Hatályos: ⟦év, hónap, nap⟧
Verzió: 1.0
Jelen adatkezelési tájékoztató bemutatja, hogyan kezeljük a Járatlan Utakon Fesztivál alkalmazásában regisztráló és az Élő Könyvtár programjára időpontot foglaló felhasználók személyes adatait.
A tájékoztató az alkalmazásban történő regisztrációra, a felhasználói fiók működtetésére, az időpontfoglalások kezelésére és az ezekhez kapcsolódó kapcsolattartásra terjed ki.
Nem terjed ki a fesztivál esetleges jegyértékesítési, számlázási, fénykép- és videófelvételi, hírlevélküldési vagy más, az alkalmazástól elkülönülő adatkezeléseire. Ezekről az adott adatkezeléshez kapcsolódó külön tájékoztatás rendelkezik.
Az adatkezelésre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet — a továbbiakban: GDPR —, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alkalmazandó rendelkezései irányadók.eur-lex.europa+1
Az adatkezelő az a személy vagy szervezet, amely meghatározza a személyes adatok kezelésének célját és lényeges eszközeit.
Az adatkezelő teljes hivatalos neve: ⟦kitöltendő⟧
Székhelye vagy hivatalos címe: ⟦kitöltendő⟧
Levelezési címe, ha eltér: ⟦kitöltendő⟧
Adatvédelmi ügyekben használható e-mail-címe: ⟦megerősítendő: jaratlanutakonalapitvany@gmail.com⟧
Honlapja: www.jaratlanutakon.hu
Az alkalmazás neve: ⟦az alkalmazásban és az alkalmazás-áruházban szereplő pontos név⟧
Adatvédelmi tisztviselő elérhetősége, ha van kijelölt tisztviselő: ⟦elérhetőség; ha nincs kijelölt tisztviselő, ez a sor törlendő⟧
A továbbiakban „adatkezelő” vagy „mi” alatt a fent megnevezett személyt vagy szervezetet értjük.eur-lex.europa
A regisztráció során Ön adja meg:
a nevét;
az e-mail-címét.
Az időpontfoglalás során kezeljük az Ön fiókjához kapcsolódó foglalási adatokat:
a kiválasztott Élő Könyvtár-programot vagy beszélgetőpartnert;
a lefoglalt napot és idősávot;
a foglalás állapotát, például aktív vagy lemondott foglalás;
⟦a ténylegesen tárolt további foglalási adatokat, például a foglalás létrehozásának idejét vagy azonosítóját⟧.
A rendszer működése során az alábbi további adatok keletkeznek:
⟦Itt kell felsorolni a ténylegesen tárolt adatokat: például belső felhasználói azonosító, regisztráció időpontja, e-mail-cím megerősítésének állapota, hitelesítési adatok. Ha nincs ilyen további adat, ez a bekezdés törlendő.⟧
Ha adatkezelési kérdéssel vagy joggyakorlási kérelemmel fordul hozzánk, kezeljük a megkeresésben szereplő nevét, elérhetőségét, a megkeresés tartalmát és a válaszunkat.
Kérjük, a regisztráció és a foglalás során ne adjon meg egészségügyi, vallási, politikai vagy más különleges személyes adatot. Az időpontfoglaláshoz a beszélgetés tervezett személyes tartalmának megadása nem szükséges.
A személyes adat fogalma nemcsak a közvetlen azonosítókat, hanem az azonosítható felhasználóhoz kapcsolódó további információkat is magában foglalja.eur-lex.europa
Az adatkezelés célja, hogy Ön saját fiókkal rendelkezzen, és foglalásait megtekinthesse, illetve kezelhesse.
Kezelt adatok: név, e-mail-cím és a 3. pontban felsorolt, a fiók működtetéséhez szükséges rendszeradatok.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az Ön által igényelt szolgáltatás nyújtására vonatkozó szerződés teljesítése, illetve az Ön kérésére történő, szerződéskötést megelőző lépések megtétele.
Az adatkezelés célja:
az időpontfoglalás rögzítése és kezelése;
a foglalás és az azt létrehozó felhasználó összekapcsolása;
a foglalás módosításának vagy lemondásának kezelése;
a részvétel megszervezése;
szükség esetén a foglalással, időpontváltozással vagy a program elmaradásával kapcsolatos tájékoztatás.
Kezelt adatok: név, e-mail-cím, a fiók szükséges azonosítója és a foglalási adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja.
Az e-mail-címet e körben a szolgáltatáshoz kapcsolódó üzenetekre használjuk. A regisztráció nem jelent hírlevél-feliratkozást vagy reklámüzenetek fogadásához adott hozzájárulást.
Az adatkezelés célja az érintetti kérelmek teljesítése és az ezzel összefüggő kötelezettségeink teljesítésének igazolása.
Kezelt adatok: az Ön megkeresésében szereplő azonosító és kapcsolattartási adatok, a kérelem tartalma, a teljesítéshez szükséges információk és a válasz.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, a GDPR 12–22. cikkében meghatározott jogi kötelezettségek teljesítése.eur-lex.europa
⟦Szerkesztői megjegyzés: a 4.1–4.2. pont szerinti jogalapot csak akkor használd, ha a regisztráció és a foglalás ténylegesen a felhasználóval létrejövő szolgáltatási jogviszony teljesítéséhez szükséges. A szükségtelen adatgyűjtést nem teszi jogszerűvé az, hogy bekerül a felhasználási feltételekbe. ⟧edpb.europa
A regisztráció és az alkalmazáson belüli időpontfoglalás önkéntes.
A név és az e-mail-cím megadása nem jogszabályon alapuló kötelezettség, hanem az alkalmazásban nyújtott regisztrációs és foglalási szolgáltatás igénybevételének feltétele.
Ha a szükséges adatokat nem adja meg, nem tudunk felhasználói fiókot létrehozni és az alkalmazásban személyhez kapcsolódó időpontfoglalást biztosítani.
A szükséges adatok megadásának hiánya önmagában nem jelenti a fesztivál egyéb programjairól való kizárást; az egyéb programok részvételi feltételeiről a rendezvény tájékoztatásai rendelkeznek.eur-lex.europa
Az adatokat csak az adott cél eléréséhez szükséges ideig kezeljük.
| Adatkör | Megőrzési idő |
|---|---|
| Felhasználói fiók adatai | A fiók felhasználó által kezdeményezett törléséig, de legfeljebb ⟦konkrét időpont vagy egyértelműen meghatározott időtartam⟧. |
| Foglalási adatok | A foglalás teljesítéséig vagy lemondásáig, valamint az ehhez szükséges utólagos adminisztráció lezárásáig, legfeljebb ⟦konkrét időtartam⟧. |
| Adatvédelmi kérelmek és a válaszok dokumentációja | ⟦a joggyakorlás és a teljesítés igazolásához szükséges, indokolt időtartam⟧. |
| Biztonsági mentésekben szereplő adatok | Az aktív rendszerből történő törlést követően legfeljebb ⟦napok száma⟧ nap, a mentések felülírási vagy törlési rendje szerint. |
A megőrzési idő lejártával az adatokat töröljük, vagy olyan módon anonimizáljuk, hogy azok többé ne legyenek Önhöz kapcsolhatók.
A biztonsági mentésekben fennmaradó, törlésre jelölt adatokat nem használjuk napi működésre. Ha egy mentésből helyreállítás történik, gondoskodunk a korábban végrehajtott törlések ismételt érvényesítéséről.
Ha valamely adat további megőrzését konkrét jogszabályi kötelezettség vagy jogi igény érvényesítéséhez szükséges adatkezelés indokolja, kizárólag a szükséges adatokat, elkülönítetten kezeljük tovább, az adott célhoz tartozó jogalapról és megőrzési időről szóló tájékoztatás mellett.eur-lex.europa
Az adatokhoz az adatkezelő azon munkatársai és közreműködői férhetnek hozzá, akiknek ez a regisztráció, az időpontfoglalás, a helyszíni szervezés vagy a rendszer üzemeltetése érdekében szükséges.
Az Élő Könyvtár közreműködőinek hozzáférése:
⟦Pontosan megadandó: például a program szervezői és az adott beszélgetőpartner kizárólag a hozzájuk tartozó időpontot és a résztvevő nevét láthatják; az e-mail-címhez nem férnek hozzá. Csak a tényleges működésnek megfelelő szöveg maradjon.⟧
A foglalók adatait más látogatók számára nem tesszük nyilvánossá.
Az üzemeltetéshez az alábbi szolgáltatókat vesszük igénybe:
| Szolgáltató hivatalos neve és címe | Feladata | Érintett adatok | Adatkezelés helye |
|---|---|---|---|
| ⟦kitöltendő⟧ | Tárhely, háttérrendszer és adatbázis | ⟦kitöltendő⟧ | ⟦ország/régió⟧ |
| ⟦kitöltendő, ha van⟧ | Felhasználó-hitelesítés | ⟦kitöltendő⟧ | ⟦ország/régió⟧ |
| ⟦kitöltendő, ha van⟧ | E-mail-küldés | ⟦kitöltendő⟧ | ⟦ország/régió⟧ |
| ⟦kitöltendő, ha hozzáfér⟧ | Fejlesztés és technikai támogatás | ⟦kitöltendő⟧ | ⟦ország/régió⟧ |
Az adatfeldolgozóként eljáró szolgáltatók az adatkezelő utasításai szerint, megfelelő szerződéses garanciák mellett kezelhetik az adatokat.
Hatóság vagy bíróság részére személyes adatot akkor adunk át, ha annak jogszabályban meghatározott feltételei fennállnak, és kizárólag a szükséges terjedelemben.eur-lex.europa
⟦Ezt a pontot a tényleges szolgáltatók és szerződések alapján véglegesíteni kell.⟧
Amennyiben nem történik ilyen adattovábbítás, a közzéteendő szöveg:
„A jelen tájékoztatóban ismertetett adatkezelés során személyes adatokat nem továbbítunk az Európai Gazdasági Térségen kívülre.”
Amennyiben történik ilyen adattovábbítás, meg kell adni:
az érintett szolgáltatót és célországot;
az adattovábbítással érintett adatokat és célt;
az adattovábbítás jogszerűségét biztosító mechanizmust;
a megfelelő garanciákra vonatkozó információk vagy azok másolatának elérhetőségét.
Az adattovábbítás alapja lehet például az adott címzettre alkalmazható európai bizottsági megfelelőségi határozat, vagy a GDPR 46. cikke szerinti megfelelő garancia. Az európai szerverrégió kiválasztása mellett is vizsgálni kell a szolgáltató és alvállalkozói EGT-n kívüli hozzáféréseit.eur-lex.europa
⟦Itt kell véglegesíteni, hogy a háttérrendszer, a hitelesítési szolgáltató vagy az alkalmazás rögzít-e IP-címet, hozzáférési naplót, eszközazonosítót, hibajelentést vagy más technikai adatot. Ha igen, meg kell adni az adatkört, a célt, a jogalapot, a címzetteket és a megőrzési időt. Jogos érdek alkalmazásakor a konkrét jogos érdeket is meg kell nevezni.⟧
Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, közlés, elvesztés és megsemmisülés ellen.
Alkalmazott intézkedések:
⟦Csak a ténylegesen megvalósított intézkedések felsorolása: például titkosított adatkapcsolat, szerepköralapú hozzáférés, védett adminisztrátori fiókok, rendszeres biztonsági frissítések, ellenőrzött mentések és törlési eljárás.⟧
Az alkalmazásban használt analitikai, hirdetési, hibajelentési vagy egyéb külső szoftverkomponensek adatkezelése:
⟦Ha nincs ilyen: ezt kifejezetten rögzíteni kell. Ha van: az adatkezelés részleteivel ki kell egészíteni a tájékoztatót, és szükség esetén külön hozzájárulási megoldást kell kialakítani.⟧eur-lex.europa
Az adatkezelő a jelen tájékoztató szerinti adatok alapján nem végez profilalkotást, és nem hoz kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő döntést.
⟦Ez a kijelentés a tényleges működés ellenőrzése után tartható meg.⟧eur-lex.europa
A GDPR feltételei szerint az alábbi jogok illetik meg:
Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és másolatot kérhet a kezelt adatokról.
Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törlés: kérheti adatai törlését, különösen, ha azokra már nincs szükség az eredeti célból. A törlésnek jogszabályban meghatározott kivételei lehetnek.
Az adatkezelés korlátozása: kérheti például akkor, ha vitatja az adatok pontosságát, vagy az adatkezelés jogszerűségét.
Adathordozhatóság: a szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelés esetén kérheti az Ön által rendelkezésünkre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumú kiadását. Ha technikailag megvalósítható, kérheti azok másik adatkezelőhöz továbbítását.
Tiltakozás: amennyiben valamely adatkezelést jogos érdekre alapozunk, saját helyzetével kapcsolatos okból tiltakozhat ellene.
Hozzájárulás visszavonása: ha valamely külön adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. Ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
A jelen tájékoztató 4.1–4.2. pontjában bemutatott, szerződés teljesítéséhez szükséges adatkezelés nem hozzájáruláson alapul.
Jogait az alábbi e-mail-címen gyakorolhatja: ⟦adatvédelmi kapcsolattartási e-mail-cím⟧.
A fióktörlés közvetlen módja: ⟦az alkalmazáson belüli menüpont és/vagy a fióktörlést kezdeményező oldal elérhetősége⟧.
A fiók törlése esetén a még aktív foglalások ⟦a tényleges működés szerint: megszűnnek / más módon kezelendők⟧. Az alkalmazás telefonról történő eltávolítása önmagában nem törli a szerveren tárolt fiókot.
A kérelmekről indokolatlan késedelem nélkül, legkésőbb a beérkezésüktől számított egy hónapon belül tájékoztatjuk. Szükség esetén, a kérelmek összetettségére és számára tekintettel, ez további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az első hónapon belül tájékoztatjuk.
A joggyakorlás főszabály szerint díjmentes. Ha észszerű kétség merül fel a kérelmező személyazonosságával kapcsolatban, kizárólag az azonosítás megerősítéséhez szükséges további információt kérjük.
A kérelem elutasítását megindokoljuk, és tájékoztatást adunk a panasztétel és a bírósági jogorvoslat lehetőségéről.eur-lex.europa+1
Ha úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi előírásokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság — NAIH
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
A Hatóság tájékoztatása szerint eljárás egyszerű e-mail küldésével nem kezdeményezhető. A beadványok benyújtásának aktuális módjáról a Hatóság ügyfélszolgálati és online ügyindítási tájékoztatása rendelkezik.naih
A felügyeleti hatósági panasztól függetlenül bírósághoz is fordulhat. A GDPR feltételei szerint az eljárás megindítható az adatkezelő tevékenységi helye szerinti tagállamban, illetve az Ön szokásos tartózkodási helye szerinti tagállam bíróságai előtt.
Az adatkezelő előzetes megkeresése nem feltétele a hatósági vagy bírósági jogorvoslatnak.eur-lex.europa
A tájékoztatót az alkalmazás működésének, a szolgáltatók körének vagy a jogszabályi környezetnek a változása esetén aktualizáljuk.
Az aktuális változat elérhető az alkalmazásból és az alábbi oldalon:
⟦a közzétett tájékoztató pontos webcíme⟧.
Ha az adatokat az eredeti céltól eltérő célra kívánjuk felhasználni, az új adatkezelés megkezdése előtt tájékoztatást adunk annak céljáról, jogalapjáról és egyéb szükséges körülményeiről. A tájékoztató módosítása önmagában nem teremt új adatkezelési jogalapot.eur-lex.europa