Felhasználási megállapodás
Felhasználási megállapodás
amely létrejött egyrészről a Tagszervezet neve (székhely: , nyilvántartási száma: , képviseletében:), mint felhasználó – a (továbbiakban: a Felhasználó)
másrészről
Név: …………………………………………………………
anyja neve: …………………………………….…………………….…….
születési hely: …………………………………….…………………….…….
születési idő: …………………………………….…………………….…….
Lakcím: …………………………………….…………………….…….
Telefonszám: …………………………………….…………………….…….
képviseletében, mint törvényes képviselő eljárva:
Név: ……………………………………………………….…
anyja neve: …………………………………….…………………….…….
születési hely: …………………………………….…………………….…….
születési idő: …………………………………….…………………….…….
Lakcím: …………………………………….…………………….…….
Telefonszám …………………………………………………………………
mint jogosult (továbbiakban: Jogosult)
együttes említésük esetén a Szerződő Felek
között az alulírott napon és helyen az alábbiak szerint.
I.
A MEGÁLLAPODÁS TÁRGYA
Az Autisták Országos Szövetsége „Tartalmas pihenés” elnevezésű pályázati felhívást tett közzé a 2022. évben az autizmussal élők számára szervezett programok támogatására. A pályázaton nyertes támogatottaknak a részükre folyósított támogatási összeg elszámolhatósága érdekében a Felhasználóval kötött megállapodás alapján a megszervezett programok minden egyes napjáról, azok megtörténtének az igazolása céljából fényképet kell mellékelniük.
A jelen megállapodás tárgya a Jogosultról az Autisták Országos Szövetsége által meghirdetett „Tartalmas pihenés” elnevezésű pályázat nyertese által készített fényképfelvételek felhasználásának engedélyezése.
II.
JOGOK ÉS KÖTELEZETTSÉGEK
A Jogosult tudomásul veszi és kifejezetten hozzájárul ahhoz, hogy róla a Felhasználó fényképfelvételeket készítsen az Autisták Országos Szövetsége által meghirdetett „Tartalmas pihenés” elnevezésű pályázat nyertesei által vállalt kötelezettségek teljesítésének ellenőrzése, valamint a pályázat megvalósulása, nyilvánosságának a biztosítása céljából.
A Jogosult a jelen megállapodás aláírásával ingyenesen hozzájárul ahhoz, hogy az Autisták Országos Szövetsége által meghirdetett „Tartalmas pihenés” elnevezésű pályázat megvalósulásának ellenőrzése és a nyilvánosság biztosítása érdekében róla a programokon történő részvétel során fényképfelvételek (a továbbiakban: Felvétel) készüljenek.
3.1. A Jogosult ellenérték nélkül hozzájárul ahhoz, hogy a Felhasználó területi és időbeli korlátozás nélkül, nem kizárólagosan, harmadik személynek átengedhető módon a Felvételt
(i) bármely módon tárolja, nyilvánosságra hozza (így különösen a Felhasználó mindenkori honlapján, Esőember újságban, facebook profilján, YouTube csatornáján), bármely módon felhasználja, többszörözze, a többszörözött példányokat bármely módon terjessze, nyilvánosságra hozza;
(ii) a saját honlapján és kommunikációs csatornáin, továbbá bármely módon a nyilvánossághoz közvetítse;
A Felhasználó a Jogosultról elkészült fényképfelvételek közül kizárólag azon fényképfelvételeket használhatja fel a jelen megállapodás keretében, melyek a megállapodás 2. számú mellékletét képezik.
III.
DÍJ
A Szerződő Xxxxx megállapodnak abban, hogy a Jogosultat a róla készült fényképfelvételek jelen megállapodás keretében történő felhasználásáért semmilyen díjazás, vagy bármely más ellenszolgáltatás a nem illeti meg,
IV.
KAPCSOLATTARTÁS
A szerződéssel kapcsolatban a Felhasználó és a Jogosult között folytatott minden levelezésnek, értesítésnek írásban kell történnie, amely abban az esetben tekintendő teljesítettnek, ha az alábbi módszerek bármelyikével kézbesítik:
6.1. Személyes kézbesítés átvételi elismervény ellenében.
6.2. Ajánlott levél. A tértivevényes ajánlott postai küldeményt a kézbesítés megkísérlésének napján kézbesítettnek kell tekinteni, ha a címzett az átvételt megtagadta. Amennyiben a kézbesítés azért volt eredménytelen, mert a címzett az iratot nem vette át, vagy a küldemény a címzett ismeretlen jelzéssel érkezett a vissza a feladóhoz, a küldeményt – az ellenkező bizonyításáig – a postai kézbesítés megkísérlésének napját követő ötödik munkanapon kézbesítettnek kell tekinteni.
6.3. Elektronikus levél, ha a fogadó Szerződő Fél azt visszaigazolja, vagy a küldő Szerződő Fél azt megismétli a fenti módok bármelyikén.
A Szerződő Felek értesítési címében (lakcímében) vagy egyéb, a megállapodást érintő adataiban bekövetkezett változásról a felek haladéktalanul kötelesek értesíteni egymást.
Szerződő Xxxxx kötelesek egymást minden olyan körülményről haladéktalanul értesíteni, amely a jelen megállapodásban rögzített feladatok teljesítésének eredményességét vagy határidőre történő elvégzését veszélyeztetik vagy gátolják.
V.
ADATKEZELÉS
A Felhasználó képviseletében, valamint a Jogosult, továbbá a Jogosult képviseletében eljáró személyek kijelentik, hogy – Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EU rendelete (általános adatvédelmi rendelet; „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Info tv.”) előírásainak megfelelően – a szerződés aláírásával hozzájárulnak ahhoz, hogy a szerződésben feltüntetett, valamint a szerződés elkészítésével és annak a teljesítésével kapcsolatos személyes adataikat a szerződés mellékletét képező adatkezelési nyilatkozatban meghatározott módon a Felhasználó kezelje (1. számú melléklet). A Szerződő Xxxxx, ill. a képviseletükben eljáró személyek kijelentik, hogy a személyes adataik kezeléséhez történő hozzájárulásuk önkéntes és teljes körű előzetes tájékoztatáson alapul.
VI.
A MEGÁLLAPODÁS MEGSZŰNÉSE, MEGSZÜNTETÉSE, MÓDOSÍTÁSA
10. A jelen megállapodás megszűnik
10.1. a megállapodásban foglaltak teljesítésével;
10.2. a megállapodás teljesítése nélkül is, ha a Felhasználó megszűnik, kivéve, ha a megszűnő jogi személynek jogutódja van.
11. A Szerződő Xxxxx a megállapodást tizenöt napos felmondási határidővel indokolás nélkül, írásban felmondhatják.
12. A Szerződő Felek a jelen megállapodást csak írásban módosíthatják.
VII.
VEGYES RENDELKEZÉSEK
A 2013. V. törvény 6:114.§-át figyelembe véve, ha a jelen szerződés bármely kikötése vagy rendelkezése érvénytelenné, törvénybe ütközővé vagy érvényesíthetetlenné válik a magyar jog szerint, akkor a jelen megállapodás összes többi kikötése és rendelkezése teljes érvényben és hatályban marad, és a jelen megállapodás érvénytelen, törvénybe ütköző vagy érvényesíthetetlen feltétele vagy rendelkezése elválasztandó a jelen megállapodástól, és úgy tekintendő, hogy azt a megállapodás nem tartalmazza.
A megállapodásban foglalt bármely jog késedelmes érvényesítése, illetve érvényesítésének elmulasztása nem jelenti a jogok érvényesítéséről való lemondást, illetve valamely jog részleges vagy kizárólagos érvényesítése nem zárja ki a többi, illetve a fennmaradó jog érvényesítését a felek részéről.
A megállapodás bármelyik rendelkezéséről - ráutaló magatartással vagy másként - történő lemondás nem minősül bármelyik másik rendelkezésről történt lemondásnak (akár hasonló jellegű az, akár nem), sem pedig végérvényes jogfeladásnak, hacsak ezt a Szerződő Xxxxx által aláírt, rájuk nézve kötelező erejű okirat kifejezetten így nem írja elő.
A fenti szerződésben nem szabályozott kérdésekben a Magyarország Polgári Törvénykönyve, a 2013. évi V. törvény rendelkezései egyebekben az irányadóak.
A Szerződő Xxxxx a jelen megállapodást annak elolvasása és kölcsönös értelmezése után, mint akaratukkal mindenben megegyezőt helybenhagyólag írták alá.
Helyszín, 2022…………………………..
______________________________________ ________________________________________
XXX (XX)
Felhasználó/Tagszervezet Jogosult
képviseletében képviseletében
XXX (YY)
1. számú melléklet
SZEMÉLYES ADATKEZELÉSI TÁJÉKOZTATÓ
(ELŐZETES TÁJÉKOZTATÁS)
ÉS NYILATKOZAT
Az Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EU rendelete (általános adatvédelmi rendelet; „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Info tv.”) alapján az Autisták Országos Szövetsége ( székhely: 0000 Xxxxxxxx, Xxxxx Xxxxxx xxxx 00, Xxxxxxxx Törvényszék általi nyilvántartási száma: 00-00-0000000, e-mail: data1@ xxxxxxxx.xx , Tf.: x00 0 000 0000); a továbbiakban „Adatkezelő”) a jelen tájékoztatást adja az alulírott, mint az Adatkezelő által személyes adatkezelés szerinti Érintett számára (a továbbiakban: „Adatkezelési Tájékoztató”).
Általános fogalmak
1. „személyes adat”: azonosított, vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
4. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
5. „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
6. „nyilvántartási rendszer”:a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
7. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
8. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
9. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
10. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
11. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
12. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
13. „genetikai adat”: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered;
14. „biometrikus adat”:egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;
15. „egészségügyi adat”: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
16. „vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is;
17. „Infotv”: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
18. „Pmt.”: A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény;
Adatkezelő
Az adatkezelő neve:
Képviselő:
Székhelye és postacíme:
Nyilvántartó hatóság:
Nyilvántartási száma:
Telefonszáma:
Adatvédelmi tisztviselő:
E-mail:
Telefonszám
AZ ÉRINTETTEK KÖRE
Az Autisták Országos Szövetsége „Tartalmas pihenés” elnevezésű pályázati felhívást tett közzé az autizmussal élők programjainak a támogatására. A pályázaton nyertes támogatottaknak a részükre folyósított támogatási összeg elszámolhatósága érdekében az Autisták Országos Szövetségével kötött megállapodás alapján a megszervezett programok minden egyes napjáról, azok megtörténtének az igazolása céljából fényképet kell mellékelniük.
Érintettek azok a természetes személyek, akik a fényképfelvételeken felismerhető módon szerepelnek(Érintett1), s akikkel az Adatkezelő a fényképek felhasználása tárgyában megállapodást kötött ill. ezen személyek törvényes képviselőik (Érinetett2), valamint az Adatkezelő képviseltében eljáró természetes személy (Érintett3), akiknek a személyes adatait az Adatkezelő kezeli.
A kezelt személyes adat
|
Az adatkezelés célja |
Az adatkezelés időtartama |
Az adatkezelés jogalapja |
A kezelt adatok forrása |
A kezelt személyes adat Címzettje és az adattovábbítás célja, jogalapja |
Érintett1 Személyazonosító adatok (név, születési hely és idő, anyja születési neve, lakcím), telefonszám, e-mail cím, Érintett2 Személyazonosító adatok (név, születési hely és idő, anyja születési neve, lakcíme), telefonszám, e-mail cím ÉRINTETT3 Személyazonosító adatok (név, születési hely és idő, anyja születési neve, lakcíme), telefonszám, e-mail cím
|
Az Érintett1 (Érintett2) és az Adatkezelő közötti megállapodás (továbbiakban, szerződés, vagy megállapodás) jogszabályi elvárásoknak történő előkészítése érdekében a személyes adatok kezelése, továbbá ezen adatoknak papír formában és elektronikus adatbázisban történő rögzítése, tárolása, felhasználása. |
A megállapodás teljesítésével kapcsolatos Adatkezelői jogi érdek, vagy kötelezettség megszűnésének időpontjáig, legkésőbb az adatkezelési cél megszűnéséig. |
Érintett1 és Érinett2 vonatkozásában az Érintett1-el , ill. Érintett2-vel kötendő szerződés teljesítése GDPR 6. cikk (1) (b) pont. Az Érintett3 vonatkozásában a hozzájárulás. GDPR 6. cikk (1) (a) pont.
|
Érintettek
|
Könyvvizsgálói adatok (név, székhely, Cg.:, nyilvántartási szám)
Továbbítás célja: Könyvviteli kötelezettség teljesítése
Az adattovábbítás jogalapja az Érintett hozzájárulása (GDPR 6. cikk. (1) bek. a) pont). E-mail szolgáltató:……………….. Telefon szolgáltató:………………… |
Érintett1 Személyazonosító adatok (név, születési hely és idő, anyja születési neve, lakcím), telefonszám, e-mail cím, Érintett2 Személyazonosító adatok (név, születési hely és idő, anyja születési neve, lakcíme), telefonszám, e-mail cím ÉRINTETT3 Személyazonosító adatok (név, születési hely és idő, anyja születési neve, lakcíme), telefonszám, e-mail cím
|
A megállapodásból eredő jogok gyakorlása és kötelezettségek teljesítése. |
A megállapodás teljesítésével kapcsolatos Adatkezelői jogi érdek, vagy kötelezettség megszűnésének időpontjáig, legkésőbb az adatkezelési cél megszűnéséig. |
GDPR 6. cikk (1) (a). Az Érintettek hozzájárulása |
Érintettek
. |
Könyvvizsgálói adatok (név, székhely, Cg.:, nyilvántartási szám)
Továbbítás célja: Könyvviteli kötelezettség teljesítése. Az adattovábbítás jogalapja: jogszabályi kötelezettség teljesítése (Számvitelről szóló 2000. évi C. törvény).(GDPR 6. cikk. (1) bek. c) pont). Közjegyzők, ügyvédi tevékenységet folytatók, bíróságok, végrehajtók Adattovábbítás célja: A Szerződésből eredő vitás igény érvényesítése. Az adattovábbítás jogalapja az Érintett hozzájárulása. GDPR 6. cikk (1) (a) pont. mail szolgáltató:……………….. Telefon szolgáltató:………………… |
Érintett1 Személyazonosító adatok (név, születési hely és idő, anyja születési neve, lakcím), telefonszám, e-mail cím, Érintett2 Személyazonosító adatok (név, születési hely és idő, anyja születési neve, lakcíme), telefonszám, e-mail cím ÉRINTETT3 Személyazonosító adatok (név, születési hely és idő, anyja születési neve, lakcíme), telefonszám, e-mail cím
|
Megállapodás teljesítése során keletkező dokumentumok nyilvántartása, rögzítése, tárolása, felhasználása. |
A megállapodás teljesítésével kapcsolatos Adatkezelői jogi érdek, vagy kötelezettség megszűnésének időpontjáig, legkésőbb az adatkezelési cél megszűnéséig. |
GDPR 6. cikk (1) (a). Az Érintett hozzájárulás |
Érintettek |
Könyvvizsgálói adatok (név, székhely, Cg.:, nyilvántartási szám)
Továbbítás célja: Könyvviteli kötelezettség teljesítése
Az adattovábbítás jogalapja az Érintett hozzájárulása (GDPR 6. cikk. (1) bek. a) pont). E-mail szolgáltató:……………….. Telefon szolgáltató:………………… |
Az Adatkezelő által meghirdetett „Tartalmas pihenés” elnevezésű pályázat támogatottja által a támogatás felhasználása céljából szervezett programokon az Érintettekről készített fényképfelvételek.
|
Az Adatkezelő által meghirdetett „Tartalmas pihenés” elnevezésű pályázat eredményeként létrejött programok nyilvánosságának és támogatási összegek támogatási célra történő fordításának az igazolása
|
A Szerződés teljesítésével kapcsolatos Adatkezelői jogi érdek, vagy kötelezettség megszűnésének időpontjáig, legkésőbb az adatkezelési cél megszűnéséig |
Érintett 1, Érintett 2 vonatkozásában a velük kötött szerződés teljesítése GDPR 6. cikk (1) (b) pont.
|
Érintett1, Érintett2 |
Az Adatkezelő mindenkori honlapján, Esőember című újságjában, facebook profilján, YouTube csatornáján – de bármely más módon is - nyilvánosságra hozza az Érintett1-ről készült fényképfelvételeket, melyhez bárki hozzáférhet, megtekintheti.
Az adattovábbítás jogalapja az Érintettel kötött szerződés teljesítése. (GDPR 6. cikk. (1) bek. b) pont). E-mail szolgáltató:……………….. Telefon szolgáltató: ……………………
|
Az adatszolgáltatás elmaradásának következménye
Az adatszolgáltatás önkéntes, azonban az adatszolgáltatás hiánya az Érintett1-el és Érintett2-vel kötendő szerződés megkötésének az elmaradását eredményezi.
Kik ismerhetik meg az adatokat
Az adatkezelő által kezelt adatokat az Adatkezelővel munkaviszonyban, vagy egyéb munkavégzésre irányuló jogviszonyban állókon kívül csak az Adatkezelő által a fenti táblázatban címzettként megjelölt Adatfeldolgozók ismerheti meg.
Az Adatkezelő által alkalmazott további Adatfeldolgozók:
Az adatfeldolgozó neve: ……………………………………………………………………………….
Képviselő: ……………………………………………………………………………….
Székhelye és postacíme: ……………………………………………………………………………….
Nyilvántartó hatóság: ……………………………………………………………………………….
Nyilvántartási száma: ……………………………………………………………………………….
E-mail címe: ………………………………………………………………………………..
Telefonszáma: ………………………………………………………………………………..
Az Adatfeldolgozás célja az Érinett1 és Érintett 2-ről készítendő fényképfelvételek elkészítése.
A személyes adatok címzettjei
Az Adatkezelő az Érintettek személyes adatait – a jogszabályban, illetve az Európai Unió kötelező jogi aktusában meghatározott azon közhatalmi szervek kivételével, akik egyedi ügyben folytatott vizsgálatukhoz igényelnek személyes adatot az Adatkezelőtől – a fenti táblázatban jelölt személyeknek, szervezetek, mint Adatfeldolgozók részére továbbítja.
Automatizált döntéshozatal és profil alkotás
Az Adatkezelő nem végez automatizált döntéshozatalt, profilt nem alkot.
Adtabiztonság
Az Adatkezelő az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak biztosítása és bizonyítása céljából, hogy a személyes adatok kezelése e a mindenkor hatályos jogszabályok szerint történik.
Az Adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével, mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket hajt végre, amelyek célja az adatkezelésre vonatkozó hatályos jogszabályokban megfogalmazott adatvédelmi elvek, követelmények teljesítése, továbbá az Érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.
Adatvédelmi incidens
Amennyiben az Adatkezelő tudomására jut az adatvédelmi incidens, azt indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni köteles az illetékes felügyeleti hatóságnál, kivéve, ha az elszámoltathatóság elvével összhangban bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Az Érintettet az adatkezelő indokolatlan késedelem nélkül tájékoztatja, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, annak érdekében, hogy megtehesse a szükséges óvintézkedéseket. A tájékoztatás tartalmazza annak leírását, hogy milyen jellegű az adatvédelmi incidens, valamint az érintett a természetes személynek szóló, a lehetséges hátrányos hatások enyhítését célzó javaslatokat. Az Érintettek tájékoztatásáról az észszerűség keretei között a lehető leghamarabb gondoskodik az Adatkezelő együttműködve a felügyeleti hatósággal, és betartva az általa vagy más érintett hatóságok például bűnüldöző hatóságok által adott útmutatást.
Az érintettek jogai
Hozzáférési jog
Az Érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai;
b) az Érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az Érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az Érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
Helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett
kiegészítő nyilatkozat útján történő – kiegészítését
Törléshez való jog („az elfeledtetéshez való jog”)
Az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az
Érintett visszavonja az adatkezelés alapját képező
hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c)
az Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget
élvező jogszerű ok az adatkezelésre;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az Adatkezelő nem köteles a személyes adatok törlésére abban az esetben, ha az adatkezelés szükséges:
(a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához;
(b) a magyar vagy Európai Uniós jogszabály által az Adatkezelőre telepített személyes adatok kezelésére irányuló kötelezettség teljesítéséhez; (
c) közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához;
(d) a népegészségügy területét érintő közérdek megvalósításához;
(e) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, feltéve, hogy az Érintett elfeledtetéshez való jogának gyakorlása következtében valószínűsíthetően lehetetlenné vagy komolyan veszélyeztetetté válna az adatkezelés;
(f) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez
Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: a) az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja. Az Adatkezelő az Érintett korlátozásához való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést
Az adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés hozzájáruláson alapul;
Az adatok hordozhatóságához való jog gyakorlása során az Érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. Abban az esetben, amennyiben az Érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges mértékben megtagadni.
Tiltakozáshoz való jog
Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatai kezelése ellen, és adatkezeléshez adott hozzájárulását visszavonja. Ez a nyilatkozata nem érinti a korábbi hozzájárulásán alapuló adatkezelés jogszerűségét. Az adatkezeléshez történő hozzájárulásának a visszavonása után az Érintett személyes adatait az Adatkezelő nem kezeli tovább.
Jogorvoslati jog
Ha az Érintett úgy ítéli meg, hogy a mindenkor hatályos adatvédelmi jogszabályok szerinti jogait megsértették, jogában áll az Adatkezelő felé, illetve a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Honlap: xxxx://xxxx.xx;
Cím: 1000 Xxxxxxxx, Xxxx Xxxxx xxxx 0-00., Postacím:1363 Budapest, Pf.: 9.; Telefon: x00-(00) 000 0000, x00 (00) 000 0000, x00 (0) 000-0000
E-mail: xxxxxxxxxxxxxxx@xxxx.xx
Az Érintett jogellenes adatkezelés esetén polgári pert indíthat az Adatkezelő ellen. A per az Érintett választása szerint a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetősége az alábbi linken található: xxxx://xxxxxxx.xx/xxxxxxxxxxxxx).
Az Érintettnek továbbá jogában áll a panasznak az Érintett nevében történő benyújtásával, bíróság előtti eljárás lefolytatásával, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet a magyar jognak megfelelően hoztak létre, és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.