ADATKEZELÉSI TÁJÉKOZTATÓ

AZ ÉRINTETT TERMÉSZETES SZEMÉLY JOGAIRÓL

 SZEMÉLYES ADATAI KEZELÉSE VONATKOZÁSÁBAN

BEVEZETÉS

 

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló  AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE  (a továbbiakban: Rendelet) előírja, hogy az  Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó,  minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá hogy az Adatkezelő elősegíti az érintett jogainak a gyakorlását. 

 

Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény is előírja.

 

Az alábbiakban olvasható tájékoztatással e jogszabályi kötelezettségünknek teszünk eleget.

 

 

1.       AZ ADATKEZELŐ MEGNEVEZÉSE

 

E tájékoztatás kiadója, egyben az Adatkezelő:

 

CÉGNÉV:	SPRINT Diáksport Egyesület
SZÉKHELY:	5000 Szolnok, Széchenyi krt. 22.
NYILVÁNTARTÁSI SZÁM:	16-02-0000352
ADÓSZÁM:	19227344-1-16
KÉPVISELI:	Mikula László elnök

 

(a továbbiakban: Egyesület)

 

2.       ADATFELDOLGOZÓK MEGNEVEZÉSE

 

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel - az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel.

 

Az adatfeldolgozó igénybevételéhez nem kell az érintett személy előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően az Egyesület a következő tájékoztatást adja:

 

2.1.    Egyesület adózási, könyvviteli feladatai ellátó szolgáltatója

 

Az Egyesület adózási, könyvviteli feladatainak ellátásához az alábbi adatfeldolgozót veszi igénybe, aki az ezen szolgáltatásokat biztosítja, és ennek keretében – a vele fennálló szerződésünk tartamáig - kezeli az ezzel kapcsolatban megadott személyes adatokat.

 

NÉV:	Mikó Balázsné
CÍM:	5000 Szolnok, Karczag László u. 11. fsz. 2.
ADÓSZÁM:	8352501461
E-MAIL CÍM:	biriolga@freemail.hu

 

2.2.    Postai szolgáltatások, kézbesítés, csomagküldés

 

Magyar Posta Zrt. Társaságunktól megkapja az iratok, csomagok postai kézbesítéséhez szükséges személyes adatokat (érintett neve, címe), és ennek felhasználásával kézbesíti az iratot, csomagot.

 

3. A SZEMÉLYES ADATOK KEZELÉSÉNEK ÉS VÉDELMÉNEK ALAPELVEI

 

A Társaság jelen szabályzatban foglaltak alkalmazása során a személyes adatok kezelésének alábbi alapelvei szerint jár el:

 

1. a) jogszerűség, tisztességes eljárás és átláthatóság elve: a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
2. b) célhoz kötöttség elve: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet és nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon.
3. c) adattakarékosság elve: a személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek és a szükségesre kell korlátozódniuk.
4. d) pontosság elve: a személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük és minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatok haladéktalanul törölve vagy helyesbítve legyenek.
5. e) korlátozott tárolhatóság elve: a személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig tegye lehetővé.
6. f) integritás és bizalmas jelleg elve: a személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

 

4. AZ ADATKEZELÉS JOGSZERŰSÉGÉNEK BIZTOSÍTÁSA

 

4.1.    Adatkezelés az érintett hozzájárulása alapján

 

Amennyiben az Egyesület hozzájáruláson alapuló adatkezelést kíván végezni, az érintett, illetve kiskorú gyermek esetén szülőjének, vagy törvényes képviselőjének hozzájárulását az érintett személyes adatai kezeléséhez kell kérni.

 

A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni.

 

A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.

 

Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

 

4.2.    Szerződés teljesítésén alapuló adatkezelés

 

Amennyiben az adatkezelés célja az Egyesülettel írásban kötött szerződés végrehajtása, abban az esetben a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából az érintettnek ismernie kell.

 

Amennyiben az Egyesület a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról és minden releváns kiegészítő információról.

 

4.3.    Jogi kötelezettség teljesítésén alapuló adatkezelés

 

A jogi kötelezettségen alapuló adatkezelés esetén a kezelhető adatok körére, az adatkezelés céljára, az adatok tárolásának időtartamára, a címzettekre az alapul szolgáló jogszabály rendelkezései irányadók.

 

A jogi kötelezettség teljesítése jogcímén alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozza meg. Az érintettel az adatkezelés megkezdése előtt ezesetben közölni kell, hogy az adatkezelés kötelező, továbbá az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az adatkezelő a rá vonatkozó jogi kötelezettség alapján kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Kötelező adatkezelés esetén a tájékoztatás megtörténhet az előbbi információkat tartalmazó jogszabályi rendelkezésekre való utalás nyilvánosságra hozatalával is.

 

4.4.   Adatkezelés egyéb esetei

 

Személyes adat kezelhető abban az esetben,

 

1. a) ha az adatkezelés az Egyesület vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek;
2. b) ha az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges, illetve
3. c) ha az azonosítást nem igénylő adatkezelés feltételeinek fennállnak. Amennyiben azok a célok, amelyekből az Egyesület a személyes adatokat kezeli, nem vagy már nem teszik szükségessé az érintettnek az adatkezelő általi azonosítását, az Egyesület nem köteles kiegészítő információkat megőrizni, beszerezni vagy kezelni annak érdekében, hogy pusztán azért azonosítsa az érintettet, hogy megfeleljen a Rendelet rendelkezéseinek (Rendelet 11. cikk (1) bekezdés). Amennyiben az Egyesület bizonyítani tudja, hogy nincs abban a helyzetben, hogy azonosítsa az ügyfelet, erről lehetőség szerint őt megfelelő módon tájékoztatja. Ilyen esetekben a Rendelet 15–20. cikkben foglaltak nem alkalmazandók, kivéve, ha az érintett abból a célból, hogy a fenti cikkek szerinti jogait gyakorolja, az azonosítását lehetővé tevő kiegészítő információkat nyújt az Egyesület számára (Rendelet 11. cikk (2) bekezdés).

 

5.       LÁTOGATÓI ADATKEZELÉS AZ EGYESÜLET HONLAPJÁN

 

A süti (angolul cookie) egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát.

 

Egy felhasználónak az elektronikus hírközlő végberendezésén csak az ügyfél felhasználó világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni (2003. évi C. törvény 155.§/4/).  Ez alapján az Egyesület honlapján az első látogatáskor egy rövid összefoglalót kell adni a látogató számára a sütik alkalmazásáról, és egy linken keresztül utalni kell a teljes körű tájékoztató elérhetőségére. E tájékoztatóval az Egyesület biztosítja, hogy a látogató a honlap információs társadalommal összefüggő szolgáltatásainak igénybevétele előtt és az igénybevétel során bármikor megismerhesse, hogy az Egyesület mely adatkezelési célokból mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható adatok kezelését is.

 

Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

 

AZ ÉRINTETT JOGAI

 

Az érintett jogosult arra, hogy az Egyesület az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatai vonatkozásában az Infotv.-ben meghatározott feltételek szerint

 

1. az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (a továbbiakban: előzetes tájékozódáshoz való jog),
2. kérelmére személyes adatait és az azok kezelésével összefüggő információkat az adatkezelő a rendelkezésére bocsássa (a továbbiakban: hozzáféréshez való jog),
3. kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatait az adatkezelő helyesbítse, illetve kiegészítse (a továbbiakban: helyesbítéshez való jog),
4. kérelmére, valamint az Infotv.-ben meghatározott további esetekben személyes adatai kezelését az adatkezelő korlátozza (a továbbiakban: az adatkezelés korlátozásához való jog),
5. kérelmére, valamint az Infotv.-ben meghatározott további esetekben személyes adatait az adatkezelő törölje (a továbbiakban: törléshez való jog).

 

Az Egyesület az érintett jogai érvényesülésének elősegítése érdekében megfelelő műszaki és szervezési intézkedéseket tesz, így különösen

 

1. az érintett részére az e törvényben meghatározott esetekben nyújtandó bármely értesítést és tájékoztatást könnyen hozzáférhető és olvasható formában, lényegre törő, világos és közérthetően megfogalmazott tartalommal teljesíti, és
2. az érintett által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló kérelmet annak benyújtásától számított legrövidebb idő alatt, de legfeljebb huszonöt napon belül elbírálja és döntéséről az érintettet írásban vagy ha az érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti.

 

1. Előzetes tájékozódáshoz való jog

 

Az előzetes tájékozódáshoz való jog érvényesülése érdekében az Egyesület az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek megkezdését megelőzően vagy legkésőbb az első adatkezelési művelet megkezdését követően haladéktalanul az érintett rendelkezésére bocsátja

 

1. az adatkezelő és - ha valamely adatkezelési műveletet adatfeldolgozó végez, az adatfeldolgozó - megnevezését és elérhetőségeit,
2. a tervezett adatkezelés célját és
3. az érintettet e törvény alapján megillető jogok, valamint azok érvényesítése módjának ismertetését.

 

Az előző bekezdésben foglaltakkal egyidejűleg, azzal azonos módon vagy az érintettnek címzetten az Egyesület az érintett számára tájékoztatást nyújt

 

1. az adatkezelés jogalapjáról,
2. a kezelt személyes adatok megőrzésének időtartamáról, ezen időtartam meghatározásának szempontjairól,
3. a kezelt személyes adatok továbbítása vagy tervezett továbbítása esetén az adattovábbítás címzettjeinek - ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket - köréről,
4. a kezelt személyes adatok gyűjtésének forrásáról és
5. az adatkezelés körülményeivel összefüggő minden további érdemi tényről.

 

2. Hozzáféréshez való jog

 

A hozzáféréshez való jog érvényesülése érdekében az érintettet kérelmére az Egyesület tájékoztatja arról, hogy személyes adatait maga az Egyesület, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli-e.

 

3. Helyesbítéshez való jog

 

A helyesbítéshez való jog érvényesülése érdekében az Egyesület, ha az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontatlanok, helytelenek vagy hiányosak, azokat - különösen az érintett kérelmére - haladéktalanul pontosítja vagy helyesbíti, illetve ha az az adatkezelés céljával összeegyeztethető, az érintett által rendelkezésére bocsátott további személyes adatokkal vagy az érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti.

Mentesül az előző bekezdésben meghatározott kötelezettség alól az Egyesület, ha

 

1. a pontos, helytálló, illetve hiánytalan személyes adatok nem állnak rendelkezésére és azokat az érintett sem bocsátja a rendelkezésére, vagy
2. az érintett által rendelkezésére bocsátott személyes adatok valódisága kétséget kizáróan nem állapítható meg.

 

4. Adatkezelés korlátozásához való jog

 

Az adatkezelés korlátozásához való jog érvényesülése érdekében az adatkezelő a lentebb meghatározott adatkezelési műveletekre korlátozza az adatkezelést,

 

1. ha az érintett vitatja az Egyesület, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg, a fennálló kétség tisztázásának időtartamára,
2. ha az adatkezelés jogellenessége miatt az adatok törlésének lenne helye, de az érintett írásbeli nyilatkozata vagy az adatkezelő rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené az érintett jogos érdekeit, a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára,
3. ha az adatkezelés jogellenessége miatt az adatok törlésének lenne helye, de az Egyesület vagy más közfeladatot ellátó szerv által vagy részvételével végzett, jogszabályban meghatározott vizsgálatok vagy eljárások - így különösen büntetőeljárás - során az adatok bizonyítékként való megőrzése szükséges, ezen vizsgálat vagy eljárás végleges, illetve jogerős lezárásáig,
4. ha az adatkezelés jogellenessége miatt az adatok törlésének lenne helye, de az Infotv. § (2) bekezdésében foglalt dokumentációs kötelezettség teljesítése céljából az adatok megőrzése szükséges, az Infotv. 25/F. § (4) bekezdésben meghatározott időpontig.

 

Az adatkezelés korlátozásának időtartama alatt a korlátozással érintett személyes adatokkal az Egyesület, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a tároláson túl egyéb adatkezelési műveletet kizárólag az érintett jogos érdekének érvényesítése céljából vagy törvényben, nemzetközi szerződésben, illetve az Európai Unió kötelező jogi aktusában meghatározottak szerint végezhet.

 

5. Törléshez való jog

 

A törléshez való jog érvényesítése érdekében az Egyesület haladéktalanul törli az érintett személyes adatait, ha

 

1. a) az adatkezelés jogellenes,
2. b) az érintett az adatkezeléshez adott hozzájárulását visszavonja vagy személyes adatainak törlését kérelmezi, kivéve, ha az adatok kezelését
3. ba) törvény vagy helyi önkormányzat rendelete közérdeken alapuló célból elrendelte, vagy
4. bb) a ba) pontban meghatározottak hiányában az az érintett vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges és azzal arányos.
5. c) az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Hatóság vagy a bíróság elrendelte, vagy
6. d) a 19. § (1) bekezdés b)-d) pontjában meghatározott időtartam eltelt.

 

6. Átlátható tájékoztatás, kommunikáció és az ügyfél joggyakorlásának elősegítése

 

Az Egyesület az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kell nyújtania, különösen a gyermekeknek címzett bármely információ esetében. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

 

Az Egyesületnek elő kell segítenie az érintett jogainak a gyakorlását.

 

Ha az érintett kérelmét az adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok helyesbítésére, törlésére vagy ezen adatok kezelésének korlátozására az adatkezelő elutasítja, az érintettet írásban, haladéktalanul tájékoztatja

 

1. az elutasítás tényéről, annak jogi és ténybeli indokairól, valamint
2. az érintettet e törvény alapján megillető jogokról, valamint azok érvényesítésének módjáról, így különösen arról, hogy az adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok helyesbítésére, törlésére vagy ezen adatok kezelésének korlátozására vonatkozó jogát a Hatóság közreműködésével is gyakorolhatja.

 

7. Az érintett tájékoztatása az adatvédelmi incidensről

 

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Egyesületnek indokolatlan késedelem nélkül tájékoztatnia kell az érintettet az adatvédelmi incidensről a 6.1. pontban foglaltak figyelembevételével.

 

8. A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)

 

Jogainak érvényesítése érdekében az érintett

 

14. a Hatóság vizsgálatát kezdeményezheti az adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha az adatkezelő az Infotv. 14. §-ban meghatározott jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, valamint
15. a Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.
16. Az Egyesülettel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

 

Az érintett az Egyesület, illetve - az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben - az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Egyesület, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

 

Azt, hogy az adatkezelés a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásoknak megfelel, az Egyesület, illetve az adatfeldolgozó köteles bizonyítani.

 

A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

 

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.

 

 

Szolnok, 2018.  szeptember hó 24. napján

 

 

 

 

                                                                                                 Mikula László

                                                                                                        elnök