Adatvédelmi nyilatkozat

A Hegedüs Viktor Marcell Emlékére Alapítvány

személyes adatok adatkezelési tájékoztatója

Jelen tájékoztató kettő részből áll. Az I. részben az adatkezelés általános feltételei kerültek meghatározásra (GDPR III. fejezet 12. cikk (1) bekezdés), a II. rész, mint melléklet tartalmazza az egyes adatkezelésekhez tartozóan, a GDPR 13. cikk figyelembevételével, a 30. cikk szerinti adatkezelések nyilvántartását.

I. rész

A Hegedüs Viktor Marcell Emlékére Alapítvány, mint Adatkezelő (továbbiakban: adatkezelő vagy Alapítvány., képviseli: Toplak Tímea kuratórium elnöke, székhely: 8900 Zalaegerszeg, Zrínyi Miklós utca 34., nyilvántartási szám: 20-01-0001238, adószám: 19312316-1-20, e-mail: me@gold.hu, honlap címe: www.hvma.hu, kiemelten fontosnak tartja ügyfelei és minden egyéb érintett természetes személy (továbbiakban: érintettek) adatkezeléshez kapcsolódó jogának tiszteletben tartását és érvényre juttatását, ezért jelen tájékoztató alapján tájékoztatja az érintetteket, hogy általa nyújtott szolgáltatások minden területén, valamennyi érintett természetes személy számára biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez fűződő jogát tiszteletben tartsák a személyes adatok feldolgozása során.

Jelen tájékoztató azzal a céllal jött létre, hogy a GDPR 12. cikkének megfelelően az érintetteket tájékoztassa az adatkezelő egyes adatkezelési tevékenységeiről, szabályairól.

Preambulum

Az Adatkezelő, mint alapítvány céljai:

a sportban, sakkban és néptáncban kiemelkedő teljesítményt nyújtó gyermekek és fiatalok támogatása, eredményeik elismerése.
Az amatőr és profi sportolók orvosi vizsgálatának fontosságára, a sportorvosi
rendszer fejlesztésének szükségére történő figyelemfelhívás.
A gyermekek és fiatalok figyelmének felhívása az egészséges életmód, táplálkozás fontosságára, a káros szokásokra.
Sportegyesületek részére anyagi segítség nyújtása egészségügyi eszközök beszerzésére, továbbá egészségügyi segítségnyújtásra irányuló oktatás szervezése, támogatása.
Gyermekek és fiatalok számára segítségnyújtás a sportválasztásban, figyelembe véve az egészségügyi, fiziológiai alkalmasságot, alkalmazva a sportantropometria és sportgenomika adta lehetőségeket.

Adatkezelési alapelvek

Adatkezelő és minden alvállalkozója, megbízottja adatkezelése során elkötelezett a Európai Parlament és a Tanács EU 2016/679. számú rendelete (továbbiakban: Rendelt vagy GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és egyéb jogszabályok előírásainak, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóság jogalkalmazási gyakorlatának, e körben kiadott ajánlásainak megfelelő működési folyamatokba épített megvalósítására, melynek során:

biztosítja, hogy a személyes adatok kezelésével kapcsolatos dokumentumok (különösen: szabályzatok, tájékoztatók, nyilvántartások, továbbiakban: adatkezelés dokumentumai) elérhetőek és megtekinthetőek az Adatkezelő székhelyén egyeztetett időpontban. Adatkezelő az adatkezelések dokumentumait egészében vagy egyes részeiben az érintettek kifejezett kérésére elektronikusan rendelkezésükre bocsátja.
Érintettek személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, technikai és szervezési intézkedésekkel biztosítja azok megőrzését, minden elvárható intézkedést megtesz az általa kezelt személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala ellen.
a személyes adatokat harmadik személy részére csak kivételesen és abban az esetben továbbítja, valamint az általa kezelt adatbázist más adatkezelővel csak abban az esetben kapcsolja össze, ha az érintett ahhoz kifejezetten hozzájárul, vagy jogszabály azt kötelezően előírja, és ha az adatkezelés jogszabályi feltételei minden egyes személyes adatra nézve teljesülnek. Adatkezelő a jogszabályi felhatalmazáson alapuló adattovábbításokon túl, az érintetti felhatalmazás alapján és körében továbbíthat adatot, ezért a más számára történő, továbbá a felhatalmazáson kívül eső más adat továbbítását megtagadja.
Adatkezelő Európai Unión belüli adatkezelő, adatfeldolgozó részére történő adattovábbításokról a Rendeletben meghatározott adattartalmú nyilvántartást vezet.
Adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Adatvédelmi incidenssel kapcsolatos egyedi intézkedések ellenőrzése érdekében adatkezelések dokumentumaiban meghatározott tartalmú nyilvántartást vezet.
Az érintettek és jogaik

Valamennyi érintett, aki az Adatkezelő számára személyes adatokat ad meg a jelen tájékoztatóban írtak szerint, az adatok közlésekor felelősséget vállal azért, hogy kizárólag saját vagy olyan személy személyes adatainak megismerését biztosítja az Adatkezelő számára, mely adatokról az érintett jogosult rendelkezni. Abban az esetben, ha az érintett a fentiektől eltérően jár el, úgy ezzel összefüggésben mindennemű felelősség kizárólag az érintett személyt terheli.

Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyes esetekben kérheti továbbá az adatok kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen. Az érintettet megilleti továbbá az adathordozhatósághoz és a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog, valamint az egyedi ügyekben alkalmazott automatizált döntéshozatal esetén a döntés hatályával kapcsolatos választás, valamint az emberi beavatkozás kérésének joga. Hozzájáruláson alapuló adatkezelés során az érintett jogosult továbbá a hozzájárulás bármely időpontban történő visszavonására, amely azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

A) A hozzáféréshez való jog

Az érintett bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során az érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező kérés hiányában – az Adatkezelő a kért információkat elektronikusan bocsátja rendelkezésre. Amennyiben az érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.

B) A helyesbítéshez való jog

Adatkezelő az érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, az adatkezelő felhívhatja az érintettet, hogy a pontosított adatot megfelelő módon bizonyítsa az Adatkezelő számára. Ha jelen joggal érintett személyes adatokat az Adatkezelő más személlyel közölte, az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.

C) A törléshez való jog

Amennyiben az érintett valamely vagy az összes személyes adatának törlését kéri, az adatkezelő azokat indokolatlan késedelem nélkül törli, amennyiben:

az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
olyan adatkezelésről van szó, amely a érintett hozzájárulásán alapult, de a hozzájárulást a érintett visszavonta és az adatkezelésnek nincs más jogalapja;
olyan adatkezelésről van szó, amely az adatkezelő vagy harmadik személy jogos érdekén alapult, de a érintett tiltakozott az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat az adatkezelő jogellenesen kezelte, vagy jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel közölte, az adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintett kérésére az adatkezelő tájékoztatja ezen címzettekről. Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

D) A tiltakozáshoz való jog

Amennyiben a érintettre vonatkozó adatkezelés jogalapja az adatkezelő vagy harmadik személy jogos érdeke, a érintett jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

E) Az adatkezelés korlátozásához való jog

Érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:

a érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, de a érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

A korlátozással érintett személyes adatokat a tárolás kivételével az adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az érintett hozzájárult, illetve az adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Ha a személyes adatokat az Adatkezelő más személlyel közölte, az Adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

F) Panaszjog, jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy az adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit, jogában áll a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam illetékes adatvédelmi felügyeleti hatósághoz panasszal fordulni. Az érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Az érintett jogosult bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Az érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja a érintett a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről.

Bármely adatkezelési tevékenység során rögzített, tárolt adatok módosítását, törlését vagy zárolását, valamint az adatkezelésről részletes tájékoztatás kérését érintett a következő címekre küldött kérelemmel teheti meg, ha az adott adatkezelési tevékenység meghatározásánál más elérhetőség nincs megadva:

postai cím: 8900 Zalaegerszeg, Zrínyi Miklós utca 34.
e-mail: me@gold.hu

Jogorvoslati fórum

Általános alapelvként Adatkezelő köteles bizonyítani hogy az adatkezelés a jogszabályban foglaltaknak megfelel. Amennyiben érintett személyes adataival kapcsolatos, érintett által kifogásoltjogsérelmet Adatkezelő nem vagy nem megfelelően vagy nem határidőn belül orvosolta, érintett elsősorban postai úton a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. A hatóság elérhetősége:

Cím: 1125 Budapest, Falk Miksa utca 9-11.

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

www: http://www.naih.hu

e-mail: ugyfelszolgalat@naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A bíróság az ügyben soron kívül jár el. Abban az esetben, ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet.

Adatbiztonság

Adatkezelő gondoskodik az adatok kezelésének biztonságáról. Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, sérülés, hozzáférhetetlenné válás ellen. Adatkezelő az adatok biztonságát szolgáló intézkedések alkalmazásakor a technika mindenkori legmagasabb szintű állása szerinti megoldásokat alkalmazza. Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai és szolgáltatói környezetet oly módon biztosítja, hogy

az érintett által megadott személyes adatokat csak és kizárólag előzetesen meghatározott adatokkal és módon kapcsolja össze;
adatkezelőnek csak olyan munkatársai férjenek hozzá az adatok tárolásához, akiknek ez munkaköri kötelezettségükből fakadó feladatuk ellátásához elengedhetetlenül szükséges;
az adatok szervezeten belüli vagy azon kívüli továbbításáról adatkezelő nyilvántartást vezet;
adatok valamennyi módosítása a módosítás időpontjának megjelölésével kerül sor, az adatokról biztonsági mentés készül.

Adattovábbításra kialakított megfelelő informatikai rendszer biztosítása mellett kerül sor. Adatkezelő gondoskodik:

hozzáférési védelemről: jogosulatlan hozzáférés elleni védelmet biztosító intézkedések, szoftver és hardver eszközök védelme;
szoftveres védelemről: adatállományok vírusok és egyéb kártevő programok elleni védelme, tűzfal alkalmazása, rendszeres biztonsági mentés, azok dokumentálása;
hardveres védelemről: adatállományok, illetve az azokat hordozó adattároló eszközök fizikai védelme, adatarchiválás magas szintű biztosítása (fizikai behatolás védelem), elemi károktól való fizikai védelem (tűz-, villámvédelem).

Adatkezelő a fenti kötelezettségvállalásait az adatkezelési tevékenységben részt vevő munkatársai, illetve az adatkezelő megbízásából eljáró adatfeldolgozók részére is előírja.

Adatfeldolgozás, adattovábbítás

Személyes adatok feldolgozását alapvetően Adatkezelő látja el, vagy ha a feladatot kiszervezi, úgy abban az esetben előzetesen meghatározott adatfeldolgozó látja el. Ebben az esetben az adatfeldolgozók felé ad át adatot adatkezelő és felel az adatfeldolgozók tevékenységéért.

Adatkezelő személyes adatot akkor továbbíthatja, ha az adatkezelés jogalapja egyértelmű és az adat az adatkezeléshez szükséges. Az érintett hozzájárulásához kötött adattovábbítás esetén az érintett a nyilatkozatát az adattovábbítással érintett minden adat, az adattovábbítás címzettje, célja, adatkezelés várható ideje ismeretében adja meg.

Adatkezelő az egyes adatokat vagy az adatállományok egészét előzetes érintetti hozzájárulás hiányában harmadik személynek nem továbbítja, nem adja át, kivéve a jogszabályon alapuló kötelező adattovábbítást, adatátadást, és megtesz minden biztonsági intézkedést annak érdekében, hogy az adatokat jogosulatlan személy meg ne ismerhesse. Adatkezelő kizárólag azokat az adatokat továbbíthatja partnerei számára, amelyekhez érintett előzetesen hozzájárult. Adatok adatkezelő szervezetén belül történő megosztás kizárólag úgy történhet, ha a megosztani kívánt adat(ok)hoz a címzett adatgazdának is van hozzáférési jogosultsága és az adatgazda feladatainak ellátáshoz szükséges az adat. Adatkezelő az érintett által meghatározott adatait szerződéses partnerei számára akkor továbbíthatja, ha az adatkezelő az adattovábbítás előtt a partnert az érintett számára megnevezte, a várható adatkezelési időt, valamint célt meghatározta és érintett az adattovábbításhoz hozzájárult. Adatkezelő a partnereket tájékoztató útján is megnevezheti, ha azt elérhetővé teszi az érintettek számára. Adatkezelő partnerei az adatkezelési nyilvántartásban és a honlapon kerülnek feltüntetésre.

Egyéb rendelkezések

Adatkezelő által nyújtott adatkezelési tevékenységek, szolgáltatások körében az érintettel kapcsolatos minden adat kezelése elsősorban a GDPR 6. cikk (1) bekezdés a) pont szerinti önkéntes hozzájáruláson alapul, általános célja pedig az Adatkezelő, mint alapítvány céljához igazodó támogatások, eredmények elismerése, valamint a kapcsolattartás.

A fenti általános szabályt kiegészítheti vagy helyettesítheti más jogalap alapján történő adatkezelés, így például a jogszabály által kötelezően elrendelt adatkezelés vagy szerződéses kötelezettséghez tartozó adatkezelés amelyről adatkezelő az érintetteket az egyes adatkezelések meghatározása során tájékoztatja. Egyes szolgáltatásoknál lehetőség van további adatok megadására, amelyek segítik az érintett igényeinek teljes körű megismerését, ezek azonban nem feltételei az adatkezelő által nyújtott szolgáltatások igénybevételének. Az egyes adatkezelési tevékenység során megadandó adatok érintett általi megadása az adatkezelő által nyújtott szolgáltatások igénybevételének feltétele.

Jelen tájékoztató szerves része a csatolt adatkezelési tevékenységekről szóló nyilvántartások, tájékoztatók.

Zalaegerszeg, 2021. 10. 01.

Toplak Tímea

Kuratórium elnöke

II. rész

Adatkezelések nyilvántartása

1. Kapcsolattartás

1. Érintettek köre: Minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér személyes adatainak megadása mellett.
2. Cél: adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől információt kérjenek megfelelő információ nyújtására és kapcsolattartásra.
3. Jogalap: Az információkérés önkéntes hozzájáruláson alapul.
4. Kezelt adatok köre és célja:

- név*	azonosítás
- levelezési cím vagy	kapcsolattartás
- e-mail cím vagy telefonszám*	kapcsolattartás
- szöveges tartalom	tájékoztatás, válaszadás

5. Az adatkezeléssel érintett tevékenység:

Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon egyeztethet az adatkezelővel az adatkezelő szolgáltatásairól, vagy egyéb, kapcsolódó kérdésekről.
Adatkezelő az érintett kérdését megválaszolja és azt részére – érintett által meghatározott úton – eljuttatja.
Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha az információkérés során elérhetőségét megadta, azon keresztül Adatkezelő vele kapcsolatba lépjen, hogy a kérdést pontosítsa, vagy azt részére megválaszolja.

6. Adatkezelés időtartama: cél megvalósulásáig. Abban az esetben, ha az információ kéréshez, információ adáshoz joghatás (megrendelés, szerződéskötés) fűződik, Adatkezelő az adatokat a megfelelő jogalappal történő adatkezelés szerinti időben kezeli.
7. Adatkezelés módja: elektronikusan vagy papír alapon.
8. Adatok forrása: közvetlenül az érintettől.
9. Adatközlés: harmadik fél számára nem kerül közlésre.
10. Profilalkotás: az adatkezelés kapcsán ilyen nem történik.

Adatközlés hozzájárulás alapján

1. Érintettek köre: minden természetes személy, aki adatainak harmadik személy részére történő továbbításához hozzájáruló nyilatkozatot ad adatkezelő számára.
2. Cél: alapítványi szolgáltatáshoz kapcsolódóan adatkezelő az érintett személyes adatait meghatározott céllal továbbíthatja a megfelelő szolgáltatás érdekében partnere (alvállalkozója) vagy más meghatározott címzett részére.
3. Jogalap: az érintett önkéntes hozzájárulása
4. Kezelt adatok köre:

név*	azonosítás
születési hely, idő*	azonosítás
lakcím*	azonosítás
törvényes képviselő neve, címe	hozzájárulás teljesítéséhez szükséges

5. Adatkezeléssel érintett tevékenység:

Adatkezelő érintett írásbeli hozzájárulásával a meghatározott adatokat továbbítja címzett részére.
Az adattovábbítás módját adatkezelő választja meg.
Az a) ponttól eltérő más jogalap esetén adatkezelő egyidejűen tájékoztatja érintett az adattovábbításról.

6. Adatkezelés időtartama: cél megvalósulásáig.
7. Adatkezelés módja: adatkezelő választása szerint elektronikusan vagy papír alapon.
8. Adatok forrása: közvetlenül az érintettől.
9. Adatközlés: személyes adat harmadik személy részére közlése kerül. Adatkezelő szerződött adatfeldolgozói:
10. Profilalkotás: az adatkezelés kapcsán ilyen nem történik.

Adatközlés jogi kötelezettség teljesítése érdekében

1. Érintettek köre: minden természetes személy, akinek adatainak harmadik személy részére történő továbbítását jogszabály írja elő adatkezelő számára.
2. Cél: alapítvány jogszerű működéséhez, továbbá az alapítvány céljainak megfelelő szolgáltatáshoz kapcsolódóan adatkezelő az érintett személyes adatait jogszabály előírása alapján továbbítja harmadik személy adatkezelő részére.
3. Jogalap: jogi kötelezettség teljesítése
4. Kezelt adatok köre:

név*	azonosítás
születési hely, idő*	azonosítás
lakcím*	azonosítás
anyja neve*	azonosítás
adószám*	azonosítás
törvényes képviselő neve, címe	szolgáltatás teljesítéséhez szükséges
törvényes képviselő adószáma	azonosítása

5. Adatkezeléssel érintett tevékenység:

Adatkezelő a jogszabályban meghatározott időben és módon továbbítja az érintett személyes adatait a meghatározott adatkezelők, jellemzően az állam képviselői, hatóságai részére.
Az adattovábbítás módját jogszabály határozza meg.
Az a) ponttól eltérő más jogalap esetén adatkezelő egyidejűen tájékoztatja érintett az adattovábbításról.

6. Adatkezelés időtartama: jogszabályban előírt ideig.
7. Adatkezelés módja: adatkezelő részére jogszabályban előírt módon (elektronikusan vagy papír alapon).
8. Adatok forrása: közvetlenül az érintettől.
9. Adatközlés: személyes adat jogszabályban meghatározott harmadik személy részére közlése kerül.
10. Profilalkotás: az adatkezelés kapcsán ilyen nem történik.

Adományozással kapcsolatos adatkezelés

1. Érintettek köre: minden természetes személy, ideértve az egyéni vagy társas vállalkozás, szervezet nevében, képviseletében eljáró természetes személyt is, aki az alapítvány tevékenységét önkéntes adományával támogatja.
2. Cél: adatkezelő az érintettek adatait alaptevékenysége biztosítása érdekében kezeli az adományozás során kötelezően előírt személyes adatokat. Az adatok kezelése nélkül az alapítvány célja nem elérhető.
3. Jogalap: önkéntes hozzájáruláson alapul.
4. Kezelt adatok köre és célja:

név*	azonosítás
képviselt szervezet neve	azonosítás
lakcím, székhely címe	kapcsolattartás
telefonszám és/vagy*	kapcsolattartás
e-mail cím	kapcsolattartás
adományozás formája	nyilvántartás eleme
fizetési feltételek (bankszámla)*	nyilvántartás eleme

5. Az adatkezeléssel érintett tevékenység:

Érintett adatait az adományozás szerinti megállapodás létrehozásához az adatkezelő számára megadja, önkéntesen és befolyásmentesen a megállapodást megköti az adatkezelővel.
Adatkezelő a megállapodást és az adományozás adatait az erre rendszeresített elektronikus vagy papír alapú nyilvántartási rendszerben rögzíti.
Érintett, az adatkezelés céljával összhangban tudomásul veszi, megadott elérhetőségén keresztül adatkezelő vele kapcsolatba léphet a teljesítés részleteinek egyeztetésével, kapcsolódó kérdésekkel kapcsolatban.

7. Adatkezelés módja: elektronikusan vagy papír alapon történik.
8. Adatok forrása: közvetlenül az érintettől.
9. Adatközlés: amennyiben harmadik fél felé közlésre kerül, úgy e címzett adatait adatkezelő a megállapodásban közli.
10. Profilalkotás: az adatkezelés kapcsán ilyen nem történik.

Megállapodás megkötésével kapcsolatos adatkezelés

1. Érintettek köre: minden természetes személy, ideértve az egyéni vagy társas vállalkozás, szervezet nevében, képviseletében eljáró természetes személyt is.
2. Cél: adatkezelő az egyes szolgáltatások nyújtása, közérdekű tevékenységre vonatkozó megállapodás előzetes megkötése, kapcsolattartás.
3. Jogalap: önkéntes hozzájáruláson alapul
4. Kezelt adatok köre és célja:

név*	azonosítás
képviselt szervezet neve*	azonosítás
telefonszám*	kapcsolattartás
e-mail cím*	kapcsolattartás
szerződés tárgya	szerződés tartalmi eleme
fizetési feltételek	szerződés tartalmi eleme

5. Az adatkezeléssel érintett tevékenység:

Érintett adatait a megállapodás létrehozásához az adatkezelő számára megadja, önkéntesen és befolyásmentesen a megállapodást megköti az adatkezelővel.
Adatkezelő a megállapodást az erre rendszeresített elektronikus vagy papír alapú nyilvántartási rendszerben rögzíti.
Érintett, az adatkezelés céljával összhangban tudomásul veszi, megadott elérhetőségén keresztül adatkezelő vele kapcsolatba léphet a teljesítés részleteinek egyeztetésével, kapcsolódó kérdésekkel kapcsolatban.

6. Adatkezelés időtartama:

azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli,
olyan személyes adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.

7. Adatkezelés módja: elektronikusan vagy papír alapon történik.
8. Adatok forrása: közvetlenül az érintettől.
9. Adatközlés: amennyiben harmadik fél felé közlésre kerül, úgy e címzett adatait adatkezelő honlapján közzéteszi.
10.Profilalkotás: az adatkezelés kapcsán ilyen nem történik.

Banki adatokkal kapcsolatos adatkezelés

1. Érintettek köre: Minden természetes személy, aki felé az Adatkezelő által kezdeményezett átutalás történik, továbbá minden természetes személy, jogi személy képviselő személyes adatai, aki bankon keresztül történő átutalással vagy online fizetés rendszer használatával kíván pénzügyileg teljesíteni az Adatkezelő számára.
2. Cél: pénzügyi teljesítés elősegítése. Adatkezelő pénzügyi kötelezettségei teljesítését banki átutalással teszi meg, bizonyos esetekben az érintett pénzügyi teljesítést tehet az Adatkezelő felé.
3. Jogalap: az érintettek banki adatainak kezelése jogi kötelezettség teljesítése és/vagy szerződés alapján kötelező. Ha érintett banki átutalással teljesít Adatkezelő felé, kapcsolódó adatait önkéntes hozzájárulás alapján adta meg, kivéve, ha az adatkezelő felé történő pénzügyi teljesítést az érintett számára jogszabály írja elő.
4. A kezelt adatok köre és célja

számlabirtokos neve*	azonosítás
bankszámla száma*	azonosítás, utalás
közlemény*	azonosítás
összeg	azonosítás

5. Adatkezeléssel érintett tevékenység:

Érintett előzetesen megadja banki adatait az adatkezelő által történő pénzügyi tranzakció teljesítéséhez.
Adatkezelő részéről történő banki átutalás esetén az adatkezelő a számlák, bizonylatok és egyebek alapján összeállítja az átutalás címzettjeinek listáját, hozzájuk kapcsolva a pénzügyi teljesítést jelentő összegeket, majd jóváhagyást követően a banki átutalást végrehajtja.
A banki átutalás adatait adatkezelő adatfeldolgozója felé átadja kapcsolódó feladattal (számvitel) megbízott adatfeldolgozója részére.
Érintett banki átutalással vagy online fizetési rendszer használatával meghatározott összeg Adatkezelő részére történő adományozásával teljesít.

6. Adatkezelés időtartama: olyan személyes adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.
7. Az adatkezelés módja: elektronikusan vagy papír alapon, manuálisan történik.
8. Adatok forrása: közvetlenül az érintettől.
9. Adatközlés: harmadik számára kerül közlésre: pénzügyi szervezet (bank, online fizetési szolgáltató), szerződött számviteli adatfeldolgozó, mely adatokat Adatkezelő honlapján közli.
10. Profilalkotás: az adatkezelés kapcsán ilyen nem történik.

Alaptevékenység során készített kép- és videofelvételek, hangfelvételek

1. Érintettek köre: minden természetes személy, aki előzetesen hozzájárul ahhoz, hogy róla kép-, videó- és/vagy hangfelvétel készüljön az alapítvány alaptevékenysége során. Adatkezelő a hatályos Polgári törvénykönyv 2:48. § (1). bekezdésében foglaltak messzemenő betartása mellett, az érintettről, és/vagy az érintettel készített hang-, kép- és videófelvételt kizárólag az érintett előzetes hozzájárulásával hozza létre, és teszi meg azokat a lépéseket (pl. továbbítás, publikálás), amelyekhez az érintett a vonatkozó nyilatkozatában hozzájárult.
2. Cél: az érintettről beleegyezésével készített hang-, kép- és videofelvételek továbbítása a partner, vagy harmadik személy számára. Adatkezelő weboldalán vagy közösségi oldalán történő közzététele, Adatkezelő marketing tevékenységének elősegítése.
3. Jogalap: érintett önkéntes, határozott és célra irányuló hozzájárulása.
4. Kezelt adatok köre:

érintettel készült hangfelvétel	azonosítás, marketing
érintett arcképmása	azonosítás, marketing
érintettről készült egyéb képfelvétel, videófelvétel	azonosítás, marketing
érintett név*	azonosítás
lakcíme*	azonosítás

5. Adatkezeléssel érintett tevékenység: érintett hozzájárulásával róla vagy vele közvetlenül vagy közvetve összefüggésbe hozható dologról megfelelő eszközzel történő elektronikus adatrögzítés.
6. Adatkezelés időtartama: érintett kérésére törlésig, legfeljebb a marketing terv szerinti felhasználás végső időpontjáig.
7. Adatkezelés módja: elektronikusan történik.
8. Adatok forrása: közvetlenül az érintettől.
9. Adatközlés: Adatkezelő a készült adatokat az érintett önkéntes hozzájárulásának megfelelően nyilvánosságra hozhatja, így az adatok harmadik felek számára elérhetőek lesz.
10. Profilalkotás: az adatkezelés kapcsán ilyen nem történik.

Hozzájáruló nyilatkozattal kapcsolatos adatkezelés

(alapítvány tevékenysége során)

1. Érintettek köre: minden természetes személy, aki adatainak az alapítvány alaptevékenysége céljából történő kezeléséhez hozzájáruló nyilatkozatot ad adatkezelő számára.
2. Cél: a hozzájáruló nyilatkozatok kezelése az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése szempontjából szükséges (elszámoltathatóság elve), valamint kapcsolattartás.
3. Jogalap: érintett önkéntes hozzájárulása alapján.
4. Kezelt adatok köre:

név*	azonosítás
kiskorú neve	azonosítás
elérhetőségek adatai (e-mail cím)*	érintett azonosítása
szül. hely, idő	azonosítás
hozzájárulási nyilatkozatban megjelölt adat	hozzájárulás teljesítéséhez szükséges
törvényes képviselő (neve,címe)	azonosítás

5. Adatkezeléssel érintett tevékenység:
Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon (weboldalon vagy papír alapon) járul hozzá az adatok kezeléséhez.
Adatkezelő a hozzájáruló nyilatkozatokat papír alapon vagy elektronikus úton kezeli későbbi visszakereshetőség és bizonyíthatóság okán.
6. Adatkezelés időtartama: azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az adatkezelő a személyes adatokat kezeli, vagy ha ilyen jogviszony nem jött létre, akkor az érintett kérésére törlésig.
7. Adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan.
8. Adatok forrása: közvetlenül az érintettől.
9. Adatközlés: ha a hozzájárulás adattovábbítással kapcsolatos.
10. Profilalkotás: az adatkezelés kapcsán ilyen nem történik.

Weboldal használatával kapcsolatos adatkezelés

1. Érintettek köre: minden természetes személy, aki a www.hvma.hu honlap használata céljából hozzájáruló nyilatkozatot ad adatkezelő számára az adatkezelő által üzemeltetett honlapokon keresztül.
2. Cél: a hozzájáruló nyilatkozatok kezelése az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése szempontjából szükséges (elszámoltathatóság elve).
3. Jogalap: az érintett önkéntes hozzájárulás alapján: az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerint „Egy előfizetőnek vagy felhasználónak elektronikus hírközlő végberendezésén csak az érintett felhasználó vagy előfizető világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni.” Hozzájárulás megtagadása a honlap látogatását nem akadályozhatja, de meghatározott teljesítmény csökkenést eredményezhet a kötelező cookie-k használatának hiánya.
4. Kezelt adatok köre: a rendszer működtetése során technikailag rögzítésre kerülnek a bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybe vétele során generálódnak, és amelyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít.
5. Adatkezeléssel érintett tevékenység: Adatkezelő a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagokat („cookie-t”) helyez el. A cookie betűből és számokból álló információcsomag, amit a honlap az érintett böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlap használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsön adatkezelő a látogatóiról. A cookie-k gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált számsort – amelyet az érintett felhasználó eszköze tárol. Mivel minden böngésző eltérő, a felhasználó egyénileg, a böngésző eszköztár segítségével állíthatja be a cookie-kal kapcsolatos preferenciáit. Adatkezelő weboldala olyan linkeket is tartalmazhat, amelyek olyan oldalakra mutatnak, amelyeket nem az Adatkezelő üzemeltet, csupán a látogatók tájékoztatását szolgálják. Az Adatkezelőnek nincs semmi befolyása a partner által üzemeltetett weboldalak tartalmára és biztonságára így nem is tartozik felelősséggel azokért.

Felhasznált modul típusok:

a. Feltétlenül alkalmazott cookie-k (sütik): Adatkezelő feltétlenül szükséges cookie-kat használ, melyek nélkülözhetetlenek a weboldal megfelelő működéséhez. Ezek elfogadása nélkül Adatkezelő nem tudja garantálni a weboldal elvártaknak megfelelő működését, sem pedig azt, hogy minden, a felhasználó által keresett információhoz a felhasználó hozzá fog jutni.

CartID: munkamenet cookie, a felhasználói munkamenet állapotának megőrzése az oldalkérések között. Kezdeményező a honlapot tároló webszerver, előzetes hozzájárulás nélkül alkalmazott.
CookieConsent: cookie-k alaklmazásához történő hozzájárulást kezelő beépülő modul. Tárolja a felhasználó cookie beleegyezési állapotát az aktuális domain-hez. Szövege: „Cookie-kat és egyéb nyomkövetési technológiákat használunk, hogy javítsuk a böngészési élményt weboldalunkon, hogy személyre szabott tartalmat és célzott hirdetéseket jelenítsünk meg, elemezzük weboldalunk forgalmát, és megértsük, honnan érkeznek látogatóink.” http protokoll, 90 napig érvényes.
CookieLaw: Hozzájárulás kezelése, a sütik célja annak ellenőrzése, hogy a felhasználó hozzájárult-e a sütik használatához. Ha a felhasználó engedélyezi, a cookie 90 napig marad böngészőjében, illetve számítógépén.

b. Használt külső statisztikai szolgáltatói beépülő modulok:

Google Analytics: személyes adatokat nem gyűjt, nem tárol, nem továbbít, statisztikai célú. Véletlenszerűen generált kódkészletet helyez el, amelynek célja az, hogy az adott weboldalt látogató felhasználó számára az adatkezelő reklámja, hirdetése elérhetővé váljon akkor, miközben a hálózat webhelyein böngésznek, vagy az adatkezelőre, vagy az adatkezelő szolgáltatásaival kapcsolatos kifejezésre keresnek a Google kereső rendszerében.

6. Adatkezelés időtartama: felhasználó (érintett) egyénileg, a böngésző eszköztár segítségével állíthatja be a cookie-kal kapcsolatos preferenciáit, az 5. pontban foglalt határidő elfogadás esetén irányadó.
7. Adatkezelés módja: hozzájáruló nyilatkozatokat elektronikus úton kezeli későbbi visszakereshetőség és bizonyíthatóság érdekében.
8. Adatok forrása: közvetlenül az érintettől.
9. Adatközlés: személyes adat közlése nem történik a weboldalak használata során.
10. Profilalkotás: az adatkezelés kapcsán ilyen nem történik.

10.

Hírlevélre történő feliratkozással kapcsolatos adatkezelés

1. Érintettek köre: minden természetes személy, aki a www.hvma.hu honlap használata során hozzájáruló nyilatkozatot ad adatkezelő számára az adatkezelő által üzemeltetett hírlevél küldéséhez.
2. Cél: a hozzájáruló nyilatkozatok kezelése az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése szempontjából szükséges (elszámoltathatóság elve), valamint kapcsolattartás.
3. Jogalap: az érintett önkéntes hozzájárulás alapján
4. Kezelt adatok köre:

név*	azonosítás
születési idő	azonosítás
e-mail*	kapcsolattartás
megjelölt adat	hozzájárulás teljesítéséhez szükséges

5. Adatkezeléssel érintett tevékenység:
Honlapon keresztül történő adatbevitellel az érintett megadja azonosító adatait (név, e-mail cím) adatait annak érdekében, hogy a periodikusan megjelenő elektronikus hírlevelet Adatkezelő részére megküldje. Érintett a feliratkozással megegyező módon kérheti adatainak törlését. Adatkezelő minden hírlevelében linket biztosít a törlési kérelem egyszerű benyújtására.

6. Adatkezelés időtartama: az adatkezelés érintett adatainak törlési kérelmének Adatkezelő részére történő közléséig tart.
7. Adatkezelés módja: elektronikusan.
8. Adatok forrása: közvetlenül az érintettől.
9. Adatközlés: személyes adat továbbítása a szervert üzemeltető adatfeldolgozó részére történik: Webmark Europe Kft.
10. Profilalkotás: az adatkezelés kapcsán ilyen nem történik.

Adatvédelmi tájékoztató letöltése