Adományozok

Az EGY SZÍV A GYERMEKEKÉRT ALAPÍTVÁNY

Cookie (süti) adatkezelési tájékoztatója

Jelen tájékoztató az Egy Szív a Gyermekekért Alapítvány (továbbiakban: Üzemeltető) kezelésében álló egysziv.hu weboldalra (a továbbiakban: Weboldal) vonatkozik, amelyben eleget tesz az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) és a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete (a továbbiakban: GDPR) szerinti tájékoztatási kötelezettségének.

     

      1. Az Üzemeltető adatai és elérhetőségei

    Az Üzemeltető megnevezése: Egy Szív a Gyermekekért Alapítvány
    Az Üzemeltető nyilvántartási száma: 01-01-0002060
    Az Üzemeltető székhelye: 1066 Budapest, Nyugati tér 1.
    Az Üzemeltető képviselője: dr. Kelenhegyi Judit
    Az Üzemeltető telefonos elérhetősége: +36/20-427-1037
    Az Üzemeltető elektronikus levelezési címe: egysziv@egysziv.hu

       

        • a cookie-król (vagy sütikről) általában

      Amikor a látogató (a továbbiakban: Felhasználó vagy Érintett) a Weboldalt meglátogatja, a Weboldal egy kisméretű adatfájlt, úgynevezett cookie-t (továbbiakban: Cookie vagy Süti) helyez el a Felhasználó számítógépére, mely többféle célt szolgálhat.

      A sütik alkalmazásának célja, hogy a Weboldal használható legyen, valamint a Weboldal működtetői a tartalom és a szolgáltatás fejlesztéséhez szükséges statisztikai információkat kapjanak.

      Az Üzemeltető által alkalmazott sütik egy része csak átmeneti és eltűnik a böngésző bezárásával, míg léteznek oly kényelmi sütik, melyek 1 hónapig tárolódnak a számítógépen; amennyiben a Felhasználó rendszeresen látogatja a Weboldalt, akkor a Felhasználó böngészője megjegyzi a korábban használt beállításait, így nem szükséges minden megtekintéskor újból elfogadnia süti tájékoztatót vagy rendszeresen beállítani az igényei szerinti szűrési feltételeket.

         

          • A Sütik és ezáltal az adatkezelés célja, a kezelt személyes adatok köre

        Az Üzemeltető által használt egyes sütik elengedhetetlenek a Weboldal megfelelő működéséhez (session cookie – munkamenet süti). A látogató beállításainak, használati szokásainak rögzítésének célja a Weboldalon való navigáció és ezáltal a Weboldal használatának megkönnyítése.

        Személyes adatok kezelésére az Felhasználók által használt rendszerek és protokollok által rendelkezésre bocsátott online azonosítók (például IP-címek és cookie-azonosítók) kezelése körében kerül sor.

           

            • A Sütik típusai

             

              • Munkamenet Sütik

            A munkamenet sütik a Weboldal böngészéséhez, a funkciók használatához szükségesek, többek között lehetővé teszik a látogató által adott oldalon, funkcióban vagy szolgáltatásban végzett műveletek megjegyzését. A „munkamenet sütik” alkalmazása nélkül a Weboldal zökkenőmentes használata nem garantálható. Érvényességi idejük az adott látogatás időtartamára terjed ki, a „sütik” a munkamenet végén vagy a böngésző bezárásával automatikusan törlődnek. A működéshez szükséges sütik használata a Felhasználó külön hozzájárulását nem igényli, mert ezen sütik kezelése nélkül a honlap nem működne. Erre tekintettel ezen sütik esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja alapján az Üzemeltető jogos érdeke.

            Az adatkezelés jogszerűségéhez szükséges érdekmérlegelési tesztet az Üzemeltető elvégezte, és annak eredményéről a következők szerint tájékoztatja a Felhasználót.

            Az elvégzett érdekmérlegelési teszt alapján megállapításra került, hogy az Adatkezelő jogos érdeke, hogy a Weboldal működőképességének, alapvető funkcióinak biztosítása és a számítógépes rendszer biztonsága érdekében sütiket használjon. Ezen sütik nélkül lehetetlenné válna a Weboldal megfelelő és biztonságos működtetése. Amennyiben az adatkezelést az Adatkezelő nem végzi el, úgy felmerülhet annak a veszélye, hogy a Weboldal, illetve a Weboldalról igénybevehető szolgáltatások nem lesznek elérhetők a Felhasználók számára, így a Felhasználók számára az Adatkezelő nem tudja online szolgáltatásait biztosítani. A fentiekre tekintettel megállapításra került, hogy az Üzemeltető adatkezelés céljához fűződő jogos érdeke fennáll.

               

                • Statisztikai adatokat gyűjtő sütik

              A statisztikai adatokat gyűjtő sütik alkalmazásával a Weboldal a látogatottságról és a Felhasználó látogatási szokásairól gyűjt adatot, pl. annak vizsgálatával, hogy a Felhasználó milyen oldalt, vagy aloldalt tekintett meg, ott mennyi időt töltött el. Ennek az adatgyűjtésnek a célja a honlapot használó személyek viselkedésének teljes mértékben anonim elemzése. Statisztikai adatokat gyűjtő sütiket a Weboldal csak akkor gyűjt, ha ehhez a Felhasználó hozzájárult a vonatkozó jelölőnégyzet jelölésével. A Felhasználó a korábban megadott hozzájárulását bármikor visszavonhatja.

                 

                  • A böngészők süti beállításai, a Sütik letiltása

                A modern böngészők engedélyezik a süti beállítások módosítását. A böngészők egy része alapértelmezettként automatikusan elfogadja a sütiket, de ez a beállítás is megváltoztatható annak érdekében, hogy a jövőre nézve a felhasználó megakadályozza az automatikus elfogadást. Átállítás esetén a böngésző a továbbiakban minden alkalommal felajánlja a sütik beállításának választási lehetőségét.

                Felhívjuk a Felhasználó figyelmét, hogy mivel egyes sütik célja a Weboldal használhatóságának és folyamatainak támogatása, valamint megkönnyítése, a sütik letiltása esetén nem tudjuk garantálni, hogy a Felhasználó képes lesz a Weboldal valamennyi funkciójának teljes körű használatára. A Weboldal ez esetben a tervezettől eltérően működhet a böngészőben.

                A leggyakrabban használt böngészők sütibeállításairól az alábbi linkeken található tájékoztatás:

                   

                     

                      • A sütit használó személy

                    Az egyes sütiket vagy Weboldal, vagy harmadik fél (külső szolgáltató) helyezi el.

                    A Weboldal fejlesztésében, grafikai kialakításában az alábbi személy működik közre:

                      • Egervári Miklós egyéni vállalkozó (adószám: 66089342-1-30, nyilvántartási szám: 31611083)

                    A harmadik fél által kezelt személyes adatok tekintetében a külső szolgáltatók saját adatvédelmi tájékoztatójában foglaltak az irányadók:

                          • A Google Ireland Limited harmadik országba továbbít személyes adatokat a Google LLC részére. A Google LLC az Amerikai Egyesült Államokban (USA) bejegyzett vállalkozás, amely az ún. EU-USA adatvédelmi kerethez csatlakozott (Data Privacy Framework listája elérhető innen: https://www.dataprivacyframework.gov/list), így az adatok Google LLC részére történő adatátadásra a GDPR V. fejezete szerinti garanciák közül az Európai Bizottság által elfogadott megfelelőségi határozat alapján kerül sor.

                           

                            • Sütijellemzők

                          Az 1. sz. melléklet szerinti táblázat összefoglalóan tartalmazza az egyes konkrét süti típuson belüli egyedi sütik jellemzőit.

                             

                              • Az érintett jogai

                            Az Érintett bármikor kérhet részletes tájékoztatást személyes adatai kezeléséről, illetve hozzáférhet a személyes adataihoz, kérheti azok helyesbítését, valamint a GDPR-ban meghatározott esetekben kérheti azok törlését vagy kezelésének korlátozását, tiltakozhat a személyes adatai kezelése ellen, valamint élhet adathordozhatósághoz való jogával. Az Érintett jogosult továbbá panaszt tenni bármely felügyeleti hatóságnál, amennyiben úgy ítéli meg, hogy az Alapítvány megsérti a GDPR rendelkezéseit az Érintettre vonatkozó személyes adatok kezelése során. Egyes jogaikat az Érintett az alábbiak szerint gyakorolhatja:

                            Tájékoztatáshoz és hozzáféréshez való jog

                            Az Érintett jogosult arra, hogy az Alapítványtól kérésre az 1. pontban megadott elérhetőségeken keresztül visszajelzést kapjon arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz és a következő információkhoz hozzáférést kapjon:

                               

                                • adatkezelés céljai;

                                • érintett személyes adatok kategóriái;

                                • azon címzettek, akikkel a személyes adatokat közli vagy közölni fogja az Alapítvány (ide értve különösen az adatfeldolgozókat és a harmadik országbeli címzetteket);

                                • a személyes adatok tárolásának tervezett időtartama, vagy az időtartam meghatározásának szempontjai;

                                • az Érintett jogai a személyes adatok kezelése körében;

                                • az adatok forrása, amennyiben nem az Érintettől gyűjtötte az Alapítvány őket;

                                • automatizált döntéshozatalra vonatkozó információk,

                                • a harmadik országba történő adattovábbítás körében a továbbítás megfelelő garanciái.

                              Az Érintett kérésére az Alapítvány egy hónapon belül írásban válaszol. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Alapítvány a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet.

                              Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.

                              A vonatkozó jogszabályok alapján az Érintett személyes adatokról való tájékoztatását ingyenesen biztosítja az Alapítvány. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Alapítvány, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre ésszerű összegű díjat számíthat fel az Érintett részére, vagy megtagadhatja a kérelem alapján történő intézkedést.

                              Ha a költségtérítés már megfizetésre került, de az adatok kezelése jogellenesen történt, vagy az Érintett kérelme eredményeként javítania kell az Alapítványnak kell az adatokat, az Alapítvány visszatéríti az Érintettnek a felszámított díjat.

                              A helyesbítéshez való jog

                              Ha az Alapítvány által kezelt személyes adatok nem pontosak, akkor az Alapítvány az Érintett kérésére indokolatlan késedelem nélkül kijavítja őket. Az Érintett jogosult arra is, hogy kérje a hiányos személyes adatai kiegészítését erre vonatkozó nyilatkozat útján.

                              Törléshez való jog

                              Az Alapítvány késedelem nélkül törli az Érintett személyes adatait, amennyiben:

                                 

                                  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

                                  • a személyes adatok kezelése jogellenes;

                                  • az Alapítványra vonatkozó jogi kötelezettség teljesítése okán szükséges az adatok törlése;

                                  • amennyiben a 16. életévét be nem töltött gyermek adatainak kezeléséhez információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy nem adta meg, illetve nem engedélyezte;

                                  • amennyiben az Alapítvány nyilvánosságra hozta a személyes adatot.

                                Korlátozáshoz való jog

                                Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:

                                   

                                    • az Érintett vitatja adatai pontosságát; ebben az esetben az adatok helyességének megállapításáig terjedő időtartamra az Alapítvány korlátozza a személyes adatok kezelését;

                                    • az adatkezelés jogellenes és az Érintett törlés helyett a felhasználás korlátozását kéri;

                                    • az Alapítványnak már nincs szüksége az adatokra, de az Érintett igényli azokat jogi igények előterjesztéséhez;

                                    • az Érintett tiltakozott személyes adatai kezelése ellen, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.

                                  Az Érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az Alapítvány felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről az Érintettet haladéktalanul tájékoztatja.

                                  Amennyiben a tiltakozás indokolt, az adatot az Alapítvány korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg

                                     

                                      • az Érintett hozzájárul az adatkezeléshez;

                                      • jogi igények érvényesítéséhez szükséges a személyes adatainak kezelése;

                                      • más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy

                                      • jogszabály közérdekből elrendeli az adatkezelést.

                                    Ha az adatkezelés korlátozását kérte, a korlátozás feloldásáról az Érintettet az Alapítvány előzetesen tájékoztatja.

                                    Adathordozhatósághoz való jog

                                    Az Alapítvány az adatkezelés tárgyát képező személyes adatok másolatát kérésükre az Érintett rendelkezésére bocsátja. Amennyiben az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban (pl. .doc vagy .pdf formátumban) kell rendelkezésre bocsátani, kivéve, ha az Érintett ezt másként kéri.

                                    Visszavonás joga

                                    Ha az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja alapján az Érintett hozzájárulásán alapul, hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

                                    Mit tehet, ha elutasítjuk a kérelmét

                                    Ha az Alapítvány elutasítja az Érintett kijavításra, korlátozásra vagy törlésre irányuló kérelmét, az Alapítvány a kérelem kézhezvételétől számított egy hónapon belül írásban tájékoztatja az Érintettet arról, hogy miért nem tudta teljesíteni a kérést, és tájékoztatja az Érintetteket a bírósági jogorvoslati lehetőségeiről, valamint arról, hogy bejelentést tehetnek a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

                                    Milyen jogai vannak akkor, ha úgy ítéli meg, hogy az adatkezelés jogellenes

                                    Ha az Érintettnek aggályai vannak az adatkezelés jogszerűségével kapcsolatban, akkor jogosult az adatkezelés ellen tiltakozni. A tiltakozásnak tartalmaznia kell egy arra vonatkozó kérést, hogy az Alapítvány az adatok kezelését szüntesse meg, és az adatokat törölje.

                                    Ha az Érintett tiltakozik a személyes adatok kezelése ellen, az Alapítvány egy hónapon belül megvizsgálja a tiltakozás okait, érdemi döntést hoz, és írásban értesíti az Érintettet a döntéséről.

                                    Ha az Alapítvány úgy találja, hogy az Érintett tiltakozása megalapozott, akkor minden adatkezelési műveletet megszüntet, az érintett adatokat korlátozza, és értesíti a tiltakozásról és az azt követő intézkedésekről mindazokat, akiknek az Alapítvány a tiltakozással érintett személyes adatot korábban továbbította. Ezek a címzettek szintén kötelesek intézkedni, hogy az Érintett tiltakozása érvényesülhessen. Ha az Érintett nem ért egyet az Alapítvány döntésével, vagy ha az Alapítvány nem tesz eleget a fenti egy hónapos határidőnek, az Érintett bírósághoz fordulhat.

                                    Milyen jogorvoslati lehetőségek állnak az Érintett rendelkezésére

                                    Ha az Érintett megítélése szerint személyes adatai kezelése során az Alapítvány megsérti a GDPR rendelkezéseit, úgy az Érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál (azaz az EU bármely tagállama által a GDPR 51. cikke alapján létrehozott közhatalmi szervnél) – különösen az Érintett szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a GDPR 51. cikkében foglalt kritériumoknak megfelelően létrehozott felügyeleti szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: „NAIH” vagy „Hatóság”). Ennek megfelelően az Alapítvány az alábbi pontban a NAIH részére panasztétel lehetőségének részleteiről tájékoztatja az Érintettet. Felhívja azonban az Alapítvány az Érintett figyelmét, hogy ettől függetlenül az Érintett a fentieknek megfelelően nem csak a Hatóságnál jogosultak panasztételre, hanem az EU tagállamában létrehozott bármely felügyeleti hatóságnál.

                                    Bejelentés a Nemzeti Adatvédelmi és Információszabadság Hatósághoz

                                    Az adatvédelmi jogszabályok betartását a Nemzeti Adatvédelmi és Információszabadság Hatóság felügyeli. Ha az Érintettek úgy ítélik meg, hogy az Alapítvány adatkezelése nem felel meg a vonatkozó jogszabályoknak, vagy ha úgy ítélik meg, hogy ennek közvetlen veszélye fennáll, akkor bejelentést tehetnek a Hatóságnál a következő elérhetőségeken.

                                    Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság

                                    Postacím: 1374 Budapest, Pf. 603.

                                    E-mailcím: ugyfelszolgalat@naih.hu

                                    Telefonszám: +36 1 391 1400

                                    Fax szám: +36 1 391 1410

                                    Adatvédelmi kérdésekkel kapcsolatban további információ található a Hatóság honlapján: http://naih.hu/

                                    Felhívja az Alapítvány továbbá az Érintettek figyelmét arra, hogy az Alapítvány köteles az adatvédelmi incidenst (azaz személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést) indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni a Hatóságnak. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Alapítvány indokolatlan késedelem nélkül tájékoztatja az Érintetteket az adatvédelmi incidensről.

                                    Bírósági jogérvényesítés

                                    Ha az Érintett úgy ítéli meg, hogy az Alapítvány megsértette a magánélethez való jogát vagy, hogy az Alapítvány tiltakozással kapcsolatos döntése helytelen volt, vagy arra az Alapítvány nem válaszolt, az Érintett bírósághoz fordulhat. Az Érintett dönthet úgy is, hogy a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg.

                                    Ezenkívül – a jogszabályban meghatározott feltételekkel – ha jogellenes adatkezelés vagy az adatbiztonsági követelmények megszegése következtében kárt okoz az Alapítvány az Érintettnek, az Érintett bíróság előtt az Alapítvány ellen kártérítési igényt érvényesíthet. Ha az Alapítvány az Érintett személyiségi jogait sértette meg, az Érintett sérelemdíjat követelhet, amelyet szintén bíróság előtt érvényesíthet.