Adatkezelési tájékoztató
- Az adatkezelő megnevezése
Adatkezelő: Halasi Bringabarát Klub (továbbiakban: Adatkezelő)
Székhely: 6400 Kiskunhalas, Sétáló utca 8.
Nyilvántartási szám: 03-02-0003425
Adószám: 18648991-1-03
Honlap: https://www.halasibringabaratok.hu/
Email elérhetőség halasikerekesek@gmail.com
- Az adatkezelés alapjául szolgáló általános jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR vagy Általános adatvédelmi rendelet)
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
- az egyesülési jogról, a közhasznú jogállásról, valamint a civil szervezetek működéséről és támogatásáról szóló 2011. évi CLXXV. törvény
- a polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
- a számvitelről szóló 2000. évi C. törvény (Sztv.)
- Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Ilyen tipikus személyes adatok különösen: név, lakcím, születési hely és idő, anyja neve.
Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Felügyeleti hatóság: egy tagállam által a GDPR 51. cikkének megfelelően létrehozott független közhatalmi szerv, így Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság.
- Adatkezelési tevékenységek
- Kapcsolatfelvétel emailben
|
A kezelt személyes adatok |
Adatkezelés célja |
|
Az érdeklődő:
|
Kapcsolat felvétele email formájában
|
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont
Az adatkezelés időtartama: A kapcsolatfelvételt követő 1. év végéig
- Kapcsolatfelvétel honlapon keresztül
|
A kezelt személyes adatok |
Adatkezelés célja |
|
Az érdeklődő:
|
Kapcsolat felvétele honlapon keresztül
|
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont
Az adatkezelés időtartama: A kapcsolatfelvételt követő 1. év végéig
- Tagsági jogviszony létesítése, fenntartása, megszüntetése
|
A kezelt személyes adatok |
Adatkezelés célja |
|
Az egyesületi tag:
|
Tagsági jogviszony létesítése, fenntartása, megszüntetése |
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) és c) pontok: Ptk. 3:63.§ (1) bekezdés
Az adatkezelés időtartama: Ptk. 6:22. § -ban meghatározott időtartam
- Egyesületi tagdíj befizetés
|
A kezelt személyes adatok |
Adatkezelés célja |
|
Az egyesületi tag:
|
egyesületi tagdíj könyvelési és nyilvántartási kötelezettségének teljesítése |
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) és c) pontok: Ptk.
Az adatkezelés időtartama: Sztv. 169.§ (1) bekezdés alapján 8 év
- Közgyűlési jegyzőkönyvezés, jelenléti ív vezetése
|
A kezelt személyes adatok |
Adatkezelés célja |
|
A közgyűlésen résztvevő egyesületi tag:
|
közgyűlési jegyzőkönyvezési kötelezettség teljesítése |
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) és c) pontok: Ptk. 3:75. §
Az adatkezelés időtartama: Ptk. 6:22. § -ban meghatározott időtartam
- Kapcsolattartás és tájékoztatás egyesületi eseményről
|
A kezelt személyes adatok |
Adatkezelés célja |
|
Az egyesületi tag:
|
kapcsolattartás egyesületi tagokkal, valamint egyesületen kívüli harmadik személyekkel, információ áramlásának biztosítása, egyesület tevékenységének népszerűsítése |
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás
Az adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig
- Egyesületi programokra történő regisztráció
|
A kezelt személyes adatok |
Adatkezelés célja |
|
Az egyesületi tag:
|
egyesületi programon történő részvétel |
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás
Az adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig
- Egyesületi programokon történő kép- és videófelvétel készítése
|
A kezelt személyes adatok |
Adatkezelés célja |
|
Az egyesületi tag:
|
egyesület által szervezett programok népszerűsítése |
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás
Az adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig
- Egyesületi programokon történő jelenléti ív készítése
|
A kezelt személyes adatok |
Adatkezelés célja |
|
Az egyesületi tag:
|
egyesület által szervezett programokon történő részvétel rögzítése |
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás
Az adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig
- Közösségi médiában történő kommunikáció
|
A kezelt személyes adatok |
Adatkezelés célja |
|
Az egyesületi tag:
|
Közösségi oldalakon való kommunikáció
|
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás
Az adatkezelés időtartama: Az adatkezelés a közösségi oldalakon valósul meg, így az adott közösségi oldal adatkezelési tájékoztatója az irányadó
- Szerződéses kapcsolattartás
Az Adatkezelő a vele szerződött Partnerei (beszállító, ügyfél) esetében a szerződésben rögzített kapcsolattartóján keresztül folytat kommunikációt, és tart fenn üzleti kapcsolatot.
|
A kezelt személyes adatok |
Adatkezelés célja |
|
Az Adatkezelő és a Partner közötti szerződés cél szerinti megvalósításához a kommunikáció fenntartása, és az együttműködés megvalósítása |
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont: jogos érdek
Az adatkezelés időtartama: A szerződés teljesítését vagy megszűnését követő 5. év végéig
- Számlázás
|
A kezelt személyes adatok |
Adatkezelés célja |
|
Az egyesületi tag:
|
Számla kiállítása
|
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése: Áfatörvény 159. § (1) bekezdése
Az adatkezelés időtartama: Számviteli tv. 169. § (1) és (2) bekezdései alapján 8 év
- Adat felvétele
A személyes adatok az érintettől kerülnek felvételre.
- Adatfeldolgozás és adattovábbítás
Az Adatkezelő az adatkezelés során Adatfeldolgozót vesz igénybe. Az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelőkkel kötött szerződés és a kapott utasítások szerint járnak el. Az Adatkezelő csak olyan Adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – arra vonatkozóan, hogy a GDPR követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtja, ideértve az adatkezelés biztonságát is. Az Adatfeldolgozóra háruló konkrét feladatokat és felelősségeket az Adatkezelő és az Adatfeldolgozó közötti szerződés szabályozza. Az adatkezelésnek az Adatkezelő nevében való elvégzését követően az Adatfeldolgozó az Adatkezelő választása szerint visszaszolgáltatja vagy törli a személyes adatokat, kivéve, ha az Adatfeldolgozóra alkalmazandó uniós vagy tagállami jog előírja azok tárolását.
Az Adatkezelő az alábbi Adatfeldolgozót alkalmazza az adatkezelési tevékenységei során:
- könyvelés: Tóthné Gajda Erzsébet (Székhely: 6400 Kiskunhalas Katona J.u.5; adószám: 44106748-1-23 )
- szerverszolgáltató: Webnode CZ s.r.o. (székhely: 603 00 Brno, Hlinky 995/70)
- levelezési rendszer szolgáltató: Google Ireland Ltd. (székhely: Gordon House, Barrow Street, Dublin 4, Írország)
Az Adatkezelő csak jogszabályban meghatározott módon és célból adja át az általa kezelt személyes adatokat hatóság, bíróság, vagy más állami szerv számára.
Az Adatkezelő részéről törvényi kötelezettség alapján adattovábbítás történik a következő állami hatóságok felé:
- Nemzeti Adó- és Vámhivatal
- Fővárosi Törvényszék Cégbírósága
- Az adatokhoz való hozzáférés
A személyes adatokhoz az Adatkezelő illetékes munkatársai férhetnek hozzá a feladataik ellátása érdekében és mértékében.
- Adatbiztonsági intézkedések
Az Adatkezelő megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen.
- Közösségi média
Az Adatkezelő elérhető az alábbi közösségi és hirdetési oldal(ak)on.
A közösségi és hirdetési oldal üzemeltetője önálló Adatkezelőnek minősül, az adatkezelésről szóló tájékoztatás a következő linkeken elérhető:
|
Közösségi oldal: |
Adatkezelő neve: |
Adatkezelési tájékoztató elérhetősége: |
|
|
Meta Platforms Ireland Ltd. (székhely: Merrion Road, Dublin 4 D04 X2K5, Írország) |
|
|
YouTube |
Google Ireland Ltd. (székhely: Gordon House, Barrow Street, Dublin 4, Írország) |
https://policies.google.com/technologies/product-privacy?hl=hu |
|
|
LinkedIn Ireland Unlimited Company (székhely: Wilton Plaza Wilton Place, Dublin 2, Írország) |
https://www.linkedin.com/legal/privacy-policy
|
- Az adatkezeléssel kapcsolatos érintetti jogok
- A hozzáféréshez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy milyen személyes adatait; milyen jogalapon; milyen adatkezelési cél miatt; milyen forrásból; mennyi ideig kezeli; az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait. Az Adatkezelő az érintett kérelmét legfeljebb egy hónapon belül feldolgozza, és az érintett által megadott elérhetőségre küldi meg.
- A helyesbítéshez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét, vagy egyéb elérhetőségét). Az Adatkezelő az érintett kérelmét legfeljebb egy hónapon belül feldolgozza, és az érintett által megadott elérhetőségre küldi meg.
- A törléshez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti az Adatkezelőtől a személyes adatainak a törlését. A törlési kérelmet az Adatkezelő abban az esetben utasítja el, ha az Adatkezelőt jogszabály a személyes adatok további tárolására kötelezi. Amennyiben azonban nincs ilyen kötelezettség, akkor az Adatkezelő az érintett kérelmét legfeljebb egy hónapon belül feldolgozza, és az érintett által megadott elérhetőségre küldi meg.
- A zároláshoz (adatkezelés korlátozásához) való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását. Az adat zárolását kérheti az érintett például abban az esetben, ha úgy gondolja, hogy a beadványát az Adatkezelő jogellenesen kezelte, azonban az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a beadványt az Adatkezelő ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig az Adatkezelő tovább tárolja a személyes adatot (például az adott beadványt), ezt követően törli az adatokat.
- A tiltakozáshoz való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen, ha az Adatkezelő a személyes adatot közvélemény-kutatás vagy tudományos kutatás céljából továbbítaná, felhasználná.
- Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség
- az érintett, a személyes adatainak védelméhez fűződő jogainak érvényesítésével kapcsolatosan az Adatkezelőhöz is fordulhat az 1. pontban megjelölt elérhetőségeken keresztül
- az érintett a személyes adatainak védelméhez fűződő joga sérelme esetén jogorvoslatért fordulhat a következő Hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
székhely: 1055 Budapest, Falk Miksa utca 9-11.
postacím: 1363 Budapest, Pf. 9.
telefon: +36 (1) 391-1400
honlap: www.naih.hu
email: ugyfelszolgalat@naih.hu
- bírósági eljárás kezdeményezése: az érintett, ha a személyes adatai kezelésének jogellenességét tapasztalja, polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetőségét az alábbi linken keresztül tekintheti meg: https://birosag.hu/torvenyszekek)
- Az Adatkezelési tájékoztató frissítése és elérhetősége
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót egyoldalúan módosítsa. A jelen tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, illetve újonnan felfedezett biztonsági kockázat miatt szükség van. Az érintett kérésére az Adatkezelő megküldi az érintettnek a mindenkor hatályos tájékoztató egy példányát, az érintettel közösen egyeztetett formában.
Kiskunhalas, 2024. november 11.
