TEMPLOM TÉR WEBES ÉS MOBIL ALKALMAZÁS ADATKEZELÉSI NYILATKOZATA
1. Az adatkezelési tájékoztató célja
Az Eredeti Fény Zen Közösség (2500 Esztergom, Búbosbanka u. 61.) továbbiakban Egyesület, mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
Az Egyesület adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a https://eredetifeny.hu címen.
Az Egyesület fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Az esetleges változásokról kellő időben értesíti közönségét.
Az Egyesület a Templom tér mobil alkalmazás regisztrált felhasználói személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Egyesület a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Az Egyesület az alábbiakban ismerteti adatkezelési gyakorlatát.
2. Az adatkezelő adatai
Név: Eredeti Fény Zen Közösség
Székhely: 2500 Esztergom, Búbosbanka u. 61.
Adószám: 19347772-1-11
Telefonszám: +36+36 20 257 3857
Email: eredetifeny@gmail.com
Az adatvédelmi tisztviselő elérhetőségei:
Név: Abszinger Péter
Székhely: 2500 Esztergom, Búbosbanka u. 61.
Email: eredetifeny@gmail.com
Telefonszám: +36 20 257 3857
Amennyiben kérdése, problémája lenne jelen közleményünkhöz vagy személyes adatainak kezeléséhez kapcsolódóan, az eredetifeny@gmail.com elérhetőségen léphet kapcsolatba az adatkezelővel.
3. A kezelt személyes adatok köre
3.1. Regisztráció során megadandó személyes adatok
A regisztrációs adatbázis tartalmazza a regisztráló:
Teljes nevét (kötelezően megadandó)
Email címét (kötelezően megadandó)
Telefonszámát (kötelezően megadandó)
Lakcímét (irányítószám, város, utca, házszám)
Arcképét (kötelezően megadandó)
A regisztrációs adatbázis a fentieken kívül tartalmazza az érintett nyilatkozatát az Adatvédelmi tájékoztató elolvasásáról és elfogadásáról, illetve az email útján küldött hírlevéllel kapcsolatban.
3.2. Technikai adatok
Az Egyesület a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
változatlansága igazolható (adatintegritás);
a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
Az Egyesület az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.
Az Egyesület olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Az Egyesület az adatkezelés során megőrzi
a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
3.3. Cookie-k (Sütik)
3.3.1. A sütik feladata
információkat gyűjtenek a látogatókról és eszközeikről;
megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;
megkönnyítik a weboldal használatát;
minőségi felhasználói élményt biztosítanak.
A testre szabott kiszolgálás érdekében a felhasználó számítógépén, mobiltelefonján kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
3.3.2. Feltétlenül szükséges, munkamenet (session) cookie-k
Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék az applikáció oldalait, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.
3.3.3. Harmadik fél által elhelyezett cookie-k (analitika és követőkód)
Az applikáció alkalmazza a Google Analytics mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával a szolgáltató információkat gyűjt azzal kapcsolatban, hogy a látogatók hogyan használják az alkalmazást. Azadatot a honlap fejlesztésének és a felhasználói élmény javításának céljával használja fel.
4. A kezelt adatok tervezett felhasználása és megőrzési ideje
|
Adatkezelés célja |
Kezelt adatok kategóriái |
Adatkezelés időtartama |
Adatkezelés jogalapja |
Adatok forrása |
Közlés célja |
|
Az Alkalmazás regisztrációval elérhető funkcióinak használata, a Felhasználási feltételeknek megfelelő használat ellenőrzése |
e-mail cím kötelező adatkezelés |
5 év |
a jogosult hozzájárulása |
A jogosult önkéntes adatszolgáltatása |
Az Alkalmazás használatával összefüggésben kötelező adatszolgáltatás A használat megfelelő módjának kontrollja, minőségbiztosítása .Elektronikus adatok technikai kezelése |
|
Az Alkalmazás regisztrációval elérhető funkcióinak használata, a Felhasználási feltételeknek megfelelő használat ellenőrzése |
Teljes név Kötelező adatkezelés |
5 év |
a jogosult hozzájárulása |
A jogosult önkéntes adatszolgáltatása |
Az Alkalmazás használatával összefüggésben kötelező adatszolgáltatás A használat megfelelő módjának kontrollja, minőségbiztosítása Elektronikus adatok technikai kezelése |
|
Az Alkalmazás regisztrációval elérhető funkcióinak használata, a Felhasználási feltételeknek használat ellenőrzése |
Lakcím (irányítószám, város, utca, házszám) Kötelező adatkezelés |
5 év |
a jogosult hozzájárulása |
A jogosult önkéntes adatszolgáltatása |
Az Alkalmazás használatával összefüggésben opcionális adatszolgáltatás |
|
Az Alkalmazás regisztrációval elérhető funkcióinak használata |
jelszó |
5 év |
a jogosult hozzájárulása |
A jogosult önkéntes adatszolgáltatása |
Az Alkalmazás használatával összefüggésben kötelező adatszolgáltatás |
|
Hírlevelek küldése |
e-mail cím Opcionális adatkezelés |
leiratkozásig |
A jogosult hozzájárulása |
A jogosult önkéntes adatszolgáltatása |
A jogosult általi Hírlevélre történő feliratkozástól a leiratkozásig tartó időszakban, opcionális adatszolgáltatás Hírlevelek küldése érdekében |
|
Az Alkalmazás regisztrációval elérhető funkcióinak használata, a Felhasználási feltételeknek használat ellenőrzése |
Személyes, profil fénykép Kötelező adatkezelés |
5 év |
a jogosult hozzájárulása |
A jogosult önkéntes adatszolgáltatása |
Az Alkalmazás használatával összefüggésben kötelező adatszolgáltatás A használat megfelelő módjának kontrollja, minőségbiztosítása Elektronikus adatok technikai kezelése |
5. Az adatkezelés célja, módja és jogalapja
5.1. Általános adatkezelési irányelvek
Az Egyesület tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakában visszavonhatják.
Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük ügyfeleinket. Felhívjuk az Egyesület részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.
Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
évi CXII. törvény – az információs önrendelkezési jogról és az információ-szabadságról (Infotv.); Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
évi C. törvény – a számvitelről (Számv. tv.); 2017. évi LIII. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.);
évi CCXXXVII. törvény – a hitelintézetekről és a pénzügyi vállalkozásokról (Hpt.).
5.2. Definíciók, fogalmak
Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval
végrehajtatja;
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen – gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint – az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas
fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS minta, íriszkép) rögzítése;
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai
megsemmisítése;
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;
Adatközlő: az a közfeladatot ellátó szerv, amely – ha az adatfelelős nem maga teszi közzé az adatot – az adatfelelős által hozzá eljuttatott adatait honlapon közzéteszi;
Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
6. Az adatok fizikai tárolási helyei
Személyes adatai (vagyis azok az adatok, amelyek az Ön személyével kapcsolatba hozhatók) a következő módon kerülhetnek a kezelésünkbe: egyfelől az internetes kapcsolat fenntartásával összefüggésben az Ön által használt mobileszközzel vagy számítógéppel, böngészőprogrammal, internetes címmel, a látogatott oldalakkal kapcsolatos technikai adatok automatikusan képződnek számítógépes rendszerünkben, másfelől Ön is megadhatja nevét, email címét, mobiltelefonszámát és lakcímét és profilképét a regisztrációkor.
A rendszer működtetése során technikailag rögzítésre kerülő adatok: az érintett bejelentkező mobiltelefonjának vagy számítógépének azon adatai, melyek az applikáció oldalainak böngészése során generálódnak és melyeket a rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatot a rendszer az érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adat egyéb személyes felhasználói adatokkal – törvény
által kötelezővé tett esetek kivételével – össze nem kapcsolható. Az adathoz kizárólag az Egyesület 4 tagja fér hozzá.
7. Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre
Adatfeldolgozó1: VPS alapú szerver/webtárhely szolgáltatója (Oberna Péter E.V., (Székhely: 6000 Kecskemét, Akadémia krt. 65. 5/15., adószám: 68212799-1-23) részére továbbítja az adatokat. A tárhely szolgáltatója adatfeldolgozói megállapodásban vállalta a GDPR szabályainak betartását.
Az Adatfeldolgozó3: A fizetési rendszer szolgáltatója (Barion Payment Zrt., Cégjegyzékszám: 01-10-048552, Adószám: 25353192-2-43, Székhely: 1117 Budapest, Irinyi József utca 4-20. 2. em.) által végzett adatfeldolgozási tevékenység jellege és célja a Barion fizetési rendszer Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://secure.barion.com/Contract/GetDocument?key=akt&lang=hu_HU
További adattovábbítás: az adatok legfeljebb belföldre, az arra illetékes hatóságok részére kerülnek továbbításra.
8. Érintett jogai és jogérvényesítési lehetőségei
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti
elérhetőségein.
8.1. Tájékoztatáshoz való jog
Az Egyesület megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.
8.2. Az érintett hozzáféréshez való joga
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az
adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az
alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.
8.3. Helyesbítés joga
Az érintett kérheti az Egyesület által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
8.4. Törléshez való jog
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Egyesület indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
a népegészség-ügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján;
vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
8.5. Az adatkezelés korlátozásához való jog
Az érintett kérésére az Egyesület korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más
természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
8.6. Adathordozáshoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
8.7. Tiltakozás joga
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy
amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
8.8. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
8.9. Visszavonás joga
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.
8.10. Bírósághoz fordulás joga
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
8.11. Adatvédelmi hatósági eljárás
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefonszám: 0613911400
Fax: 0613911410
Email cím: ugyfelszolgalat@naih.hu
Weboldal: http://www.naih.hu
9. Egyéb rendelkezések
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar
Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt. Az Egyesület a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét
megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
2021. november 11.