ADATVÉDELMI SZABÁLYZAT ÉS ADATKEZELÉSI TÁJÉKOZTATÓ
BEVEZETÉS
A Magyar Kockázati és Magántőke Egyesület (a továbbiakban: „Egyesület” vagy „Adatkezelő”) elkötelezett az ügyfelei, partnerei, és a munkavállalói személyes adatainak védelmében. Ezért a személyes adatokat bizalmasan kezeljük. Ennek érdekében megteszünk minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja, és ezeket az intézkedéseket időről időre felülvizsgáljuk.
A jelen Szabályzatnak és Tájékoztatónak célja, hogy ismertesse az Adatkezelő adatkezelési elveit és az adatkezeléssel érintettek jogait és lehetőségeit. A Tájékoztató az Egyesület honlapján folyamatosan elérhető.
1. JOGSZABÁLYI MEGFELELÉSEK
Az adatkezelési alapelveink összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet – GDPR)
2000. évi C. törvény a számvitelről (Számviteli törvény)
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Info tv.)
2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
2. ADATKEZELÉSI ALAPELVEK
Az adatkezelés során az alábbi alapelvek betartása szerint járunk el:
a.) JOGSZERŰSÉG, TISZTESSÉGES ELJÁRÁS ÉS ÁTLÁTHATÓSÁG
Az adatok felvételénél és kezelésénél tisztességesen és törvényesen, továbbá az adatkezelés minden szakaszában az adatkezelés céljának megfelelően járunk el.
b.) CÉLHOZ KÖTÖTTSÉG
Személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelünk.
c.) ADATTAKARÉKOSSÁG
Csak olyan személyes adatot kezelünk és csak annyi ideig, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas.
d.) PONTOSSÁG
Intézkedéseket teszünk annak érdekében, hogy a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítsük.
e.) KORLÁTOZOTT TÁROLHATÓSÁG
A személyes adatokat csak a célok megvalósulásához szükséges ideig tároljuk olyan formában, amely az érintettek azonosítását csak eddig teszi lehetővé.
f.) INTEGRITÁS ÉS BIZALMAS JELLEGE
Megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát, ideértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is.
g.) ELSZÁMOLHATÓSÁG
Az Adatkezelő felelős a fenti elveknek való megfelelésért, és képesnek kell lennie e megfelelés igazolására.
3. MILYEN SZEMÉLYES ADATOKAT KEZELÜNK?
Mi minősül személyes adatnak?
Személyes adatnak minősül minden, az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.
Személyes adatokat akkor kezelünk, ha ahhoz az érintett önkéntes hozzájárulását adta (hozzájáruláson alapuló jogalap), hogy az adott célra az adatát felhasználjuk. Bizonyos esetekben azonban a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé (jogi kötelezettségen alapuló jogalap). A szerződés teljesítéséhez, előkészítéséhez szükséges adatkezelés akkor lehetséges, ha az érintett a szerződő fél, vagy azt az érintett maga kéri a szerződés megkötését megelőző lépések megtételéhez.
Az adatkezelés időtartama
Az Egyesület csak olyan személyes adatot és addig az időtartamig kezel, amely a tevékenységének eredményes és hatékony végzéséhez elengedhetetlen. Az adatkezelés időtartama a szerződés megszűnéséig, a hozzájárulás visszavonásáig, illetve az adatkezelési cél megszűnéséig terjed.
Az adatkezelés időtartamának lejártával az Egyesület a személyes adatokat a beazonosítást a továbbiakban lehetetlenné tevő módon törölni köteles.
A kezelt adatok köre, célja, jogalapja:
| Adatkezelési cél | Kezelt adatok köre | Jogalap | Adatkezelés időtartama |
| Tagsági jogviszony fenntartása és kapcsolattartás | Tagi képviselő és kapcsolattartó neve, beosztása, e-mail címe, telefonszáma | Az Adatkezelő és a tag szervezet jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) | A tagsági jogviszony fennállásáig, vagy a képviselő/kapcsolattartó személyében beálló változás bejelentéséig. |
| Tagsági díj számlázása | Számlázási név, cím, adószám, e-számlázási e-mail cím | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), figyelemmel a Számviteli törvény 169. §-ára | A számla kiállításától számított 8 év. |
| Hírlevélre történő feliratkozás | Név, e-mail cím, munkahely neve | Az érintett önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) | A hozzájárulás visszavonásáig (leiratkozásig). |
| Rendezvényre történő regisztráció és részvétel | Név, e-mail cím, munkahely neve, beosztás | Szerződés teljesítése vagy szerződést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont) | A rendezvény lebonyolítását követő 30 napig (kivéve a számlázási adatokat, amelyekre a 8 éves jogszabályi megőrzés vonatkozik). |
A hozzájárulás visszavonásának joga
Azon adatkezelési tevékenységek esetében, amelyek jogalapja az Ön önkéntes hozzájárulása (pl. hírlevélre történő feliratkozás), Ön jogosult a hozzájárulását bármikor korlátozás nélkül visszavonni a címre küldött e-mail útján, vagy a hírlevelek alján található leiratkozási linkre kattintva. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Felhívjuk figyelmét, hogy azon adatkezelések esetében, amelyek szerződés teljesítésén (pl. rendezvényregisztráció), az Adatkezelő jogos érdekén vagy jogszabályi kötelezettségen (pl. számlamegőrzés) alapulnak, a hozzájárulás visszavonása nem alkalmazható jogcím, az adatokat a meghatározott megőrzési idő végéig kezeljük.
Hírlevél feliratkozás
Időszakosan megjelenő hírlevelünkben szakmai információkról, aktuális projektjeinkről, rendezvényeinkről, partneri rendezvényeinkről, támogatási lehetőségekről tájékoztatjuk azokat, akik a hírlevél küldéséhez hozzájárulásukat adták, vagy kérték a hírlevél kiküldését.
A hozzájárulás visszavonása a hvca@hvca.hu e-mail címre történő e-mail küldésével történhet. Hírleveleinket a MailChimp alkalmazással juttatjuk el Önhöz. Az alkalmazás elkötelezett a személyes adatok védelmében, és különösen fontosnak tartja az adatvédelmet. Az alkalmazás nem ad át harmadik félnek adatokat, listákat, email címeket. A részletes adatvédelmi tájékoztatót itt olvashatja.
4. ADATBIZTONSÁG
A személyes adatokat a legnagyobb körültekintéssel, szigorúan bizalmasan, csak a szolgáltatások igénybevételéhez szükséges mértékben, hozzájárulás esetén a hozzájáruló személy esetleges rendelkezéseinek megfelelően kezeljük.
A személyes adatok biztonságának védelméről és az adatkezeléssel kapcsolatos kockázatok minimalizálásáról informatikai, szervezési és szervezeti intézkedésekkel gondoskodunk. Ezeket az intézkedéseket és szabályokat rendszeresen felülvizsgáljuk, és szükség esetén módosítjuk. Így biztosítjuk, hogy a kezelt adat:
- a jogosulatlan hozzáférés ellen védett legyen (adat bizalmassága)
- az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás)
- hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége)
- változatlansága igazolható legyen (adatintegritás).
5. AZ ADATKEZELÉSSEL ÉRINTETT FELHASZNÁLÓK JOGAI
A Felhasználók a jogaikat az Egyesület (1124 Budapest, Csörsz u. 49-51.) címére küldött levélen vagy az Egyesület e-mail címére küldött üzeneten (hvca@hvca.hu) keresztül gyakorolhatják.
Milyen jogok illetik meg a Felhasználókat az adatkezeléssel kapcsolatban?
ADATHORDOZHATÓSÁG
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.
TÁJÉKOZTATÁS ÉS HOZZÁFÉRÉS
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az azokkal kapcsolatos információkhoz (pl. az adatkezelés céljai, kezelt adatok kategóriái, címzettek, tárolás időtartama, az érintett jogai, jogorvoslati lehetőségek, az adatok forrása) hozzáférést kapjon.
HELYESBÍTÉS
Ha a személyes adat a valóságnak nem felel meg, kérhető annak helyesbítése az Adatkezelő elérhetőségein. Amennyiben a valóságnak megfelelő személyes adat a rendelkezésre áll, a személyes adatot indokolatlan késedelem nélkül helyesbítjük.
INTÉZKEDÉSI HATÁRIDŐ
Az érintett kérelmének beérkezésétől számított legfeljebb egy hónapon belül tájékoztatjuk az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
TILTAKOZÁS
Az érintett kifogásolhatja személyes adatainak kezelését, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kérheti az Egyesülethez benyújtott írásbeli kérelemmel a hvca@hvca.hu címre küldött email útján.
KORLÁTOZÁS
Az érintett jogosult arra, hogy korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az ellenőrizzük a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
TÖRLÉS
A személyes adatokat törölni kell, amennyiben:
- azok kezelése jogellenes;
- az érintett személy a személyes adatainak törlését kéri, kivéve a kötelező adatkezelés eseteit;
- azok hiányosak vagy tévesek, és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki;
- az adatkezelés célja megszűnt, vagy az adatok tárolásának határideje lejárt, kivéve, ha annak adathordozóját levéltári őrizetbe kell adni;
- a törlést bíróság vagy a Hatóság elrendelte.
Az érintett személy a törlést az Egyesülethez benyújtott írásbeli kérelemmel vagy a hvca@hvca.hu címre küldött email útján kezdeményezheti. Ez esetben az érintett adat késedelem nélkül végleg törlésre kerül.
6. ADATFELDOLGOZÓK
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Az Adatok továbbítása az érintett hozzájárulásával, vagy törvényi felhatalmazás alapján történhet, ha azok feltételei minden egyes személyes adatra nézve teljesülnek. Az Adatkezelő által kezelt adatok átadhatók azoknak, akik az Adatkezelő megbízása alapján a számlázást, a követelések kezelését, a forgalmazás kezelését, az ügyfél-tájékoztatást végzik, illetve a számlázási és forgalmazási jogviták rendezésére jogszabály alapján jogosult szervek részére. A jogszabályi kötelezettségnél fogva az Adatkezelő átadhatja az adatokat a nemzetbiztonság, a honvédelem és a közbiztonság védelme, a közvádas bűncselekmények, valamint az adatok jogosulatlan, vagy jogsértő felhasználásának üldözése céljából az arra hatáskörrel rendelkező nemzetbiztonsági szerveknek, nyomozó hatóságoknak, a bíróságnak, valamint a bírósági végrehajtásról szóló törvény előírásai szerint a végrehajtónak. Az adatokat a fentiek szerint átvevőket az Adatkezelővel azonos titoktartási és adatvédelmi kötelezettség terheli.
Az adatfeldolgozás az adatfeldolgozóval kötött szerződés és az abban foglalt adatvédelmi garanciák betartásával történik.
Az egyesületi honlap tárhelyének adatfeldolgozója:
DotRoll Kft. (székhely: 1148 Budapest, Fogarasi út 3-5., cégjegyzékszám: 01-09882068, adószám: 13962982-2-42, képviseli: Komáromi Zsolt György ügyvezető önállóan)
Az Egyesületi honlap fejlesztője:
Across Média Kft. (székhely: 2000 Szentendre, Vörösgyűrű sétány 12., adószám: 14253287-2-13, képviseli: Kampas Rudolf),
Az Egyesület számítógépeinek karbantartója:
Tellum Informatikai és Szolgáltató Kft. (székhely: 2473 Vál, Petőfi Sándor u. 88.; adószám: 10594946-2-07, képviseli: Grépály András)
Mailchimp:
The Rocket Science Group LLC d/b/a Mailchimp
675 Ponce de Leon Ave NE, Suite 5000
Atlanta, GA 30308 USA
Data Protection Officer can be contacted at dpo@mailchimp.com.
Adattovábbítás harmadik országba (Mailchimp): A hírlevelek kiküldése érdekében az Adatkezelő a The Rocket Science Group LLC (d/b/a Mailchimp) adatfeldolgozót veszi igénybe. Az Amerikai Egyesült Államokba történő adattovábbítás az Európai Bizottság megfelelőségi határozatán (EU-U.S. Data Privacy Framework) alapul, amely garantálja, hogy a szolgáltató az európai uniós normákkal egyenértékű védelmi szintet biztosít a személyes adatok kezelése során.
7. AZ EGYESÜLET HONLAPJA
Információk, amelyeket az Egyesület gyűjt
A honlapot látogató nem köteles személyes adatokat szolgáltatni a honlap nyilvános felületén.
Az Egyesület a látogatók böngészésével kapcsolatos információkat gyűjti és feldolgozza. Ezeket az információkat elemezhetjük, és a látogatóknak a honlap látogatását követően meghatározott információkkal szolgálhatnak.
Az Egyesület az alábbi cookie-t használja a honalapon:
Szükséges cookie-k - A honlapon található cookie-k egy része elengedhetetlen ahhoz, hogy a látogató a honlapon mozoghasson és használhassa funkcióit.
Teljesítmény cookie-k - A honlapon található cookie-k egy része gyűjt adatokat arról, hogy a látogatók hogyan használják a honlapot, például, hogy mely oldalakat látogatják meg leggyakrabban.
Google Analytics követőkód: A Google Analytics által kezelt cookie-k a honlapon történt látogatottsági és egyéb webanalitikai adatok mérését segítik. A cookie-k által gyűjtött információk a Google által üzemeltetett külső szerverekre kerülnek továbbításra és tárolásra.
IP címek
Amikor a látogató meglátogatja a honlapot, az Egyesület szervere rögzíti az IP-címét a látogatás dátumával, idejével és időtartamával együtt. Az IP-cím egy hozzárendelt szám, amely lehetővé teszi a számítógép számára az interneten történő kommunikációt. Lehetővé teszi az Egyesület számára, hogy mely szervezetek látogatták meg a honlapot. Az Egyesület ezt az információt felhasználhatja a honlap használatával kapcsolatos statisztikai adatok összeállításához annak érdekében, hogy nyomon kövesse a felhasználók által a honlapon történő navigációt és hogy az Egyesület értékelhesse és javíthassa a honlapot.
Biztonság
Az Egyesület naprakész adattárolási és biztonsági technikákat használ a személyes adatok védelmére a jogosulatlan hozzáféréstől, nem megfelelő használatától vagy közzétételétől, jogosulatlan módosításoktól, jogellenes megsemmisüléstől vagy véletlen elvesztéstől. Az Egyesület alkalmazottai és a személyes adatai feldolgozásával megbízott harmadik felek kötelesek tiszteletben tartani az Ön adatainak titkosságát.
8. ADATVÉDELMI INCIDENS
Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai, vagyoni vagy nem vagyoni károkat okozhat a természetes személyeknek, többek között a személyes adataik feletti rendelkezés elvesztését vagy a jogaik korlátozását, a hátrányos megkülönböztetést, a személyazonosság-lopást vagy a személyazonossággal való visszaélést. Az adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül be kell jelenteni az illetékes felügyeleti hatóságnál, kivéve, ha az elszámoltathatóság elvével összhangban bizonyítani lehet, hogy az adatvédelmi incidens valószínűleg nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Az érintett személyt késedelem nélkül tájékoztatni kell, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személy jogaira és szabadságára nézve, annak érdekében, hogy megtehesse a szükséges óvintézkedéseket. Az adatvédelmi incidens bejelentésére kijelölt személy: Pintér Ibolya, ügyvezető titkár.
9. PANASZ TÉTELE, JOGORVOSLATI LEHETŐSÉGEK
Az adatkezeléssel kapcsolatban az érintett megjelölt elérhetőségen közvetlenül panasszal élhet. Az adatkezeléssel kapcsolatos további jogérvényesítési lehetősége értesíteni a hatóságot az alábbi elérhetőségeken:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1363 Budapest, Pf.: 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
www.naih.hu
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
AZ EGYESÜLET/ADATKEZELŐ ELÉRHETŐSÉGEI
Név: Magyar Kockázati és Magántőke Egyesület
Székhely és postacím: 1124 Budapest, Csörsz u. 49-51.
Telefonszám: + 36 30 411 8152
Email cím: hvca@hvca.hu
Adószám: 19676236-2-43
Nyilvántartási szám: 01-02-0004030
