rendszeréből a fiókkezelő eszközök használatával.

Ha az Adatkezelő harmadik fél nevében használja ezen funkciók bármelyikét, kijelenti és garantálja továbbá, hogy az ilyen fél megbízottjaként jogosultsággal rendelkezik az ilyen adatoknak az Ő nevükben történő használatára, illetve az ilyen felet kötelezheti a jelen felhasználási feltételek betartására.

10. Adatbiztonság

Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatbiztonság szabályainak érvényesüléséről az Adatkezelő az Adatvédelmi és Adatbiztonsági Szabályzattól és jelen Tájékoztatótól tartalmilag és formailag elkülönülő belső szabályzatok, utasítások, eljárási rendek útján – is – gondoskodik.

Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.

Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:

• A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
• Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
• Az adatállományok vírus elleni védelméről (vírusvédelem);
• Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).

Az Adatkezelő az informatikai adatok és a Weboldal technikai környezetének megfelelő adatmentéséről gondoskodik, amit az egyes adatok megőrzési ideje alapján szükséges paraméterekkel működtet, ezáltal az adatok megőrzési időn belüli rendelkezésre állását garantálja, a megőrzési idő lejártával pedig véglegesen megsemmisíti azokat.

Az informatikai rendszer és az adatokat tároló környezet integritását és működőképességét fejlett monitoring technikákkal ellenőrzi, a szükséges kapacitásokat folyamatosan biztosítja. Az informatikai környezetében történt eseményeket komplex naplózási funkciók alkalmazásával rögzíti, ezzel is biztosítja az esetleges incidensek későbbi felderíthetőségét és jogi erejű bizonyíthatóságát.

Folyamatosan magas sávszélességet biztosító, redundáns hálózati környezetet alkalmazunk a Weboldal kiszolgálására, amely a fellépő terheléseket biztonságosan elosztja az erőforrásaink között.

A rendszereink katasztrófatűrő képességét tervezetten biztosítjuk, az üzletmenet folytonosságról és ezáltal felhasználóink folyamatos kiszolgálásáról szervezeti és technikai eszközökkel is magas szinten gondoskodunk.

Kiemelt prioritással gondoskodunk az informatikai rendszereink sértetlenségét is biztosító biztonsági javítások, gyártói frissítések kontrollált telepítéséről, ezzel megelőzve, elkerülve és kezelve a sérülékenységek kihasználásával történő hozzáférési vagy károkozási kísérleteket.

Az informatikai környezetünket rendszeresen biztonsági teszteléssel vizsgáljuk, a talált hibákat vagy gyenge pontokat kijavítjuk, az informatikai rendszer biztonsági megerősítését folyamatos feladatnak tekintjük.

Munkatársaink számára a titoktartást is magába foglaló magas biztonsági elvárásokat fogalmaztunk meg, amelyek teljesülését rendszeres képzésekkel is biztosítjuk, belső működésünk kapcsán pedig törekszünk arra, hogy tervezett és ellenőrzött folyamatokat működtessünk.

A működésünk során érzékelt, vagy hozzánk bejelentett, a személyes adatokat érintő esetleges incidenseket transzparens módon, felelős és szigorú elvek mentén 72, azaz hetvenkettő órán belül kivizsgáljuk. A bekövetkezett incidenseket kezeljük, és nyilvántartásba vesszük.

Szolgáltatásaink és informatikai megoldásaink fejlesztése során gondoskodunk a beépített adatvédelem elvének teljesüléséről, az adatvédelmet már a tervezési fázisban kiemelt elvárásként kezeljük.

11. Adattovábbítás

Az Adatkezelő jogosult az általa gyűjtött, rögzített, rendszerezett személyes adatok harmadik személy részére történő továbbítására.

Az adattovábbítás során mindvégig figyelemmel kell lenni az adatkezelés alapelveire (például adattakarékosság elve, célhoz kötöttség elve). Az adattovábbítás során figyelemmel kell lenni továbbá arra is, hogy az Érintettek személyes adatainak megfelelő szintű védelmét a címzettek is biztosítsák.

Az Adatkezelő kizárólag olyan adatfeldolgozót vehet igénybe, aki vagy amely megfelelő garanciákat nyújt az Általános Adatvédelmi Rendeletben megfogalmazott követelményeknek és az Érintettek védelmét biztosító, megfelelő technikai és szervezési intézkedéseket hajt végre. Az adatfeldolgozó a személyes adatok továbbítására kizárólag az Adatkezelő erre vonatkozó utasítása esetén jogosult. Amennyiben az adattovábbítási kötelezettséget az adatfeldolgozó joga szerinti tagállami jog vagy a rá alkalmazandó uniós jog írja elő, úgy az adattovábbításra az Adatkezelő utasítása nélkül, de előzetes értesítése mellett kerülhet sor.

12. A Tájékoztató módosítása

A Társaság fenntartja magának a jogot, hogy jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa.

Amennyiben az Érintett a módosítással nem ért egyet, úgy kérheti személyes adatainak törlését az V. pontban meghatározott elérhetőségek valamelyikén.

Budapest, 2022. március 9.