A Budavári Közösségi Nonprofit Kft. (a továbbiakban: Adatkezelő) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban GDPR) előírásai szerint ezúton tájékoztatja, jelen tájékoztatóval és folyamatleírással az Ön személyes adatai kezelésével kapcsolatos minden tényről. A folyamatban való részvétellel Ön, mint érintett a jelen folyamatleírás szerint válik az adatkezelés érintettjévé.
AZ ADATKEZELŐ PONTOS MEGNEVEZÉSE, ELÉRHETŐSÉGEI:
AZ ADATKEZELÉS CÉLJA:
A feliratkozók részére hírlevél küldése, azaz reklámot, tájékoztatót tartalmazó elektronikus üzenet küldése az érintett részére az Adatkezelő értékesítési tevékenységéhez kapcsolódó körben.
AZ ADATKEZELÉS JOGALAPJA:
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, mely szerint az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
KEZELT ADATOK KÖRE:
Az érintett neve, e-mail címe, irányítószáma
AZ ADATKEZELÉS SORÁN AZ ADAT AZ ALÁBBI HARMADIK SZEMÉLYEK RÉSZÉRE, A MEGJELÖLT JOGALAPPAL KERÜL TOVÁBBÍTÁSRA:
Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi Adatkezelőt, úgy Adatkezelő, jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani.
A SZEMÉLYES ADATOK TÁROLÁSÁNAK IDŐTARTAMA:
A hírlevél szolgáltatás üzemeltetésének végéig. Amennyiben az érintett kéri, az érintett leiratkozási nyilatkozatát – hozzájárulás visszavonása – követően indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezését követő 10 napon belül törli az Adatkezelő a személyes adatokat.
AUTOMATIZÁLT DÖNTÉSHOZATAL TÉNYE:
Az adatkezelés során automatizált döntéshozatal nem zajlik.
AZ ADATKEZELÉS FOLYAMATÁNAK LEÍRÁSA:
Az Adatkezelő hírlevelek útján tájékoztatja a Budavári Közösségi Nonprofit Kft. által és a telephelyein futó mások által szervezett programokról, az azzal kapcsolatos hírekről a feliratkozót. Amennyiben a felhasználó feliratkozik a hírlevélre, a Budavári Közösségi Nonprofit Kft. saját döntése szerinti gyakorisággal hírlevelet küldhet részére. A hírlevelet az Adatkezelő kizárólag azokra az e-mail címekre küldi meg rendszeres időközönként, akik feliratkoztak a hírlevél küldési szolgáltatására.
Az adatbázisba az érintett hírlevélre feliratkozó e-mail címe csak az érintett hozzájárulásával kerülhet be.
Tájékoztatjuk, hogy az e-mail címen és nevén kívül semmilyen más személyes adatát ezen célból nem kezeljük.
A hírlevélről az érintett e-mail cím használója bármikor, ingyenesen, közvetlenül leiratkozhat.
Amennyiben vissza kívánja vonni az Adatkezelő részére, a hírlevél küldéséhez adott hozzájárulását (azaz le kíván iratkozni a hírlevélről, visszavonja hozzájárulását), úgy ezt a kiküldött hírlevél alján található Leiratkozás linkre kattintva teheti meg, vagy az info@maraikult.hu címre küldött elektronikus levélben teheti meg.
Az Adatkezelő ez esetben, a továbbiakban hírlevelet nem küld. Az Adatkezelő felhívja figyelmét arra a tényre, hogy a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
AZ ÉRINTETTI JOGGYAKORLÁSRA VONATKOZÓ SZABÁLYOK:
Az Adatkezelő tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezeléssel kapcsolatban:
– kérheti tájékoztatását személyes adatai kezeléséről,
– kérheti személyes adatainak helyesbítését,
– kérheti személyes adatai törlését, ha azok kezelése véleménye szerint jogellenes vagy az azokkal elérendő célból az Adatkezelőnek már nincs rá szüksége
– kérheti személyes adatai kezelésének korlátozását,
– élhet adathordozhatósághoz való jogával amennyiben az adatkezelés automatizált módon történik,
– jogorvoslattal élhet.
Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi továbbá mindazon technikai és szervezési intézkedéseket, amelyek a GDPR és az egyéb adat-, és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
Az Adatkezelő törekszik arra, hogy az Önnek adott tájékoztatás minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen.
Kérelmét elsősorban írásban terjesztheti be az Adatkezelőnek címzett, jelen tájékoztatóban feltüntetett elérhetőségén. Amennyiben Ön azonban szóbeli tájékoztatást kér, úgy személyazonossága igazolását követően az Adatkezelőnek erre felhatalmazott munkatársa a tájékoztatást szóban is megadhatja, ha a tájékoztatáshoz szükséges adatok részére rendelkezésére állnak. Minden más esetben az igényt munkatársunk rögzíti és a kérelem beérkezésétől számított legkésőbb egy hónapon belül tájékoztatjuk Önt kérelmével kapcsolatosan. Ezt a határidőt maximum további két hónappal hosszabbíthatjuk meg, ha a kérelem összetettsége vagy az aktuálisan kezelt kérelmek száma ezt indokolja, ellenben erről a kérelem kézhezvételétől számított egy hónapon belül, elektronikus úton tájékoztatjuk.
Amennyiben nem intézkedünk a kérelmére vagy az intézkedésünket nem fogadja el, úgy jogorvoslattal élhet. Adatkezelési eljárásunkkal kapcsolatos panasszal Ön fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy lakóhelye, vagy tartózkodási helye szerinti törvényszékhez. Felhívjuk azonban a figyelmét, hogy a Nemzeti Adatvédelmi és Információszabadság Hatóság gyakorlata alapján panaszát akkor fogadja be a Hatóság, hogy ha előbb az adatkezelőhöz, esetünkben tehát hozzánk fordult, de nem intézkedtünk a kérelmére vagy az intézkedésünket nem fogadta el. Javasoljuk ezért, hogy először Társaságunkkal vegye fel a kapcsolatot!
Az Adatkezelési tájékoztató megismertem, elfogadtam, az adatkezeléshez a tájékoztatóban szereplő leírás szerint hozzájárulásomat adom.
ADATKEZELÉSI TÁJÉKOZTATÓ LAKOSSÁGI TÁJÉKOZTATÁSOK, HÍRLEVELEK ÉS KERÜLETI PROGRAMOKKAL KAPCSOLATOS ELEKTRONIKUS ÉRTESÍTÉSEK KÜLDÉSÉHEZ KAPCSOLÓDÓ KÖZÖS ADATKEZELÉSRŐL
Jelen adatkezelési tájékoztató célja, hogy tájékoztatást nyújtson a Budapest I. kerületében megrendezésre kerülő programokkal, rendezvényekkel, eseményekkel, valamint a kerület lakosságát érintő egyéb információkkal kapcsolatos elektronikus tájékoztatások és hírlevelek küldéséhez kapcsolódó személyesadat-kezelésről.
Az adatkezelés célja különösen:
A személyes adatok kezelése során az alábbi szervezetek az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 26. cikke szerinti közös adatkezelőként járnak el:
székhely: 1014 Budapest, Kapisztrán tér 1.
székhely: 1014 Budapest, Kapisztrán tér 1.
székhely: 1016 Budapest, Nyárs utca 2–4.
székhely: 1011 Budapest, Iskola utca 22–24.
székhely: 1012 Budapest, Attila út 89.
székhely: 1013 Budapest, Krisztina tér 1.
székhely: 1011 Budapest, Iskola utca 16.
székhely: 1011 Budapest, Iskola utca 10.
székhely: 1011 Budapest, Iskola utca 16.
A közös adatkezelők az adatkezelés céljait és alapvető kereteit közösen határozzák meg, és az egymás közötti feladat- és felelősségmegosztást külön közös adatkezelési megállapodásban rendezték.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, azaz az érintett hozzájárulása.
Az érintett a személyes adatok megadásával és az erre szolgáló nyilatkozat megtételével önkéntesen hozzájárul ahhoz, hogy személyes adatait a közös adatkezelők a jelen tájékoztatóban meghatározott célból kezeljék.
A hozzájárulás önkéntes, annak megtagadásából az érintettet hátrány nem érheti.
Az érintett hozzájárulását bármikor, indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Az adatkezelés során az alábbi személyes adatok kezelhetők:
A személyes adatok forrása közvetlenül az érintett.
Az érintett adatait különösen:
Tekintettel arra, hogy a jelen tájékoztató szerinti adatkezelés közös adatkezelésnek minősül, a valamely közös adatkezelő által a jelen adatkezelési célból jogszerűen megszerzett személyes adatok a közös adatkezelési megállapodásban részes további közös adatkezelők számára is hozzáférhetővé tehetők, illetve részükre továbbíthatók.
Ennek megfelelően a Budavári Közösségi Nonprofit Kft. által gyűjtött személyes adatok – amennyiben az a jelen tájékoztatóban meghatározott adatkezelési cél megvalósításához szükséges – különösen a Budapest I. kerület Budavári Önkormányzat, a Budapest Főváros I. kerület Budavári Polgármesteri Hivatal, illetve más közös adatkezelő részére átadhatók.
Az adatok közös adatkezelők közötti megosztása kizárólag a jelen tájékoztatóban meghatározott célok megvalósítása érdekében történhet.
A személyes adatokat átvevő közös adatkezelő az adatokat nem használhatja fel a jelen tájékoztatóban meghatározottól eltérő, önálló adatkezelési célra, kivéve, ha az eltérő adatkezeléshez önálló, megfelelő jogalappal rendelkezik.
A személyes adatok címzettjei lehetnek:
A közös adatkezelők a személyes adatok kezeléséhez informatikai és egyéb szolgáltatókat adatfeldolgozóként vehetnek igénybe.
Az adatfeldolgozók a személyes adatokat kizárólag a közös adatkezelők utasításai alapján, a szolgáltatás teljesítéséhez szükséges mértékben és ideig jogosultak kezelni.
A közös adatkezelők a személyes adatokat:
A hozzájárulás visszavonását vagy a leiratkozást követően a személyes adatokat törölni kell, kivéve, ha azok további kezelésére valamely közös adatkezelő más megfelelő jogalappal rendelkezik.
Az érintett hozzájárulását bármikor, indokolás nélkül és ingyenesen visszavonhatja.
A hozzájárulás visszavonására, illetve leiratkozásra lehetőség van különösen:
A hozzájárulás visszavonásáról tudomást szerző közös adatkezelő gondoskodik arról, hogy az érintett kérelme a közös adatkezelésben részt vevő további érintett közös adatkezelők számára is ismertté váljon és végrehajtásra kerüljön.
Az érintett a személyes adatai kezelésével kapcsolatban jogosult:
Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, jogosult a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz hozzáférést kapni.
Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését, illetve hiányos adatainak kiegészítését.
Az érintett a GDPR-ban meghatározott esetekben jogosult kérni személyes adatainak törlését.
Az érintett a GDPR-ban meghatározott esetekben jogosult kérni személyes adatai kezelésének korlátozását.
Mivel az adatkezelés hozzájáruláson alapul és automatizált módon is történhet, az érintett a GDPR-ban meghatározott feltételek szerint jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, valamint jogosult ezen adatok más adatkezelő részére történő továbbítását kérni.
Az érintett az adatkezeléshez adott hozzájárulását bármikor visszavonhatja.
Az érintett a jelen adatkezeléshez kapcsolódó jogait bármely közös adatkezelővel szemben gyakorolhatja, függetlenül attól, hogy a közös adatkezelők a közöttük létrejött megállapodásban az egyes adatkezelési feladatokat miként osztották meg.
A közös adatkezelő az érintetti kérelemről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet.
Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatni kell.
A jelen adatkezelés során az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntéshozatalra nem kerül sor.
Az érintett által megadott érdeklődési kör vagy preferencia felhasználható annak meghatározására, hogy számára milyen témájú lakossági tájékoztatások vagy programértesítések relevánsak. Ez önmagában nem eredményez az érintettre nézve joghatással járó döntést.
A közös adatkezelők megfelelő technikai és szervezési intézkedésekkel gondoskodnak a személyes adatok biztonságáról.
Ennek keretében megfelelő intézkedéseket alkalmaznak különösen a személyes adatok:
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése nem felel meg az adatvédelmi jogszabályok rendelkezéseinek, elsődlegesen valamely közös adatkezelőhöz vagy az adatvédelmi tisztviselőhöz fordulhat.
Az érintett jogosult panaszt tenni a:
Nemzeti Adatvédelmi és Információszabadság Hatóságnál
székhely: 1055 Budapest, Falk Miksa utca 9–11.
honlap: www.naih.hu
Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR-ban biztosított jogait.
A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
A közös adatkezelők a GDPR 26. cikke alapján írásbeli közös adatkezelési megállapodásban rendezték az adatkezeléssel kapcsolatos feladataikat és felelősségüket.
A megállapodás különösen szabályozza:
