Adatkezelési tájékoztató

A Patrióta támogatói oldalának adatkezelése

Hatálybalépés: 2026. október 31. • Verzió: 1.1

A Közösség a Szabad Hangokért Nonprofit Kft. (Adatkezelő) ebben a tájékoztatóban ismerteti a Patrióta támogatói oldalának látogatásához, az egyszeri és havi támogatásokhoz, a Stripe ügyfélportálhoz, valamint a kapcsolatfelvételhez kapcsolódó személyesadat-kezeléseit. A támogatás önkéntes. A fizetési adatok közvetlenül a Stripe fizetési felületén adhatók meg; a támogatás adminisztrációjához az Adatkezelő is kap személyes adatokat.

1 Az Adatkezelő elérhetőségei

Cégnév: Közösség a Szabad Hangokért Nonprofit Korlátolt Felelősségű Társaság

Székhely és postacím: 1036 Budapest, Perc utca 8.

Cégjegyzékszám: 01-09-470021. Adószám: 33118563-2-41

Képviselő: Biczi Orsolya, ügyvezető

Adatvédelmi és ügyintézési e-mail: [email protected]

Telefon: +36 70 218 5726

Honlap: www.patriota.hu

Az adatvédelmi kérelmek az e-mail-címen, a postacímen és a Honlap „Kapcsolat” űrlapján is előterjeszthetők. Kérjük, hogy e csatornákon teljes kártyaszámot, CVC/CVV-kódot vagy banki jelszót ne adjon meg.

2 Az adatok forrása és az adatkezelés keretei

Az Adatkezelő adatot közvetlenül Öntől, a támogatás és a kapcsolati űrlap használatakor, továbbá a Stripe-tól kap. A Támogató a fizetési adatait közvetlenül a beágyazott Stripe-felületen adja meg. A honlap szervere nem kap és nem tárol bankkártyaadatot. A támogatás kezeléséhez szükséges ügyfél- és tranzakciós adatok az Adatkezelő Stripe-fiókjában érhetők el. Szervezeti támogatásnál a képviselő adatait a szervezet is rendelkezésre bocsáthatja. A Honlap technikai kiszolgálásakor az Ön eszköze hálózati és böngészőadatokat továbbít a kiszolgálónak.

A tájékoztatóban a GDPR az Európai Parlament és a Tanács (EU) 2016/679 rendeletét jelenti. A jogalapokat célonként az alábbiak határozzák meg. A szerződés teljesítése, a jogi kötelezettség és a jogos érdek nem azonos a hozzájárulással. Az ÁSZF elfogadása és az adatkezelési tájékoztató megismerése önmagában nem hozzájárulás marketinghez vagy különleges adatok kezeléséhez.

A Honlap nem kínál saját támogatói fiókregisztrációt és hírlevél-feliratkozást. A Stripe ügyfélportál és a külön választható Link-fiók nem az Adatkezelő által működtetett általános felhasználói fiók. A támogatói adatokat nem tesszük közzé, nem értékesítjük és nem használjuk politikai profilalkotásra vagy hirdetési célközönség összeállítására.

3 A támogatási kapcsolat különleges adatvédelmi jellege

A Patrióta közéleti-politikai profilja és a támogatási felhívás tartalma miatt az Ön személyéhez kapcsolható támogatási tény politikai véleményére vagy világnézeti meggyőződésére is utalhat. Nem állítjuk, hogy a támogatás valamely párt támogatását vagy egy meghatározott politikai véleményt bizonyít. Az ilyen következtetésre alkalmas személyes adatokra ugyanakkor a GDPR 9. cikke szerinti fokozott védelem is irányadó lehet.

Az Adatkezelő a politikai vagy világnézeti kötődésre utaló támogatási kapcsolatnak a fizetés lebonyolításához, a támogatási nyilvántartás vezetéséhez, a szükséges értesítésekhez és a havi támogatás kezeléséhez történő feldolgozására külön, kifejezett hozzájárulást kér a GDPR 9. cikk (2) bekezdés a) pontja alapján. Ez a feltétel a 4. fejezetben megjelölt, GDPR 6. cikk szerinti jogalap mellett érvényesül, és a cél megvalósításához szükséges, a 6. fejezetben bemutatott címzettek bevonását is lefedi. Nem jogosít fel politikai profilalkotásra, nyilvános támogatói névsorra vagy kampánycélú megkeresésre.

A hozzájárulás az ÁSZF-től elkülönülő, előzetesen ki nem jelölt nyilatkozattal adható meg. Hozzájárulás nélkül a Honlap és a nyilvános médiatartalmak továbbra is elérhetők. A személyhez köthető támogatási folyamat akkor folytatható, ha a különlegesadat-kezelés szükséges feltétele fennáll; a támogatást ehhez nem kapcsolódó cél engedélyezéséhez nem kötjük.

A hozzájárulás bármikor, díjmentesen visszavonható az 1. fejezet szerinti e-mail-címen vagy a „Kapcsolat” űrlapon. Visszavonásakor a hozzájáruláson alapuló további adatkezelést és az érintett havi terheléseket megszüntetjük. A visszavonás nem teszi jogellenessé a korábbi, szabályszerű adatkezelést, és önmagában nem visszatérítési kérelem. A visszavonás után megőrzendő adatokra a 4.4. és 4.7. pont külön szabályai irányadók.

4 Az egyes adatkezelések

4.1. A támogatási szerződés és a fizetés kezelése

Cél: az egyszeri vagy havi támogatás kezdeményezése, az ÁSZF szerinti automatikus elfogadása, nyilvántartása, a fizetés egyeztetése és a szükséges visszaigazolások megküldése. A szerződés létrejöttéről, fizetésről és lemondásról küldött ügyviteli üzenetek nem hírlevelek, és nem tartalmaznak reklámot vagy új támogatásra felhívást.

Adatok: e-mail-cím; a fizetéskor megadott név; a választott fizetési módhoz szükséges és az Adatkezelőnek átadott ország/régió, irányítószám vagy számlázási cím (amennyiben ezeket a Stripe rendszerén keresztül megadja a felhasználó); a támogatás összege, alap- és terhelési pénzneme, időpontja, típusa, gyakorisága és állapota; Stripe ügyfél-, fizetési, munkamenet- és előfizetés-azonosítók; visszatérítési és reklamációs adatok; a visszaigazolás tartalma, kiküldési időpontja és ismert kézbesítési állapota, az alkalmazott dokumentumváltozat. A fizetési mód megkülönböztetéséhez a kártya típusa, utolsó négy számjegye és lejárata, illetve tokenizált azonosító is hozzáférhető lehet. A teljes kártyaszámot és CVC/CVV-kódot az Adatkezelő nem kapja meg.

A Stripe a saját fizetési felületén ezen felül kártyaadatokat, hitelesítési, eszköz- és hálózati adatokat kezel. A Linkhez megadott telefonszám nem általános feltétele a támogatásnak; a Link külön adatkezelését a 6. fejezet ismerteti. A Stripe fizetés után nem küld ügyféladatokat a Weboldalnak.

Jogalap: természetes személy támogató esetén GDPR 6. cikk (1) bekezdés b) pont, a szerződéskötést megelőző, kért lépések és a szerződés teljesítése. A különleges adatokra a 3. fejezet is alkalmazandó. Az adatokat Ön és a Stripe szolgáltatja.

Időtartam: a fizetés és a szerződés teljesítéséhez, illetve az aktív havi támogatás kezeléséhez szükséges ideig. A befejezetlen, eredménytelen támogatási folyamat saját rendszerben megmaradó, más célból nem szükséges adatai a folyamat lezárásától számított 30 napon belül törlendők. A teljesített támogatás után csak a 4.4., 4.6. és 4.7. pont szerint szükséges adatok őrizhetők meg.

Az adatszolgáltatás a támogatás választásával önkéntesen indul. A fizetéshez és a visszaigazoláshoz nélkülözhetetlen adatok nélkül az online támogatás nem teljesíthető. A fizetési módonként megjelenő kötelező mezőket a Stripe felülete jelöli; a választható adatmentés visszautasítható.

4.2. Havi támogatás és Stripe ügyfélportál

Cél: az aktív támogatás azonosítása, az e-mailes belépési hivatkozás kézbesítése, a terhelési ütemezés, fizetési eszköz és lemondás kezelése.

Adatok: e-mail-cím, Stripe ügyfél- és előfizetés-azonosító, az előfizetés állapota, az engedélyezett összeg és gyakoriság, következő terhelés, fizetésieszköz-azonosító és korlátozott kártyaadatok, a módosítás és lemondás adatai. A belépési hivatkozás technikai adatait és hitelesítését a Stripe kezeli; az Adatkezelő nem kér külön honlapi jelszót. A felsorolt előfizetési és fizetésieszköz-adatok a Stripe-fiókban érhetők el, nem kerülnek automatikusan a Honlap szerverére. A módosítás és lemondás adatai csak akkor keletkeznek, ha ilyen művelet történik.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont; a különleges adatokra a 3. fejezet is irányadó. Forrás: Ön és a Stripe. Az adatok az aktív jogviszony, illetve a megszüntetés és elszámolás lezárásáig szükségesek, utána kizárólag a külön megőrzési célok szerint maradhatnak meg. A portál azonosítási adatai nélkül a portál nem használható; e-mailes vagy űrlapos lemondás továbbra is kérhető.

4.3. Kapcsolati űrlap és általános megkeresések

Cél: a Honlap „Kapcsolat” űrlapján vagy e-mailben érkező kérdések megválaszolása.

Adatok: név, e-mail-cím, az üzenet tartalma, küldési időpont, a kapcsolódó válaszok és az ügy azonosítója. Kérjük, csak a kérdés rendezéséhez szükséges adatokat közölje; más személy különleges adatait ne küldje el.

Jogalap: saját támogatását megelőző vagy teljesítéséhez kapcsolódó megkeresésnél GDPR 6. cikk (1) bekezdés b) pont; egyéb általános megkeresésnél a válaszadás és a levelezés ésszerű követhetőségéhez fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. Utóbbi esetben az Ön kapcsolatteremtési szándéka, a rövid megőrzés és a célhoz kötött hozzáférés szolgál garanciaként; tiltakozhat a kezelés ellen.

Időtartam: az általános megkeresés lezárását követő 6 hónap; támogatási, panasz- vagy jogi ügy esetén az adott célhoz szükséges irat a megfelelő külön pont szerinti időtartamig marad meg. A név és az üzenetben közölt adatok pontossága az ügyintézést segíti, érvényes válaszcím nélkül személyes válasz nem küldhető. Az űrlap használata nem jelent reklámcélú hozzájárulást.

4.4. Számviteli nyilvántartás és iratmegőrzés

Cél: a támogatások könyvelése, a számviteli bizonylatok és a szükséges igazolások kezelése, a pénzügyi elszámolás és a kötelező iratmegőrzés.

Adatok: a bizonylaton szükséges név és azonosító adatok, az összeg, pénznem, időpont, gazdasági esemény jogcíme, tranzakció- és bizonylatazonosító, valamint a könyvelési alátámasztó iratok szükséges adatai. A technikailag rendelkezésre álló összes fizetési adatot nem kell számviteli iratként megőrizni.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont, különösen a számvitelről szóló 2000. évi C. törvény 166–169. §-a. Az Adatkezelő a bizonylatokat és az azokat alátámasztó adatokat az érintett üzleti év utolsó napjától számított 8 évig őrzi meg. Folyamatban lévő jogi eljárás esetén a konkrétan szükséges iratokra a 4.7. pont is alkalmazandó. Az adatforrás a fizetés nyilvántartása, Ön, a Stripe, a számlavezető és a könyvelés.

A támogatás teljesítése önkéntes, a megfelelő bizonylatolás és az annak alapjául szolgáló adatmegőrzés azonban jogi kötelezettség. A törvény alapján megőrzendő általános adatokat a támogatás lemondása nem teszi azonnal törlendővé.

4.5. Szervezeti képviselők és kapcsolattartók

Cél: a támogató szervezet képviseletének ellenőrzése és az ügyintézés. Adatok: név, tisztség vagy képviseleti minőség, szervezeti e-mail-cím, a közölt telefonszám, képviseleti nyilatkozat és az ügyintézéshez szükséges levelezés. A szervezet adatai csak akkor személyes adatok, ha azonosítható természetes személyhez kapcsolódnak.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont, az Adatkezelő és a szervezet jogos érdeke a támogatási jogviszony rendezett kezeléséhez. A képviselő nem válik ettől személyes minőségében szerződő féllé. A szervezeti képviseletből nem következtetünk a képviselő politikai véleményére.

Időtartam: a képviselet vagy ügyintézés ideje, utána csak a számviteli vagy jogi igényhez szükséges adatok maradnak meg a külön határidők szerint. Forrás: a képviselő vagy az általa képviselt szervezet. Közvetett adatátadásnál a tájékoztatást legkésőbb az első kapcsolatfelvételkor, de legfeljebb egy hónapon belül biztosítjuk, kivéve a GDPR 14. cikk szerinti igazolt kivételt.

4.6. Panaszok és adatvédelmi kérelmek

Cél: panasz, helyesbítési, hozzáférési, törlési vagy más érintetti kérelem kivizsgálása és a szabályszerű ügyintézés igazolása.

Adatok: név, válaszcím, az azonosításhoz arányosan szükséges adatok, a kérelem, az ügyhöz kapcsolódó releváns iratok, az intézkedés és a válasz.

Jogalap: adatvédelmi kérelmeknél GDPR 6. cikk (1) bekezdés c) pont a GDPR 12–22. cikkével összefüggésben; általános panaszkezelésnél GDPR 6. cikk (1) bekezdés f) pont, a panasz rendezéséhez és az eljárás igazolásához fűződő jogos érdek. Amennyiben az ügy fogyasztói panasznak minősül, a jogi kötelezettség alapja az 1997. évi CLV. törvény 17/A. §-a.

Időtartam: a lezárástól számított 3 év, az eljárás igazolásához szükséges, csökkentett adattartalommal. Fogyasztói panasznál a törvény szerinti megőrzés alkalmazandó. Különleges adat csak a 3. fejezet szerint, vagy konkrét jogi igényhez szükséges körben a GDPR 9. cikk (2) bekezdés f) pontjával összhangban őrizhető meg; a hároméves idő nem önálló kivétel. A személyazonosság igazolására okmánymásolatot nem kérünk automatikusan.

4.7. Jogi igények és a nyilatkozatok igazolása

Cél: a szerződéses és adatvédelmi nyilatkozatok bizonyíthatósága, a konkrétan felmerült vagy észszerűen előrelátható jogvita rendezése.

Adatok: a nyilatkozat szövegváltozata és azonosítója, az elfogadás vagy hozzájárulás ténye és időpontja, az ügyfél- és munkamenet-azonosító, a visszavonás ténye, a releváns szerződéses és fizetési adatok és levelezés. IP-cím csak igazolt szükségesség esetén és a megfelelően meghatározott megőrzéssel kerülhet e nyilvántartásba.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont; a jogok megvédéséhez és a jogszerű eljárás igazolásához fűződő jogos érdek. Az érdek nem jogosít az összes adat korlátlan megőrzésére. Különleges adatnál a GDPR 9. cikk (2) bekezdés f) pontja csak akkor alkalmazható, ha a konkrét jogi igény megállapításához, érvényesítéséhez vagy védelméhez való szükségesség igazolható; nem általános számviteli kivétel.

Időtartam: a releváns igény esedékességétől számított általános ötéves elévülési idő végéig, amennyiben a kiválasztott bizonyítékra ténylegesen szükség van. Az elévülés nyugvása, megszakadása vagy folyamatban lévő eljárás esetén a konkrét ügy végleges lezárásához, illetve a végrehajtáshoz szükséges ideig. A szükségtelenné vált adatot korábban töröljük. A hozzájárulás visszavonását nem követi automatikus áttérés valamennyi adat jogos érdekű kezelésére.

4.8. A honlap kiszolgálása és biztonsági naplók

Cél: a Honlap elérhetővé tétele, hibakeresés, jogosulatlan hozzáférés és visszaélés megelőzése.

Adatok: IP-címből képzett hash, kérés időpontja, kért oldal vagy technikai végpont, válaszkód, böngésző- és eszközjellemzők, ha feltétlenül szükséges. A cPanel hozzáférési naplói rögzíthetnek látogatási adatokat; az Apache naplóformátuma tartalmazhat IP-címet, időpontot, kért útvonalat, válaszkódot és böngészőazonosítót, hibainformációt. Üzenettartalom és fizetési adat általános szervernaplóba nem kerülhet.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont; a biztonságos üzemeltetéshez fűződő jogos érdek, rövid megőrzéssel és szűk hozzáféréssel. Az általános naplók megőrzése a rögzítéstől számított legfeljebb 30 nap. Konkrét biztonsági eseménynél a szükséges részlet elkülöníthető az esemény kivizsgálására; további megőrzés csak a megfelelő külön cél alapján lehetséges. A hálózati adatátvitel nélkül a Honlap technikailag nem szolgálható ki. A naplókból politikai érdeklődési profil nem készül.

A honlap biztonsága során a Cloudflare rendszere nyújt támogatást az Adatkezelő számára, mint adatfeldolgozó. (https://www.cloudflare.com/privacypolicy/)

5 Sütik és a böngészőben tárolt adatok

A süti és a helyi böngészőtár olyan technikai tárolási megoldás, amely az eszközön adatot helyez el, vagy korábbi adatot olvas vissza. Az ilyen hozzáférés szabályai a személyesadat-kezelés jogalapjától elkülönülnek; az adatkezelési tájékoztató közzététele önmagában nem jelent hozzájárulást.

A Honlap saját analitikai és marketing sütit nem alkalmaz. A Stripe fizetési felülete a támogatási folyamat megnyitásakor töltődik be, és ekkor fizetési, biztonsági, valamint adott esetben további technológiákat használhat. Kizárólag a kifejezetten kért szolgáltatáshoz feltétlenül szükséges tárolásra alkalmazható a hozzájárulás alóli kivétel.

A nem feltétlenül szükséges sütik vagy tárolók csak megfelelő előzetes tájékoztatást követő, aktív hozzájárulás alapján működhetnek. A „Támogatás indítása” gomb megnyomása és a sütiinformációs ablak bezárása nem általános hozzájárulás. Ha a telepített fizetési megoldás ilyen tárolást igényel, annak elkülönített választását és visszavonását a betöltés előtt biztosítani kell.

A Honlapon alkalmazott sütik és tárolók pontos jegyzéke.

A jegyzék a tájékoztató része, és a Stripe általános szabályzatára mutató hivatkozás nem helyettesíti.

Stripe sütitájékoztató: https://stripe.com/legal/cookies-policy. Stripe sütibeállítások: https://stripe.com/cookie-settings. A böngésző beállításaival a tárolók törölhetők és letilthatók; a szükséges tárolás tiltása a fizetés működését akadályozhatja.

A sütik eltávolításáról az alábbiakban olvashat részletesen:

Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu

Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami 

Microsoft Internet Explorer 9: https://support.microsoft.com/hu-hu/help/278835/how-todelete-cookie-files-in-internet-explorer

Microsoft Internet Explorer 10: https://support.microsoft.com/hu-hu/help/17442

Microsoft Internet Explorer 11: https://support.microsoft.com/hu-hu/help/17442

Microsoft Edge: https://support.microsoft.com/hu-hu/help/4468242/microsoft-edge-browsingdata-and-privacy-microsoft-privacy

Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

6 Kik ismerhetik meg az adatokat

Az Adatkezelőnél csak a támogatások ügyintézésével, könyveléssel és szükséges technikai feladatokkal megbízott, jogosultsággal rendelkező személyek férhetnek hozzá az adatokhoz. Külső szolgáltatót csak a feladatához szükséges adatkörrel vonunk be. Az adatfeldolgozók a GDPR 28. cikke szerinti megállapodás alapján, utasítás szerint járnak el.

Stripe: A fizetés, havi terhelés és ügyfélportál szolgáltatói körében a Stripe Payments Europe, Limited és az alkalmazott szolgáltatástól függő további Stripe-entitások vesznek részt. A Stripe által közzétett tájékoztatás a Stripe Technology Company, Limited társaságot is megjelöli európai adatkezelési szereplőként; szabályozott pénzügyi szolgáltatásnál a Stripe Technology Europe, Limited is érintett lehet. Az adatfeldolgozói és önálló, illetve Stripe-csoporton belüli közös adatkezelői szerep az adott művelettől függ.

A Kedvezményezett utasítására végzett tranzakciókezelés és technikai kiszolgálás adatfeldolgozás lehet. A Stripe saját jogi kötelezettségei, önálló csalásmegelőzési vagy más saját céljai tekintetében adatkezelőként jár el. A Link a Stripe közvetlenül a felhasználónak nyújtott, külön választható szolgáltatása, amelyhez saját feltételek és adatkezelés kapcsolódnak. A Stripe szerepköre nem jelenti azt, hogy a Kedvezményezett mentesül a saját adatkezeléséért fennálló felelőssége alól.

A fizetési műveletben részt vevő bankok és kártyatársaságok a szükséges tranzakciós adatokat saját feladataik szerint kezelik. Hatóságnak vagy bíróságnak adatot csak megfelelő jogalap és szükséges terjedelem mellett adunk át. Ügyvéd és más szakmai közreműködő jogi igény esetén, a feladatához szükséges adatokat kaphatja meg.

Tárhely és technikai üzemeltetés: Rack Foster Zrt.

Számlavezető pénzintézet: Erste Bank

A Stripe-fiókra elérhetőségek: [email protected]

Stripe adatvédelem: https://stripe.com/privacy. Adatvédelmi központ és kapcsolat: https://stripe.com/en-hu/legal/privacy-center. Adatfeldolgozási megállapodás: https://stripe.com/legal/dpa. E források az önálló Stripe-adatkezelést részletezik; nem helyettesítik az Adatkezelő jelen tájékoztatását.

Cloudflare : https://www.cloudflare.com/privacypolicy/

7 Az Európai Gazdasági Térségen kívüli adatkezelés

A Stripe és közreműködői szolgáltatásai az Európai Gazdasági Térségen kívüli, így egyesült államokbeli adatkezeléssel vagy hozzáféréssel is járhatnak. Nem állítjuk, hogy minden adat kizárólag az Európai Unióban marad. A személyes adatok nemzetközi továbbítására a GDPR V. fejezete alkalmazandó.

A Stripe közzétett tájékoztatása szerint a továbbítás jogi eszköze lehet megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltétel. A megfelelőségi keret csak annak hatálya alá tartozó, ténylegesen jogosult címzettnél használható; a tanúsítás nem terjed ki automatikusan az egész vállalatcsoportra. Az Adatkezelő az alkalmazott garanciáról és annak másolatáról az 1. fejezet szerinti elérhetőségen ad tájékoztatást, az üzleti és más személyek jogait védő szükséges kitakarással.

8 Automatizálás és adatbiztonság

Az Adatkezelő nem végez az Ön politikai nézeteire vonatkozó profilalkotást és nem hoz saját, kizárólag automatizált, a GDPR 22. cikke szerinti döntést. A Stripe és a bankok automatikus hitelesítési és csalásmegelőzési vizsgálatai befolyásolhatják egy fizetés elfogadását. Az önálló szolgáltatói döntések részleteiről és jogorvoslatáról az adott szolgáltató ad tájékoztatást; a sikertelen támogatás ügyében az Adatkezelő emberi ügyintézése is igénybe vehető.

Az Adatkezelő kockázatarányos hozzáférés-védelmet, titkosított adatátvitelt, megfelelő adminisztrátori hitelesítést, naplózást és mentési rendet alkalmaz. A támogatói adatokhoz való hozzáférést elkülöníti a tartalomkészítési és kampányfeladatoktól. A mentések nem használhatók a megőrzési idő korlátlan meghosszabbítására; a mentési ciklus és a törölt adatok kivezetési ideje: A tárhelyről 30 napra visszamenőleg érhetők el biztonsági mentések. A törölt adatok ezért ez idő alatt a szolgáltatói mentésekből még visszaállíthatók lehetnek.

9 Az Ön adatvédelmi jogai

Hozzáféréshez való jog

Az érintett jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket;

d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett arra vonatkozó joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.

Az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését.

Törléshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

- a személyes adatra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte,

- az érintett visszavonta az adatkezeléshez adott hozzájárulását és az adatkezelésnek nincs más jogalapja,

- az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,

- az Adatkezelő jogellenesen kezelte az érintett személyes adatát,

- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Az adatkezelés korlátozásához való jog

Az érintett kérheti személyes adatai kezelésének az Adatkezelő általi korlátozását, amennyiben

- vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát,

- az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,

- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igényei előterjesztéséhez, érvényesítéséhez vagy védelméhez,

- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adathordozáshoz való jog

Az érintett az Adatkezelő által hozzájárulás vagy szerződés jogalappal, automatizált módon kezelt személyes adatok vonatkozásában jogosult arra, hogy a rá vonatkozó, általa az Adatkezelőnek megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, amennyiben e jog gyakorlása nem sérti a törléshez való jogot, illetve nem érinti hátrányosan mások jogait és szabadságait.

Tiltakozáshoz való jog

Az érintett jogosult arra, hogy tiltakozzon személyes adatainak kezelése ellen. Amennyiben az érintett tiltakozik az adatkezelés ellen, a személyes adatokat az Adatkezelő nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők

Hozzájárulás visszavonása

Amennyiben az adatkezelés jogalapja az érintett hozzájárulása, úgy az érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. Felhívjuk figyelmét, hogy az, hogy Ön a hozzájárulását visszavonta, nem teszi jogellenessé a korábban az Adatkezelő által végzett adatkezelési tevékenységeket.

A panaszhoz és jogorvoslathoz való jog

Az érintett jogosult arra, hogy az adatkezeléssel kapcsolatban panasszal éljen, valamint hatósághoz és bírósághoz forduljon. Ennek nyomán az érintett

a) panaszt nyújthat be az Adatkezelőhöz az alábbi elérhetőségek valamelyikén:

Email cím: [email protected]

Levelezési cím: Budapest, 1038 Perc utca 8.

b) adatainak védelme érdekében bírósághoz fordulhat, amely soron kívül jár el. A keresetlevél benyújtható az Adatkezelő székhelye szerint illetékes Fővárosi Törvényszék, vagy az érintett lakóhelye, tartózkodási helye szerint illetékes törvényszékhez, amely megkereshető az alábbi honlapon: https://birosag.hu/torvenyszekek;

c) panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., telefonszám: +36-1/391-1400, fax szám: +36-1/391-1410, e-mail cím: [email protected], holnap elérhetősége: https://www.naih.hu , online ügyintézés: https://naih.hu/online-ugyinditas ).

10 Kérelmek teljesítése és jogorvoslat

Kérelmére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. A kérelem összetettsége vagy a kérelmek száma miatt a határidő további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül értesítjük. Elutasításkor annak okát, a panasz és a bírósági jogorvoslat lehetőségét is közöljük.

Az ügyintézés főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR feltételei szerint észszerű díj vagy elutasítás lehetséges; ennek indokát az Adatkezelő bizonyítja. A személyazonossággal kapcsolatos észszerű kétség esetén csak arányos, az azonosításhoz szükséges további adatot kérünk.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Székhely: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. Honlap és ügyintézési tájékoztatás: https://naih.hu/ugyfelszolgalat-kapcsolat. Általános e-mail: [email protected]; a Hatóság tájékoztatása szerint hatósági eljárás egyszerű e-mailben nem kezdeményezhető, ezért az aktuálisan megadott hivatalos benyújtási módot kell választani.

Más illetékes uniós felügyeleti hatóságnál is panaszt tehet, különösen szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerint. Bírósági jogorvoslatot is kérhet; Magyarországon az Infotv. szerinti esetben a lakóhelye vagy tartózkodási helye szerinti törvényszéket is választhatja. Az Adatkezelő előzetes megkeresése nem feltétele a jogorvoslatnak.

11 A tájékoztató változása

Az Adatkezelő a tájékoztatót a tényleges működés vagy a jogszabályok változásakor frissíti, a változatot és a hatálybalépést feltünteti. Új célú adatkezelésről annak megkezdése előtt tájékoztatást ad, és ha szükséges, új hozzájárulást kér. A tájékoztató módosítása nem tesz visszamenőleg jogszerűvé egy korábbi adatkezelést, és nem bővíti automatikusan a már megadott hozzájárulást.