Adatkezelési tájékoztató

Pénzadományozók és Hírlevélre feliratkozók részére

Az Budapesti Módszertani és Szociális Központ és Intézményei (a továbbiakban: BMSZKI vagy Adatkezelő) (1134 Budapest XIII., Dózsa György út 152.) az Európai Parlament és a Tanács 2016/679. számú rendelete (GDPR) és az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásainak való maradéktalan megfelelés érdekében az alábbi adatkezelési tájékoztatást nyújtja a természetes és jogi személyek adatainak kezeléséről.

A BMSZKI, mint Adatkezelő, elkötelezett ügyfelei, beszállító partnerei, munkavállalói és támogatói személyes adatainak a védelme iránt, kiemelten fontosnak tartja információs önrendelkezési joguknak a tiszteletben tartását. A BMSZKI a rá bízott személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

 

Az Adatkezelő kötelezettséget vállal arra, hogy a személyes adatot érintő tevékenységével kapcsolatos minden adatkezelés megfelel a BMSZKI Adatvédelmi Szabályzatában és a hatályos jogszabályokban meghatározott elvárásoknak.

 

Az Adatkezelési tájékoztató letölthető a www.bmszki.hu/adatvedelem oldalról, Az Adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a weboldalon.

 

Az adatkezelő : Budapesti Módszertani és Szociális Központ és Intézményei (BMSZKI)

Székhelye:            1134 Budapest XIII., Dózsa György út 152.

Adószáma:            15493950-2-41

képviselője:           Zakar Gergely igazgató

Elérhetőségei:       Tel: 061/238-9501

e-mail cím:            titkarsag@bmszki.hu

e-mail cím:            zakar.gergely@bmszki.hu

Honlap:                 www.bmszki.hu

 

Az adatkezelési tájékoztatónkkal kapcsolatos kérdéseivel az adatvédelmi tisztviselőhöz fordulhat.

 

Adatvédelmi tisztviselő elérhetősége:

Cím:                   1134 Budapest XIII., Dózsa György út 152.

e-mail cím:          adatvedelem@bmszki.hu

Neve:                 Ritterné dr. Nagy Edit

 

Az adatkezelés céljai

Az adatkezelés célja pénzadomány gyűjtése és ennek során az adományozóval való kapcsolattartás, nyugta (esetleg adóigazolás) küldése, a felhasználónak információ, ajánlat, szolgáltatás nyújtása.

A hírlevél feljelentkezés során megadott személyes adatok kezelésének célja, hogy az adatkezelő a tevékenységéről, kulturális eseményekről, a szakmai életéről szóló beszámolók, tájékoztatók eljuttatása azon adományozókhoz, akik ezt igénylik.

További cél a kapcsolattartás, illetve panasz esetén a panasz közlésének lehetővé tétele, a panasz azonosítása és a törvényből származó kötelezettségeknek való megfelelés.

Tájékoztatjuk, hogy a weboldalon a hírlevél szolgáltatásra feliratkozó természetes személyek az erre vonatkozó négyzet bejelölésével adhatják meg a hozzájárulásukat a személyes adataik kezeléséhez és a hírlevél küldéséhez. A hírlevélről a „leiratkozás” alkalmazásának használatával vagy írásban, e-mailben tett nyilatkozattal bármikor leiratkozhatnak, ami a hozzájárulás visszavonását jelenti. Ilyen esetben a leiratkozó minden adatát haladéktalanul töröljük.

Adatkezelő kizárólag a fenti célok érdekében kéri a személyes adatok közlését, azokat csak jogszabályi kötelezettség teljesítése miatt és felhatalmazása alapján, illetve az érintett engedélyével használja, csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas. Az Adatkezelő a személyes adatokat bizalmasan kezeli, nem adja át harmadik személynek, – jogszabályi kötelezettség teljesítését kivéve – az érintett kérésére pedig adatait kijavítja, kezelésüket korlátozza, vagy törli.

A kezelt adatok köre

• magánszemély adományozó esetén: az adományozó neve, elérhetősége, e-mail címe
• cég adományozó esetén: az adományozó cég kapcsolattartójának neve, e-mail címe
• a banki tranzakcióknál a Barion fizetőoldal a fizetési tranzakcióhoz szükséges kártyaadatok
• Hírlevél feliratkozás esetén: név, e-mail cím

Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett hozzájárulása, a GDPR. 6. cikk (1) bek a) pontja.

A hozzájárulás minden esetben önkéntes, határozott és tájékozott, amelyet a jelen adatvédelmi tájékoztató megismerését követően adnak meg az érintettek. Az adatkezelő birtokába került adatokat kizárólag az adatkezelőnek a jelen tájékoztatóban meghatározott adatkezelési célok megvalósításában közreműködő munkavállalói kezelik, akiket valamennyi általuk megismert adat tekintetében titoktartási kötelezettség terhel.

Az adatkezelés helye

Az adatkezelés helye az Adatkezelő székhelye (1134 Budapest, Dózsa György út 152.)

Az adatkezelés módja

A személyes adatokat a www.bmszki.hu adományoldalán kell megadni az adományozónak. Az adományozás során az adományozó személyes adata és a fizetéshez szükséges bankkártya adatok kezelése elválik egymástól.

• A személyazonosságot igazoló adatokat a BMSZKI mint Adatkezelő az informatikai eszközök segítségével, pénzügyi, irodai felhasználói programok útján dolgozza fel,

 

• Bankkártyával történő fizetés esetén, a fizetési tranzakcióhoz szükséges kártya-adatokat a Barion fizetőoldal kezeli. A fizetőoldal adattartalmáról a BMSZKI nem értesül, azokat csak a BARION érheti el. A tranzakció eredményéről a fizetést követően a BMSZKI oldala tájékoztatja.

 

• A Bankszámlára való utalás esetén a személyes adatok és a bankszámla adatai a könyvelési informatikai rendszerben kerül feldolgozásra, kezelésre.

 

Az adatkezelés időtartama

1. Az adatkezelés időtartama önkéntes alapon történő adatkezelési tevékenység esetében

– a cél megvalósulásáig és a személyes adatainak törléséig, vagy adatainak kezelésére vonatkozó engedélye visszavonásáig és így személyes adatainak törléséig,

1. bíróság vagy hatóság törlésre vonatkozó döntésének végrehajtásáig, vagy ilyen rendelkezések hiányában – és jogszabály eltérő rendelkezése hiányában –
2. azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli.

 

A felhasználó személyes adataihoz kapcsolódó jogai az adatkezelés során

1. Előzetes tájékozódáshoz való jog

Az adatközlő jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztassa az Adatkezelő

1. Az Adatkezelő és képviselője kilétéről és elérhetőségeiről,
2. az adatvédelmi tisztviselő elérhetőségeiről,
3. a személyes adatok tervezett kezelésének céljáról, valamint az adatkezelés jogalapjáról,
4. jogos érdek érvényesítésén alapuló adatkezelés esetén, az adatkezelő vagy harmadik fél jogos érdekeiről,
5. a személyes adatok címzettjeiről – akikkel a személyes adatot közlik –, illetve a címzettek kategóriáiról, ha van ilyen;
6. adott esetben annak tényéről, hogy az Adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat.

 

2. A tájékoztatás kéréshez való jog
3. Írásbeli tájékoztatás kérése arról:
4. milyen személyes adatait,
5. milyen jogalapon,
6. milyen adatkezelési cél miatt,
7. milyen forrásból,
8. mennyi ideig kezeli,
9. az adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait. Az írásbeli megkeresésre az adatkezelő legfeljebb 25 napon belül, az Ön által megadott elérhetőségre küldött levélben köteles válaszolni.

 

3. A helyesbítéshez való jog

A személyes adatok módosítása írásban kérhető, (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét). Az adatkezelő a kérelmet indokolatlan késedelem nélkül teljesíti, melyről a kérelmezőt az általa megadott elérhetőségen keresztül írásban értesíti. A GDPR 16. cikke alapján az adatkezelő az érintett kérésére, indokolatlan késedelem nélkül helyesbíti az érintettre vonatkozó személyes adatokat. Figyelembe véve az adatkezelés célját az érintett jogosult arra, hogy kérje a hiányos személyes adatok- egyebek mellett kiegészítő nyilatkozat útján történő- kiegészítését.

4. A törléshez és „az elfeledtetéshez” való jog

A személyes adatok törlése írásban kérhető. A törlési kérelem abban az esetben kerül elutasításra, ha jogszabály vagy az Adatkezelő belső szabályzata az Adatkezelőt a személyes adatok további tárolására kötelezi. Ilyen kötelezettség hiányában az Adatkezelő a kérelmet indokolatlan késedelem nélkül teljesíti, és erről a kérelmezőt az általa megadott elérhetőségen keresztül írásban értesíti.

5. A zároláshoz való jog és az adatkezelés korlátozásához való jog

A személyes adat zárolása, az adatkezelés korlátozása írásban kérhető. A beérkezett kérelem alapján az adatok zárolása az érintett által megjelölt indok fennálltáig tart. Az adatai zárolása kérhető pld. ha az érintett úgy gondolja, hogy a beadványát az adatkezelő jogellenesen kezelte, azonban az érintett által kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges kezelt adat törlése nem megengedett. Ebben az esetben a hatóság vagy a bíróság megkereséséig az adatkezelő tovább tárolja a személyes adatot, ezt követően törli az adatokat.

6.     Adathordozhatósághoz való jog

Az érintett jogosult az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, géppel olvasható formátumban megkapni, illetve ezek más adatkezelőhöz való továbbítását kérni. 

7.     A tiltakozáshoz való jog

Az általunk kezelt személyes adat kezelése ellen az érintett írásban tiltakozhat, ha az Adatkezelő a személyes adatot közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára továbbítaná, felhasználná. A tiltakozás beérkezését követően az Adatkezelő az érintett személyes adatait nem kezelheti tovább kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben, vagy az adatkezelés közérdekű okból végzett feladat végrehajtása érdekében történik.

 

8.     Tájékoztatás az adatvédelmi incidensről

Amennyiben az adatkezelés során harmadik személy jogosulatlanul jut hozzá az érintett személyes, illetve különleges adataihoz, arról az Adatkezelő haladéktalanul tájékoztatja.

 

Jogorvoslati lehetőségek

 

1.       Adatvédelmi tisztviselőhöz fordulás lehetősége:

Az érintett írásban panasszal élhet a jogszerűtlen adatkezelés miatt az intézmény Igazgatója felé, aki a panaszt az adatvédelmi tisztviselő felé továbbítja kivizsgálásra. Az érintett közvetlenül az adatvédelmi tisztviselő részére is elküldheti a panaszát levélben – az adatvedelem@bmszki e-mail címre. Az Adatkezelő adatvédelmi tisztviselője a hozzá panasszal forduló érintett ügyét kivizsgálja, megteszi a szükséges intézkedéseket, és erről tájékoztatja az érintettet.

 

2.      Hatósági jogorvoslathoz való jog:

Az előzőekben felsorolt jogok megsértése esetén az érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1125 Budapest, Szilágyi Erzsébet fasor 22/c.) vizsgálat kezdeményezhető. Az érintett megítélése szerinti jogsértés (a személyes adatok kezelésére vonatkozó, magyar vagy európai uniós jogszabályban előírások megsértése esetén kérheti a Hatóságnál az adatvédelmi hatósági eljárás lefolytatását.

 

3.      Bírósági jogorvoslathoz való jog:

Az érintett a személyes adatok kezelésére vonatkozó, magyar vagy európai uniós jogszabályban, vagy meghatározott előírások Adatkezelő általi megsértésével szemben a lakóhelye, vagy tartózkodási helye szerinti törvényszéken bírósági jogorvoslattal élhet. Az érintett a jogszabályban vagy a jelen Szabályzatban foglalt adatvédelmi jogok megsértése miatt a Fővárosi Törvényszéknél terjeszthető elő kereset. Annak tényét, hogy az adatkezelés a személyes adatok kezelésére vonatkozó, magyar vagy európai uniós jogszabályban meghatározott előírásoknak megfelel, az Adatkezelő, illetve az adatfeldolgozó köteles bizonyítani.