Adatvédelmi és adatkezelési szabályzat

Az adatvédelmi és adatkezelési szabályzat alkalmazása

 

Adatkezelő megnevezése: Utcai Csellengők Állatvédelmi Egyesület

Székhelye: 2600 Vác, Vám u. 12. IX/57.

Jelen adatvédelmi és adatkezelési szabályzat (a továbbiakban: szabályzat) –  a hatályos jogszabályi keretek között – a természetes személyek, személyes adataik kezelése körében, védelmére és ezen személyes adatok szabad áramlására vonatkozó szabályokat állapít meg. A szabályzatban foglaltakat kell alkalmazni a konkrét adatkezelési tevékenységek során, valamint az adatkezelést szabályozó utasítások és tájékoztatások kiadásakor.

Jelen szabályzat az Utcai Csellengők Állatvédelmi Egyesület (továbbiakban: Csellengők Egyesület) kötelező érvényességű és hatályos dokumentum.

A Csellengők Egyesület adatvédelmi tisztviselő alkalmazására nem köteles.

A szabályzat hatályba lépésének dátuma: 2021. június 1.

 

Az adatkezelő szervezet adatai

Név: Utcai Csellengők Állatvédelmi Egyesület

Székhely: 2600 Vác, Vám u. 12. IX/57.

Adószám:19303356-1-13

E-mail: csellengocicak@gmail.com

Telefon: 06-70-424-6641

 

Az adatkezelés helyszíne: a Csellengők egyesület mindenkori székhelye

Jelen adatvédelmi és adatkezelési szabályzatot az arra jogosultak, a Csellengők Egyesület mindenkori székhelyén tekinthetik meg.

 

Az adatkezelés célja

E szabályzat célja, hogy a természetes személyek alapvető jogainak és szabadságainak

védelme érdekében biztosítsa a személyes adatok megfelelő kezelését a hatályos jogszabályi keretek között.

• Önkéntes jelentkezések kezelése ideértve az önkéntes tevékenységet vállaló személyek nyilvántartását, egymástól való megkülönböztetését és a velük való rendszeres kapcsolattartást; adatok minőségének biztosítását és a visszaélésszerű jelentkezések kiszűrését.
• Adományok és felajánlások gyűjtése (tárggyal vagy pénzadománnyal történő támogatás, szolgáltatással történő támogatás) és kezelése és az adományozóval való kapcsolattartás adatminőségi célokból.
• Örökbefogadók adatainak kezelése az általunk örökbe adott állatok befogadói adatainak tárolása későbbi kapcsolatfelvétel céljából.
• Web-analitka és jelentéskészítés: Az Egyesület honlapjának fenntartásával és a honlap hatékonyságának mérésével és biztonságával kapcsolatos adatkezelés.

 

A személyes adatok védelméhez való jog nem abszolút jog, azt az arányosság elvével összhangban, a társadalomban betöltött szerepének függvényében kell figyelembe venni, egyensúlyban más alapvető jogokkal.

A természetes személyeknek a személyes adataik kezeléséhez kapcsolódó alapvető jogai és szabadságai védelmére vonatkozó szabályok következetes és egységes alkalmazását az Európai Unió egész területén biztosítani kell.

 

Fogalmak

• érintett: bármely meghatározott, személyes adat alapján azonosított vagy közvetlenül vagy közvetve – azonosítható természetes személy;
• személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
• hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
• tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri
• adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl: ujj-, tenyérlenyomat, DNS-minta, íriszkép) rögzítése
• adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
• adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
• nyilvánosságra hozatal: az adatok bárki számára történő hozzáférhetővé tétele.
• adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.
• adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.
• adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
• adatállomány: az egy nyilvántartásban kezelt adatok összessége.
• harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

 

A kezelt adatok köre

• Az önkéntes jelentkező/ rendes tag/ pártoló tag teljes neve azonosítás céljából (tevékenységhez szükséges) e-mail címe; telefonszáma kapcsolattartás céljából (tevékenységhez szükséges), jelentkezés vagy regisztráció időpontja az adatok minőségének fenntartása céljából kerülnek kezelésre. (tevékenységhez szükséges)
• Az adományozó: az adományozó teljes neve, adományozó országa, e-mail címe, telefonszáma (önkéntesen megadható, ha kapcsolatfelvétel céljából megadja); az adomány adatai adományozás céljának leírása; számlázási cím, a tranzakció végrehajtásához szükséges adatok, így bankszámlaszám, adomány összege, forrása, adományozás időpontja. A megadott adatok az adományozáshoz, illetve az adományigazolás kiállításához szükségesek.
• Örökbefogadó / ideiglenes befogadó adatainál az örökbefogadó neve, címe, telefonszáma, e-mailcíme szerepel az örökbefogadási szerződésen.
• A honlap látogatása során a rendszer rögzíti a felhasználók IP címét, melyből bizonyos esetekben következtetni lehet az érintett személyére, ezen felül rögzíti az operációs rendszer, a böngésző típusát és a látogatott oldal címét. Az adatmentésnek elsősorban technikai jellegű célja van, a rendszer folyamatos működéséhez elengedhetetlen. Az adatrögzítés további célja a felhasználói szokások elemzése, látogatottsági statisztikák készítése, mely a még magasabb színvonalú kiszolgáláshoz nyújt segítséget. Az Egyesületünk nem gyűjt gyermekektől személyes adatot. Az információk rendelkezésre bocsátásával Ön kijelenti és szavatolja, hogy a fentiekre figyelemmel jár el, cselekvőképessége az információk rendelkezésre bocsátásával kapcsolatban nem korlátozott. Amennyiben Ön az információk rendelkezésre bocsátására jogilag önállóan nem jogosult, Ön köteles az érintett harmadik személyek (pl. törvényes képviselő, gondnok) beleegyezését megszerezni. Ezzel összefüggésben Ön köteles mérlegelni, hogy az adott információ rendelkezésre bocsátásával összefüggésben szükség van-e valamely harmadik személy hozzájárulására. Előfordulhat, hogy az Egyesület Önnel személyes kapcsolatba nem kerül, így a jelen pontnak való megfelelést Ön köteles biztosítani, és az Egyesületet ezzel összefüggésben felelősség nem terheli. Az adatkezelő fenntartja a jogát és egyben kötelezettséget vállal arra, hogy az adatvédelmi szabályzatát a mindenkor hatályos jogszabályi rendelkezéseknek, joggyakorlatnak megfelelően módosítsa

 

Az adatkezelés jogszerűsége

A személyes adatok kezelése akkor jogszerű, ha az alábbiak valamelyike teljesül:

• az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
• az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
• az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges

• az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
• az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek

 

Az Érintett jogai

 

Az érintettnek, azaz Önnek joga van kérelmezni a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésnek korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint joga van az adathordozhatósághoz.

Tájékoztatáshoz való jog: Kérésére az adatkezelő részletes tájékoztatást nyújt az általa kezelt adatokról, az adatkezelés céljáról, időtartamáról, az adatkezeléssel összefüggő tevékenységekről, továbbá arról, hogy kik és milyen célból kapják meg az adatait. A tájékoztatást az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, de legfeljebb 30 napon belül írásban, közérthetően, elektronikus úton küldi meg az érintett által megadott e-mail címre.

Hozzáféréshez való jog: Ön jogosult az alapítványunktól visszajelzést kapni arra vonatkozóan, hogy személyes adatinak kezelése folyamatban van-e és ha igen, úgy jogosult arra, hogy az adatkezelő által kezelt személyes adataihoz hozzáférést kapjon. Ezáltal ellenőrizheti, hogy személyes adatait az adatvédelmi jogszabályoknak megfelelően kezelik-e.

Helyesbítéshez való jog: Ön jogosult a pontatlan vagy hiányos személyes adatainak helyesbítését, illetve kiegészítését kérni.

Törléshez való jog: A törléshez való jog, más néven az „elfeledtetéshez való jog” biztosítja, hogy kérheti a személyes adatainak törlését, amennyiben azok kezelése az adatkezelő számára már nem feltétlenül szükséges abból a célból, amelyből azokat kezelte vagy gyűjtötte, illetve egyéb más esetekben. Ez azonban nem jelent feltétlen törlési kötelezettséget. Az adatkezelő megtagadhatja a törlést, ha például jogszabály írja elő az adatok kezelését, vagy az adatok kezelésének más egyéb jogalapja, vagy jogszabályban meghatározott célja van.

Az adatkezelés korlátozásához való jog: Bizonyos helyzetekben jogosult személyes adatainak további kezelését korlátozni. Korlátozott adatkezelés esetén a tárolás kivételével adatait nem kezeljük.

Tiltakozáshoz való jog: Jogosult bizonyos adatkezelések ellen tiltakozni. A tiltakozást az adatkezelő – az adatkezelés egyidejű felfüggesztése mellett – a kérelem kézhezvételétől számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja és annak eredményéről az érintettet írásban tájékoztatja. Amennyiben az érintett tiltakozását az adatkezelő alaposnak találja, úgy az adatkezelést megszünteti, és az adatokat zárolja, valamint a tiltakozásról és az annak alapján tett intézkedésekről mindazokat értesíti, akik részére a tiltakozással érintett adatokat korábban továbbította, és akik intézkedni kötelesek a tiltakozási jog érvényesítése érdekében.

Adathordozhatósághoz való jog: Jogosult az adatkezelő által kezelt bizonyos személyes adatairól másolatot kérni, és azokat egy másik adatkezelőnek továbbítani. Önnek joga van hozzá, hogy az adatkezeléshez való hozzájárulását bármely időpontban visszavonja, azonban a hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét

 

VII. Feladatok a megfelelő adatvédelem érdekében

 

– Az adatvédelmi tudatosság: biztosítani kell a szakmai felkészültséget a jogszabályoknak való megfeleléshez. Elengedhetetlen a munkatársak szakmai felkészítése és a szabályzat megismerése.

– Át kell tekinteni az adatkezelés célját, szempontrendszerét, a személyes adatkezelés koncepcióját. Az adatvédelmi és adatkezelési szabályzattal összhangban kell biztosítani a jogszerű adatkezelést és adatfeldolgozást.

– Az adatkezelés során harmadik személy részére történő adatkiadás során biztosítani kell, hogy a harmadik személy az adatokat zártan kezelje, és kizárólag meghatározott célra és szükséges mértékben használja azokat, a cél megvalósulását követően pedig az adatokat törölje. Ennek érdekében a közös képviselő a megbízott vállalkozókkal, szakemberekkel történő külön megállapodások keretében rendelkezik.

– Az adatkezelésben érintett személy megfelelő tájékoztatása: az átlátható adatkezelés

követelménye, hogy az érintett személy tájékoztatást kapjon az adatkezelés tényéről és céljairól. A tájékoztatáshoz való jog az adatkezelés során annak megszűnéséig megilleti az érintettet.

– Az érintett személynek nyújtott tájékoztatás tömör, könnyen hozzáférhető és könnyen

érthető legyen, ezért azt világos és közérthető nyelven kell megfogalmazni és megjeleníteni.

– Az adatkezelésben érintett személy főbb jogai a következők:

• a rá vonatkozó személyes adatokhoz való hozzáférés;
• a személyes adatok helyesbítése;
• a személyes adatok törlése (kizárólag tulajdonosváltozás esetén);

– A személyes adat jogellenes kezelése vagy feldolgozása esetén bejelentési kötelezettség keletkezik a felügyelő hatóság felé. Az adatkezelőnek indokolatlan késedelem nélkül – ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, – meg kell tenni a bejelentést a felügyeleti hatóságnak, kivéve akkor, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személy jogait tekintve.

– Bizonyos esetekben indokolt lehet az adatkezelőnek az adatkezelést megelőzően adatvédelmi hatásvizsgálatot lefolytatni. A hatásvizsgálat során meg kell vizsgálni, hogy a tervezett adatkezelési műveletek a személyes adatok védelmét hogyan érintik. Ha az adatvédelmi hatásvizsgálat megállapítja, hogy az adatkezelés valószínűsíthetően magas kockázattal jár, a személyes adatok kezelését megelőzően az adatkezelőnek konzultálnia kell a felügyeleti hatósággal.

– Abban az esetben, ha a fő tevékenységek olyan adatkezelési műveleteket foglalnak magukban, amelyek jellegüknél, hatókörüknél vagy céljaiknál fogva az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé, adatvédelmi tisztviselőt kell kinevezni. Az adatvédelmi tisztviselő kinevezése az adatbiztonság megerősítését célozza.

 

VIII.   Az adatkezelés időtartama:

Az Érintett hozzájárulása alapján kezelt adatok a hozzájárulás módosításáig, illetőleg visszavonásáig kezelhetők. Az adatkezelés időtartamának lejártával az Érintett személyes adatait az Adatkezelő törölni köteles.

 

Az adatvédelem és az adatkezelés alapjául szolgáló jogszabályok

EU szabályozás:

– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)

 

Hazai jogforrások:

– 1992. évi LXVI. törvény a polgárok személyi adatainak és lakcímének nyilvántartásáról

– 1995. évi LXVI. törvény a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről

– 2000. évi C. törvény a számvitelről

– 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről

– 2003. évi C. törvény az elektronikus hírközlésről

– 335/2005. (XII. 29.) kormányrendelet a közfeladatot ellátó szervek iratkezelésének általános követelményeiről

– 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról

 

Jelen tájékoztató bármikor frissítésre kerülhet abból a célból, hogy a mindenkori jogszabályi követelményeknek megfeleljen.