Adatkezelési tájékoztató

a http://www.farkastanyaetterem.g-portal.hu a weboldal látogatói és regisztrált felhasználói részére

Bevezetés

A szolgáltató / adatkezelő a weboldal működtetése során, az oldalon regisztrált személyek adatait kezeli abból a célból, hogy részükre megfelelő szolgáltatást nyújthasson.

A szolgáltató teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletében foglaltaknak.

Ez az adatkezelési tájékoztató a természetes személyek személyes adatai védelméről és az adatok szabad áramlásáról az Európai Parlament és a Tanács (EU) 2016/679 rendelete alapján készült, figyelemmel a 2011. évi CXII. törvény tartalmára, amely az információs önrendelkezési jogról és az információszabadságról szól.

Szolgáltató megnevezése:

Fogalommeghatározások

• a GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete;

• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

• személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

• az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

• címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

• harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Az adatkezelés irányelvei

Az adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a vonatkozó jogszabályok előírásait, különös figyelemmel az alábbiakra:

A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet.

A személyes adatok kezelésének célja megfelelő és releváns legyen, és csak a szükséges mértékű lehet.

A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell.

A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, ha a tárolás közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik.

A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.

A farkastanyaetterem.g-portal.hu üzemeltetője az Egonet Work Kft:

I. Az Egonet Work Kft. adatvédelmi nyilatkozata

Az Egonet Work Kft., – mint a G-Portál és a portálrendszer segítségével létrehozott portálok üzemeltetője – ezúton tájékoztatja a látogatókat, felhasználókat a személyes adatok kezelése körében követett gyakorlatáról, az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint az érintettek jogairól, ezek érvényesítésének lehetőségeiről.

1. Az adatkezelő

Az adatok kezelője az Egonet Work Kft. (2600, Vác, Sirály utca 8. fszt. 1.)

2. A kezelt adatok

1. A G-Portál és a portálrendszerben létrehozott oldalak látogatásával egyidejűleg rögzítésre kerül a látogatás kezdő időpontja, a látogató számítógépének IP-címe, valamint – amennyiben a látogató számítógépe megadja – a böngésző és az operációs rendszer típusa. E két utóbbi adat felvétele kizárólag statisztikai célokat szolgál, nem kerül összekapcsolásra a többi rögzített adattal. A G-Portál használ cookie-kat és/vagy egy úgynevezett session ID-t, amelyek nem tartalmaznak személyes adatot, és az oldal elhagyásakor automatikusan törlődnek.

2. Regisztráció esetén csupán egy felhasználónevet és egy működő e-mail címet kell megadni.

3. A felhasználó a regisztrációt követően önkéntesen megadhatja további személyes adatait is: nevét, becenevét, nemét, weboldalának címét, avatarját. Ezek az adatok nem kerülnek összekapcsolásra a számítógép adataival.

4. Az egyes portálokon hírlevél rendelhető meg, ehhez csupán a megrendelő e-mail címének megadása szükséges.

3. Az adatkezelés célja

1. A 2. a) pontban megjelölt adatok felvételének célja látogatottsági statisztikák készítése, az adatkezelés továbbá biztonsági célokat is szolgál.

2. A 2. b) pontban megjelölt adatokat a rendszer a felhasználó jogosultságainak azonosításához használja.

3. A többi személyes adatot a felhasználó azért adhatja meg, hogy a fórumhozzászólásainak olvasói minél többet tudjanak meg róla.

4. A 2. d) pontban megjelölt adat kezelésének célja a hírlevél kézbesítése.

Az adatkezelő a megjelölt céloktól eltérő célra a személyes adatokat nem használja.

4. Az adatkezelés időtartama

1. A 2. a) pontban megjelölt adatok 4 hétig tárolódnak, ezt követően helyreállíthatatlanul törlődnek.

2. A regisztrációs adatok a regisztrált felhasználó kezdeményezésére történő törlésig maradnak a rendszerben.

3. A 2. c) pontban megjelölt adatok kezelése addig tart, amíg azokat a felhasználó személyes adatlapján nem törli.

4. A hírlevelet megrendelők e-mail címének kezelése a hírlevélről való leiratkozásig történik.

5. Az adatokhoz hozzáférők köre

1. A 2. a) pontban megjelölt adatokhoz a G-Portál rendszergazdái férhetnek hozzá.

2. Amennyiben a felhasználó a személyes adatlapján nem jelöli be a publikus e-mail opciót, akkor a címhez más nem, csak a rendszer férhet hozzá, az is csak automatikusan (pl. elfelejtett jelszó kiküldése, körlevél egy-egy portál regisztrált felhasználóinak).

3. Amennyiben a felhasználó megadja a nevét, becenevét, nemét, weboldalának címét, avatarját, úgy a portál gazdája, és a portál többi felhasználója és látogatója hozzáférhet ezekhez az adatokhoz, amikor az illető nevére kattint például egy fórum-hozzászólás mellett.

4. A hírlevél-megrendeléskor megadott e-mail címhez a rendszergazdák és a portáltulajdonosok férnek hozzá.

Személyes adatokat a megjelölteken kívül harmadik személyeknek nem adunk át. Ez nem vonatkozik az esetleges, törvény alapján kötelező adattovábbításokra, amelyekre csak rendkívüli esetekben kerülhet sor. Az adatkezelő az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgáljuk, hogy valóban fennáll-e az adattovábbítás jogalapja, kötelezettsége.

6. Adatbiztonsági intézkedések

Az adatok a BIX (Bp., XIII. ker. Victor Hugo u. 18-22.) egyik szervertermében telepített, 24 órás őrzéssel védett, saját, dedikált szervereink winchesterein tárolódnak. Belső hozzáférés gyakorlatilag lehetetlen, a külső támadások ellen pedig magas szinten felkészített Linux-alapú tűzfal védi az adatokat.

7. A felhasználók jogai személyes adataik kezelésével kapcsolatban

A 2. a) pontban megjelölt adatok automatikusan rögzülnek, a többi, a felhasználó személyéhez szorosabban köthető személyes adatok megadásáról maguk a felhasználók döntenek. Az adatkezelés jogalapja az érintettek önkéntes hozzájárulása.

Személyes adatai kezeléséről a felhasználók tájékoztatást kérhetnek. Az adatkezelő kérésre tájékoztatást ad az érintettnek az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A tájékoztatás a webmester@gportal.hu címen kérhető.

Minden felhasználó maga helyesbítheti személyes adatait. Erre bejelentkezés után a Személyes adatlapon van lehetőség.

A felhasználóknak joguk van kérni adataik törlését is. A regisztrációs adatok törlését a webmester@gportal.hu címen kell kezdeményezni. A törlés pillanatában helyreállíthatatlanul megsemmisül a felhasználóhoz kötődő minden adat.
A személyes adatlapon megadott további adatok törlése a személyes adatlap módosításával úgy lehetséges, hogy a felhasználó az adatokat az egyes adatbeviteli mezőkből kitörli.

8. Jogérvényesítési lehetőségek

Az a felhasználó, aki úgy érzi, hogy a G-Portál üzemeltetői megsértették személyes adatai védelméhez való jogát, igényét polgári bíróság előtt érvényesítheti, vagy kérheti az adatvédelmi biztos segítségét is. Az erre, valamint az adatkezelő kötelezettségeire vonatkozó részletes törvényi rendelkezéseket a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény tartalmazza.

9. Cookie-k (sütik) használata

A G-Portál egyes funkcióinak működéséhez szükség van a Cookie-k használatára. A Cookie egy olyan kis mennyiségű információt tartalmazó szövegfájl, ami weboldalak látogatásakor kerül a számítógépre. Önmagukban nem azonosítják az egyes felhasználókat, csak a használt számítógépet vagy mobileszközt, mindezt egy véletlenszerűen létrehozott azonosítócímke segítségével. A sütik lehetővé teszik a külső szolgáltatások vagy funkciók futását a portálokon vagy a portálokon keresztül (pl. hirdetés). A Google-cookie-k személyre szabják a hirdetéseket és elemzik a forgalmat, erről részletes információ itt olvasható: https://www.google.com/policies/technologies/cookies/
A sütik elfogadása nem kötelező, azonban az engedélyezésük visszautasítással egyes tartalmak nem lesznek elérhetők. A sütik elfogadása vagy visszautasítása a böngésző beállításainál módosítható, melynek módja böngészőről böngészőre változik, ezzel kapcsolatos további részletek a böngésző súgójában megtalálhatók.

Fontos adatkezelési információk

Az adatkezelés célja, hogy a szolgáltató / adatkezelő a weboldal működtetése során az oldalon regisztrált személyek részére megfelelő többletszolgáltatást nyújthasson.

Az adatkezelés jogalapja az érintett személy hozzájárulása.

Az adatkezelésben érintettek köre a weboldal regisztrációs felhasználói.

Az adatkezelés időtartama és az adatok törlése. Az adatkezelés időtartama mindig a konkrét felhasználói cél függvénye, de az adatokat haladéktalanul törölni kell, ha az eredetileg kitűzött cél már megvalósult. Az adatkezeléshez történő hozzájárulását az érintett személy bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben. Amennyiben a törlésnek jogszabályi akadálya nincs, ez esetben adatai törlésre kerülnek.

Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai.

Az érintett személy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról.

Az érintett személy bármely időpontban visszavonhatja az adatkezelési hozzájárulását, de ez nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az érintett személy élhet a felügyeleti hatósághoz címzett panasz benyújtásának jogával.

Amennyiben az érintett személy használni kívánja a regisztráció nyújtotta előnyöket, azaz igénybe kívánja venni a weboldal ez irányú szolgáltatását, szükséges a kért személyes adatok megadása. Az érintett személy nem köteles személyes adatokat megadni, az adatszolgáltatás elmaradása számára semmilyen hátrányos következménnyel nem jár. A weboldal egyes funkcióinak igénybe vétele azonban regisztráció nélkül nem lehetséges.

Az érintett személy jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse illetve kiegészítse a rá vonatkozó pontatlan személyes adatokat.

Az érintett személy jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó pontatlan személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben az adatkezelésnek nincs más jogalapja.

A személyes adatok módosítása vagy törlése kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken.

Az adatkezeléssel kapcsolatos jogok

A tájékoztatás kéréshez való jog

Ön a megadott elérhetőségeken keresztül tájékoztatást kérhet tőlünk, hogy cégünk milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli. Az Ön kérelmére haladéktalanul, de legfeljebb 30 napon belül, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.

A helyesbítéshez való jog

Ön a megadott elérhetőségeken keresztül kérheti tőlünk hogy valamely adatát módosítsuk. Erről az Ön kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedünk, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk. 

A törléshez való jog

Ön a megadott elérhetőségeken keresztül kérheti tőlünk adatának törlését. Az Ön kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megtesszük, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk. 

A zároláshoz való jog

Ön a megadott elérhetőségeken keresztül kérheti tőlünk adatának zárolását. A zárolás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását. Az Ön kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megtesszük, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk. 

A tiltakozáshoz való jog

Ön a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntéséről Önt e-mailben tájékoztatjuk.

Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség

Az Ön által tapasztalt jogellenes adatkezelés esetén értesítse cégünket, így lehetőség nyílik arra, hogy rövid időn belül helyreálljon a jogszerű állapot. Az Ön érdekében mindent megteszünk, hogy a vázolt probléma megoldódjon.

Amennyiben az Ön megítélése szerint a jogszerű állapot nem állítható helyre, értesítse erről a hatóságot az alábbi elérhetőségeken:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Postacím: 1530 Budapest, Pf.: 5.

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c 
Telefon: +36 (1) 391-1400 
Fax: +36 (1) 391-1410 
E-mail: ugyfelszolgalat (kukac) naih.hu 
URL https://naih.hu 
koordináták: É 47°30'56''; K 18°59'57'' 

Az adatkezelés alapjául szolgáló jogszabályok

• AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet).

• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.

• A köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény.

• A közfeladatot ellátó szervek iratkezelésének általános követelményeiről szóló 335/2005. (XII. 29.) Korm. rendelet.

• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.

• 2003. évi C. törvény az elektronikus hírközlésről.