A Hagyományok Háza weboldalát és közösségi oldalait látogatók, valamint a Hagyományok Háza hírlevelére feliratkozók személyes adatainak kezeléséről
A Hagyományok Háza weboldalát és közösségi oldalait látogatók, valamint a Hagyományok Háza hírlevelére feliratkozók (a továbbiakban együtt úgy is, mint Érintett) a hírlevélre feliratkozással, illetve a weboldal, közösségi oldal egyes szolgáltatásaira regisztrációval – a Hagyományok Háza egyes szolgáltatásainak igénybevétele, így különösen hírleveinek, tájékoztatóinak igénylése céljából – adatokat szolgáltat a Hagyományok Háza (a továbbiakban: Adatkezelő) részére.
Az Érintettek által megadott személyes adatokat Adatkezelő a jelen Tájékoztatóban foglaltak szerint, a vonatkozó jogszabályi előírásoknak megfelelően kezeli. Az adatkezelésre az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek megfelelően kerül sor, az alábbi feltételekkel:
1. Adatkezelő
A Hagyományok Háza (székhely: 1011 Budapest, Corvin tér 8., postacím: 1276 Budapest, Pf. 1147, MÁK nyilvántartási szám: 309480, adószám: 15309484-2-41, képviseli: Both Miklós főigazgató, foig@hagyomanyokhaza.hu): a továbbiakban úgy is, mint HH vagy Adatkezelő.
Adatkezelő adatvédelmi tisztviselőjének elérhetősége:
E-mail: adatvedelem@hagyomanyokhaza.hu
2. Adatfeldolgozó
Amennyiben Adatkezelő a GDPR 28. cikkében foglaltak figyelembevételével adatfeldolgozót bíz meg, erről köteles az érintetteket a megbízott adatfeldolgozó nevének és elérhetőségének megjelölésével megfelelően tájékoztatni. Adatkezelő a jelen bekezdés szerinti tájékoztatási kötelezettségének a www.hagyomanyokhaza.hu honlapon való közzététellel is eleget tehet.
Ki fér hozzá az Ön adataihoz?
Az Ön adataihoz csak az adatkezelők és az adatfeldolgozók meghatározott feladatkörrel és ehhez tartozó jogosultsággal rendelkező munkavállalói férnek hozzá.
A felsorolt adatkezelések mindegyike tekintetében az adatkezelő a Hagyományok Háza (1011 Budapest, Corvin tér 8.) Adatkezelő az alábbi tevékenységekhez adatfeldolgozóként az alábbi szervezeteket veszi igénybe:
- Az adatkezelő e tevékenysége során jegyértékesítés tekintetében adatfeldolgozóként igénybe veszi az INTERTICKET Kereskedelmi és Szolgáltató Kft. szolgáltatását (1139 Budapest, Váci út 99., Fővárosi Bíróság Cg. 01-09-736766) Az adatkezelés időtartama: 18 hónap.
- A Hagyományok Háza által meghatalmazott mindenkori adatfeldolgozó a hírlevelek tekintetében a The Rocket Science Group, LLC (675 Ponce De Leon Ave NE Suite 5000, Atlanta, GA 30308, USA), aki a www.mailchimp.com oldalon tárolja az információkat. Az adatkezelés időtartama: az adatkezeléshez történő hozzájárulás visszavonásáig. Hagyományok Háza a hírlevelek tekintetében felhasználóitól kizárólag e-mailcímet kér, mely a szolgáltatás nyújtásához feltétlenül szükséges és ezt továbbítja adatfeldolgozónak.
- Képzések tekintetében Hagyományok Háza által meghatalmazott mindenkori adatfeldolgozók az egyes képzések felelősei, szervezői.
- A honlapon megjelenő adatok a) nem/ b) csak az Ön kifejezett nyilatkozata alapján és csak az elektronikus azonosítóval összekötve jelennek meg az Informatikai Felületen.
Milyen szervezési és biztonsági intézkedéseket alkalmazunk a személyes adatok védelmében?
Az Ön adataihoz csak az adatkezelők és az adatfeldolgozók feladatkörrel rendelkező munkavállalói férnek hozzá. A Hagyományok Háza mint adatfeldolgozó útján az Ön személyes adatait a jelszóval és titkosítással védett Informatikai Felületen kezeli, és ezeket az adatokat más informatikai rendszerekben nem teszi elérhetővé.
3. Az adatkezelés célja
Adatkezelő az Érintett által kitöltött dokumentumokban vagy elküldött elektronikus üzenetben (pl. hírlevélre feliratkozás online felületen) megadott adatokat
- az Érintett azonosítása,
- az Érintettvel való kapcsolattartás,
- tájékoztató, hírlevél megküldése,
- esetleges egyéb szolgáltatások (például nyereményjátékban részvétel, értesítés stb) teljesítése
céljából kezeli.
Adatkezelő kijelenti, hogy a megadni kért személyes adatok kezelése a fenti célok eléréséhez szükséges és arra alkalmas. Adatkezelő az általa kért személyes adatokat csak a fenti célok megvalósulásához szükséges módon, mértékben és ideig kezeli a GDPR 5. cikkében foglalt elveknek megfelelően.
4. A kezelt személyes adatok köre
Adatkezelő, illetve – amennyiben ez szükséges, különös tekintettel az adatok gyűjtésére – Adatfeldolgozók az Érintett által a rendelkezésre bocsátott saját személyes adatait, vagy a tőle különböző harmadik személy személyes adatait kezeli (az Érintett és a tőle különböző harmadik személy a továbbiakban együtt: Érintett), így különösen: az Érintett neve, elektronikus levélcíme, esetlegesen telefonszáma.
5. Az adatkezelés időtartama
Az adatkezelő a személyes adatokat a cél eléréséhez szükséges, alábbi időtartamon belül kezeli:
a) a c) pont szerinti eset kivételével a regisztráció megszüntetéséig, illetve a hozzájárulás visszavonásáig
b) a honlapon megjelenő adatokat a c) pont szerinti eset azok Ön által kért törléséig, de legfeljebb a regisztráció megszüntetéséig, míg
c) abban az esetben, ha az adatkezelő az Ön által feltöltött tartalmakkal kapcsolatban Önnel vagy mással szemben jogi igényt érvényesít vagy vele szemben más az Ön magatartása miatt jogi igényt érvényesít, az igény elévüléséig, az igény érvényesítéséről történő lemondásig vagy az igény érvényesítésére irányuló eljárás jogerős lezárásáig.
6. Az adatkezelés jogalapja:
a) Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. a) pontja szerinti hozzájárulás: Az Érintett adatai megadásakor az erre szolgáló nyilatkozattal vagy jelölőnégyzetben jelöléssel egyértelmű és kifejezett hozzájárulását adja ahhoz, hogy az általa a megadott személyes adatait az Adatkezelő, illetőleg a 2. pontban szereplő adatfeldolgozók jelen Tájékoztató, valamint a vonatkozó magyar és európai jogszabályok rendelkezéseinek megfelelően kezeljék.
b) A hagyományőrzéssel és a néphagyomány gondozásával kapcsolatos állami szerv kijelöléséről, valamint a népi iparművészeti és a népművészeti alkotások minősítéséről szóló 530/2017. (XII. 29.) Korm. rendeletben (a továbbiakban: Kormányrendelet) meghatározott minősítő címekre (Páva, Nagy páva, Hagyományos Mesterremek, Hagyományos Míves Termék, Ajándéktárgy) pályázó, a weboldalról megnyíló online felületen jelentkező Érintettek Kormányrendeletben meghatározott személyes adatai kezelésének jogalapja a GDPR 6. cikk (1) bek. e) pontja, valamint a muzeális intézményekről, a nyilvános könyvtári ellátásról és a közművelődésről szóló 1997. évi CXL. törvény 87/B és 87/C §-ai és a Kormányrendelet kapcsolódó mellékletei – az erre vonatkozó adatkezelési tájékoztató a Hagyományok Háza weboldalán külön olvasható!
c) Az Érintett magatartása miatt az Érintettel vagy mással szemben felmerülő jogi igények érvényesítése esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja (a Hagyományok Háza mint adatkezelő azon jogos érdeke, hogy az Érintett által feltöltött tartalmakkal kapcsolatban esetleg felmerülő jogi igényének védelmében, ill. annak során felhasználja).
7. Az érintett jogai
Az Érintett a Hagyományok Háza adatkezelési folyamatairól és ezen belül az Őt megillető – jelen tájékoztatóban is részletezett – jogairól a HH Adatvédelmi Szabályzatából is tájékozódhat, amely a https://hagyomanyokhaza.hu/hu/adatvedelem_altalanos oldalon olvasható.
Érintett jogosult különösen arra, hogy az Adatkezelő vagy az ő megbízásából vagy rendelkezése alapján eljáró Adatfeldolgozó által kezelt személyes adataihoz és az azok kezelésével összefüggő információkhoz hozzáférjen, az adatai helyesbítését vagy az adatkezelés korlátozását, továbbá az adatok törlését kérje.
Az érintett adatkezeléshez hozzájáruló nyilatkozatának esetleges későbbi visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az érintett jogai részletesen:
7.1. Az érintett jogosult arra, hogy a HH és a HH megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatai vonatkozásában
a) az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (előzetes tájékozódáshoz való jog),
b) személyes adatait és az azok kezelésével összefüggő információkat az adatkezelő a rendelkezésére bocsássa (hozzáféréshez való jog),
c) személyes adatait az adatkezelő helyesbítse, illetve kiegészítse (helyesbítéshez való jog),
d) személyes adatai kezelését az adatkezelő korlátozza (az adatkezelés korlátozásához való jog),
e) személyes adatait az adatkezelő törölje (törléshez való jog).
7.2. Előzetes tájékozódáshoz való jog
Az érintettet az adatkezelés megkezdése előtt, vagy legkésőbb az első adatkezelési művelet megkezdését követően haladéktalanul részletesen tájékoztatni kell az alábbi információkról:
- az adatkezelő és - ha valamely adatkezelési műveletet adatfeldolgozó végez, az adatfeldolgozó - neve és elérhetőségei,
- az adatvédelmi tisztviselő elérhetőségei,
- az adatkezelés tárgyát képező személyes adatok köre,
- a kezelt személyes adat forrása, ha az adat nem az érintettől származik,
- az adatkezelés célja,
- az adatkezelés jogalapja, a 2.1. pont g) pontján alapuló adatkezelés esetén, az adatkezelő vagy harmadik fél jogos érdekei,
- az adatkezelés időtartama, vagy az időtartam meghatározásának szempontjai,
- a kezelt személyes adatok továbbítása vagy tervezett továbbítása esetén az adattovábbítás címzettjeinek köre,
- az érintett adatkezeléssel kapcsolatos jogai - különös tekintettel az érintettre vonatkozó személyes adatokhoz való hozzáférés, azok helyesbítése, törlése vagy kezelésének korlátozása iránti kérelemhez való jogra, a személyes adatok kezelése elleni tiltakozás jogára, a hozzájárulás bármely időpontban történő visszavonásához való jogra és annak módjára, valamint az adathordozhatósághoz való jogra -, valamint azok érvényesítésének módja,
- az adatkezeléssel kapcsolatos jogorvoslat joga és lehetőségei,
- arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása,
- az adatkezelés körülményeivel összefüggő minden további releváns tény.
Ha a HH a személyes adatokon a felvételük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról és a jelen pontban felsorolt valamennyi azon releváns információról, amellyel az érintett még nem rendelkezik.
7.3. Hozzáféréshez való jog
Az érintett jogosult a HH-tól tájékoztatást kérni arról, hogy személyes adatait a HH, illetve a megbízásából eljáró adatfeldolgozó kezeli-e. Ha igen, úgy a HH köteles az érintett rendelkezésére bocsátani az érintett kezelt személyes adatait, és tájékoztatást adni
- a kezelt személyes adatok forrásáról,
- az adatkezelés céljáról és jogalapjáról,
- a kezelt személyes adatok köréről,
- a kezelt személyes adatok továbbítása esetén az adattovábbítás címzettjeinek köréről,
- a kezelt személyes adatok megőrzésének időtartamáról, ezen időtartam meghatározásának szempontjairól,
- az érintettet megillető jogokról, valamint azok érvényesítésének módjáról,
- az érintett személyes adatainak kezelésével összefüggésben felmerült adatvédelmi incidensek körülményeiről, azok hatásairól és az azok kezelésére tett intézkedésekről.
7.4. Helyesbítéshez való jog
Amennyiben a HH által kezelt személyes adat pontatlan, helytelen vagy hiányos, azt - észlelése esetén, illetve az érintett kérelmére - a HH köteles haladéktalanul pontosítani, helyesbíteni, illetve ha az az adatkezelés céljával összeegyeztethető, az érintett által rendelkezésére bocsátott további személyes adatokkal vagy az érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíteni.
A HH nem köteles a helyesbítésre, ha a pontos, helytálló, illetve hiánytalan személyes adat nem áll rendelkezésére és azt az érintett sem bocsátja a rendelkezésére, vagy az érintett által rendelkezésére bocsátott személyes adat valódisága kétséget kizáróan nem állapítható meg.
7.5. Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére a HH korlátozza az adatkezelést, ha
a) vitatja kezelt személyes adat pontosságát és a kezelt személyes adat pontossága kétséget kizáróan nem állapítható meg, a kétség tisztázásának időtartamára,
b) az adatkezelés jogellenessége miatt az adat törlésének lenne helye, de az érintett írásbeli nyilatkozata vagy a HH rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adat törlése sértené az érintett jogos érdekeit, a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára,
c) az adatkezelés jogellenessége miatt az adat törlésének lenne helye, de a HH vagy más közfeladatot ellátó szerv által vagy részvételével végzett, jogszabályban meghatározott vizsgálatok vagy eljárások során az adat bizonyítékként való megőrzése szükséges, ezen vizsgálat vagy eljárás végleges, illetve jogerős lezárásáig.
A korlátozás időtartama alatt a korlátozással érintett személyes adaton a HH a tároláson túl egyéb adatkezelési műveletet kizárólag az érintett jogos érdekének érvényesítése céljából vagy jogszabályban meghatározottak szerint végezhet.
7.6. Törléshez való jog
Az érintett jogosult arra, hogy kérésére a HH haladéktalanul törölje személyes adatait, ha
a) a) az adatkezelés jogellenes, így különösen, ha
aa) a jogszabályokban rögzített adatvédelmi alapelvekkel ellentétes,
ab) célja megszűnt, vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához,
ac) jogszabályban meghatározott időtartama eltelt,
ad) jogalapja megszűnt és az adatok kezelésének nincs másik jogalapja,
b) az érintett az adatkezeléshez adott hozzájárulását visszavonja vagy személyes adatainak törlését kérelmezi, kivéve, ha az adatok kezelése kötelező adatkezelésen alapul,
c) az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Hatóság vagy a bíróság elrendelte,
d) az adatkezelés korlátozásának időtartama eltelt.
7.7. Adathordozhatóság
Az érintett jogosult arra, hogy a rá vonatkozó, általa a HH rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés az érintett hozzájárulásán, vagy a 2.1. pont b) alpontján alapul, és az adatkezelés automatizált módon történik.
Az érintett – ha ez technikailag megvalósítható – kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását.
7.8. Tiltakozás adatkezelés ellen
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha
a) a személyes adatok kezelése a 2.1. pont f) vagy g) alpontján alapul - ilyen esetben a HH a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben, vagy jogi igények érvényesítéséhez kapcsolódnak,
b) a személyes adat felhasználása közvetlen üzletszerzés céljából történik,
c) a személyes adat felhasználása tudományos és történelmi kutatási céljából vagy statisztikai célra történik.
8. A jogérvényesítés lehetőségei:
Az Érintett az adatkezeléssel kapcsolatos kérelmét az adatvedelem@hagyomanyokhaza.hu e-mail címen jelentheti be.
Jogainak megsértése esetén az Érintett az Adatkezelő székhelye szerint illetékes törvényszékhez (jelenleg a Fővárosi Törvényszék), vagy – választása szerint – a lakóhelye, ennek hiányában pedig tartózkodási helye szerint illetékes törvényszékhez fordulhat.
Az Érintettek a bíróságok illetékességéről a következő honlapon tájékozódhatnak:
http://birosag.hu/ugyfelkapcsolati-portal/illetekessegkereso
Az Érintett a leírtak mellett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) a lenti elérhetőségek valamelyikén, és vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye áll fenn.
A hivatal elérhetőségei:
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Tel.: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://naih.hu
Hatályos: 2024. október 2.