Magyarországi Puzzle Egyesület
1 Adatkezelési tájékoztató célja
Jelen Adatkezelési tájékoztató ismerteti a Magyarországi Puzzle Egyesület (a továbbiakban: Egyesület vagy Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket és szabályokat. A tájékoztató célja, hogy átláthatóan bemutassa:
• Milyen személyes adatokat kezel az Egyesület.
• Milyen jogalapon és milyen célból történik az adatkezelés.
• Milyen jogok illetik meg az érintetteket.
• Hogyan élhetnek az érintettek ezekkel a jogokkal.
• Milyen lehetőségek állnak rendelkezésre jogorvoslatra.
Az adatkezelés alapjául szolgáló jogszabályok:
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
• Az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
• A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).
• A számvitelről szóló 2000. évi C. törvény.
• A munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.).
• A 2007. évi CXXVII. törvény az általános forgalmi adóról.
1.1 Alapfogalmak
Személyes adat - Bármely információ, amely azonosított vagy azonosítható természetes személyre (érintettre) vonatkozik.
Adatkezelő - Az a természetes vagy jogi személy, aki az adatkezelés céljait és eszközeit meghatározza. Jelen tájékoztatóban az adatkezelő a Magyarországi Puzzle Egyesület.
Adatfeldolgozó - Az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.
Érintett - Minden olyan természetes személy, akinek személyes adatait az Egyesület kezeli (pl. egyesületi tag, versenyző, önkéntes, hírlevélre feliratkozó).
1.2 Adatkezelő adatai
Név: Magyarországi Puzzle Egyesület
Székhely: 1223 Budapest, Halk utca 23/B
Nyilvántartási szám: 01-02-0018377
Adószám: 19400219-2-43
E-mail: magyarorszagipuzzleegyesulet@gmail.com
Közös adatkezelés jelen esetben nem valósul meg, az Egyesület nem végez közös adatkezelést más szervezetekkel.
2 Az adatkezelés jogalapja és céljai
A GDPR 6. cikke szerinti jogalapok érvényesülnek az Egyesület adatkezeléseiben. Az egyes adatkezelési célokhoz különböző jogalapok kapcsolódhatnak, például:
• Hozzájárulás (GDPR 6. cikk (1) a)): pl. hírlevélre feliratkozás.
• Szerződés teljesítése (GDPR 6. cikk (1) b)): pl. versenyzők és a szervező közötti megállapodás, rendezvények lebonyolítása.
• Jogi kötelezettség (GDPR 6. cikk (1) c)): pl. számviteli és adózási kötelezettségek.
• Jogos érdek (GDPR 6. cikk (1) f)): pl. az Egyesület jogos érdeke lehet a rendezvényeken készült fotók és videók publikálása az Egyesület tevékenységének népszerűsítéséhez.
3 Az adatkezelés részletei
3.1 Egyesületi tagok és pártoló tagok személyes adatai
• Kezelt adatok köre: név, lakcím, telefonszám, e-mail, (18 év alattiaknál szülői hozzájárulás).
• Az adatkezelés célja: tagdíjfizetés nyomon követése, számlázás, kapcsolatfelvétel.
• Jogalap: szerződés teljesítése (tagsági jogviszony), jogi kötelezettség (számviteli előírások).
• Adattovábbítás: könyvelő részére számlázási adatok.
• Tárolás módja: papír alapon, zárt irattárolóban és/vagy elektronikus formában jelszóval védett rendszerekben.
• Megőrzési idő: a tagság megszűnésétől számított 5 év, a számviteli törvény szerinti bizonylatok esetén legalább 5 év.
3.2 Versenyeken való részvétel regisztrációja, eredmények nyilvántartása
• Kezelt adatok köre: név, születési dátum/életkor, e-mail cím, számlázási adatok (lakcím), nemzetiség.
• Az adatkezelés célja: versenyekre való jelentkezés, eredmények közzététele, számlázás.
• Jogalap:
o Szerződés teljesítése (versenyszervezés, nevezés).
o Hozzájárulás (pl. ha a versenyző kifejezetten hozzájárul a képfelvétel közzétételéhez, amennyiben erre nincs jogos érdeken alapuló kezelés).
o Jogos érdek (lásd lentebb a fotók/videók közzétételénél).
• Adattovábbítás: nincs rendszeres adattovábbítás harmadik félnek, kivéve a könyvelőt a számlázási adatok kapcsán.
• Tárolás: elektronikus rendszerben (pl. honlap, Google Forms), papír alapú jelenléti ívek.
• Megőrzési idő:
o Eredmények 3 évig,
o Számlázáshoz kapcsolódó adatok 5 évig (számviteli törvény).
• Kiskorúak: 16 éven aluliak esetén a versenyzéshez, regisztrációhoz szülői/ törvényes képviselői hozzájárulás szükséges. 14 év alattiak egyéni versenyzését a versenyszabályzat korlátozhatja.
3.3 Az Egyesülettel bármilyen jogviszonyban álló személyek (pl. munkavállalók, szerződéses partnerek) adatai
• Kezelt adatok köre: név, születési dátum, lakcím, adószám, tajszám, anyja neve, telefonszám, bankszámlaszám.
• Az adatkezelés célja: törvényi kötelezettségek teljesítése (munkavégzés, bérszámfejtés, adózás stb.).
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)) és szerződés teljesítése.
• Tárolás: papír és elektronikus formában, zárt szekrényben/jelszóval védett rendszerben.
• Megőrzési idő: a jogszabályok által előírt időtartam (pl. 5-10 év), illetve ha támogatási szerződés írja elő, akár ennél hosszabb.
3.4 Versenyekre jelentkező önkéntesek személyes adatai
• Kezelt adatok köre: név, lakcím, születési dátum, anyja neve, e-mail cím, tajszám, adóazonosító jel.
• Az adatkezelés célja: önkéntes szerződések kötése, a versenyek lebonyolításának segítése.
• Jogalap: szerződés teljesítése (önkéntes megállapodás).
• Adattovábbítás: könyvelő részére (elszámoláshoz).
• Megőrzési idő: a verseny/önkéntes szerződés végétől számított 5 év, kivéve, ha hosszabb időre kötött megállapodásról van szó.
3.5 Hírlevélre feliratkozók adatai
• Kezelt adatok köre: e-mail cím.
• Az adatkezelés célja: tájékoztatás az Egyesület híreiről, eseményeiről.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).
• Megőrzési idő: a leiratkozásig.
• Leiratkozás: bármikor, díjmentesen kérhető az Egyesület elérhetőségein.
4 Rendezvényeken készült fotók és videók közzététele
Az Egyesület a versenyeken, maratonokon, rendezvényein fotókat és videókat készíthet, amelyeket saját honlapján, közösségi média felületein (pl. Facebook) vagy kiadványaiban közzétehet. Ezeknek a képfelvételeknek a célja az Egyesület tevékenységének, rendezvényeinek népszerűsítése, bemutatása.
Jogalap: Jogos érdek (GDPR 6. cikk (1) f)): Az Egyesületnek jogos érdeke fűződik a saját tevékenysége népszerűsítéséhez, rendezvényei dokumentálásához. Az érintettnek bármikor joga van tiltakozni a képfelvétel készítése vagy közzététele ellen, különösen, ha az érintett felismerhető módon szerepel a képen. Ilyen esetben a képet/videót az Egyesület – indokolt kérelem alapján – eltávolítja vagy anonimizálja.
Külföldi adattovábbítás: Mivel a Facebook és más közösségi platformok szerverei az EU-n kívül is elérhetőek, a kép- vagy videófeltöltés külföldre továbbításnak minősülhet. Ennek jogalapja az Egyesület jogos érdeke. A platformok adatkezelése már az adott platform saját adatkezelési szabályainak hatálya alá esik.
5 A weboldalak automatikus adatmentése
Az Egyesület honlapjának, illetve a szervereinek működtetése során technikai adatokat is gyűjthetünk, pl.: domain név, IP-cím, böngészőtípus, operációs rendszer stb. Ezeket az adatokat személyes adatoktól elkülönítve kezeljük, statisztikai célokra vagy a honlap működtetése céljára használjuk fel.
Jogalap: jogos érdek (a honlap üzemeltetéséhez szükséges technikai biztonság).
6 A cookie-k használata
Az információs önrendelkezési jogról és információszabadságról szóló törvény, valamint az elektronikus kereskedelmi szolgáltatásokról szóló törvény alapján: a cookie-k (sütik) biztosítják a honlap megfelelő működését, pl. megőrzik a felhasználó korábbi beállításait. A felhasználó a böngészőjén keresztül bármikor tilthatja vagy törölheti a sütiket.
Jogalap: a felhasználó hozzájárulása (nem feltétlenül szükséges sütik esetén), illetve az Egyesület jogos érdeke a honlap működtetéséhez (feltétlenül szükséges sütik).
7 Közösségi oldalakkal kapcsolatos tudnivalók
Az Egyesület használhatja a Google, Facebook, Instagram, Youtube bizonyos szolgáltatásait. A közösségi oldalakhoz kapcsolódó hirdetési tevékenységek során a felhasználó önkéntes hozzájárulása érvényesül, amelyet a közösségi oldalakon adott meg. Az adatkezelésről és a külföldi adattovábbításról az adott platform (Facebook, Google stb.) saját szabályzata rendelkezik.
8 Külső szolgáltatók (Adatfeldolgozók)
• Tárhelyszolgáltató: CWeb.hu Informatikai Kft.
• Könyvelő/bérszámfejtő: Danta Kft.
• Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.): levelek, csomagok küldése.
• Microsoft Magyarország (1031 Budapest, Graphisoft park 3., M épület): levelezés, Office 365 stb.
• Google (pl. Google Forms, Gmail, Google Drive)
• Facebook (Hannover Reach, 5-7 Hannover Quay, Dublin 2, Ireland): közösségi oldal
9 Az érintettek jogai és jogorvoslati lehetőségek
A GDPR 13–22. cikkei alapján az érintettnek joga van:
• Tájékoztatáshoz való jog: az érintett bármikor kérheti, hogy az Egyesület adjon tájékoztatást a rá vonatkozó kezelt adatokról.
• Hozzáférés joga: visszajelzést kérhet arról, hogy kezelünk-e rá vonatkozó személyes adatot, és ha igen, milyen adatokat.
• Helyesbítés joga: kérheti az Egyesületet a pontatlanul rögzített adatok javítására, módosítására.
• Törlés (elfeledtetés) joga: bizonyos feltételek mellett kérheti a személyes adatai törlését.
• Adatkezelés korlátozásának joga: kérheti az adatai kezelésének korlátozását (pl. vitatott adatpontosság esetén).
• Adathordozhatóság joga: kérheti, hogy az általa szolgáltatott személyes adatokat a számára vagy más adatkezelő számára géppel olvasható formátumban átadjuk.
• Tiltakozás joga: ha az adatkezelés jogos érdeken alapul, az érintett bármikor tiltakozhat ez ellen. Ha a tiltakozás megalapozott, az adatkezelést megszüntetjük.
• Panasz benyújtásának joga: a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) vagy bíróságnál.
NAIH elérhetőségei:
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Weboldal: www.naih.hu
Kérelem kezelésének határideje: Az Egyesület a GDPR-ban foglaltak szerint lehetőség szerint 1 hónapon belül válaszol a kérelmekre. Gyakorlatunkban törekszünk a rövidebb, 10 napos ügyintézésre, amennyiben nincs jogszabályi akadálya.
10 Törlési vagy helyesbítési kérelem kezelése
Amennyiben Ön az Egyesület által kezelt valamely személyes adatát helyesbíteni vagy törölni szeretné, kérjük, írásban forduljon hozzánk (postai úton a székhelyünkön, vagy e-mailben). A kérelmeket megvizsgáljuk, és amennyiben nincs jogszabályi vagy egyéb törvényes akadálya a törlésnek, a kérelmet haladéktalanul (legkésőbb 1 hónapon belül) teljesítjük.
11 Adatkezelési tájékoztató módosítása
Az Egyesület fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa. Erre azon esetekben kerülhet sor, ha a szolgáltatások köre bővül, a technikai rendszer megváltozik, vagy azt jogszabály kötelezővé teszi. Azonban ilyen jellegű módosítás nem jelentheti a személyes adatok eredeti céltól való eltérő kezelését. Az adatkezelő minden esetben gondoskodik az adatok biztonságos tárolásáról.
12 Záró rendelkezések
A Magyarországi Puzzle Egyesület kijelenti, hogy minden esetben gondoskodik a rá bízott adatok biztonságos, a GDPR-nak és a vonatkozó magyar jogszabályoknak megfelelő kezeléséről. A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR és a vonatkozó magyar jogszabályok rendelkezései irányadók.
Budapest, 2025.02.18.
Magyarországi Puzzle Egyesület