Adatkezelő/adatfeldolgozó neve: Borsodnádasdi Közösségi Ház És Könyvtár
Címe (hivatalos levelezési cím): 3671 Borsodnádasd, Köztársaság út 12.
E-mail cím: obukk.borsodnadasd@gmail.com
Telefonszáma: +36 48 442334
Adószáma: 15822686-1-05
Nyilvántartási szám: 822680
Képviselője neve: Keresztfalvi Lajos
Adatvédelmi felelős elérhetősége: adatvedelem@borsodnadasd.hu
Adatkezelési tájékoztató elérhetősége: Óbükk Látogató- és Élményközpont (3672 Borsodnádasd, Petőfi tér 4.),
https://obukk.borsodnadasd.hu/
Az adott személyes adat vagy információ rendelkezésre bocsátásával Ön kijelenti, hogy Adatkezelési tájékoztatónak az adat vagy információ rendelkezésre bocsátásának időpontjában hatályos változatát megismerte, az abban foglaltakat megértette és tudomásul vette.
Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. Kérésére a módosításokról értesítést küldünk, vagy megküldjük a mindenkor hatályos Tájékoztató egy példányát.
A kezelt adatok köre és adatkezelési célok
Az adatkezelés az Európa Parlament és Tanács 2016/679 Általános Adatvédelmi Rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően történik.
Tájékoztatjuk, hogy jogszabály felhatalmazása alapján más szervek (pl.: bíróság, ügyész, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése, átadása, iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Ha a megkereső szerv a pontos célt és az adatok körét megjelölte, személyes adatot csak annyit és olyan mértékben adunk ki, amely a megkeresés céljának megvalósításához elégséges és amire a jogszabályi felhatalmazás alapot ad.
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
Az adatkezelés célja: Szolgáltatás nyújtása
Adatkezelés leírása: Szolgáltatással kapcsolatos ügyféladatok kezelése a szerződés előkészítésével, megrendelés visszaigazolásával, illetve a szerződés teljesítésével, dokumentálásával kapcsolatban, ügyfél azonosítása, a többi ügyféltől való megkülönböztetése, kapcsolattartás, kapcsolattartói adatok kezelése, nyilvántartása, személyes kapcsolattartás (pl. időpont egyeztetés), a szolgáltatáshoz kapcsolódó tevékenységek, üzenet eljuttatása céljából.
Az adatkezelés jogalapja: Szerződés teljesítéséhez vagy megkötését megelőzően érintett kérésére történő lépések megtételéhez szükséges
Vonatkozó jogszabály(ok): 2000. évi C. törvény a számvitelről 169. §, 2007. évi CXXVII. törvény az általános forgalmi adóról, 2017. évi CL. törvény az adózás rendjéről, 2013. évi V. törvény a Polgári Törvénykönyvről
Adatszolgáltatás elmaradásának lehetséges következményei: Szerződés nem jön létre, szolgáltatás nem nyújtható.
Érintettek: Természetes személy ügyfél vagy ügyfél természetes személy kapcsolattartója
Adatok forrása: Érdeklődő, ügyfél
Adatkezelés tervezett időtartamának alapja: Az adatkezelés kezdete
A kezelt adatok köre, időtartama: Név: 5 év; Kapcsolattartáshoz szükséges elérhetőségi adatok (pl. telefonszám, e-mail cím): 5 év; Szerződés teljesítésnek dokumentáláshoz szükséges személyes adatok: 5 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatfeldolgozók: Levelezőrendszer üzemeltető (Chipland Számítástechnikai Kft.) ()
Az adatkezelés célja: Szerződéskötés, szerződött partnerekkel kapcsolatos adatkezelés
Adatkezelés leírása: Adatkezelő szerződéskötésre irányuló eljárások (pl. ajánlat), illetőleg a létrejött szerződések teljesítése során szükségszerűen kezeli a szerződő partnereivel kapcsolatos személyes adatokat.
Adatkezelő az adatkezelés időtartamát a számviteli előírásokra tekintettel 8 évben határozza meg.
Az adatkezelés jogalapja: Szerződés teljesítéséhez vagy megkötését megelőzően érintett kérésére történő lépések megtételéhez szükséges
Vonatkozó jogszabály(ok): 2013. évi V. törvény a Polgári Törvénykönyvről, 2000. évi C. törvény a számvitelről 169. § (2), 2007. évi CXXVII. törvény az általános forgalmi adóról, 2017. évi CL. törvény az adózás rendjéről
Adatszolgáltatás elmaradásának lehetséges következményei: Szerződés nem jön létre/nem teljesíthető.
Érintettek: Szerződő partner/képviselője, akire a szerződés kedvezményt tartalmaz, aki félnek minősül
Adatok forrása: Szerződő partner
Adatkezelés tervezett időtartamának alapja: Az adatkezelés kezdete
A kezelt adatok köre, időtartama: Partner azonosításához szükséges személyes adatok: 8 év; Szerződéskötéssel/szerződés teljesítésével kapcsolatos adatok: 8 év; Számviteli/adókötelezettséggel kapcsolatos adatok: 8 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Az adatkezelés célja: Szerződéskötés, szerződésszerű teljesítés (szerződéses kapcsolattartói adatok kezelése)
Adatkezelés leírása: Adatkezelő a szerződéskötési folyamat egyszerűsítése, továbbá a szerződött partnereivel fennálló szerződések szerződésszerű teljesítése, együttműködési és tájékoztatási, valamint akadályközlési kötelezettség teljesítése érdekében, a szerződéskötés során és a szerződésben kijelölt kapcsolattartók (elnevezéstől függetlenül) személyes adatait jogos érdek alapján kezeli. Adatkezelő jogos érdeke a szerződés létrejötte, a szerződésszerű teljesítés, illetőleg a teljesítési akadályok közlése.
Adatkezelő az adatkezelés időtartamát a számviteli előírásokra tekintettel 8 évben határozza meg.
Az adatkezelés jogalapja: Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges (érdekmérlegelés)
Vonatkozó jogszabály(ok): 2013. évi V. törvény a Polgári Törvénykönyvről, 2000. évi C. törvény a számvitelről 169. § (2)
Adatszolgáltatás elmaradásának lehetséges következményei: Szerződéskötés meghiúsul, szerződésszerű teljesítés, együttműködési és akadályközlési kötelezettség nem teljesíthető.
Érintettek: Szerződéses kapcsolattartó
Adatok forrása: Szerződő partner
Adatkezelés tervezett időtartamának alapja: Az adatkezelés kezdete
A kezelt adatok köre, időtartama: Kapcsolattartó neve: 8 év; Kapcsolattartó munkahelye, munkaköre: 8 év; Kapcsolattartó munkahelyi elérhetőségi adatai: 8 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Az adatkezelés célja: Webáruház vásárlás
Adatkezelés leírása: Webáruházban történő vásárlás lebonyolítása, megrendelés teljesítése, vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése.
Az adatkezelés jogalapja: Szerződés teljesítéséhez vagy megkötését megelőzően érintett kérésére történő lépések megtételéhez szükséges
Vonatkozó jogszabály(ok): 2000. évi C. törvény a számvitelről 169. § (2)
Adatszolgáltatás elmaradásának lehetséges következményei: Szerződés nem jön létre.
Érintettek: Vásárlók
Adatok forrása: Webáruházban vásárlók
Adatkezelés tervezett időtartamának alapja: Az adatkezelés kezdete
A kezelt adatok köre, időtartama: Név: 8 év; Lakcím, kézbesítési cím: 8 év; E-mail cím: 8 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Az adatkezelés célja: Reklamáció, termékekkel, szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások kezelése
Adatkezelés leírása: Vevők, ügyfelek észrevételei, kifogásai, fogyasztóvédelmi ügyintézés. Érintett a kötelezően megadandó adatokon (név és lakcím) kívül önkéntesen megadhat egyéb adatokat is (pl. elérhetőség, e-mail cím, telefonszám), fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok tartalmazhatnak személyes adatot.
A vállalkozás a panaszról felvett jegyzőkönyvet és a válasz másolati példányát három évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni.
Az adatkezelés jogalapja: Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges
Vonatkozó jogszabály(ok): 1997. évi CLV. törvény fogyasztóvédelemről 17/A. §, 2013. évi V. törvény a Polgári Törvénykönyvről, 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
Adatszolgáltatás elmaradásának lehetséges következményei: Adatkezelő a jogi kötelezettségének nem tesz eleget.
Érintettek: Vevők, ügyfelek, meghatalmazottak
Adatok forrása: Vevő, ügyfél
Adatkezelés tervezett időtartamának alapja: Az adatkezelés kezdete
A kezelt adatok köre, időtartama: Fogyasztó neve: 3 év; Fogyasztó lakcíme: 3 év; Panasz részletes leírás, bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke: 3 év; Aláírás (telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével): 3 év; Panasz előterjesztésének helye, ideje, módja, jegyzőkönyv felvételének helye, ideje: 3 év; Telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma: 3 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatfeldolgozók: Levelezőrendszer üzemeltető (Chipland Számítástechnikai Kft.)
Az adatkezelés célja: Fizetés, számlázás, adó- és számviteli kötelezettség teljesítése
Adatkezelés leírása: Adatkezelő az adó-és számviteli kötelezettségének (pénzügyi teljesítés, számlázás, könyvelés, adózás, egyéb dokumentációs kötelezettség) teljesítése érdekében, a vonatkozó jogszabályokban előírtak szerint kezeli az érintettek személyes adatait. Adatkezelő lehetőséget biztosít bankkártyás, Szép kártyás fizetésre, mely esetben a fizetési adatok a szerződött bank részére kerülnek továbbításra. Kártyás fizetés esetén adatkezelő az alábbi adatokat kezeli: tranzakció, kártya utolsó négy számjegye, összeg, dátum, terminálszám.
Az adatkezelés jogalapja: Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges
Vonatkozó jogszabály(ok): 2007. évi CXXVII. törvény az általános forgalmi adóról, 2017. évi CL. törvény az adózás rendjéről, 2000. évi C. törvény a számvitelről 169. § (2)
Adatszolgáltatás elmaradásának lehetséges következményei: Adatkezelő a jogi kötelezettségének nem tesz eleget.
Érintettek: Vevő/Szolgáltatást igénybe vevő
Adatok forrása: Vevő/Szolgáltatást igénybe vevő
Adatkezelés tervezett időtartamának alapja: Az adatkezelés kezdete
A kezelt adatok köre, időtartama: Név, cím, adószám: 8 év; Fizetési adatok: 8 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatkezelés jellege: Közös adatkezelés
További adatkezelő(k): Borsodnádasd Város Önkormányzata
Címzettek: Szerződött bank
Az adatkezelés célja: Terem- és helyiségbérleti szerződés
Adatkezelés leírása: Adatkezelő kezelésében lévő terem-, illetve helyiségbérleti szerződéséhez szükséges személyes adatok kezelése.
Az adatkezelés jogalapja: Szerződés teljesítéséhez vagy megkötését megelőzően érintett kérésére történő lépések megtételéhez szükséges
Vonatkozó jogszabály(ok): 1993. évi LXXVIII. törvény a lakások és helyiségek bérletére, valamint az elidegenítésükre vonatkozó egyes szabályokról, 2013. évi V. törvény a Polgári Törvénykönyvről, 2011. évi CXCVI. törvény a nemzeti vagyonról, 2000. évi C. törvény a számvitelről 169. § (2)
Adatszolgáltatás elmaradásának lehetséges következményei: Szerződés nem jön létre.
Érintettek: Bérlő
Adatok forrása: Érintett
Adatkezelés tervezett időtartamának alapja: Megszűnés dátuma
A kezelt adatok köre, időtartama: Bérlő neve, születési neve: 8 év; Bérlő születési adatai: 8 év; Bérlő adóazonosító jele/adószáma: 8 év; Bérlő anyja neve: 8 év; Bérlő számlaszáma: 8 év; Bérlő lakcíme/székhelye: 8 év; Bérlő aláírása: 8 év; Jogi személy bérlő képviselőjének, kapcsolattartójának neve, elérhetősége: 8 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatkezelés jellege: Közös adatkezelés
További adatkezelő(k): Borsodnádasd Város Önkormányzata
Az adatkezelés célja: Rendezvényeken részvétel előzetes regisztrációja
Adatkezelés leírása: Előzetes regisztrációhoz kötött rendezvények esetén az érintett a rendezvényre vonatkozó felhívás szerinti (papír alapú vagy elektronikus) jelentkezési lap/űrlap kitöltésével regisztrálhat. Az adatkezelés jogalapja az érintett hozzájárulása. A hozzájárulás bármikor visszavonható, mely nem érinti a visszavonás előtti adatkezelés jogszerűségét. Hozzájárulás visszavonásának hiánya esetén az adatkezelés időtartama a rendezvény lebonyolításától számított 1 év.
Az adatkezelés jogalapja: Érintett hozzájárulása
Vonatkozó jogszabály(ok): 2013. évi V. törvény a Polgári Törvénykönyvről
Adatszolgáltatás elmaradásának lehetséges következményei: Rendezvényen való részvétel nem lehetséges.
Érintettek: Rendezvényre regisztrálók
Adatok forrása: Érintett
Adatkezelés tervezett időtartamának alapja: Visszavonás dátuma
A kezelt adatok köre, időtartama: Regisztráló neve: Visszavonásig vagy 0 év; Regisztráló elérhetősége: Visszavonásig vagy 0 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Az adatkezelés célja: Rendezvényeken vezetett jelenléti ív
Adatkezelés leírása: Adatkezelő az előzetes regisztrációhoz kötött rendezvényeken jelenléti ívet vezethet a résztvevőkről. A jelenléti ív alapját a regisztráció során megadott személyes adatok képezik. Az adatkezelésre jogos érdek alapján kerül sor. Az adatkezelő jogos érdeke a rendezvény lebonyolításának dokumentálása, valamint az érintett rendezvényen való részvételének igazolása.
Az adatkezelés jogalapja: Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges (érdekmérlegelés)
Vonatkozó jogszabály(ok): 2013. évi V. törvény a Polgári Törvénykönyvről 6:22. §
Adatszolgáltatás elmaradásának lehetséges következményei: Rendezvényen résztvevőkről igazolás nem állítható ki, a rendezvény lebonyolításának dokumentálása nem megfelelő.
Érintettek: Résztvevők
Adatok forrása: Érintett
Adatkezelés tervezett időtartamának alapja: Az adatkezelés kezdete
A kezelt adatok köre, időtartama: Résztvevő családi és utóneve: 5 év; Résztvevő lakcíme: 5 év; Résztvevő elérhetősége (telefonszám/e-mail cím): 5 év; Résztvevő aláírása: 5 év
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Az adatkezelés célja: Facebook oldal használata szolgáltatások népszerűsítése céljából
Adatkezelés leírása: Adatkezelő Facebook oldalt használ, mely során részt vállal a Facebook oldal adatkezelési beállításaiban, bejegyzéseket, eseményeket hozhat létre és törölhet, üzeneteket küldhet az oldal nevében, az oldalra írt hozzászólásokra és bejegyzésekre válaszolhat, illetve eltávolíthatja azokat. Lehetősége van felhasználókat kitiltani az oldalról, valamint a bejegyzést közzétevő személy kilétét megtekinteni. Adatkezelő Facebook oldaláról a 16. éven aluli személyek kizárásra kerülnek. Adatkezelő élő közvetítésekre is használhatja az oldalt. Az adatkezelés célja a Facebook közösségi oldalon az adatkezelő és partner vállalkozásai tevékenységének, szolgáltatásának a megosztása, illetve népszerűsítése. Adatkezelő a Facebook oldalon keresztül megismert személyes adatokat nem használja jelen tájékoztatóban meghatározott céltól eltérő célból. Az érintett üzenetben önként megadott adatait (így pl. e-mail cím vagy telefonszám) adatkezelő felhasználhatja a válaszadásra. Az adatkezelés jogalapja az érintett hozzájárulása. Adatkezelő hozzájárulásnak minősíti különösen az oldal kedvelését/követését, hozzászólás közlését, tartalmak kedvelését. A hozzájárulást az érintett bármikor visszavonhatja, posztját, hozzászólását törölheti. Amennyiben az érintett a hozzájárulását visszavonja, adatkezelő törli az érintettel folytatott beszélgetést. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A Facebook közösségi oldalon elérhető elemzési adatok tekintetében Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelők. Közös adatkezelésre vonatkozó rendelkezések (kivonat): Adatkezelő és a Meta Platforms Ireland Limited (a továbbiakban: Facebook Ireland) közös adatkezelőként járnak el az Oldalelemzések funkció használata miatt az elemzési adatok kezelése tekintetében. Az Oldalelemzések funkció összesített adatokat jelenít meg, melyek segítségével közös adatkezelők információkhoz jutnak arról, hogy a felhasználók (érintettek) hogyan használják az oldalt. Ezen funkció használatával Adatkezelő nem fér hozzá a felhasználók személyes adataihoz, hanem kizárólag elemzési, statisztikai adatokat ismer meg. A Meta Platforms Ireland felelőssége, hogy tájékoztassa az érintetteket az adatok oldalelemzési célú kezeléséről, és lehetővé tegye a GDPR szerinti joggyakorlást. Ezen jogokról a Facebook beállításai között további információt talál. A Meta Platforms Ireland adatvédelmi tisztviselőjével is felveheti a kapcsolatot, akiknek az elérhetőségét a Meta Platforms Ireland adatkezelési szabályzatában találja. Amennyiben Ön mint érintett gyakorolni kívánja a GDPR értelmében megillető jogait, kérjük hogy a Meta Platforms Ireland-hoz forduljon. Amennyiben az oldalelemzésekkel kapcsolatos adatkezelés miatt hozzánk küldi érintetti kérelmét, úgy azt haladéktalanul, de legkésőbb 7 naptári napon belül továbbítjuk a Meta Platforms Ireland számára. A Meta Platforms Ireland vállalja, hogy az Oldalelemzési függelék értelmében fennálló kötelezettségeinknek megfelelően választ ad az érintettek kéréseire. Részletesen a Meta Platforms Ireland által közzétett Oldalelemzések funkció adatkezelői függelékében tájékozódhat.
Az adatkezelés jogalapja: Érintett hozzájárulása
Vonatkozó jogszabály(ok): AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE
Adatszolgáltatás elmaradásának lehetséges következményei: Nem releváns
Érintettek: Facebook felhasználó
Adatok forrása: Érintett
Adatkezelés tervezett időtartamának alapja: Az adatkezelés céljának megvalósulása
A kezelt adatok köre, időtartama: Felhasználó neve; Felhasználó nyilvános profilképe (ha van); Felhasználó nyilvános személyes adatai; Oldal kedvelésére, követésére vonatkozó információ; Hozzászólásaiban közölt személyes adatok
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatkezelés jellege: Közös adatkezelés
További adatkezelő(k): Meta Platforms Ireland Limited (Facebook) (4 Grand Canal Square Grand Canal Harbour Dublin 2, Írország)
Adatfeldolgozók: Honlap/webfelület üzemeltető ()
Az adatkezelés célja: Érintetti joggyakorlás biztosítása, GDPR megfelelőség igazolása, adatvédelmi előírások teljesítése
Adatkezelés leírása: Adatkezelő jogos érdeke, hogy a GDPR és az Infotv. előírásainak maradéktalanul megfeleljen, melyre tekintettel adatkezelő megfelelően dokumentálja, nyilvántartja az érintetti kérelmeket és az ezzel összefüggő intézkedéseket. Adatkezelő kifejezetten felhívja az érintett figyelmét, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozhat a személyes adatai kezelése ellen. Ebben az esetben adatkezelő a személyes adatokat nem kezeli tovább, kivételt jelent ez alól, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, melyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Az adatkezelés jogalapja: Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges (érdekmérlegelés)
Vonatkozó jogszabály(ok): AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet), 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról, 2013. évi V. törvény a Polgári Törvénykönyvről
Adatszolgáltatás elmaradásának lehetséges következményei: Az adatvédelmi megfelelőség és az érintetti joggyakorlás nem biztosítható.
Érintettek: Kérelmet/beadványt benyújtó
Adatok forrása: Érintett
Adatkezelés tervezett időtartamának alapja: Az adatkezelés kezdete
A kezelt adatok köre, időtartama: Érintett neve, elérhetősége, egyéb azonosító adata: 5 év; Érintetti kérelemben közölt egyéb adat: 5 év; Érintetti kérelemre adott válasz, megtett intézkedés: 5 év
Különleges személyes adatok: Érintetti kérelemben közölt különleges adat (ha van): 5 év (9. cikk (2) f pont )
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatfeldolgozók: IP Monitoring Kft. (3715 Gesztely, Sport u. 15.)
Levelezőrendszer üzemeltető (Chipland Számítástechnikai Kft.)
Az adatkezelés célja: Általános tájékoztató a sütik alkalmazásáról
Adatkezelés leírása: A webhely a szolgáltatásai színvonalának emelése, a felhasználásának megkönnyítése, illetve a biztonsági és adatvédelmi kockázatok megfelelő kezelése érdekében ún. sütiket („cookie”) használ. A sütik olyan kisméretű adatcsomagok, szöveges fájlok, amelyek egy adott honlapon vagy alkalmazásban történt látogatás alkalmával kerülnek elhelyezésre a látogató böngészőjében vagy az eszközén. A sütik lehetővé teszik, hogy az adott honlap a látogatót a következő látogatásakor felismerje, és ez által biztonsági, kényelmi funkciókat biztosítson és javítsa a felhasználói élményt az oldal böngészése közben. Néhány süti csak átmeneti és eltűnik a böngésző bezárásával, míg léteznek tartós változatok is, melyek huzamosabb ideig a számítógépén maradnak. A jogszabályok szerint a sütiket abban az esetben tárolhatjuk a látogató eszközén, ha erre feltétlenül szükség van a weboldalunk működése érdekében. A böngészők lehetőséget adnak a sütibeállítások megváltoztatására. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ez megváltoztatható annak érdekében, hogy a beállítást követően megakadályozza az automatikus elfogadást. A leggyakrabban használt böngészők esetében az alábbi hivatkozásokon keresztül bővebb tájékoztatást kaphat a süti beállításokról: Chrome: https://support.google.com/accounts/answer/61416?hl=hu Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami?redirectslug=S%C3%BCtik+kezel%C3%A9se&redirectlocale=hu Microsoft Internet Explorer: https://support.microsoft.com/hu-hu/windows/cookie-k-t%C3%B6rl%C3%A9se-%C3%A9s-kezel%C3%A9se-168dab11-0753-043d-7c16-ede5947fc64d#ie=ie-11 Microsoft Edge: https://support.microsoft.com/hu-hu/windows/a-microsoft-edge-a-b%C3%B6ng%C3%A9sz%C3%A9si-adatok-%C3%A9s-az-adatv%C3%A9delem-bb8174ba-9d73-dcf2-9b4a-c582b4e640dd A sütik lehetnek a munkafolyamat idején érvényes ún. ideiglenes vagy munkamenet sütik (session cookie), vagy állandó – mentett, vagyis az érvényességi ideig tárolt – (persistent cookie) sütik, és továbbá megkülönböztetjük az első féltől (first-party cookie) és, illetve a harmadik féltől (third-party cookie) származó sütiket. Az előzőeken túl az alábbiak szerint is csoportosíthatjuk a sütiket: Elengedhetetlen sütik: nélkülözhetetlenek az adott weboldalon történő navigáláshoz, a weboldal kulcsfontosságú funkcióinak működéséhez és a védett tartalmak eléréséhez. Ezek a sütik jogszerűen alkalmazhatóak az érintett hozzájárulásának hiányában is adatkezelő jogos érdeke alapján. Statisztikai célú sütik: a honlapok teljesítményéhez, fejlesztéséhez, a felhasználói élmény javításához kapcsolódnak, és lehetővé teszik, hogy az adott honlap üzemeltetője azzal kapcsolatosan gyűjtsön adatokat, hogy a felhasználók miként használják az adott honlapot. Használatukhoz az érintett hozzájárulása szükséges. Hirdetési célú sütik: céljuk, hogy a honlapokon az adott látogató számára releváns hirdetések jelenjenek meg. Használatukhoz az érintett hozzájárulása szükséges. Social media sütik: céljuk a honlapokon használt közösségi média szolgáltatások biztosítása a látogató számára. Használatukhoz az érintett hozzájárulása szükséges. Adatkezelő által használt sütiket és az érintetti joggyakorlás lehetőségét az Adatkezelési tájékoztató további része tartalmazza.
Az adatkezelés jogalapja: Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges (érdekmérlegelés)
Vonatkozó jogszabály(ok): 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről 13/A. § (3)-(4)
Adatszolgáltatás elmaradásának lehetséges következményei: Adatkezelés nélkül a honlap nem vagy nem megfelelően működik.
Érintettek: Webhely látogatói
Adatok forrása: Érintett
Adatkezelés tervezett időtartamának alapja: Az adatkezelés céljának megvalósulása
A kezelt adatok köre, időtartama: Sütinként egyedileg meghatározott
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatfeldolgozók: Honlap/webfelület üzemeltető
Az adatkezelés célja: Technikailag elengedhetetlenül szükséges cookie
Adatkezelés leírása: A honlap megfelelő működésének biztosítása, a szolgáltatás nyújtása céljából a technikailag elengedhetetlen cookie kezelése. Szükséges, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljeskörűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat, pl. a látogató által az adott oldalakon végzett műveletek megjegyzését vagy a bejelentkezett felhasználó azonosítását a látogatás során. A munkamenet cookie esetén az adatkezelés időtartama a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, ill. a böngésző bezárásával a cookie automatikusan törlődik a kiszolgáló szerverről a szerveren meghatározott időtartam lejártával. Egyéb cookie esetén a tárolási időtartam egyedileg van meghatározva.
Az adatkezelés jogalapja: Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges (érdekmérlegelés)
Vonatkozó jogszabály(ok): 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről 13/A. § (3), 2003. évi C. törvény az elektronikus hírközlésről
Adatszolgáltatás elmaradásának lehetséges következményei: Honlap megfelelő működése, a szolgáltatás nyújtása akadályozott lehet.
Érintettek: Honlap látogató
Adatok forrása: Érintett
Adatkezelés tervezett időtartamának alapja: Az adatkezelés céljának megvalósulása
A kezelt adatok köre, időtartama: Egyedileg meghatározott adat(ok), pl. az IP cím, a látogató által használt operációs rendszer, böngésző típusa és más információk
Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás
Adatfeldolgozók: Honlap/webfelület üzemeltető
Tárhelyszolgáltató (Tárhely.Eu Kft.) (1097 Budapest, Könyves Kálmán körút 12-14.)
Címzettek: Honlap üzemeltető által igénybe vett külső szolgáltatásoktól függő
Az érintett jogai
A jogszabályoknak megfelelve az érintettek az alábbi főbb jogaikat gyakorolhatják (részleteket a GDPR tartalmaz):
Hozzáféréshez való jog:
Az érintett jogosult arra, hogy Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, az érintett jogosult hozzáférést kapni Adatkezelő által kezelt személyes adatokhoz és különösen az alábbi információkhoz:
– az adatkezelés céljai;
– a kezelt személyes adatok kategóriái;
– azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó, GDPR 46. cikk szerinti megfelelő garanciákról;
– adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
– az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
– a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
– ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
– automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információkról, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
Helyesbítéshez való jog:
Az érintett jogosult kérelmezni személyes adatainak helyesbítését: amennyiben adatai megváltoztak, vagy nem pontosak, akkor kérelmére – a személyes adatok kezelésének ideje alatt, indokolatlan késedelem nélkül – bármikor módosítja azokat az Adatkezelő. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Törléshez való jog:
Az érintett hozzájárulásán alapuló adatkezelés esetén az érintett bármikor visszavonhatja hozzájárulását és kérheti, hogy adatait törölje Adatkezelő, amennyiben az adatkezelésnek nincs további jogalapja. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
A fentieken túl az érintett az alábbi indokok valamelyikének fennállása esetén is jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
– személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
– az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre. Ha az adatkezelés közvetlen üzletszerzés céljából történik, az érintett tiltakozása esetén az adatok törlendők;
– a személyes adatokat jogellenesen kezelték;
– a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
– a személyes adatok gyűjtésére közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatásokkal kapcsolatosan került sor.
Adatkezelő az érintett erre vonatkozó kérésére sem törli a személyes adatokat, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő közérdek alapján; archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Adatkezelés korlátozásához való jog:
Adatkezelő korlátozza a személyes adatok kezelését, ha ezt kéri az érintett.
Az érintett a következő esetekben kérheti az adatai korlátozását:
– amennyiben vitatja adatai pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
– amennyiben az adatkezelés jogellenes, és az érintett ellenzi adatainak törlését, és ehelyett kéri azok korlátozását;
– az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igényének előterjesztéséhez, érvényesítésének vagy védelméhez;
– az érintett tiltakozik az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha a fentiek alapján az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Tiltakozáshoz való jog:
Az érintett saját helyzetével kapcsolatos okokból tiltakozhat személyes adatai kezelése ellen, ha az adatok kezelésének jogalapja közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásán, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítésén alapul, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben Adatkezelő a személyes adatot nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságával szemben (kivéve közvetlen üzletszerzés, ehhez kapcsolódó profilalkotás), vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Tiltakozás közvetlen üzletszerzés esetén:
Az érintett tiltakozhat, ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
Automatizált döntéshozatal, profilalkotás:
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Nem alkalmazható a fenti jogosultság, ha az adatkezelés az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy az érintett kifejezett hozzájárulásán alapul.
Adathordozhatósághoz való jog:
Amennyiben az adatkezelés hozzájáruláson alapul, vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik, az érintett jogosult arra, hogy a rá vonatkozó, az általa Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja. Az érintett jogosult arra is, hogy ezeket egy másik adatkezelőnek továbbítsák anélkül, hogy ezt Adatkezelő akadályozná. Az érintett adathordozhatósághoz való joga nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.
Általános szabályok
Kérjük, hogy jelen tájékoztatóban foglalt érintetti jogokat Adatkezelő fent megadott elérhetőségein gyakorolja.
Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15-22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére Adatkezelő tájékoztatja e címzettekről.
Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
Panasz benyújtáshoz vagy bírósági jogorvoslathoz való jog
Jogai sérelme esetén célszerű egyeztetést kezdeményeznie Adatkezelő képviselőjével a megadott elérhetőségeken. Amennyiben ez nem vezet eredményre, vagy nem kívánja, jogosult bírósághoz vagy panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulnia.
Bírósági eljárás kezdeményezése esetén a bíróság soron kívül jár el. Dönthet úgy, hogy a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg. Az illetékes törvényszéket megkeresheti a https://birosag.hu/birosag-kereso weboldalon.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
1055 Budapest, Falk Miksa utca 9-11., Postacím: 1363 Budapest, Pf. 9.
Telefonszám: +36 1 391 1400; fax: +36 1 391 1410;
E-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu
© 2025 Borsodnádasdi Óbükk Látogató- és Élményközpont