Adatkezelési tájékoztató a „Művészetek Völgye” Applikáció használatához
Tartalom
1. Bevezető rendelkezések: 1
2. Az Adatkezelő és az Adatkezelő képviselőjének a kiléte és elérhetőségei 2
3. Az Adatkezelő általános feladatai 2
4. Az adatfeldolgozó 3
5. Az adatvédelmi tisztviselő 4
6. A személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja 4
7. A személyes adatok tárolásának és kezelésének szempontjai, időtartama, nem határozott időtartam esetén az időtartam meghatározásának szempontjai 7
8. Az Érintett jogai, igényérvényesítése 8
8.1. Az előzetes tájékozódáshoz való jog 8
8.2. Az Érintett hozzáférési joga 8
8.3. A helyesbítéshez való jog 9
8.4. A törléshez való jog („az elfeledtetéshez való jog”) 10
8.5. Az adatkezelés korlátozásához való jog 10
8.6. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség 11
8.7. Az adathordozhatósághoz való jog 11
8.8. A tiltakozáshoz való jog 11
8.9. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást 12
8.10. A felügyeleti panasztételi joga, az Érintett jogérvényesítése 12
8.11. A személyes adatokkal összefüggő jogok érvényesítése az Érintett halálát követően: 13
9. Az Érintett jogai érvényesülésének biztosítása 14
10. Az Adatkezelői nyilvántartás és az elektronikus napló 15
11. Adatbiztonsági intézkedések 16
12. Az adatvédelmi incidensek kezelése 16
13. Az Érintetten kívüli forrásból beszerzett személyes adatok, adattovábbítás 17
14. Cookie-k alkalmazása, hozzájárulás a cookie-k használatához, cookie beállításokhoz 17
15. A profilalkotás során az alkalmazott logikára és arra vonatkozóan érthető információk 17
1. Bevezető rendelkezések:
1.1. A Művészetek Völgye Nonprofit Kft. [székhely: 8294 Kapolcs, Kossuth utca 62.; cégjegyzékszám: 19-09-517015; adószám: 24860248-2-19; elektronikus elérhetőség (e-mail): [email protected]; törvényes képviselők: Ernhaft Attila Gyula és Oszkó-Jakab Natália önálló képviseleti joggal] a „Művészetek Völgye” applikáció (továbbiakban: Applikáció) felhasználói számára a „Művészetek Völgye” összművészeti fesztivállal kapcsolatos információnyújtás érdekében, az összművészeti fesztivállal kapcsolatos szolgáltatásai fejlesztése céljából, valamint jegyértékesítéssel és promócióval kapcsolatos kereskedelmi tevékenység folytatása céljából (továbbiakban együttesen: Szolgáltatás) működteti az Applikációt. A Művészetek Völgye Nonprofit Kft. (továbbiakban: Adatkezelő) jelen adatkezelési tájékoztató keretében tájékoztatja felhasználóit (továbbiakban: Érintett) adatkezelési gyakorlatáról. Jelen tájékoztató kiterjed az Adatkezelő által a Google Play felületen „Művészetek Völgye”, az App Store felületen „Művészetek Völgye hivatalos” elnevezéssel ellátott applikáció szolgáltatásainak igénybevétele érdekében megadott személyes adatok kezelésére, továbbá minden olyan további eseményre, amelyre Adatkezelő jelen tájékoztató alkalmazását írja elő.
1.2. Jelen Adatkezelési tájékoztató az Adatkezelő által követett adatkezelési elveket és gyakorlatot, az Adatkezelő által kezelt személyes adatok körét, kezelésének jogalapját, az adatkezelés célját, módját, valamint az Érintettek jogai gyakorlásának lehetőségeit rögzíti. Az Adatkezelő jogosult jelen adatkezelési tájékoztatót az Érintettek tájékoztatása mellett, egyoldalúan is módosítani, azzal, hogy amennyiben a módosítás a személyes adatok körét, kezelésének jogalapját, célját, vagy módját érinti, úgy az adatkezelés megváltozott tartalma vonatkozásában az Érintett hozzájárulását az Adatkezelő a hozzájárulás megadásával megegyező módon beszerezni köteles.
1.3. Az Adatkezelési tájékoztató módosítása esetén az Adatkezelő az Érintetteket a változásoknak az Applikációban történő közzététele útján értesíti, a módosítás hatályba lépésének kezdőnapját megelőzően legalább 30 nappal. A Szolgáltatás nyújtása során felmerülő adatkezeléssel kapcsolatos tájékoztatás folyamatosan elérhető az Applikáció felületén a menüsor „Adatvédelmi tájékoztató” pontja alatt.
1.4. Az adatkezelési szabályzat rendelkezései a módosítást megelőzően a szolgáltatást igénybe vevő Érintettel szemben a módosításhoz való hozzájárulás megadását követően válnak hatályossá azzal, hogy amennyiben a változással Érintett adatkezelés az Adatkezelő szolgáltatásainak nyújtásához elengedhetetlen, úgy az Adatkezelő jogosult a szolgáltatása Érintett irányában történő biztosítását a hozzájárulás hiányára tekintettel megtagadni, vagy korlátozni.
1.5. Jelen Adatkezelési tájékoztató elfogadásával az Érintett – amennyiben az Érintett 16. életévet nem töltötte be, a képviseletében eljáró szülő, vagy törvényes képviselő – hozzájárulását adja ahhoz, hogy személyes adatait az Adatkezelő a jelen adatkezelési tájékoztató rendelkezései szerint kezelje.
1.6. A jelen Adatkezelési tájékoztatóban nem szabályozott kérdésekben, továbbá az Adatkezelési tájékoztató értelmezése során az Európai Parlament és a Tanács természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló 2016. április 27-i (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései irányadóak.
1.7. Az Adatkezelő a GDPR 21. cikk (4) bekezdésében foglaltak alapján kifejezetten felhívja az Érintett figyelmét, hogy megilleti a tiltakozáshoz való jog, melyre vonatkozó tájékoztatást jelen Adatkezelési tájékoztató 8.8. pontjában érheti el.
1.8. Adatkezelő kifejezetten tájékoztatja az Érintetteket, hogy az Applikáció által gyűjtött adatokkal kapcsolatosan profilalkotást végez, melynek szabályait, célját és a felhasználás korlátait jelen Adatkezelési tájékoztató tartalmazza.
2. Az Adatkezelő és az Adatkezelő képviselőjének a kiléte és elérhetőségei
2.1. Az Adatkezelő
Neve: Művészetek Völgye Nonprofit Korlátolt Felelősségű Társaság
Székhelye: 8294 Kapolcs, Kossuth utca 62.
E-mail címe: [email protected]
Cégjegyzékszáma: 19-09-517015
Adószáma: 24860248-2-19
Honlapjának címe: http://www.muveszetekvolgye.hu
Törvényes képviselői: Ernhaft Attila Gyula és Oszkó-Jakab Natália ügyvezetők önálló képviseleti joggal
2.2. Az Érintett a személyes adatainak kezelésével kapcsolatos észrevételeivel, panaszaival az alábbi személyhez az alábbi elérhetőségeken fordulhat:
Neve: Oszkó-Jakab Natália
E-mail címe: [email protected]
3. Az Adatkezelő általános feladatai
3.1. Az Adatkezelő az adatkezelés jogszerűségének biztosítása érdekében az adatkezelés összes körülményéhez, így különösen céljához, valamint az Érintettek alapvető jogainak érvényesülését az adatkezelés által fenyegető kockázatokhoz igazodó műszaki és szervezési intézkedéseket tesz, ideértve indokolt esetben az álnevesítés alkalmazását. Ezeket az intézkedéseket az Adatkezelő rendszeresen felülvizsgálja és szükség esetén megfelelően módosítja.
3.2. Az Adatkezelő a 3.1. pont szerinti intézkedéseit úgy alakítja ki, hogy azok a tudomány és technológia mindenkori állásának és az intézkedések megvalósítása költségeinek figyelembevételével észszerűen elérhető módon a személyes adatok kezelésére vonatkozó követelmények, így különösen az adatkezelés alapelvei és az Érintettek jogai hatékony érvényesülését szolgálják, valamint alkalmasak és megfelelőek legyenek annak biztosítására, hogy alapértelmezés szerint kizárólag olyan és annyi személyes adat kezelésére kerüljön sor, olyan mértékben és időtartamban, amely az adatkezelés célja szempontjából szükséges, és az Adatkezelő által kezelt személyes adatok az Érintett erre irányuló kifejezett akarata hiányában ne válhassanak nyilvánosan hozzáférhetővé.
3.3. Aki az Adatkezelő tevékenységi körében kezelt személyes adatokhoz adatfeldolgozóként vagy az Adatkezelő irányítása alatt más módon jogszerűen hozzáférhet – ha törvény, nemzetközi szerződés vagy az Európai Unió kötelező jogi aktusa ettől eltérően nem rendelkezik – a hozzáféréssel Érintett személyes adatokkal kizárólag az Adatkezelő utasításában meghatározott műveletek végzésére jogosult.
3.4. Az Adatkezelő és az adatfeldolgozó az általa végzett adatkezelési műveletek jogszerűségével kapcsolatos eljárások lefolytatására jogosult szervek és személyek tevékenységét köteles elősegíteni, részükre az eljárásuk lefolytatásához szükséges tájékoztatást köteles megadni.
3.5. Ha törvény, nemzetközi szerződés vagy az Európai Unió kötelező jogi aktusa a közös Adatkezelők által végzett adatkezeléssel összefüggő kötelezettségek teljesítésével, így különösen az Érintett jogainak érvényesítésével, valamint ezen kötelezettségek teljesítésének elmulasztásával kapcsolatos felelősségük megoszlását nem, vagy nem teljeskörűen határozza meg, azt – a rájuk irányadó jogi kötelezettségek által nem szabályozott mértékben – a közös Adatkezelők a közöttük írásban létrejött és nyilvánosságra hozott megállapodásban határozzák meg.
3.6. Ha törvény, nemzetközi szerződés vagy az Európai Unió kötelező jogi aktusa azt nem határozza meg, az (1) bekezdés szerinti megállapodásban ki kell jelölni azt a kapcsolattartásra köteles közös Adatkezelőt, akihez az Érintett az e törvényben meghatározott jogainak érvényesítése érdekében fordulni jogosult. Kapcsolattartó közös Adatkezelő meghatározása vagy kijelölése hiányában az Érintett az e törvény szerinti jogait bármely, közös Adatkezelők által végzett adatkezelési művelet vonatkozásában bármelyik közös Adatkezelővel szemben gyakorolhatja.
4. Az adatfeldolgozó
4.1. Az Adatkezelő adatfeldolgozó igénybevételére jogosult.
4.2. Az adatkezelő a következő adatfeldolgozókat veszi igénybe az adatkezelés során:
Adatfeldolgozó neve: VE-MATÉRIA Számítástechnikai Korlátolt Felelősségű Társaság
Székhelye: 1119 Budapest, Rátz László utca 37. Fsz. 2. ajtó
E-mail címe: [email protected]
Cégjegyzékszáma: 01-09-065491
Adószáma: 10321908-2-43
Törvényes képviselői: Veliczky Zoltán és Velicky József Gábor ügyvezetők önálló képviseleti joggal
Az adatfeldolgozó által végzett adatkezelési művelet: a szerver üzemeltetése körében történő adattárolás.
Adatfeldolgozó neve: Web & More Korlátolt Felelősségű Társaság
Székhelye: 8912 Nagypáli, hrsz. 030/2.
E-mail címe: [email protected]
Cégjegyzékszáma: 20-09-074303
Adószáma: 24985901-2-20
Törvényes képviselői: Balogh Gergely ügyvezető önálló képviseleti joggal
Az adatfeldolgozó által végzett adatkezelési művelet: az Applikáció fejlesztése, valamint azzal kapcsolatos maintenance szolgáltatás körében adattárolás, betekintés.
4.3. Adatfeldolgozóként kizárólag olyan személy vagy szervezet járhat el, aki vagy amely megfelelő garanciákat nyújt az adatkezelés jogszerűségének és az Érintettek jogai védelmének biztosítására alkalmas műszaki és szervezési intézkedések végrehajtására. Ezen garanciákat az adatkezelés megkezdését megelőzően az adatfeldolgozó igazolja az Adatkezelő számára. Az adatfeldolgozó további adatfeldolgozót kizárólag abban az esetben vehet igénybe, ha azt jogszabály nem zárja ki, továbbá ha az Adatkezelő további adatfeldolgozó igénybevételéhez előzetesen közokiratban vagy teljes bizonyító erejű magánokiratban eseti vagy általános felhatalmazást adott.
4.4. Az Adatkezelő által az adatfeldolgozónak adott utasítások jogszerűségéért az Adatkezelő felel.
4.5. Ha egy adatfeldolgozó a jogszabály, vagy az Európai Unió kötelező aktusa rendelkezéseitől eltérve maga határozza meg az adatkezelés céljait és eszközeit, akkor azt az érintett adatkezelés tekintetében Adatkezelőnek kell tekinteni.
5. Az adatvédelmi tisztviselő
5.1. Adatkezelőnek adatkezelése során adatvédelmi tisztviselőt a GDPR 37. cikk (1) bekezdésében foglaltakra figyelemmel nem szükséges igénybe vennie, így adatvédelmi tisztviselőt az Adatkezelő nem alkalmaz.
6. A személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja
6.1. Az Adatkezelő által, a „Művészetek Völgye” applikációra történő regisztráció és belépés során kezelt adatok tekintetében:
• Az adatkezeléssel Érintett személyes adatok köre: e-mail cím, felhasználónév, vezetéknév, keresztnév, születési dátum, ország, jelszó.
• Az adatkezelés célja: az adatkezelés célja az Érintett azonosítása, a többi felhasználótól, Érintettől való megkülönböztetése; kapcsolattartás; Érintettek nyilatkozatainak és tevékenységének dokumentálása, naplózása; panaszkezelés; tájékoztató küldése az Érintettek számára; illetéktelen személyek blokkolása, kitiltása; hírlevél küldése; az Applikáció használatának és az Adatkezelő által az Applikáción nyújtott szolgáltatások igénybevételének biztosítása; az Érintetteknek az Applikációból, illetve az Adatkezelő által szervezett rendezvényekről, programokról, így különösen, de nem kizárólagosan a Művészetek Völgye Fesztiválról hírlevél, direkt marketing, egyéb hirdetés, ajánlat, tájékoztatás, értesítés, programajánló, információ küldése; az adatok összesített, anonimizált, statisztikai célú felhasználása, felmérések, statisztikák, kimutatások készítése; az Applikáción elérhető szolgáltatók, így különösen, de nem kizárólagosan fellépők, vendéglátók, kézművesek, szállásadók, személyszállítással foglalkozó vállalkozások szolgáltatásainak igénybevételhez szükséges, hálózaton keresztül történő regisztráció elvégzése; zenei szolgáltatások személyre szabott elérhetőségének biztosítása; az Applikáció megjelenítésének perszonalizálása; Adatkezelő által nyújtott játékban való részvétele az Érintettnek.
• Az adatkezelés jogalapja: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pont alapján az Érintett hozzájárulása.
6.2. Az Érintett által a „Művészetek Völgye” applikáción történő jegy vagy bérletvásárlás során kezelt adatok tekintetében:
• Az adatkezeléssel Érintett személyes adatok köre: név, e-mail cím, lakcím/számlázási cím
• Az adatkezelés célja: az adatkezelés célja az Érintettel való kapcsolattartás a Művészetek Völgye összművészeti fesztiválon történő részvételre jogosító jegy, vagy bérlet megvásárlása során – mely a https://www.muveszetekvolgye.hu/ böngészőn elérhető felületen keresztül történik – továbbá az Adatkezelő mindenkor hatályos jogszabályok szerint fennálló számlakiállítási és a Szolgáltatás értékesítésével kapcsolatos közterhek bevallásával, megfizetésével kapcsolatos jogi kötelezettségek teljesítése.
• Az adatkezelés jogalapja: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pont alapján az Érintett hozzájárulása, valamint a GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
6.3. Az Érintett által a „Művészetek Völgye” applikáción történő helymeghatározás során kezelt adatok tekintetében:
• Az adatkezeléssel Érintett személyes adatok köre: tartózkodási hely, geolokáció
• Az adatkezelés célja: az adatkezelés célja a felhasználói élmény javítása az Applikáció „Helymeghatározás” funkciója révén. Az adatkezelés célja továbbá a felhasználói élmény javítása az Érintett helyadatainak felhasználói profilhoz társított gyűjtése (profilalkotás) és az adatok rendszerezése, statisztikai célú felhasználása, felmérések, statisztikák, kimutatások készítése által a Művészetek Völgye összművészeti fesztivál programjai látogatottságának ellenőrzése, valamint utánkövetése érdekében.
• Az adatkezelés jogalapja: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pont alapján az Érintett hozzájárulása.
6.4. A közösségi média és külső szolgáltató felhasználásával történő bejelentkezéshez kapcsolódó adatkezelés:
• Az átvett adatok köre: Amennyiben a felhasználó a közösségi média-, vagy külső szolgáltatónál fennálló egyéb fiókja (pl. Facebook, Apple account, Google account, továbbiakban: külső szolgáltató) segítségével regisztrál vagy jelentkezik be az Applikáció Menüsorának „Kedvencek” menüpontja alatt, továbbá a Főmenü „Bejelentkezés” menüpontja alatt található belépési felületen, úgy az Adatkezelő a következő adatokat kéri és kezeli a külső szolgáltatótól: teljes név (Érintett által külső szolgáltatónál megadott név); e-mail cím; az Érintett külső szolgáltatónál létrehozott profilján elhelyezett profilkép URL-címe; az Érintett külső szolgáltatónál létrehozott profilján feltüntetett születési dátum; az Érintett külső szolgáltatónál létrehozott profilján feltüntetett neme;, egyéb, a szolgáltatás működéséhez szükséges alapadatok (pl. azonosító token).
• Az adatkezelés célja: Az adatkezelés célja a felhasználói profil automatikus kitöltése által a felhasználói élmény fokozása és az Érintett által a külső szolgáltatónál létrehozott profilra tekintettel az Érintettel való kommunikáció egyszerűsítése, az Érintett személyes azonosítása és hitelesítése a rendszerben.
• Az adatkezelés jogalapja: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pont alapján az Érintett hozzájárulása.
6.5. Az önkéntes hozzájárulás érdekében az adatkezelés módjáról és az adatkezelés korlátozásáról szóló tájékoztatás, különös tekintettel a helymeghatározás körében kezelt adatokra:
Az Adatkezelő tájékoztatja az Érintettet, hogy az Adatkezelő által kezelt adatokhoz az Adatkezelő részéről, Adatkezelő valamennyi munkavállalója, ügyvezető szervének valamennyi tagja jogosult hozzáférni, az adatokat jelen adatkezelési szabályzat rendelkezéseivel összhangban munkaviszonya, vagy egyéb jogviszonya keretében ellátott tevékenysége során kezelni.
A kezelt adatokkal azok megismerésére jogosult személyek a következő adatkezelési műveleteket jogosultak végrehajtani: gyűjtés; rögzítés; rendszerezés; tárolás; betekintés; felhasználás; korlátozás; törlés; megsemmisítés; zárolás; helyesbítés; kezelés; megismerés.
Az Applikációra történő belépés során megadott személyes adatok nem nyilvánosak és harmadik személy számára nem hozzáférhetőek, azonban az Adatkezelő fenntartja a jogot, hogy az adatkezeléshez jelen adatkezeléshez adatfeldolgozó közreműködését vegye igénybe. A jelszó elvesztése, elfelejtése esetén az Érintett kérésére az Adatkezelő módosítja azt.
Amennyiben jelen adatvédelmi tájékoztató utalást vagy rendelkezést tartalmaz az Adatkezelő jogaira, kötelezettségeire, vagy felelősségére és a hatályos jogszabályok, nemzetközi egyezmények, vagy az Európai Unió kötelező jogi aktusa a rendelkezést az adatfeldolgozó vonatkozásában is alkalmazni rendeli, úgy a rendelkezés az Adatkezelő mellett a megbízásából vagy rendelkezése alapján eljáró Adatfeldolgozó vonatkozásában is irányadónak tekintendő.
Az Applikációban történő bármely adatszolgáltatás önkéntes. A 6.3. pontban meghatározott adatkezelés vonatkozásában az Applikáció beállításai az adott, megnyitáshoz használt digitális eszközön történő első indítás alkalmával az Érintett által meghatározott alapbeállításhoz igazodnak.
Amennyiben az Érintett a tartózkodási helyének, geolokációjának kezeléséhez a hozzájárulást megtagadja, úgy az Adatkezelő a 6.3.pontban rögzített adatkezelést nem lát el.
Abban az esetben, ha az Érintett a tartózkodási helyének, geolokációjának kezeléséhez hozzájárul, úgy az Applikáció alap („default”) beállítását képezi az Érintett tartózkodási helyének, geolokációjának 1 percenként történő rendszeres közlése az Adatkezelő irányába, továbbá a felhasználó azonosítójának („user_id”), valamint a digitális eszköz egyedi azonosítójának közlése az Adatkezelő irányába, mely beállítás alkalmazásához, valamint a helyadatok kezeléséhez az Érintett jelen adatkezelési tájékoztató elfogadásával kifejezetten hozzájárul. Az Adatkezelő tájékoztatja az Érintettet, hogy a felhasználó azonosítójának („user_id”) közlésére kizárólag abban az esetben kerül sor, ha az Érintett felhasználói fiókja bejelentkezett állapotban van.
Amennyiben az Érintett a tartózkodási helyének, geolokációjának kezeléséhez akként járul hozzá, hogy az alkalmazás használata – főképernyőn történő megjelenítése – közben férhet hozzá az Applikáció a helyadataihoz, geolokációs adataihoz, úgy az Applikáció alap („default”) beállítását képezi az Érintett tartózkodási helyének, geolokációjának az alkalmazás használata közben 1 percenként történő rendszeres közlése az Adatkezelő irányába, továbbá a felhasználó azonosítójának („user_id”), valamint a digitális eszköz egyedi azonosítójának közlése az Adatkezelő irányába, mely beállítás alkalmazásához, valamint a helyadatok kezeléséhez az Érintett jelen adatkezelési tájékoztató elfogadásával kifejezetten hozzájárul. Az Adatkezelő tájékoztatja az Érintettet, hogy a felhasználó azonosítójának („user_id”) közlésére kizárólag abban az esetben kerül sor, ha az Érintett felhasználói fiókja bejelentkezett állapotban van.
Az Érintett a 6.3. pontban rögzített adatok kezeléséhez történő hozzájárulását az Applikáción belül visszavonhatja az Applikáció Menüsorának „Beállítások” füle alatt található „Helymeghatározás” opcióhoz tartozó csúszógomb kikapcsolt állapotba helyezésével. Az Érintett tudomásul veszi, hogy a hozzájárulás visszavonásával az Applikáció egyes funkciói a számára elérhetetlenné válhatnak.
Az Érintett a 6.3. pontban rögzített adatok kezeléséhez történő hozzájárulását – az adattakarékosság és a korlátozott tárolhatóság elvére is figyelemmel – az adatszolgáltatás gyakorisága tekintetében korlátozhatja. Az Érintett az Applikáció „Beállítások” füle alatt található „Helyküldés gyakorisága” opció csúszógombjának bekapcsolt állapotba helyezése esetén az adatszolgáltatás gyakoriságát a „Helyküldés gyakorisága” opció csúszógombja mellett elhelyezkedő csúszka beállításával 1 perc és 60 perc időtartamok között a szabadon változtathatja. Az Érintett az időtartam beállításával hozzájárulását adja ahhoz, hogy az általa meghatározott időközönként helyadataihoz az Adatkezelő hozzáférjen, azt a jelen Adatkezelési tájékoztatóban meghatározott célból és módon kezelje.
Az Adatkezelő tájékoztatja az Érintettet, hogy az Applikáció Menüsorának „Beállítások” füle alatt található „Csigabusz térkép frissítése” opcióhoz tartozó csúszógomb bekapcsolt állapotba helyezése az Érintettnek az Applikációban található Térképen történő elhelyezését, valamint a Buszok és Menetrend szolgáltatás biztosítását szolgálja, az alapján azonban adattovábbítás nem valósul meg, azzal kapcsolatosan az Adatkezelési adatkezelési cselekményt nem végez. Az Érintett tudomásul veszi, hogy a csúszógomb kikapcsolt állapotba helyezésével az Applikáció menüsorának „CsigaBusz” füle alatt található Térkép, Buszok és Menetrend szolgáltatás biztosítását az Adatkezelő a csúszógomb ismételt bekapcsolt állapotba helyezéséig felfüggeszti. Az Érintett a „Csigabusz térkép frissítése” opcióhoz tartozó csúszógomb mellett található csúszka beállításával 1 perc és 60 perc időtartamok között szabadon változtathatja a Térképen való elhelyezésének, valamint a Buszok és Menetrend szolgáltatáson keresztül megjelenített közlekedési eszközök megjelenítésének frissítési gyakoriságát, amely alapján azonban az Adatkezelő adatkezelési műveletet szintén nem végez. Az Adatkezelő tájékoztatja az érintettet, hogy a frissítési gyakoriság korlátozásával az Applikáció menüsorának „CsigaBusz” füle alatt található Térkép, Buszok és Menetrend szolgáltatást az Adatkezelő korlátozhatja, annak adattartalmát a frissítési gyakorisághoz igazodóan teszi az Érintett számára hozzáférhetővé, azzal, hogy a szolgáltatás frissítésével az Érintett a frissítési gyakoriságot egyedileg is meghatározhatja.
Az Érintett a tartózkodási helyének adatszolgáltatásával hozzájárulását adja, hogy azt az Adatkezelő a Művészetek Völgye összművészeti fesztivál fejlesztése érdekében az Érintett helyadatait a Művészetek Völgye összművészeti fesztivál programjainak ideje alatt látogatottsági felmérés és az egyes programok látogatottságának statisztikai célú felhasználása, felmérések, statisztikák, kimutatások készítése céljából kezelje.
Adatkezelő az Applikációról a „Művészetek Völgye” összművészeti fesztivál hírlevelére közvetlenül nem, csak a https://www.muveszetekvolgye.hu/ böngészőfelületre való átirányítást követően iratkozhat fel. A feliratkozást követően küldött hírlevelekről az Érintett azonnal leiratkozhat a hírlevélben beágyazott linken keresztül (unsubscribe). A hírlevéllel kapcsolatosan egyebekben a https://www.muveszetekvolgye.hu/ böngészőfelület adatvédelmi tájékoztatója irányadó.
A külső szolgáltató adatkezelési gyakorlatáért az adott külső szolgáltató felel, melyre tekintettel az Adatkezelő felhívja az Érintettek figyelmét, hogy a külső szolgáltató adatvédelmi szabályzatairól az adott külső szolgáltató felületén tájékozódhatnak.
Az Adatkezelő tájékoztatja az Érintetteket, hogy a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény, valamint a turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet alapján adatszolgáltatást végez a Nemzeti Turisztikai Adatszolgáltató Központ irányába, mely adatszolgáltatás keretében azonban személyes adatok továbbítására nem kerül sor.
7. A személyes adatok tárolásának és kezelésének szempontjai, időtartama, nem határozott időtartam esetén az időtartam meghatározásának szempontjai
7.1. Az Adatkezelő az Érintettek személyes adatait minden esetben a szükséges mértékben és ideig, továbbá a hatályos jogszabályi előírásoknak megfelelően kezeli. A személyes adatokat az Adatkezelő biztonságosan kezeli, és minden ésszerű technikai és szervezési intézkedést megtesz azok védelme érdekében.
7.2. Az Érintett hozzájárulásának jogalapján kezelt adatokat a célhoz kötöttség, az adattakarékosság és a korlátozott tárolhatóság elvének figyelembevételével az adatkezelés célja alapján indokolt szükséges ideig kezeli.
7.3. Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése jogalapján kezelt adatokat az Adatkezelő a mindenkor hatályos jogszabályok szerinti bizonylatokra vonatkozó megőrzési határidő és az adómegállapításhoz való jog elévülési idejének figyelembevételével, az adatkezeléshez szükséges ideig kezeli.
7.4. Az Adatkezelő a 6.3. pontban rögzített célból kezelt adatokat a Művészetek Völgye összművészeti fesztivál zárónapját követő 60. napig kezeli. Az adatkezelő tájékoztatja továbbá az Érintetteket, hogy az Applikáció által gyűjtött adatokat tartalmazó szerverről 30 napra visszamenőleg biztonsági mentés készül, melyről a törlést követő 30. napig a 6.3. pontban rögzített célból kezelt személyes adatok helyreállíthatóak. Az Adatkezelő a 6.3. pontban rögzített célból kezelt adatokat a szervernek az adatkezelés határidejét követő 30 napban történő helyreállítása esetén késedelem nélkül ismételten törli.
7.5. Abban az esetben, ha a személyes adatok tárolásának idejét jogszabály, közjogi szervezetszabályozó eszköz, vagy az Európai Unió kötelező aktusa határozza meg, az Adatkezelő az Érintett személyes adatait az előírt ideig kezeli.
7.6. Az Adatkezelő által kezelt adatok kezelésének megszűnésére okot adhat az adatoknak az Érintett által kezdeményezett törlése, az Adatkezelő által nyújtott szolgáltatás megszüntetése, valamint a bíróságok, más hatóságok adattörlést, adatmegsemmisítést elrendelő végrehajtható ítélete, határozata.
8. Az Érintett jogai, igényérvényesítése
8.1. Az előzetes tájékozódáshoz való jog
Az előzetes tájékozódáshoz való jog érvényesülése érdekében az Adatkezelő az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek megkezdését megelőzően vagy legkésőbb az első adatkezelési művelet megkezdését követően haladéktalanul az Érintett rendelkezésére bocsátja az Adatkezelő és – ha valamely adatkezelési műveletet adatfeldolgozó végez, az adatfeldolgozó – megnevezését és elérhetőségeit, az adatvédelmi tisztviselő nevét és elérhetőségeit, a tervezett adatkezelés célját és az Érintettet e törvény alapján megillető jogok, valamint azok érvényesítése módjának ismertetését. A tájékoztatással egyidejűleg, azzal azonos módon vagy az Érintettnek címzetten az Adatkezelő az Érintett számára tájékoztatást nyújt az adatkezelés jogalapjáról, a kezelt személyes adatok megőrzésének időtartamáról, ezen időtartam meghatározásának szempontjairól, a kezelt személyes adatok továbbítása vagy tervezett továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – köréről, a kezelt személyes adatok gyűjtésének forrásáról és az adatkezelés körülményeivel összefüggő minden további érdemi tényről.
Az előzetes tájékoztatásokat az Adatkezelő vonatkozásában jelen Adatkezelési tájékoztató tartalmazza.
A tájékoztatás teljesítését az elérni kívánt céllal arányosan az Adatkezelő késleltetheti, a tájékoztatás tartalmát korlátozhatja vagy a tájékoztatást mellőzheti, ha ezen intézkedése elengedhetetlenül szükséges az általa vagy részvételével végzett vizsgálatok vagy eljárások – így különösen a büntetőeljárás – hatékony és eredményes lefolytatásának, a bűncselekmények hatékony és eredményes megelőzésének és felderítésének, a bűncselekmények elkövetőivel szemben alkalmazott büntetések és intézkedések végrehajtásának, a közbiztonság hatékony és eredményes védelmének, az állam külső és belső biztonsága hatékony és eredményes védelmének, így különösen a honvédelem és a nemzetbiztonság vagy harmadik személyek alapvető jogai védelmének biztosításához.
8.2. Az Érintett hozzáférési joga
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.
Ha adatkezelés van folyamatban, az Érintett jogosult arra, hogy a személyes adatokhoz és az adatkezelés céljához, az Érintett személyes adatok kategóriáihoz (a kezelt adatok köréről), a személyes adatai múltbeli, vagy jövőbeni közlésével Érintett címzettekhez (vagy ezek kategóriáihoz), a személyes adatok tárolásának tervezett időtartamához (ha nem megállapítható, akkor az időtartam meghatározásának szempontjaihoz), az Érintetti jogokról (helyesbítéshez való jog, törléshez való jog, adatkezelés korlátozásához való jog, az adatkezelés ellen tiltakozáshoz való jog) szóló tájékoztatáshoz, panasztételi joghoz, az adatok forrásának megismeréséhez, az automatizált döntéshozatal (beleértve a profilalkotást) tényéhez, az abban alkalmazott logikához és annak jelentőségéhez, várható következményeihez hozzáférést kapjon.
Bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek megkereshetik az Adatkezelőt tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett. Az Adatkezelő a megkereső szerv részére – amennyiben a pontos célt és az adatok körét megjelölte – a megkeresés céljának megvalósításához elengedhetetlenül szükséges személyes adatokat rendelkezésre bocsátja.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát kérelemre az Érintett rendelkezésére bocsátja. Az Adatkezelő kötelezettségének elektronikus úton, az Érintett külön kérelmére papíralapon tesz eleget, azzal, hogy a további másolatokért az Adatkezelő díjat számíthat fel. A másolatkészítés díját az Adatkezelő az Érintett kérelmére küldött válasznyilatkozatában jelöli meg.
A hozzáféréshez való jog érvényesülése érdekében az Érintettet kérelmére az Adatkezelő tájékoztatja arról, hogy személyes adatait maga az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli-e.
Ha az Érintett személyes adatait az Adatkezelő vagy a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli, az Adatkezelő az Érintett rendelkezésére bocsátja az Érintett általa és a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatait, és közli vele a kezelt személyes adatok forrását, az adatkezelés célját és jogalapját, a kezelt személyes adatok körét, a kezelt személyes adatok továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – körét, a kezelt személyes adatok megőrzésének időtartamát, ezen időtartam meghatározásának szempontjait, az Érintettet e törvény alapján megillető jogok, valamint azok érvényesítése módjának ismertetését, profilalkotás alkalmazásának esetén annak tényét és az Érintett személyes adatainak kezelésével összefüggésben felmerült adatvédelmi incidensek bekövetkezésének körülményeit, azok hatásait és az azok kezelésére tett intézkedéseket.
Az Érintett hozzáféréshez való jogának érvényesítését az Adatkezelő az elérni kívánt céllal arányosan korlátozhatja vagy megtagadhatja, ha ezen intézkedés elengedhetetlenül szükséges az előzetes tájékoztatás késleltetése valamely érdekének biztosításához. A korlátozás, vagy megtagadás alkalmazása esetén az Adatkezelő írásban, haladéktalanul tájékoztatja az Érintettet a hozzáférés korlátozásának vagy megtagadásának tényéről, továbbá jogi és ténybeli indokairól, ha ezeknek az Érintett rendelkezésére bocsátása a késleltetési érdek érvényesülését nem veszélyezteti, valamint az Érintettet e törvény alapján megillető jogokról, valamint azok érvényesítésének módjáról, így különösen arról, hogy az Érintett a hozzáféréshez való jogát a Nemzeti Adatvédelmi és Információszabadság Hatóság közreműködésével is gyakorolhatja.
8.3. A helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az adatkezelés célja által indokolt esetben az Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Ha az Adatkezelő az általa kezelt személyes adatokat helyesbíti, annak tényéről és a helyesbített személyes adatról tájékoztatja azt az Érintettet, aki részére a helyesbítéssel Érintett személyes adatot továbbította.
A helyesbítéshez való jog érvényesülése érdekében az Adatkezelő, ha az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontatlanok, helytelenek vagy hiányosak, azokat – különösen az Érintett kérelmére – haladéktalanul pontosítja vagy helyesbíti, illetve ha az az adatkezelés céljával összeegyeztethető, az Érintett által rendelkezésére bocsátott további személyes adatokkal vagy az Érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti.
Adatkezelő mentesül fentiekben meghatározott kötelezettsége alól, ha a pontos, helytálló, illetve hiánytalan személyes adatok nem állnak rendelkezésére és azokat az Érintett sem bocsátja a rendelkezésére, vagy az Érintett által rendelkezésére bocsátott személyes adatok valódisága kétséget kizáróan nem állapítható meg.
Adattovábbítás esetén az Adatkezelő az általa, valamint esetleges adatfeldolgozója által végrehajtott helyesbítés esetén a helyesbítés tényéről és a helyesbített személyes adatról tájékoztatja azt az Adatkezelőt, amely részére a helyesbítéssel Érintett személyes adatot továbbította.
8.4. A törléshez való jog („az elfeledtetéshez való jog”)
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a személyes adatokra a 6. pontban rögzített célból már nincs szükség, ha az Érintett hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja, ha az Érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, ha a személyes adatokat jogellenesen kezelték vagy ha a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell, továbbá, ha a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
A törléshez való jog nem irányadó abban az esetben, ha az adatkezelés a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából, népegészségügy területét érintő közérdek alapján, közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
A törléshez való jog érvényesítése érdekében az Adatkezelő haladéktalanul törli az Érintett személyes adatait, ha az adatkezelés jogellenes, így különösen, ha az adatkezelés az adatkezelési alapelvekkel ellentétes; a célja megszűnt, vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához; törvényben, nemzetközi szerződésben vagy az Európai Unió kötelező jogi aktusában meghatározott időtartama eltelt, vagy jogalapja megszűnt és az adatok kezelésének nincs másik jogalapja. Az Adatkezelő haladéktalanul törli továbbá az Érintett személyes adatait, ha az Érintett az adatkezeléshez adott hozzájárulását visszavonja vagy személyes adatainak törlését kérelmezi, kivéve, ha az adatok kezelése azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben, különleges adatnak vagy bűnügyi személyes adatnak nem minősülő adat esetén – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli, ennek hiányában az az Érintett vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges és azzal arányos.
Különleges adat akkor kezelhető, ha az törvényben kihirdetett nemzetközi szerződés végrehajtásához feltétlenül szükséges és azzal arányos, vagy azt az Alaptörvényben biztosított alapvető jog érvényesítése, továbbá a nemzetbiztonság, a bűncselekmények megelőzése, felderítése vagy üldözése érdekében vagy honvédelmi érdekből törvény elrendeli.
Az Adatkezelő akkor is haladéktalanul törli az Érintett személyes adatait, ha az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Nemzeti Adatvédelmi és Információszabadság Hatóság vagy a bíróság elrendelte, vagy a törlés mellőzését megalapozó jogos érdek fennállásának időtartama eltelt. Haladéktalanul törli mindemellett akkor, ha az adatok bizonyítékként való megőrzése szükségessége esetén a vizsgálat vagy eljárás véglegesen, illetve jogerősen lezárult, vagy a kezelt adat törlését követő tíz év eltelt.
8.5. Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést arra az időtartamra, amíg az Érintett vitatása alapján az Adatkezelő ellenőrzi a személyes adatok pontosságát; jogellenes adatkezelés esetén az Érintett kérelmére, ha az Érintett ellenzi az adatok törlését; ha az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; az Érintett tiltakozása esetén a tiltakozással kapcsolatos érdekmérlegelés idejére.
Az Adatkezelő köteles az adatkezelés korlátozásának feloldásáról az Érintettet tájékoztatni.
Az adatkezelés korlátozásához való jog érvényesülése érdekében az Adatkezelő a tárolás-, az Érintett jogos érdekének érvényesítése céljából-, vagy törvényben, nemzetközi szerződésben, illetve az Európai Unió kötelező jogi aktusában meghatározottak szerinti adatkezelési műveletekre korlátozza az adatkezelést, ha az Érintett vitatja az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg, a fennálló kétség tisztázásának időtartamára, ha az adatkezelés jogellenességére tekintettel adatok törlésének lenne helye, de az Érintett írásbeli nyilatkozata vagy az Adatkezelő rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené az Érintett jogos érdekeit, a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára; ha a az adatkezelés jogellenességére tekintettel az adatok törlésének lenne helye, de az Adatkezelő vagy más közfeladatot ellátó szerv által vagy részvételével végzett, jogszabályban meghatározott vizsgálatok vagy eljárások – így különösen büntetőeljárás – során az adatok bizonyítékként való megőrzése szükséges, ezen vizsgálat vagy eljárás végleges, illetve jogerős lezárásáig; vagy ha a az adatkezelés jogellenességére tekintettel az adatok törlésének lenne helye, de a nemzetközi adattovábbításra vonatkozó dokumentációs kötelezettség teljesítése céljából az adatok megőrzése szükséges, a kezelt adat törlését követő tíz évig.
Az adatkezelés korlátozásának időtartama alatt a korlátozással Érintett személyes adatokkal az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a tároláson túl egyéb adatkezelési műveletet kizárólag az Érintett jogos érdekének érvényesítése céljából vagy törvényben, nemzetközi szerződésben, illetve az Európai Unió kötelező jogi aktusában meghatározottak szerint végezhet.
Az Érintett vitatásán alapuló adatkezelési korlátozás megszüntetése esetén az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja.
8.6. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.
8.7. Az adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés az Érintett hozzájárulásán, vagy az Érintett által kötött, vagy az Érintett kérésére történő lépések megtételéhez szükséges szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik.
Az Érintett kérésére – amennyiben az technikailag megvalósítható – az Adatkezelő biztosítja a személyes adatok megküldését az Érintett által megjelölt másik Adatkezelők irányában történő közvetlen továbbítással.
8.8. A tiltakozáshoz való jog
Az Adatkezelő felhívja az Érintett figyelmét, hogy az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekéből történő kezelése ellen, ideértve a profilalkotást is. Az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
8.9. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az Érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha az az Érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy az Érintett kifejezett hozzájárulásán alapul.
8.10. A felügyeleti panasztételi joga, az Érintett jogérvényesítése
Ha az Érintett személyes adatainak kezelése során azt érzékeli, hogy az adatkezelés nem felel meg a hatályos jogszabályoknak, valamint az Európai Unió kötelező aktusai rendelkezéseinek, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (székhely: 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36 (1) 391-1400; weboldal: www.naih.hu, továbbiakban: NAIH). Az Érintett bírósági jogorvoslattal is élhet a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt.
Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden Érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál - különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban -, ha az Érintett megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit. Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy az ügyfél jogosult bírósági jogorvoslattal élni.
Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben. Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden Érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az Érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül, minden Érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az e rendelet szerinti jogait.
Az Adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az Adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam – az Adatkezelő tekintetében Magyarország – hatáskörrel és illetékességgel rendelkező bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az Adatkezelő vagy az adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.
Az Érintett a jogorvoslat érdekében a Nemzeti Média és Hírközlési Hatóság (továbbiakban: Hatóság) vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha az Adatkezelő az Érintett jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, valamint a Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az Adatkezelő megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.
Az Érintett az Adatkezelő, illetve – az Adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az Adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.
Azt, hogy az adatkezelés a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásoknak megfelel, az Adatkezelő köteles bizonyítani.
A pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az Érintett pernyertessége érdekében beavatkozhat.
Ha a bíróság a keresetnek helyt ad, a jogsértés tényét megállapítja és az Adatkezelőt a jogellenes adatkezelési művelet megszüntetésére, az adatkezelés jogszerűségének helyreállítására, illetve az Érintett jogai érvényesülésének biztosítására pontosan meghatározott magatartás tanúsítására kötelezi, és szükség esetén egyúttal határoz a kártérítés, sérelemdíj iránti igényről is.
A bíróság elrendelheti ítéletének – az Adatkezelő azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha az ítélet személyek széles körét érinti, vagy ha a bekövetkezett jogsérelem súlya a nyilvánosságra hozatalt indokolja.
Ha az Adatkezelő a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat megsérti és ezzel másnak kárt okoz, köteles azt megtéríteni.
Ha az Adatkezelő a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat megsérti és ezzel más személyiségi jogát megsérti, az, akinek személyiségi joga sérelmet szenvedett, az Adatkezelőtől sérelemdíjat követelhet.
Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy a személyiségi jog megsértésével okozott jogsérelmet az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
Az Adatfeldolgozó mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy az általa végzett adatkezelési műveletek során a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségek, valamint az Adatkezelő jogszerű utasításainak betartásával járt el.
Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem a személyiségi jogi jogsérelmet szenvedő személy szándékos vagy súlyosan gondatlan magatartásából származott.
8.11. A személyes adatokkal összefüggő jogok érvényesítése az Érintett halálát követően:
Az Érintett halálát követő öt éven belül az Infotv. 14. § b)-e) pontjában, illetve – az általános adatvédelmi rendelet hatálya alá tartozó adatkezelési műveletek esetén – a GDPR 15-18. és 21. cikkében meghatározott, az elhaltat életében megillető jogokat az Érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozattal - ha az Érintett egy Adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal - meghatalmazott személy jogosult érvényesíteni.
Ha az Érintett nem tett fenti bekezdésben meghatározott nyilatkozatnak megfelelő jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult az Infotv. 14. § c) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 16. és 21. cikkében, valamint – ha az adatkezelés már az Érintett életében is jogellenes volt vagy az adatkezelés célja az Érintett halálával megszűnt – az Infotv. 14. § d) és e) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 17. és 18. cikkében meghatározott, az elhaltat életében megillető jogokat érvényesíteni az Érintett halálát követő öt éven belül. Az Érintett jogainak érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.
Az Érintett jogait a hivatkozottak szerint érvényesítő személyt e jogok érvényesítése – így különösen az Adatkezelővel szembeni, valamint a Hatóság, illetve bíróság előtti eljárás – során az Infotv. által az Érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.
Az Érintett jogait érvényesítő személy az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – és amennyiben az szükséges, közeli hozzátartozói minőségét – közokirattal igazolja.
Adatkezelő kérelemre tájékoztatja az Érintett Polgári Törvénykönyv szerinti közeli hozzátartozóját a megtett intézkedésekről, kivéve, ha azt az Érintett nyilatkozatában megtiltotta.
9. Az Érintett jogai érvényesülésének biztosítása
9.1. Az Adatkezelő az Érintett jogai érvényesülésének elősegítése érdekében megfelelő műszaki és szervezési intézkedéseket tesz, így különösen az Érintett részére nyújtandó bármely értesítést és tájékoztatást könnyen hozzáférhető és olvasható formában, lényegre törő, világos és közérthetően megfogalmazott tartalommal teljesíti, és az Érintett által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló kérelmet annak benyújtásától számított legrövidebb idő alatt, de legfeljebb huszonöt napon belül elbírálja és döntéséről az Érintettet írásban vagy ha az Érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti.
9.2. Az Adatkezelő az Érintetti jogok érvényesülésével kapcsolatban ingyenesen látja el, ide nem értve a jelen Adatvédelmi tájékoztató 8.2. pontjában és 9.3. pontban meghatározott eseteket.
9.3. Ha az Érintett a folyó évben, azonos adatkörre vonatkozóan a hozzáféréshez való joga, helyesbítéshez való joga, az adatkezelés korlátozásához való joga és a törléshez való joga érvényesítése iránt ismételten kérelmet nyújt be, és e kérelme alapján az Adatkezelő vagy az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatainak helyesbítését, törlését vagy az adatkezelés korlátozását az Adatkezelő jogszerűen mellőzi az Adatkezelő az Érintett jogainak ismételt és megalapozatlan érvényesítésével összefüggésben közvetlenül felmerült költségeinek megtérítését követelheti az Érintettől. Ha megalapozottan feltehető, hogy az Érintett a jelen pontban említett jogai érvényesítése iránt kérelmet benyújtó személy az Érintettel nem azonos személy, az Adatkezelő a kérelmet az azt benyújtó személy személyazonosságának hitelt érdemlő igazolását követően teljesíti.
9.4. Ha az Érintett kérelmét az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok helyesbítésére, törlésére vagy ezen adatok kezelésének korlátozására az Adatkezelő elutasítja, az Érintettet írásban, haladéktalanul tájékoztatja az elutasítás tényéről, annak jogi és ténybeli indokairól, az Érintettet megillető jogokról, valamint azok érvényesítésének módjáról, így különösen arról, hogy az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok helyesbítésére, törlésére vagy ezen adatok kezelésének korlátozására vonatkozó jogát a Nemzeti Adatvédelmi és Információszabadság Hatóság közreműködésével is gyakorolhatja. A tájékoztatás teljesítését az Adatkezelő az elérni kívánt céllal arányosan késleltetheti, a tájékoztatás tartalmát korlátozhatja vagy a tájékoztatást mellőzheti, ha ezen intézkedése elengedhetetlenül szükséges az általa vagy részvételével végzett vizsgálatok vagy eljárások – így különösen a büntetőeljárás – hatékony és eredményes lefolytatásának, a bűncselekmények hatékony és eredményes megelőzésének és felderítésének, a bűncselekmények elkövetőivel szemben alkalmazott büntetések és intézkedések végrehajtásának, a közbiztonság hatékony és eredményes védelmének, az állam külső és belső biztonsága hatékony és eredményes védelmének, így különösen a honvédelem és a nemzetbiztonság vagy harmadik személyek alapvető jogai védelmének biztosításához.
9.5. Ha az Adatkezelő az általa, illetve a megbízásából vagy rendelkezése szerint eljáró adatfeldolgozó által kezelt személyes adatokat helyesbíti, törli vagy ezen adatok kezelését korlátozza, az Adatkezelő ezen intézkedés tényéről és annak tartalmáról értesíti azon Adatkezelőket és adatfeldolgozókat, amelyek részére az adatot ezen intézkedését megelőzően továbbította, annak érdekében, hogy azok a helyesbítést, törlést vagy az adatok kezelésének korlátozását a saját adatkezelésük tekintetében végrehajtsák.
10. Az Adatkezelői nyilvántartás és az elektronikus napló
10.1. Az Adatkezelő a kezelésében lévő személyes adatokkal kapcsolatos adatkezeléseiről, az adatvédelmi incidensekről és az Érintett hozzáférési jogával kapcsolatos intézkedésekről nyilvántartást vezet (a továbbiakban együtt: Adatkezelői nyilvántartás). Az Adatkezelői nyilvántartásban az Adatkezelő rögzíti az Adatkezelő, ideértve minden egyes közös Adatkezelőt is, valamint az adatvédelmi tisztviselő nevét és elérhetőségeit, az adatkezelés célját vagy céljait, személyes adatok továbbítása vagy tervezett továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – körét, az Érintettek, valamint a kezelt adatok körét, profilalkotás alkalmazása esetén annak tényét, nemzetközi adattovábbítás esetén a továbbított adatok körét, az adatkezelési műveletek – ideértve az adattovábbítást is – jogalapjait, ha az ismert, a kezelt személyes adatok törlésének időpontját, az e törvény szerint végrehajtott műszaki és szervezési biztonsági intézkedések általános leírását, az általa kezelt adatokkal összefüggésben felmerült adatvédelmi incidensek bekövetkezésének körülményeit, azok hatásait és a kezelésükre tett intézkedéseket, az Érintett hozzáférési jogának érvényesítését e törvény szerint korlátozó vagy megtagadó intézkedésének jogi és ténybeli indokait.
10.2. A személyes adatokkal elektronikus úton végzett adatkezelési műveletek jogszerűségének ellenőrizhetősége céljából az Adatkezelő automatizált adatkezelési rendszerben (a továbbiakban: elektronikus napló) rögzíti az adatkezelési művelettel Érintett személyes adatok körének meghatározását, az adatkezelési művelet célját és indokát, az adatkezelési művelet elvégzésének pontos időpontját, az adatkezelési műveletet végrehajtó személy megjelölését, a személyes adatok továbbítása esetén az adattovábbítás címzettjét.
10.3. Az elektronikus naplóban rögzített adatok kizárólag az adatkezelés jogszerűségének ellenőrzése, az adatbiztonsági követelmények érvényesítése, továbbá büntetőeljárás lefolytatása céljából ismerhetőek meg és használhatóak fel.
10.4. Az elektronikus naplóhoz a Nemzeti Adatvédelmi és Információszabadság Hatóság, továbbá az adatkezelés jogszerűségének ellenőrzése, az adatbiztonsági követelmények érvényesítése, továbbá büntetőeljárás lefolytatása céljából jogszabályban meghatározott tevékenységet folytató személy és szervezet részére – azok erre irányuló kérelmére – az Adatkezelő hozzáférést biztosít, abból részükre adatot továbbít.
10.5. Az Adatkezelői nyilvántartásban, valamint az elektronikus naplóban rögzített adatokat a kezelt adat törlését követő tíz évig kell megőrizni.
11. Adatbiztonsági intézkedések
11.1. Az Adatkezelő a kezelt személyes adatok megfelelő szintű biztonságának biztosítása érdekében az Érintettek alapvető jogainak érvényesülését az adatkezelés által fenyegető – így különösen az Érintettek különleges adatainak kezelésével járó – kockázatok mértékéhez igazodó műszaki és szervezési intézkedéseket tesz. Ezen intézkedések kialakítása és végrehajtása során az Adatkezelő figyelembe veszi az adatkezelés összes körülményét, így különösen a tudomány és a technológia mindenkori állását, az intézkedések megvalósításának költségeit, az adatkezelés jellegét, hatókörét és céljait, továbbá az Érintettek jogainak érvényesülésére az adatkezelés által jelentett változó valószínűségű és súlyosságú kockázatokat.
11.2. Az Adatkezelő a 11.1. pontban meghatározott intézkedésekkel biztosítja az adatkezeléshez használt eszközök (a továbbiakban: Adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadását, az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozását, az Adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozását, az Adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozását, azt, hogy az Adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá, azt, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére, azt, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az Adatkezelő rendszerbe, a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozását, azt, hogy üzemzavar esetén az Adatkezelő rendszer helyreállítható legyen, valamint azt, hogy az Adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével se lehessen megváltoztatni.
11.3. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében az Adatkezelő megfelelő műszaki megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az Érintetthez rendelhetők.
12. Az adatvédelmi incidensek kezelése
12.1. Az Adatkezelő az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt adatokkal összefüggésben felmerült adatvédelmi incidens kapcsán rögzíti a 12.3. pont szerinti adatokat, valamint az adatvédelmi incidenst haladéktalanul, de legfeljebb az adatvédelmi incidensről való tudomásszerzését követő hetvenkét órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.
12.2. Az adatvédelmi incidenst nem kell bejelenteni, ha valószínűsíthető, hogy az nem jár kockázattal az Érintettek jogainak érvényesülésére. Ha az Adatkezelő bejelentési kötelezettségét akadályoztatása miatt határidőben nem teljesíti, azt az akadály megszűnését követően haladéktalanul teljesíti, és a bejelentéshez mellékeli a késedelem okait feltáró nyilatkozatát is.
12.3. Bejelentési kötelezettsége keretei között az Adatkezelő ismerteti az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az Érintettek körét és hozzávetőleges számát, valamint az incidenssel Érintett adatok körét és hozzávetőleges mennyiségét, tájékoztatást nyújt az adatvédelmi tisztviselő vagy a további tájékoztatás nyújtására kijelölt más kapcsolattartó nevéről és elérhetőségi adatairól, ismerteti az adatvédelmi incidensből eredő, valószínűsíthető következményeket, és ismerteti az Adatkezelő által az adatvédelmi incidens kezelésére tett vagy tervezett – az adatvédelmi incidensből eredő esetleges hátrányos következmények mérséklését célzó és egyéb – intézkedéseket. Ha valamely információ a bejelentés időpontjában nem áll az Adatkezelő rendelkezésére, azzal az Adatkezelő a bejelentést annak benyújtását követően utólag – az információ rendelkezésre állásáról való tudomásszerzését követően haladéktalanul – kiegészíti.
12.4. Ha az adatvédelmi incidens valószínűsíthetően az Érintettet megillető valamely alapvető jog érvényesülését lényegesen befolyásoló következményekkel járhat (a továbbiakban: magas kockázatú adatvédelmi incidens), az Adatkezelő az Érintettet az adatvédelmi incidensről haladéktalanul tájékoztatja.
12.5. Az Adatkezelő mentesül az Érintett tájékoztatásának kötelezettsége alól, ha az Adatkezelő az adatvédelmi incidenssel Érintett adatok tekintetében az adatvédelmi incidenst megelőzően megfelelő – így különösen az adatokat a jogosulatlan személy általi hozzáférés esetére értelmezhetetlenné alakító, azok titkosítását eredményező – műszaki és szervezési védelmi intézkedéseket alkalmazott, az Adatkezelő az adatvédelmi incidensről való tudomásszerzését követően alkalmazott intézkedésekkel biztosította, hogy az adatvédelmi incidens folytán az Érintettet megillető valamely alapvető jog érvényesülését lényegesen befolyásoló következmények valószínűsíthetően nem következnek be, az Érintett közvetlen tájékoztatása csak az Adatkezelő aránytalan erőfeszítésével lenne teljesíthető, ezért az Adatkezelő az Érintettek részére az adatvédelmi incidenssel összefüggő megfelelő tájékoztatást bárki által hozzáférhető módon közzétett információk útján biztosítja, vagy törvény a tájékoztatást kizárja. A tájékoztatási kötelezettség keretei között az Adatkezelő világosan és közérthetően ismerteti az adatvédelmi incidens jellegét, valamint az Érintett rendelkezésére bocsátja a további tájékoztatás nyújtására kijelölt más kapcsolattartó nevét és elérhetőségi adatait, az adatvédelmi incidensből eredő, valószínűsíthető következményeket, és az adatkezelő által az adatvédelmi incidens kezelésére tett vagy tervezett – az adatvédelmi incidensből eredő esetleges hátrányos következmények mérséklését célzó és egyéb – intézkedéseket.
12.6. Ha a Nemzeti Adatvédelmi és Információszabadság Hatóság a teljesített bejelentés alapján azt állapítja meg, hogy az adatvédelmi incidens magas kockázata miatt az Érintett tájékoztatása szükséges, az Adatkezelő az általa még nem teljesített tájékoztatási kötelezettségét e megállapítást követően haladéktalanul teljesíti. Nem köteles az Adatkezelő a tájékoztatási kötelezettség teljesítésére, ha a Nemzeti Adatvédelmi és Információszabadság Hatóság bejelentés alapján a tájékoztatási kötelezettség alóli mentesülést megalapozó körülményt állapít meg.
13. Az Érintetten kívüli forrásból beszerzett személyes adatok, adattovábbítás
13.1. Az Adatkezelő az Érintetten kívüli forrásból az Érintettre vonatkozó személyes adatot nem szerez be, ide nem értve a 6.4. pont szerint a külső szolgáltatótól átvett adatokat.
14. Cookie-k alkalmazása, hozzájárulás a cookie-k használatához, cookie beállításokhoz
14.1. Az Adatkezelő tájékoztatja az Érintetteket, hogy az Applikáció sütiket (cookie-kat) nem gyűjt. A cookie kis adatcsomag, amely információtartalmat gyűjt, illetve tárol.
15. A profilalkotás során az alkalmazott logikára és arra vonatkozóan érthető információk
15.1. Az Adatkezelő a profilalkotás érdekében az Applikációban létrehozott felhasználói profilban tárolt adatokat, így különösen a profilban feltüntetett felhasználónevet és az Applikációt használó személy geolokációs adatait, helyadatait használja fel.
15.2. Az adatkategóriák a profilalkotás 6.3. pontban meghatározott célja tekintetében akként relevánsak, hogy az Adatkezelő az Érintett helyadatai felhasználásával tudja nyomon követni az Érintett mozgását és azt, hogy a „Művészetek Völgye” összművészeti fesztivál adott programjain az Érintett mennyi időt tölt el. Az Adatkezelő ezen adatok felhasználásával tudja alakítani az összművészeti fesztivál jövőbeli programtervét a felhasználói igényeknek megfelelően.
15.3. A statisztika kialakítása során az Adatkezelő vizsgálja az Érintett profiljának jelen adatkezelési tájékoztatóban rögzített gyakorisággal szolgáltatott helyadatait, valamint azt az Érintett felhasználói profiljához társítva adatot gyűjt az Érintett egyes helyszíneken való tartózkodásának időtartamáról. A statisztikában ezen adatokat összeveti az adatokban fellelhető időben és helyen megrendezett programok adataival, valamint a további Érintettek ekként kialakított profiljaival. A profilok összehasonlítása által az Adatkezelő következtetést von le az Érintett által látogatott program statisztikai szintű látogatottságáról.
15.4. A profilalkotás által az Érintettet érintően egyedi ügyben automatikus döntéshozatal nem történik, az Érintett jogainak és kötelezettségeinek megállapítását, keletkeztetését, megváltoztatását, módosítását, vagy megszüntetését eredményező hatást a profilalkotás nem von magával.
15.5. Az Érintett profilalkotás során felállított profilja az összművészeti fesztivál jövőbeli programterveinek összeállításával kapcsolatos döntés során kerül kizárólag felhasználásra, mely az Érintettre vonatkozó közvetlen döntést nem eredményez.
15.6. Az Adatfeldolgozó tájékoztatja az Érintettet, hogy a profilalkotáshoz felhasznált személyes adatokat a 7.4. pontban rögzített határidőn belül véglegesen törli, azzal további adatkezelési műveletet nem végez.
Kelt: Budapest, 2026. június 30. napján
Oszkó-Jakab Natália Ernhaft Attila
Művészetek Völgye Nonprofit Kft. Művészetek Völgye Nonprofit Kft.
