Gattyán Alapítvány

Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ A GATTYÁN ALAPÍTVÁNY ÁLTAL VÉGZETT ADOMÁNYGYŰJTÉSHEZ

Verzió: 1.1. Hatályos: 2020. október 06. napjától A személyes adatainak védelme rendkívül fontos számunkra, ezért a jelen Adatkezelési tájékoztató célja, hogy ismertessük: a Gattyán Alapítvány (a továbbiakban: „Adatkezelő”) a www.gattyanalapitvany.hu honlapon végzett adománygyűjtés során Önről (érintett) milyen személyes adatokat, milyen célból és jogalappal kezel. Az Adatkezelési tájékoztató az Önt megillető adatvédelmi jogokat is tartalmazza.

1. Adatkezelő adatai Adatkezelő neve: Gattyán Alapítvány Székhelye: 1101 Budapest, Expo tér 5-7. Nyilvántartási száma: 01-01-0012819 Weboldal: https://gattyanalapitvany.hu/ E-mail cím: info@gattyanalapitvany.hu

2. Az adatkezelés alapjául vagy hátteréül szolgáló jogszabályok a) az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR) b) az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) c) a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) e) a számvitelről szóló 2000. évi C. törvény (Számviteli tv.)

3. Az egyes adatkezelések jellemzői

3.1. Fizetési tranzakciók teljesítése Amennyiben az adományozó adományt kíván eljuttatni az Adatkezelő részére, az adományozás megvalósulhat átutalással vagy bankkártyás fizetéssel. Átutalás esetén az Adatkezelő az adományozó nevét és bankszámlaszámát, valamint az adomány összegét kezeli; bankkártyás fizetés esetén az adományozó nevét, e-mail címét, lakcímét, telefonszámát, valamint az adomány összegét kezeli. Az Adatkezelő a személyes adatokat adománygyűjtés során a fizetési tranzakciók teljesítése céljából kezeli. Az adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (GDPR 6. cikk (1) bekezdés b) pontja). Az adatkezelés időtartama az adomány befizetésétől számított 3 hónap. Az adományok befizetéséről kiállított számviteli bizonylatok kezelésére a 3.3. pontban ismertetett feltételek irányadók. Az érintett hozzájárulása alapján, a www.gattyanalapitvany.hu weboldalon megadott alábbi személyes adatait az Adatkezelő továbbítja az OTP Mobil Kft. (1093 Budapest, Közraktár u. 30-32.), mint adatkezelő részére. A továbbított adatok köre: vezetéknév, keresztnév, ország, telefonszám, email cím. Az adattovábbítás célja: a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring. Az Adatkezelő harmadik országba, illetve nemzetközi szervezet részére nem végez adattovábbítást. A kezelt adatokon automatizált döntéshozatalt, illetve profilalkotást nem végez.

3.2. Az adományozók nevének nyilvánosságra hozatala Az Adatkezelő a www.gattyanalapitvany.hu honlapon feltünteti az adományozó nevét az adományozó hozzájárulása alapján. Az adatkezelés célja az Adatkezelő adománygyűjtő tevékenységének népszerűsítése. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja). Az adatkezelés önkéntes. Az érintett az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtt történt adatkezelés jogszerűségét. Az Adatkezelő az adományozó nevét a hozzájárulás visszavonásáig, illetve ezen belül azon időtartamig kezeli, ameddig ez az adatkezelés céljának teljesítéséhez szükséges. Az Adatkezelő harmadik országba, illetve nemzetközi szervezet részére nem végez adattovábbítást. A kezelt adatokon automatizált döntéshozatalt, illetve profilalkotást nem végez.

3.3. Számviteli- és adókötelezettségek teljesítése Az Adatkezelő az adományok befizetéséről kiállított számviteli bizonylatokat a Számviteli törvényben meghatározott 8 éves iratőrzési időtartam során köteles megőrizni (Számviteli tv. 169. §), ezt követően az adatok törlésre kerülnek. Az adatkezelés célja a számviteli iratőrzési kötelezettség teljesítése, az adatkezelés jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja). Az Adatkezelő harmadik országba, illetve nemzetközi szervezet részére nem végez adattovábbítást. A kezelt adatokon automatizált döntéshozatalt, illetve profilalkotást nem végez.

3.4. Jelentkezők kapcsolattartási adatainak kezelése Az Adatkezelő által a www.gattyanalapitvany.hu honlapon megadott elérhetőségeken, egyebek mellett a honlapon fenntartott webes űrlap segítségével az Adatkezelőhöz forduló személyek kapcsolattartási adatait az Adatkezelő kapcsolattartás céljából, az érintettek hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pontja) kezeli. Az adatkezelés önkéntes. Az érintett az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtt történt adatkezelés jogszerűségét. Az Adatkezelő az érintett nevét a hozzájárulás visszavonásáig, illetve ezen belül azon időtartamig kezeli, ameddig ez az adatkezelés céljának teljesítéséhez szükséges. Az Adatkezelő harmadik országba, illetve nemzetközi szervezet részére nem végez adattovábbítást. A kezelt adatokon automatizált döntéshozatalt, illetve profilalkotást nem végez.

4. Adatfeldolgozás Az Adatkezelő részére a Docler Services Kft. (székhely: 1101 Budapest, Expo tér 5-7., cégjegyzékszám: 01-09-186181, adószám: 24856984-2-42) végez könyvelési szolgáltatást (3.1. és 3.3. pontban ismertetett adatkezelések). Az Adatkezelő honlapját (www.gattyanalapitvany.hu) a Docler SSC Kft. (székhely: 1101 Budapest, Expo tér 5-7., cégjegyzékszám: 01-09-203601, adószám: 25165522-2-42) üzemelteti (3.2. pontban ismertetett adatkezelés).

5. Az érintettet az adatkezeléssel összefüggésben megillető jogok

5.1. A tájékoztatás kéréshez való jog Az érintett írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli, s az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította azokat. Az Adatkezelő az érintett kérelmét legfeljebb egy hónapon belül feldolgozza, és a tájékoztatást az érintett által megadott elérhetőségre küldi meg.

5.2. A helyesbítéshez való jog Az érintett írásban kérheti, hogy az Adatkezelő egészítse ki vagy módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét, vagy egyéb elérhetőségét). Az Adatkezelő az érintett kérelmét legfeljebb egy hónapon belül feldolgozza, és a kiegészítés, illetve a helyesbítés végrehajtásáról szóló értesítést az érintett által megadott elérhetőségre küldi meg.

5.3. A törléshez való jog Az érintett írásban kérheti az Adatkezelőtől a személyes adatai törlését. A törlési kérelmet az Adatkezelő abban az esetben utasítja el, ha az Adatkezelőt jogszabály a személyes adatok további tárolására kötelezi. Amennyiben nincs jogi kötelezettség a személyes adatok megőrzésére, az Adatkezelő az érintett kérelmét legfeljebb 5 munkanapon belül feldolgozza, és a törlés végrehajtásáról szóló értesítést az érintett által megadott elérhetőségre küldi meg.

5.4. Az adatok hordozhatóságához való jog Az érintett írásban kérheti, hogy az Adatkezelő rendelkezésére bocsátott, az érintettre vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő. Az adathordozhatósághoz való jog akkor gyakorolható, ha: - az adatkezelés az érintett hozzájárulásán alapul, vagy - olyan szerződés teljesítéséhez szükséges, amelyben az érintett is szerződő fél (beleértve azt az esetet is, amikor az érintett kérésére a szerződés megkötését megelőző lépések megtételére kerül sor); és - az adatkezelés automatizált módon történik. Az adathordozhatósághoz való jog gyakorlásának minősül, ha az érintett kérelmére az Adatkezelő – amennyiben ez technikailag megvalósítható – közvetlenül továbbítja az érintett személyes adatait a másik adatkezelő számára.

5.5. A zároláshoz (adatkezelés korlátozásához) való jog Az érintett írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását. A személyes adat zárolását kérheti az érintett például abban az esetben, ha úgy gondolja, hogy azokat az Adatkezelő jogellenesen kezelte, azonban ezek az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükségesek, ezért kéri, hogy a személyes adatait az Adatkezelő ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig az Adatkezelő tovább tárolja a személyes adatokat (például az adott beadványt), s a hatósági vagy bírósági eljárást követően törli azokat.

5.6. A tiltakozáshoz való jog Az érintett, saját helyzetével kapcsolatos okból, írásban tiltakozhat az adatkezelés ellen, ha a személyes adatot az Adatkezelő a jogos érdeke (ideértve a profilalkotást is) alapján, vagy közvélemény-kutatás vagy tudományos kutatás céljából kezelné (beleértve az adattovábbítást és felhasználást is).

5.7. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség Az érintett az adatkezelésre vonatkozó kérdéseivel, adatvédelmi jogainak érvényesítésével kapcsolatos kérelmet az 1. pontban meghatározott elérhetőségeken juttathatja el az adatkezelő részére. Az érintett a személyes adatainak védelméhez fűződő joga sérelme esetén jogorvoslatért a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, postacím: 1374 Budapest, Pf. 603., telefon: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu) fordulhat. Ha a személyes adatai kezelésének jogellenességét tapasztalja, az érintett polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetőségét a következő linken keresztül tekintheti meg: https://birosag.hu/torvenyszekek).

6. Az Adatkezelési tájékoztató frissítése és elérhetősége Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót egyoldalúan módosítsa. A jelen tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, illetve újonnan felfedezett biztonsági kockázat miatt szükség van. Az érintett kérésére az Adatkezelő megküldi az érintettnek a mindenkor hatályos tájékoztató egy példányát, az érintettel közösen egyeztetett formában.