Adatkezelési tájékoztató

Adatvédelmi tájékoztató

a www.tudastar.erzsebettaborok.hu weboldal használatával kapcsolatos adatkezelési tevékenységről

A Felhasználók adatainak védelme elsődleges fontosságú az Erzsébet a Kárpát-medencei Gyermekért Alapítvány (a továbbiakban: Adatkezelő vagy Szolgáltató) számára. A Szolgáltató vállalja, hogy a rögzített személyes adatokat bizalmasan, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016. április 17-i 2016/679/EU európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban, a jelen tájékoztatóban foglaltaknak megfelelően kezeli, harmadik személyek számára a felhasználó külön nyilatkozata nélkül nem adja át, kivéve azt az esetet, ha az jogszabály, hatóság vagy bíróság rendelkezése folytán kötelező.

Az adatkezelő, az Erzsébet a Kárpát-medencei Gyermekért Alapítvány (1134 Budapest, Váci út 35.; adószáma: 18398304-2-41; cégjegyzékszáma: 01-01-0011674; nyilvántartást vezeti: Fővárosi Törvényszék).

Az adatvédelmi tisztviselő elérhetőségei:

• név: Apró Gábor
• e-mail: adatvedelem@erzsebettaborok.hu
• postai úton: 1134 Budapest, Váci út 35.

Amennyiben személyes adatainak a weboldal használatával összefüggésben való kezelésével, illetve a jelen adatkezelési tájékoztatóban foglaltakkal kapcsolatosan részletesebb tájékoztatásra van szüksége, vegye fel a kapcsolatot adatvédelmi tisztviselőnkkel.

Az adatok feldolgozását a Szolgáltató maga végzi, adatfeldolgozót nem vesz igénybe.

1. Érintettek köre:

A weboldalt látogató, annak szolgáltatásait igénybe vevő Felhasználók.

2. Kezelt adatok köre:

A weboldal működtetéséhez és szolgáltatások nyújtásához bizonyos információkra, adatokra van szükségünk a felhasználókról.

i. Automatikusan gyűjtött adatok

Amennyiben a Felhasználó a weboldalt tájékozódási céllal használja, azaz, ha nem regisztrál, nem iratkozik fel és más módon sem adja meg adatait, akkor csak azokat a személyes adatokat gyűjtjük, amelyeket internetböngészője továbbít a kiszolgálónknak.

Az oldal használata során az automatikusan gyűjtött adatokon kívül a weboldal általános használata során nem kerül felvételre személyes adat az érintettektől.

Munkamenet cookie-k:

Adatkezelés célja: a weboldal megjelenítésének, valamint stabilitásának és biztonságának biztosítása

Kezelt adatok köre: az internetböngésző, az operációs rendszer és annak felhasználói felülete, nyelve, a böngészőszoftver verziója, hitelesítés, űrlapon rögzített adatok és navigációs lépések.

Adatkezelés jogalapja: GDPR 6. cikkének (1) bekezdés f) pontja (a Szolgáltatónak a weboldal megfelelő működéséhez fűződő jogos érdeke) képezi.

Adatkezelés időtartama: A böngésző munkamenet időtartama (a weboldal bezárásával a munkamenet cookie törlődik).

Kényelmi cookie-k:

Adatkezelés célja: Felhasználó nyelvválasztási és fiók preferenciáinak megjegyzése és a “Maradjak bejelentkezve” funkció működése.

Kezelt adatok köre: Felhasználó által kiválasztott preferenciák, bejelentkezett állapot és használt nyelv tárolása, megtekintett fórumok és bejegyzések tárolása

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja (az érintett önkéntes hozzájárulása).

Adatkezelés időtartama: A cookie érvényességének időtartama a cookie típusának függvényében, de legfeljebb 1 év.

Külső, harmadik féltől származó cookie-k:

Adatkezelés célja: weboldal látogatási statisztikák, elemzések gyűjtése.

Kezelt adatok köre: az IP-cím, az érdeklődés dátuma és időpontja, a greenwichi középidőtől (GMT) számított időeltolódás, a kérés tartalma (a konkrét oldal), a hozzáférés állapota/HTTP állapotkód, a kérést fogadó weboldal, a meglátogatott oldalak teljesítménymérése.

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja (az érintett önkéntes hozzájárulása).

Az automatikusan gyűjtött adatokra egyebekben a cookie irányelvekben foglaltak irányadóak.

ii. Az egyes szolgáltatások igénybevételéhez kapcsolódó adatkezelések

Az adatkezelés megnevezése: hírlevél szolgáltatás igénybevétele

Az adatkezelés célja: a weboldalon megjelenő tartalmakkal, a Szolgáltató által szervezett rendezvényekkel, valamint a szolgáltatásokkal kapcsolatos információkkal kapcsolatos tájékoztatás küldése.

Kezelt adatok köre: Felhasználó e-mail címe.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja (az érintett önkéntes hozzájárulása).

Az adatkezelés időtartama: az adatkezelésre a Felhasználó hírlevélről történő leiratkozásáig/arról történő lemondásáig kerül sor.

Az adatkezelés megnevezése: regisztráció lehetővé tétele

Az adatkezelés célja: felhasználói fiók létrehozása, és a regisztrációval elérhető szolgálatások igénybevételének biztosítása.

Kezelt adatok köre: a weboldalra történő regisztráció során az alábbi adatok megadása szükséges:

• e-mail cím,
• vezetéknév és keresztnév,
• felhasználónév,
• jelszó.

Vezetéknév és keresztnév: a weboldal használata során a Felhasználó azonosításához szükséges.
Felhasználónév: a weboldal használata során a Felhasználó azonosításához szükséges.
E-mail cím: a weboldal használata során a Felhasználó azonosításához szükséges, emellett a kapcsolattartást szolgálja.
Jelszó: a felhasználói fiókba történő biztonságos belépést biztosítja.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja (a weboldal használatával kapcsolatos szerződés teljesítése).

Az adatkezelés időtartama: a regisztrációkor megadott, valamint a fiók használata során keletkezett adatokat a regisztráció törléséig kezeljük. A regisztráció törlése történhet a Felhasználó vagy a Szolgáltató kezdeményezésre.

Az adatkezelés megnevezése: a Tábori tervező működtetése

Az adatkezelés célja: a Tábori tervező funkció működésének biztosítása.

Kezelt adatok köre: a Tábori tervezőbe feltöltött, adott időszakra vonatkozó órarend, programterv adatai.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja (a weboldal használatával kapcsolatos szerződés teljesítése).

Az adatkezelés időtartama: tábori tervező használata során keletkezett adatokat a regisztráció törléséig kezeljük. A regisztráció törlése történhet a Felhasználó vagy a Szolgáltató kezdeményezésre.

Adatkezelés megnevezése: Fórum működtetése

Adatkezelés célja: a fórum funkció működtetése, a hozzászóló azonosíthatósága, a hozzászólás sorrendjének azonosíthatósága.

Kezelt adatok köre: a regisztráció során megadott felhasználónév, hozzászólás tartalma, hozzászólás ideje.

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja (a weboldal használatával kapcsolatos szerződés teljesítése).

Adatkezelés időtartama: a személyes adatokat az Adatkezelő a következő időpontokban távolítja el a weboldal nyilvános felületéről: (i) a bejegyzés érintett általi törlési kérelmére; (ii) a fórum szabályainak a megsértése esetén a bejegyzés Adatkezelő által történő eltávolításakor. Ha a személyes adat további kezelése a GDPR-ban foglalt bármely ok miatt, különösen a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása (GDPR 17. cikk (3) bek. a.) pontja), illetve jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez fűződő ok miatt szükséges (GDPR 17. cikk (3) bek. e.) pontja), úgy az érintett törlési kérelme ellenére az Adatkezelő a személyes adatot tovább kezelheti.

3. Adatokhoz történő hozzáférés, az adatok továbbítása

Adatkezelő a weboldal használata során keletkező, azzal összefüggésben rendelkezésre bocsátott személyes adatokat a legnagyobb körültekintéssel, szigorúan bizalmasan kezeli, azokhoz harmadik fél részére hozzáférést a jogszabályi, bírósági vagy hatósági rendelkezés alapján kötelező eseteket leszámítva nem biztosít.

Az Adatkezelőnél az EFOP-1.2.12-17-2017-00006 „A tábor összeköt – Erzsébet Táborok” projekt megvalósításában, és ennek keretében a weboldal működtetésében közvetlenül közreműködő, alkalmazottak bírnak a kezelt adatokhoz való hozzáféréssel.

A weboldal használata során megvalósuló adatkezelés keretében harmadik országba (Európai Unión/Európai Gazdasági Térségen kívüli állam) történő adattovábbítás nem valósul meg.

4. Automatizált döntéshozatal

A weboldal használata során megvalósuló adatkezelés keretében automatizált döntéshozatal (ideértve a profilalkotást is) nem valósul meg.

5. Adatbiztonság

Adatkezelő az adatkezelési műveleteket úgy alakítja ki és valósítja meg, hogy azok mindenben megfeleljenek a GDPR és az adatkezelésre vonatkozó egyéb irányadó jogszabályok rendelkezéseinek, továbbá azok biztosítsák az érintettek információs önrendelkezési jogának érvényesülését.

A weboldal üzemeltetése során az adatok tárolása e célra elkülönített (dedikált) rendszeren valósul meg, mely leválasztásra került minden egyéb rendszerről és azt Szolgáltató külön tűzfal eszközzel védi. Továbbá az adatok fizikai tárolása elzárt szerverhelyiségben valósul meg, melybe a bejutás szabályozott és korlátozott.

6. A Felhasználók jogai

Tájékoztatás joga (GDPR 13. cikk): Ön jogosult arra, hogy az adatai kezeléséről, annak módjáról, tartamáról, idejéről, helyéről, bármely az adatkezeléssel összefüggő tevékenységről bármikor tájékoztatást kérjen, az adataiban történő változást bármikor bejelenthesse.
Az Adatkezelő külön tájékoztatáskérés nélkül is köteles Önt tájékoztatni az adatkezelés legfontosabb jellemzőiről, így az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatkezelő és képviselője személyéről és elérhetőségéről, a személyes adatok címzettjeiről (harmadik országba történő adattovábbítás esetén a megfelelő és alkalmas garanciák megjelölésével), jogos érdeken alapuló adatkezelés esetén az Adatkezelő és/vagy harmadik fél jogos érdekéről, illetve a Felhasználó adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát). Automatizált döntéshozatal és profilalkotás esetén tájékoztatni kell az érintettet az alkalmazott logikáról is, továbbá arra vonatkozóan is érthető információt kell szolgáltatni, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír. Adatkezelő ezen a tájékoztatást a jelen tájékoztatónak az Ön rendelkezésre bocsátásával adja meg.

Hozzájárulás visszavonása (GDPR 7. cikk (3) bek.): Ön jogosult arra, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Hozzáférés (GDPR 15. cikk): Az Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a GDPR 15. cikkben meghatározott egyes információkhoz (mint az adatkezelés céljai, az érintett személyes adatok kategóriái, a személyes adatok címzettjei, az adatkezelés (tervezett) időtartama, az érintett jogai és jogorvoslati lehetőségei, továbbá az adatok érintettől való gyűjtése esetén ezek forrására vonatkozó információk) hozzáférést kapjon. Az Ön erre irányuló kérése esetén a kezelt személyes adatok másolatát Adatkezelő az Ön rendelkezésére bocsátja. Az Ön által kért további másolatokért Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha Ön másként kéri.

Helyesbítés (GDPR 16. cikk): Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Adathordozhatóság joga (GDPR 20. cikke): Ön jogosult arra, hogy hozzájárulása, vagy valamely szerződés alapján kezelt, az Ön által rendelkezésre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő. Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását is.

Tiltakozás (GDPR 21. cikk): Ön jogosult arra, hogy bármikor tiltakozzon személyes adatainak marketing célú adatkezelése (hírlevél) ellen. Tiltakozás esetében személyes adatai tovább e célból nem kezelhetőek. Ön jogosult továbbá arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekéből eredő kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Törlés (GDPR 17. cikk): Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

• az adatkezelés célja már nem áll fenn és továbbiakban nincs szükség az adott adatok kezelésére, vagy az adatkezelés nem felel meg a megjelölt adatkezelési célnak,
• Ön a visszavonás jogával élt és az adatkezelésnek nincs más jogalapja,
• Ön a tiltakozás jogával élt az adott adatok tekintetében és az adatkezelésnek nincs más elsőbbséget élvező jogszerű oka,
• adatainak kezelése jogellenes,
• adatait valamely jogszabály előírásának teljesítéséhez törölni szükséges.
  

Adatkezelés korlátozása (GDPR 18. cikk): Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést. Ilyen esetben az Ön adatai zárolásra kerülnek, ezt követően az adatokkal bármilyen adatkezelési művelet (a tárolást kivéve) csak az Ön hozzájárulásával végezhető el. A korlátozás feloldható, ha az Ön adatainak felhasználására jogi igény előterjesztéséhez, érvényesítéséhez, védelméhez, vagy mások jogainak védelméhez, illetve uniós/tagállami közérdekből van szükség. A korlátozás feloldásáról Ön minden esetben tájékoztatást kap. A korlátozás joga az alábbi esetekben érvényesíthető:

• Ön vitatja az adott személyes adatok pontosságát, ilyenkor a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát,
• az érintett adatok kezelése jogellenes, azonban Ön valamely okból ellenzi az adatok törlését.
• az Adatkezelőnek már nincs szüksége az Ön adataira, de Önnek valamely jogi igény előterjesztéséhez, érvényesítéséhez, védelméhez szükségesek, Ön tiltakozott az adatkezelés ellen, ilyenkor a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

7. Cookie irányelvek

Annak elősegítésére, hogy magas színvonalú, a lehető leginkább zökkenőmentes és megbízható szolgáltatást tudjuk nyújtani a Szolgáltató cookie-kat és hasonló technológiákat használ (a továbbiakban: “cookie”).

A weboldal által használt cookie-k:

megnevezés	típus	cél	időtartam	felhasználó
catAccCookies	funkcionális, belső, kényelmi	weboldal cookie használat elfogadásának tárolása	30 nap	minden felhasználó
newsletter	funkcionális, belső, kényelmi	feliratkozott felhasználó azonosítása korlátozottan elérhető tartalom megjelenítéséhez	1 év	minden felhasználó
PHPSESSID	funkcionális, belső, munkamenet	munkamenet azonosítása	munkamenet	minden felhasználó
pll_language	funkcionális, belső, Secure, kényelmi	a felületen utoljára használt nyelv tárolása	1 év	minden felhasználó
wordpress_logged_in_[hash]	funkcionális, belső, HttpOnly, Secure, munkamenet/ kényelmi	felhasználó bejelentkezett állapotának tárolása	munkamenet / 15 nap (bejelentkezve maradás esetén)	bejelentkezett felhasználók
wordpress_sec_[hash]	funkcionális, belső, HttpOnly, Secure, munkamenet/ kényelmi	WordPress keretrendszer funkcióihoz való hozzáférés biztosítása (wp-admin, wp-content/plugins)	munkamenet / 15 nap (bejelentkezve maradás esetén)	bejelentkezett felhasználók
wordpress_test_cookie	funkcionális, belső, Secure, munkamenet	tesztelés, hogy a böngészőben engedélyezve vannak-e a cookie-k	munkamenet	bejelentkezett felhasználók
wp-settings-[user_id]	funkcionális, belső, Secure, kényelmi	a kezelőfelület és az oldal megjelenésének testreszabása	1 év	bejelentkezett felhasználók
wp-settings-time-[user_id]	funkcionális, belső, Secure, kényelmi	a kezelőfelület és az oldal megjelenésének testreszabása	1 év	bejelentkezett felhasználók
wpf-read-forums	funkcionális, belső, HttpOnly, Secure, kényelmi	megtekintett fórumok tárolása	90 nap	bejelentkezett felhasználók
wpf-read-topics	funkcionális, belső, HttpOnly, Secure, kényelmi	megtekintett fórum bejegyzések tárolása	90 nap	bejelentkezett felhasználók

Hogyan használjuk a cookie-kat?

Biztonság és hitelesítés: Használunk olyan cookie-kat, amelyek feltétlenül szükségesek a www.tudastar.erzsebettaborok.hu működéséhez, hiszen ezek biztosítják azt, hogy a Szolgáltatás a Felhasználók számára is megfelelően működjön. Ilyen például a biztonság fenntartása és az autentikáció lehetővé tétele.

Fiók és felhasználói preferenciák: Cookie-k segítségével jegyezzük meg a preferenciáit, például a nyelvi beállításait vagy azon igényét, hogy a weboldal emlékezzen Önre, amikor újra ellátogat a weboldalra.

Statisztika, teljesítmény: Cookie-kat használunk arra, hogy a weboldal teljesítményére vonatkozó anonim adatokat gyűjtsünk, illetve, hogy látogatóink használati szokásait megismerjük. Ezek segítségével fedezhetjük fel az esetleges hibákat és az így szerzett ismereteket arra használhatjuk, hogy még hatékonyabbá tegyük a Szolgáltatást. Jobban megérthetjük azt is, mely oldalakat keresik fel a látogatók az www.tudastar.erzsebettaborok.hu, mely funkciókat használják és milyen módon használják őket.

Közösségi oldalak: Bizonyos cookie-k arra szolgálnak, hogy a közösségi oldalak funkcióit használni tudja. Ilyen például a tartalom megosztása vagy egyéb közösségi oldal által biztosított funkció. Ezeket a cookie-kat a közösségi oldalak tárolhatják és kezelhetik. A közösségi oldalakat érintő adatkezelési beállításait a közösségi oldalon regisztrált fiókjába bejelentkezve kezelheti.

Mik a lehetőségeim?

Az első alkalommal, amikor meglátogatja oldalunkat, egy tájékoztató sávban figyelmeztetjük arra, hogy cookie-kat használunk. A Szolgáltatás használatának folytatásával hozzájárulását adja ezek használatához.

Önnek lehetősége van kezelni, illetve tiltani az egyes cookie-kat. Az alábbiakban részletesen tájékoztatjuk ennek módjairól. Kérjük vegye figyelembe, hogy ha törli a tudastar.erzsebettaborok.hu weboldal cookie-jait, lehetséges, hogy rosszabb minőségűvé vagy korlátozottá válik a hozzáférése a weboldal bizonyos funkcióihoz, vagy aloldalaihoz.

Böngésző beállítások: A cookie-kat az internetböngészője beállításaival kezelheti. A beállítás pontos helye az adott böngésző típusától függ. A böngészője “Segítség” funkciójával gyorsan megtalálhatja a beállítás helyét. Elérési útvonalak egyes böngésző típusok esetén:

Internet Explorer:
https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-managecookies

Mozilla Firefox:
https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

Google Chrome:
https://support.google.com/chrome/answer/95647?hl=hu&co=GENIE.Platform%3DDesktop

Apple Safari:
https://support.apple.com/kb/ph21411?locale=hu_HU

Elemzés: Annak érdekében, hogy jobban megértsük, hogy a közösség tagjai hogyan használják a tudastar.erzsebettaborok.hu weboldalt, elemzéssel foglalkozó partnerek szolgáltatásait vehetjük igénybe.

• Google Analytics: Ha nem szeretné, hogy a Google Analytics elemzésre használja az Ön adatait, kattintson ide a Google Analytics-et blokkoló bővítmény telepítéséhez.

Kérjük vegye figyelembe, hogy a leiratkozási oldalakat nem a Szolgáltató üzemelteti, ezért nem vállal felelősséget a funkciók eléréséért vagy működéséért.

8. Jogérvényesítés

Az adatkezeléssel összefüggő panaszaival, kifogásaival fordulhat közvetlenül az Alapítványhoz az adatvedelem@erzsebettaborok.hu e-mail címen.

A személyes adatai jogellenes kezelése, illetve az információs önrendelkezési jogához kapcsolódó jogai sérelme miatt a Fővárosi Törvényszékhez (székhely: 1055 Budapest, Markó utca 27., levelezési cím: 1363 Bp. Pf. 16) vagy lakóhelye szerint illetékes törvényszékhez kereset nyújthat be, illetve a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa u. 9-11., 1363 Budapest, Pf.: 9., www.naih.hu, ügyfélszolgálat elérhetőségei: telefon: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu) fordulhat.