ADATKEZELÉSI TÁJÉKOZTATÓ

I. Az adatkezelő bemutatása

Adatkezelő Cselekvő Magyarországért Nonprofit Korlátolt Felelősségű Társaság (Cselekvő Magyarországért Nonprofit Kft.)
Székhely 1027 Budapest, Margit körút 8–10. 2. emelet 11. ajtó
Cégjegyzékszám 01-09-471247
Nyilvántartó cégbíróság Fővárosi Törvényszék Cégbírósága
Adószám 33142399-2-41
Képviselő Fekete-Győr András ügyvezető
Elektronikus elérhetőség cselekvomagyarorszagert@gmail.com
Honlap www.fgya.hu

 

II. Adatfeldolgozók, címzettek és nemzetközi adattovábbítás

 

Az alábbi felsorolás a www.fgya.hu weboldal üzemeltetéséhez ténylegesen igénybe vett, azonosított szolgáltatókat és azok adatvédelmi szerepét mutatja be.

Google Analytics (Google Ireland Limited / Google LLC) – webanalitika, a weboldal-látogatottság mérése, kizárólag hozzájárulás esetén. Székhely: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (EGT-n belüli adatkezelő). A honlapon alkalmazott sütikről és a Google Analytics használatához kapcsolódó adatkezelésről részletes tájékoztatást a honlapon elérhető Sütitájékoztató tartalmaz.

Stripe (Stripe Payments Europe, Limited és kapcsolt vállalkozásai) – a bankkártyás fizetések biztosítása. A fizetés lebonyolítása során a Stripe az Adatkezelő megbízásából adatfeldolgozóként jár el. Egyes saját célú adatkezelései – így különösen a csalásmegelőzés és jogszabályi kötelezettségeinek teljesítése – tekintetében önálló adatkezelőként jár el, a saját adatvédelmi tájékoztatója szerint. A Stripe adatvédelmi tájékoztatója: https://stripe.com/privacy. A teljes bankkártyaszám és a CVC-kód közvetlenül a Stripe rendszerébe kerül; azokhoz az Adatkezelő nem fér hozzá. Székhely: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Írország (EGT-n belüli szerződő fél); a feldolgozás a Stripe, Inc. / Stripe, LLC (USA) és egyéb Stripe-csoporttagok, alvállalkozók bevonásával is történhet. EGT-n kívüli adattovábbítás: az Amerikai Egyesült Államokba az EU–USA Adatvédelmi Keretrendszer alapján.

Hostinger (Hostinger International Limited) – tárhelyszolgáltatás, a weboldal üzemeltetése, szerver-naplózás. Székhely: Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Ciprus.

Mailgun (Mailgun Technologies, Inc.) – a hírlevelek technikai kiküldését és kézbesítését biztosító adatfeldolgozó. Székhely: 112 E Pecan St #1135, San Antonio, TX 78205, Amerikai Egyesült Államok. A szolgáltatás keretében a címzettek e-mail-címe, az üzenetekben szereplő személyes adatok, valamint a küldéshez és kézbesítéshez kapcsolódó technikai adatok kezelése történik. A hírlevelek kezelése során nem kerül sor EGT-n kívüli adattovábbításra.

III. Az egyes adatkezelési tevékenységek

III.1. Hírlevél

Adatkezelés célja Fekete-Győr András közéleti munkájáról, nyilvános állásfoglalásairól, rendezvényeiről, kezdeményezéseiről és támogatási lehetőségeiről történő tájékoztatás, kapcsolattartás.
Kezelt adatok E-mail-cím; opcionálisan név, telefonszám, területi érdeklődés; a feliratkozás ideje, módja, a hozzájárulás bizonyítéka.
Jogalap GDPR 6. cikk (1) a) – hozzájárulás;
Megőrzési idő Hozzájárulás visszavonásáig.

 

III.2. Regisztráció

Adatkezelés célja A honlapon elérhető, regisztrációhoz kötött funkciók igénybevétele
Kezelt adatok Az érintett által a regisztráció során megadott adatok, így név, e-mail-cím, lakcím.
Jogalap A honlap funkcióinak biztosításához fűződő jogos érdek a GDPR 6. cikk (1) f) alapján.
Megőrzési idő A regisztrált felhasználói fiók törléséig.

 

III.3. Pénzügyi támogatás

Adatkezelés célja Tranzakció feldolgozása
Kezelt adatok Név, cím, szükséges számlázási/bizonylati adatok, összeg, időpont, fizetési azonosító és mód, fizetési adatok. A Stripe felületén a következő adatok elérhetőek az Adatkezelő részére: a kártya típusa (pl. Visa), az utolsó 4 számjegy, a lejárat hónapja/éve, a kibocsátó ország, a számlázási név/e-mail, valamint a Stripe csalásmegelőzési értékelése (pl. IP-cím, kockázati pontszám).
Jogalap GDPR 6. cikk (1) b) szerint a támogatás teljesítéséhez szükséges.
Megőrzési idő A számvitelről szóló törvény 169. § alapján 8 évig.

 

IV. Az érintett jogai

A GDPR 15–20. cikke alapján az érintett jogosult arra, hogy az adatkezelő által kezelt személyes adatai tekintetében

  1. a) hozzáférjen azokhoz;
  2. b) kérje a helyesbítésüket;
  3. c) kérje a törlésüket;
  4. d) kérje a kezelésük korlátozását;
  5. e) tiltakozzon a kezelésük ellen;
  6. f) amennyiben ennek jogszabályi feltételei fennállnak, megkapja azokat, és egy másik adatkezelőnek továbbítsa;
  7. g) amennyiben az adatkezelés a hozzájárulásán alapul, a hozzájárulását bármikor visszavonja.

Az érintett a fenti jogok gyakorlására vonatkozó kérelmét az alább megjelölt elérhetőségekre küldheti el. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről, vagy – ha nem tesz intézkedést – annak okairól és a jogorvoslati lehetőségekről.

Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy korlátozásról, akivel a személyes adatot közölte, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel; kérésre a címzettekről is tájékoztatást ad.

Ha a kérelem egyértelműen megalapozatlan vagy túlzó, az adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést.

Ha az adatkezelő a kérelmet megalapozatlannak találja és megtagadja a teljesítését, a kérelem kézhezvételét követő 30 napon belül írásban közli az érintettel az elutasítás indokait és a jogorvoslati lehetőségeket.

A kérelem benyújtható e-mailben a cselekvomagyarorszagert@gmail.com címre.

1.1. Hozzáférés joga

Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni az adatokhoz és tájékoztatást kapni a kezelés körülményeiről – így különösen a célokról, az érintett adatkategóriákról, a címzettekről, a tervezett megőrzési időről, valamint arról, honnan származnak az adatok, ha nem közvetlenül az érintettől gyűjtötték őket.

1.2. Helyesbítés

Az érintett jogosult kérni, hogy az adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan adatait, és egészítse ki a hiányos adatokat.

1.3. A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult kérni adatai törlését, ha

  1. a) az adatokra már nincs szükség;
  2. b) a hozzájárulást visszavonták, és nincs más jogalap;
  3. c) az érintett tiltakozik, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  4. d) az adatkezelő jogellenesen kezelte az adatokat; vagy
  5. e) jogszabály előírja a törlést.

A törlés nem alkalmazandó, ha az adatkezelés a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlásához, jogi kötelezettség teljesítéséhez, vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

1.4. Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását, ha

  1. a) vitatja az adatok pontosságát, a pontosság ellenőrzéséhez szükséges időtartamra;
  2. b) az adatkezelés jogellenes, de az érintett a törlés helyett a felhasználás korlátozását kéri;
  3. c) az adatkezelőnek már nincs szüksége az adatokra, de az érintettnek jogi igénye érvényesítéséhez szüksége van rájuk; vagy
  4. d) tiltakozott az adatkezelés ellen, addig, amíg megállapítást nem nyer, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e.

Korlátozás esetén az érintett adatait a tároláson kívül csak hozzájárulással, jogi igény érvényesítéséhez, más személy jogainak védelméhez, vagy fontos közérdekből lehet kezelni. A korlátozás feloldásáról az adatkezelő előzetesen tájékoztatja az érintettet.

1.5. A tiltakozáshoz való jog

Ha az adatkezelés jogalapja jogos érdek (GDPR 6. cikk (1) bek. f) pont), az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatai kezelése ellen. Tiltakozás esetén az adatkezelő az adatokat nem kezelheti tovább, kivéve, ha olyan kényszerítő erejű jogos okot igazol, amely elsőbbséget élvez az érintett érdekeivel szemben, vagy ha az adatkezelés jogi igény érvényesítéséhez szükséges.

1.6. Az adathordozhatósághoz való jog

Ha ez mások jogait nem sérti, az érintett jogosult tagolt, széles körben használt, géppel olvasható formátumban megkapni a személyes adatait, és jogosult kérni, hogy az adatkezelő ezeket közvetlenül továbbítsa egy másik adatkezelőnek, feltéve hogy az adatkezelés hozzájáruláson vagy szerződés teljesítésén alapul, és automatizált módon történik.

1.7. Hozzájárulás visszavonásához való jog

Az érintett jogosult a hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

2. Jogok gyakorlása az érintett halála esetén

Az érintett halálát követő öt éven belül az érintett életében tett, ügyintézési rendelkezésbe, közokiratba vagy teljes bizonyító erejű magánokiratba foglalt nyilatkozatával meghatalmazott személy jogosult érvényesíteni az elhunytat megillető, a GDPR 15–18. és 21. cikkében meghatározott jogokat.

Ilyen nyilatkozat hiányában a Polgári Törvénykönyv szerinti közeli hozzátartozó jogosult az érintett halálát követő öt éven belül érvényesíteni a GDPR 16. és 21. cikkében, továbbá – ha az adatkezelés már az érintett életében is jogellenes volt, vagy célja az érintett halálával megszűnt – a GDPR 17. és 18. cikkében meghatározott jogokat. E jogosultság azt a közeli hozzátartozót illeti meg, aki azt elsőként gyakorolja.

Az adatkezelő kérelemre tájékoztatja a közeli hozzátartozót a fentiek alapján tett intézkedésekről, kivéve, ha az érintett ezt életében tett nyilatkozatában megtiltotta.

A jogait érvényesítő személy a halál tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, saját személyazonosságát és közeli hozzátartozói minőségét pedig közokirattal igazolja. A jogérvényesítés – így az adatkezelővel, a NAIH-hal vagy a bírósággal szembeni eljárás – során az érintettet megillető jogok és kötelezettségek irányadók rá.

V. Automatizált döntéshozatal és profilalkotás

Az adatkezelő a honlap üzemeltetése és a jelen tájékoztatóban bemutatott adatkezelési tevékenységek során nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt, és nem végez az érintettek viselkedésén alapuló célzást, közönségszegmentálást vagy profilalkotást.

VI. Jogorvoslat

Az adatkezeléssel összefüggésben az érintett jogosult panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9–11.; postafiók: 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; web: www.naih.hu; e-mail: ugyfelszolgalat@naih.hu), vagy bírósághoz fordulni az adatkezelő székhelye szerint illetékes Fővárosi Törvényszékhez, vagy az érintett lakóhelye vagy tartózkodási helye szerinti törvényszékhez. A területileg illetékes törvényszékek listája elérhető a következő honlapon: https://birosag.hu/birosag-kereso.

VII. Adatbiztonság

Az Adatkezelő a személyes adatok védelme érdekében technikai és szervezési intézkedéseket alkalmaz, amelyek célja az adatok jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal, valamint véletlen elvesztéssel vagy megsemmisüléssel szembeni védelme.

A honlap és a felhasználók közötti adatforgalom titkosított kapcsolaton keresztül történik. Az adminisztrációs felülethez korlátozott számú, egyedi felhasználói azonosítóval és jelszóval rendelkező személy fér hozzá. A tárhely védelmét rendszeres biztonsági frissítések, kártevőkeresés és a hálózati támadások szűrése támogatja. A honlap fájljairól és adatbázisáról naponta biztonsági mentés készül, amelyet az üzemi tárhelytől elkülönítve, hét napig őriznek meg. A működés biztonságát szerveroldali, hálózati és fizetési tranzakciós naplózás is segíti.

Adatvédelmi incidens esetén az Adatkezelő intézkedik az érintett hozzáférések korlátozásáról, szükség szerint a hozzáférési adatok megváltoztatásáról és az adatok biztonsági mentésből történő helyreállításáról.