adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet (pl. gyűjtés, rögzítés, rendszerezés, lekérdezés, felhasználás, továbbítás, törlés), amelyet az Egyesület működése keretében végez

adatkezelő: a GDPR 4. cikk 7. pontjában meghatározott körben az Egyesület

adatvédelmi incidens: a GDPR 4. cikk 12. pontjában meghatározott körülmény

Hatóság: a Nemzeti Adatvédelmi és Információszabadság Hatóság

személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ, amelynek eredményeként a természetes személy közvetlen vagy közvetett módon, különösen valamely azonosító, így név, személyazonosításra alkalmas igazolvány adatai, helyadatok alapján egyedileg beazonosítható

tag: A személyes adat jogosultja, az Egyesülettel működése keretében végzett tevékenységére vonatkozóan tagsági jogviszonyt létesítő természetes személy

partner: A személyes adat jogosultja, az Egyesülettel működése keretében végzett tevékenységére vonatkozóan szerződéses kötelmi jogviszonyt létesítő jogi személy

A jelen Szabályzat célja, hogy az Egyesület valamennyi vezető tisztségviselője, illetve munkavállalója, illetve az Egyesülettel foglalkoztatásra irányuló jogviszonyban álló egyéb személy tevékenysége során megtartsa az adatvédelemre vonatkozó mindenkor hatályos jogszabályi rendelkezéseket. Az Egyesület vezető tisztségviselői, munkavállalói, valamint az Egyesülettel foglalkoztatásra irányuló jogviszonyban álló egyéb személyek az Egyesülettel kapcsolatba kerülő természetes személy tagok, partnerek és egyéb természetes személyek személyes adatainak kezelése alkalmával kötelesek a GDPR, az Infótörvény, valamint a jelen Szabályzat rendelkezéseinek mindenek felett álló megtartására.

Az Egyesület a személyes adatok kezelése során köteles megtartani az adatkezelésre vonatkozó jogszabályokban meghatározott alábbi elveket (GDPR 5. cikk (1) bekezdés):

a) jogszerűség, tisztességes eljárás és átláthatóság;

b) célhoz kötöttség;

c) adattakarékosság;

d) pontosság;

e) korlátozott tárolhatóság;

f) integritás és bizalmas jelleg;

g) elszámoltathatóság.

Az Egyesület a beépített és alapértelmezett adatvédelem kívánalmának megfelelően valamennyi adatkezelési tevékenysége során az adatvédelem elveit, illetve az adatvédelemre vonatkozó mindenkor hatályos jogszabályi követelményeket megtartva jár el az elszámoltathatóság és a személyes adatok jogosultjai jogainak és szabadságainak védelme érdekében.

Az Egyesület által végzett valamennyi adatkezelés adatvédelem hatálya alá tartozik. Az Egyesület személyes adatok vonatkozásában adatkezelésre csak akkor jogosult, ha arra jogcímmel rendelkezik.

Az Egyesület személyes adatokon végzett adatkezelést, személyes adatok megismerését, gyűjtését vagy felhasználását csak abban az esetben jogosult végezni (akkor rendelkezik jogcímmel),

a) ha ahhoz a személyes adat jogosultja kifejezett hozzájárulását adta a személyes adatainak egy vagy több konkrét célból történő megismeréséhez és kezeléséhez;

b) amennyiben az adatkezelés az Egyesületre vonatkozó jogi kötelezettség teljesítéséhez szükséges;

c) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a személyes adatok jogosultja az egyik fél, vagy az a szerződés megkötését megelőzően a személyes adatok jogosultjának kérésére történő lépések megtételéhez szükséges;

d) amennyiben az adatkezelés a személyes adat jogosultjának vagy egy másik természetes személy létfontosságú érdekének védelme miatt szükséges, illetve az Egyesület (vagy egy harmadik fél) jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha az Egyesülettel szemben elsőbbséget élveznek a személyes adat jogosultjának olyan érdekei és alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.

Az Egyesület adatkezelési tevékenysége során adatfeldolgozót igénybe vehet.

A jelen alfejezet szerinti adatkezelés célja:

a) az Egyesület és a személyes adat jogosultja közötti, az Egyesület működési tevékenységével összefüggésben tagsági, valamint partneri jogviszony (pl. megbízási szerződés, adásvételi szerződés) létrehozása, fenntartása, e jogviszonyból eredő jogok gyakorlása (pl. ellenérték követelése) és kötelezettségek teljesítése (pl. szerződésben vállalt szolgáltatás teljesítése);

b) az Egyesület tagjaival kapcsolatos jogos érdekének érvényesítése és védelme; továbbá

c) az Egyesületet a kötelmi jogviszonnyal kapcsolatban – esetlegesen – terhelő jogi kötelezettség teljesítése.

A jelen alfejezet szerinti adatkezelés időtartama: a személyes adat jogosultja részéről megadott hozzájárulás megadásától kezdődően a tagsági, partneri szerződéses jogviszony megszűnését követő 5 év. Minden olyan hozzájárulás alapján kezelt személyes adat esetén, amelyik a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény 56-57. § rendelkezéseinek hatálya alá tartozik, az adatkezelés időtartama: a tagsági, partneri szerződéses jogviszony megszűnését követő 8 év.

A jelen alfejezet szerinti adatkezelés módja: papír alapú vagy elektronikus nyilvántartás vezetése, illetve személyes adatokon végzett papír alapú vagy elektronikus művelet.

A jelen alfejezet szerinti adatkezelés csak abban az esetben jogszerű, ha ahhoz az Egyesület megfelelő jogcímmel rendelkezik. Amennyiben ez a jogcím a hozzájáruláson alapuló adatkezelés (12. a) pont), úgy az adatkezelés jogszerűségének feltétele, hogy az Egyesület a jelen alfejezetben meghatározott rendelkezések figyelembevételével jár el. A tag vagy partner a hozzájáruló nyilatkozat megtételével kifejezetten hozzájárul ahhoz, hogy az Egyesület a tag, vagy partner – amennyiben a tagsági, partneri jogviszony létesítéséhez szükséges és elengedhetetlen – személyes adatait tartalmazó okmányról, illetve egyéb iratról fénymásolatot vagy elektronikus másolatot készítsen, és a személyes adatok megőrzését e másolat megőrzésén keresztül teljesítse. Az Egyesület az így készült másolatot a tagra, partnerre vonatkozó egyéb iratokkal együtt olyan helyen köteles megőrizni, ahol azokhoz illetéktelen személy nem férhet hozzá.

Az Egyesület a tag, partner – hozzájáruláson alapuló adatkezelés keretében – alábbi adatainak megismerésére és kezelésére jogosult:

a) a természetes személy személyazonosító adatait, így a személyes adat jogosultja személyazonosító igazolványának, lakcímet igazoló hatósági igazolványának, adóazonosító jelet igazoló hatósági igazolványának adattartalmát, horgászvizsgájának számát, dátumát;

b) a szerződéses jogviszony jellegétől függően a személyes adat jogosultjának bankszámlaszáma, illetve bankszámláját vezető pénzintézet neve, amennyiben azt a szerződés tartalmazza;

c) személyes adat jogosultjának elérhetősége (telefonszáma, email címe);

d) jogi személy fél esetén a jogi személy képviseletére jogosult természetes személy családi és utóneve; tisztsége; születési helye és ideje; anyja születési családi és utóneve; állandó lakcíme, ennek hiányában tartózkodási címe.

A hozzájáruláson alapuló adatkezelés során a személyes adat jogosultját az Egyesület a személyes adat jogosultjával létrehozandó tagsági, partneri szerződéses jogviszony létesítését megelőzően – az taggal, partnerrel való első kapcsolatfelvétellel egy időben – köteles tájékoztatni

a) az Egyesület, illetve az Egyesület képviselőjének nevéről, elérhetőségéről;

b) arról, hogy a tagsági, partneri szerződéses jogviszony csak abban az esetben jöhet létre, ha az ahhoz szükséges személyes adatainak Egyesület általi ismeréséhez és kezeléséhez hozzájárul, illetve e hozzájárulás visszavonhatóságáról;

c) az adatkezelés pontos céljáról, jogalapjáról, konkrét terjedelméről;

d) a személyes adatok címzettjeiről, illetve kategóriáiról;

e) a személyes adat tárolásának tervezett idejéről;

f) a személyes adat jogosultját megillető jogokról;

g) a Hatóságnak címzett panasz, vagy bírósági jogorvoslat előterjesztésének lehetőségéről.

A tájékoztatást az Egyesület az 1. sz. melléklet felhasználásával és a személyes adat jogosultjának történő megküldésével, illetve részére történő hozzáférhetővé tétellel köteles teljesíteni.

Az Egyesület a tájékoztatást tömören és közérthetően köteles megadni az tagnak, partnernek. A tájékoztatás megadása mellett az Egyesület köteles a jelen Szabályzatot az tag, partner részére hozzáférhetővé tenni, kérésére elektronikus formában elektronikus kézbesítési címére megküldeni.

A személyes adat jogosultja a tájékoztatást követően önként jogosult eldönteni, hogy az Egyesülettel kíván-e kötelmi jogviszonyt létrehozni. Az tag hozzájárulása akkor jogszerű, ha az

a) önkéntes;

b) konkrét adatkezelésre (meghatározott – egy vagy több – kötelmi jogviszonnyal kapcsolatban) vonatkozik;

c) megfelelő tájékoztatáson alapul; és

d) egyértelmű akaratnyilatkozat.

A személyes adat jogosultjának hozzájárulásán alapuló adatkezelés feltétele, hogy a személyes adat jogosultja a személyes adatok kezeléséhez az Egyesülettel létrejövő tagsági, partneri szerződéses jogviszonyát megelőzően az Egyesület adatkezelési tájékoztatóját, az Egyesület adatkezelésének célját, illetve az adatkezelés tényét, valamint a megismerni és kezelni kívánt adatok körét elismerje, és az adatkezeléshez hozzájáruljon az Egyesület számára a jelen Szabályzat 2. sz. melléklet tartalmával megegyező nyilatkozat aláírásával.

Az Egyesület szerződéses kapcsolat esetén jogosult a tag, partner, mint személyes adatok jogosultja hozzájáruló nyilatkozatát az Egyesület és a tag, partner között kötendő szerződés rendelkezései között megfogalmazni. Az ilyen rendelkezést tartalmazó szerződés aláírásával a tag, partner egyben személyes adatai Egyesület általi megismerésére és kezelése vonatkozó hozzájáruló nyilatkozatát is megteszi.

A tag, partner hozzájáruló nyilatkozatában köteles megjegyezni, hogy a hozzájáruláson alapuló adatkezelés mellett kifejezetten megértette az Egyesület arra vonatkozó tájékoztatását, hogy adatkezelésre az Egyesület vele kapcsolatban egyéb jogcímen is jogosult lehet.

Amennyiben a személyes adatok jogosultja a személyes adatai kezeléséhez nem járul hozzá, vagy megtagadja az 2. sz. melléklet tartalmával megegyező tartalmú nyilatkozat aláírását, úgy az Egyesület tagsági, partneri szerződéses jogviszonyt az érintett természetes, jogi személlyel nem létesíthet. A személyes adat jogosultja hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A személyes adatok kezeléséhez adott hozzájárulás visszavonásával az Egyesület köteles a személyes adatkezeléshez, mint előfeltételhez kapcsolódó tagsági, partneri szerződéses jogviszony megszüntetésére.

Az Egyesület köteles minden nyilvántartásából törölni azt a személyes adatot, amelynek jogosultjával tagsági, partneri szerződéses jogviszonya bármely okból megszűnt, kivéve, amennyiben a személyes adatok további kezeléséhez a jogosult hozzájárult vagy amennyiben a személyes adatok megőrzését az Egyesület számára jogszabály (pl. adójogi jogviszony) írja elő.

Az Egyesület jogosult kezelni az Egyesület vezető tisztségviselőinek, munkavállalóinak, valamint az Egyesülettel partneri szerződéses jogviszonyban álló egyéb személyek személyes adatait amennyiben

a) az adott személyes adat kezeléséhez a személyes adat jogosultja hozzájárult (pl. munkaerő­felvétel során megadott adatok további kezeléséhez való hozzájárulás, munkavállaló bankszámlaszáma a munkabér utalása céljából, végzettséget igazoló bizonyítvány másolata);

b) az szerződés teljesítéséhez szükséges (pl. nyilvántartások vezetése);

c) az jogszabályi kötelezettség teljesítése érdekében szükséges (pl. adózási kötelezettség teljesítése);

d) az az Egyesület vagy a munkavállaló vagy partner jogos érdekeinek érvényesítéséhez szükséges.

A jelen alfejezet szerinti adatkezelés célja: az Egyesülettel vezető tisztségviselői feladatok ellátására irányuló jogviszony, munkaviszony vagy partneri szerződéses jogviszony létrehozása, fenntartása, e jogviszonyokból eredő jogok gyakorlása és kötelezettségek (pl. adóelőleg megfizetése) teljesítése, jogviszony megszüntetése.

A jelen alfejezet szerinti adatkezelés időtartama

a) jogszabályi kötelezettségként meghatározott adatkezelés esetén a vonatkozó jogszabályban meghatározott időtartam;

b) a személyes adat jogosultja részéről megadott hozzájárulást tartalmazó nyilatkozat aláírásától kezdődően a jogviszony megszűnését követő 5 évig;

c) minden olyan hozzájárulás alapján kezelt személyes adat esetén, amelyik a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény 56-57. § rendelkezéseinek hatálya alá tartozik, az adatkezelés időtartama: a kötelmi jogviszony megszűnését követő 8 évig.

A jelen alfejezet szerinti adatkezelés módja: papír alapú vagy elektronikus nyilvántartás vezetése, illetve személyes adatokon végzett papír alapú vagy elektronikus művelet. Az érintett a hozzájáruló nyilatkozat megtételével kifejezetten hozzájárul ahhoz, hogy az Egyesület az érintett – vezető tisztségviselő jogviszony, munkaviszony vagy partneri szerződéses jogviszony létesítéséhez, illetve fenntartásához, megszüntetéséhez szükséges és elengedhetetlen – személyes adatait tartalmazó okmányról, illetve egyéb iratról fénymásolatot vagy elektronikus másolatot készítsen, és a személyes adatok megőrzését e másolat megérzésén keresztül teljesítse. Az Egyesület az így készült másolatot az érintettre vonatkozó egyéb iratokkal együtt olyan helyen köteles megőrizni, ahol azokhoz illetéktelen személy nem férhet hozzá.

A jelen alfejezet szerinti adatkezeléssel érintett személyes adatok köre:

a) az érintett családi és utóneve, születési családi és utóneve, születési helye és ideje, anyja születési családi és utóneve, lakcíme, illetve ennek hiányában tartózkodási címe, személyazonosító száma, személyazonosító igazolvány száma, adóazonosító jele, továbbá mindazon adatok, amelyeket – az érintett hozzájárulását nem igénylő módon jogszabályi kötelezettség teljesítéseként – a munkáltató Egyesület megismerni és kezelni köteles, így különösen, de nem kizárólagosan a vezető tisztségviselő(k), munkavállalók vagy foglalkoztatottak személyi nyilvántartása, munkaidő nyilvántartása, szabadság nyilvántartása, bérnyilvántartás, utazási költségtérítés nyilvántartás, munkavédelmi oktatás nyilvántartás, egészségügyi alkalmassági nyilvántartás részét képező személyes adatok;

b) az érintett bankszámlájának száma, illetve a bankszámlát vezető pénzintézet neve, amennyiben a személyes adat jogosultja a munkabérét (egyéb ellenszolgáltatást) átutalás útján kéri megfizetni, a végzettséget igazoló bizonyítvány másolata és a vonatkozó személyes adat megismeréséhez kifejezett hozzájárulását adta;

c) amely egyébként a szerződés teljesítéséhez vagy az Egyesület (illetve a foglalkoztatott) jogos érdekében (pl. tulajdonvédelem, kárfelelősség) érvényesítéséhez szükséges.

Az Egyesülettel vezetői tisztségviselői jogviszonyban, munkaviszonyban vagy partneri szerződéses jogviszonyban álló egyéb természetes személyek kötelesek az Egyesület által – e jogviszonyuk létesítéséhez, fenntartásához, megszüntetéséhez feltétlenül szükséges – személyes adataik kezeléséhez e jogviszony létrejöttét megelőzően hozzájárulni a jelen Szabályzat 6. sz. mellékletét képező nyilatkozat aláírásával.

Az Egyesület a 6. sz. mellékletben foglalt hozzájáruló nyilatkozat aláírását megelőzően köteles a személyes adat jogosultját tájékoztatni

a) az Egyesület, illetve az Egyesület képviselőjének nevéről, elérhetőségéről;

b) arról, hogy a vezető tisztségviselői jogviszony, munkaviszony vagy foglalkoztatásra irányuló egyéb jogviszony csak abban az esetben jöhet létre, ha az ahhoz szükséges személyes adatainak Egyesület általi ismeréséhez és kezeléséhez hozzájárul;

c) az adatkezelés pontos céljáról, jogalapjáról, konkrét terjedelméről;

d) a személyes adatok címzettjeiről, illetve kategóriáiról;

e) a személyes adat tárolásának tervezett idejéről;

f) a személyes adat jogosultját megillető jogokról;

g) a Hatóságnak címzett panasz, vagy bírósági jogorvoslat előterjesztésének lehetőségéről.

h) Az Egyesület a tájékoztatást az 5. sz. melléklet megfelelő alkalmazásával köteles teljesíteni.

Az Egyesület a tájékoztatást tömören és közérthetően köteles megadni. A tájékoztatás megadása mellett az Egyesület köteles a jelen Szabályzatot a vezető tisztségviselő, munkavállaló, Egyesülettel partneri szerződéses jogviszonyban álló egyéb személy részére mindenkor hozzáférhetővé tenni, kérésére elektronikus formában a személyes adat jogosultja elektronikus kézbesítési címére megküldeni.

A személyes adat jogosultja a tájékoztatást követően önként jogosult eldönteni, hogy az Egyesülettel kíván-e vezető tisztségviselői jogviszonyt, munkaviszonyt vagy partneri szerződéses jogviszonyt létrehozni. A személyes adat jogosultjának hozzájárulása akkor jogszerű, ha az

a) önkéntes;

b) a vezető tisztségviselői jogviszony, munkaviszony vagy foglalkoztatásra irányuló egyéb jogviszony létesítésére, fenntartására, e jogviszonyokból eredő jogok gyakorlására és kötelezettségek teljesítésére, jogviszony megszüntetésére vonatkozik.

c) megfelelő tájékoztatáson alapul; és

d) egyértelmű akaratnyilatkozat.

Az Egyesület köteles minden nyilvántartásából törölni azt a személyes adatot, amelynek jogosultjával szemben a vezető tisztségviselői jogviszony, munkaviszony vagy partneri szerződéses jogviszony bármely okból megszűnt, és az adatkezelés határideje letelt, kivéve, amennyiben a személyes adatok további kezeléséhez a jogosult hozzájárult, vagy a személyes adatok megőrzését az Egyesület számára jogszabály (pl. adójogi jogviszony) írja elő, továbbá amennyiben annak kezelésére az Egyesület jogos érdekének érvényesítése érdekében szükség van. Amennyiben a vezető tisztségviselő, munkavállaló vagy partneri szerződéses jogviszonyban álló egyéb személy foglalkoztatásra irányuló szerződése versenytilalmi klauzulát tartalmazott, úgy e jogviszony megszűnését követően – a versenytilalmi klauzulában meghatározott időtartamra – az Egyesület jogosult követni a személyes adat jogosultjának közösségi médiafelületét (így különösen Linkedin profilját) annak megállapítása érdekében, hogy a klauzulában meghatározott követelményeket az érintett megtartja-e. Amennyiben az érintett versenytilalmi kötelezettségeinek nem tesz eleget, az Egyesület az e pontban meghatározott módon erre vonatkozóan megismert adatok felhasználására jogos érdekében érvényesítése céljából jogosult. Az adatok ilyen felhasználásához az érintett a jelen Szabályzat megismerésével és a 36. pontban megtett nyilatkozatával kifejezetten hozzájárul.

Az Egyesület – az előző pontban meghatározottakon kívül – nem jogosult a vezető tisztségviselő, munkavállaló, vagy az Egyesülettel foglalkoztatásra irányuló jogviszonyban álló egyéb személy közösségi médiafelületeinek ellenőrzésére, illetve ilyen úton az érintettről adatok gyűjtésére. Az Egyesület az érintett kizárólagos kezelésében lévő, magáncélból használt közösségi médiafelületének Egyesület érdekében történő felhasználását nem teheti kötelezővé (pl. tagkör bővítése ismerősök útján).

A 36. pontban meghatározott hozzájáruló nyilatkozatnak ki kell terjednie az Egyesület tulajdonában álló, a vezető tisztségviselő, munkavállaló, az Egyesülettel foglalkoztatásra irányuló jogviszonyban álló egyéb személy által munkavégzése során használt számítógépek, telefonok, gépjárművek és egyéb eszközök, továbbá programok és alkalmazások (a továbbiakban: Eszközök) által naplózott adatokra is. Az Eszközök által végzett naplózás adatkezelésnek minősül, amennyiben a naplózott adat valamely vezető tisztségviselőre, munkavállalóra vagy az Egyesülettel foglalkoztatásra irányuló jogviszonyban álló egyéb személyre vonatkozó magán- és családi életének részét képező személyes adatnak minősül. Az ilyen adatkezelés csak abban az esetben jogszerű, ha az adatkezeléshez a személyes adat jogosultja – a 35-37. pontok rendelkezéseinek megfelelő alkalmazásával – hozzájárult. Hozzájárulás hiányában is jogszerű az olyan naplózott adatok kezelése, amelyek a vezető tisztségviselői jogviszonyból, munkaviszonyból vagy foglalkoztatásra irányuló egyéb jogviszonyból eredő kötelezettség teljesítése keretében keletkeztek és e jogviszonyra vonatkoznak. Ez utóbbi esetekben az adatkezelés jogalapja a szerződés teljesítése, jogos érdek érvényesítése vagy jogszabályi kötelezettség teljesítése. A polgári törvénykönyvről szóló 2013. évi V. törvény, valamint a munka törvénykönyvről szóló 2012. évi I. törvény rendelkezéseinek, valamint az Egyesület érdekeinek figyelembevétele és az Egyesület által végzett üzletszerű gazdasági tevékenység fenntartása érdekében az Egyesület vezető tisztségviselői, munkavállalói és az Egyesülettel foglalkoztatásra irányuló jogviszonyban álló egyéb személyek az Eszközökön kizárólag az Egyesület üzletszerű gazdasági tevékenységével összefüggő, munkaköri kötelezettség keretébe tartozó tevékenységet végezhetnek. Erre tekintettel e személyek tudomásul veszik, hogy az Eszközök által végzett naplózás, így az Egyesület ilyen adatkezelése akkor is jogszerű, amennyiben az Eszköz olyan adatot naplóz, amely valamely vezető tisztségviselő, munkavállaló vagy az Egyesülettel partneri szerződéses jogviszonyban álló egyéb személy magán- és családi életének részét; az érintettek 36. pont szerinti nyilatkozatukkal ehhez kifejezetten hozzájárulnak. Annak megelőzése érdekében, hogy a tilalom ellenére az Egyesület vezető tisztségviselőinek, munkavállalóinak, illetve az Egyesülettel partneri szerződéses jogviszonyban álló egyéb személyeknek olyan adatait kezelje az Egyesület, amely a családi és magánélet része, az Egyesület jogosult egyes weboldalak elérését, illetve szolgáltatások igénybevételét korlátozni az Eszközökön. Az ilyen korlátozást megfelelő időben és az érintettek körében tett megfelelő tájékoztatást követően jogosult végrehajtani. Az Eszközök magáncélú felhasználásának korlátozása körében az Egyesület elrendelheti pl. a közösségi médiafelületek elérésének tiltását.

Az Egyesület jogosult az otthoni és távmunka során az Eszköz, valamint a magáneszköz munkahelyi célú felhasználása esetén ezen eszköz által naplózott és az eszköz felhasználó vezető tisztségviselőhöz, munkavállalóhoz, vagy az Egyesülettel foglalkoztatásra irányuló jogviszonyban álló egyéb személyhez kötődő adat megismerésére azzal a feltétellel, hogy az arányosság követelményét megtartva az Egyesület az eszközökön tárolt magáncélú adatokat nem ismeri meg és az adatkezelése a személyes adat jogosultjának családi és magánéletét nem érinti.

Az Egyesület a vezető tisztségviselőnek, munkavállalónak, valamint az Egyesülettel partneri szerződéses jogviszonyban álló egyéb személynek szóló tájékoztatásában köteles felhívni az érintett figyelmét arra, hogy – amennyiben az Egyesület ilyennel rendelkezik – az Egyesület által használatra átadott olyan Eszköz, amely – munkaidőn kívül is – helyadatot rögzítik (pl. okos telefon, gépjármű), helyadatának megismeréséhez az Egyesület kizárólag abból a célból jogosult, hogy az Eszköz helyét ellenőrizze vagyonvédelmi célból. Az ilyen adatkezelés munkaidőn kívül nem irányulhat arra, hogy az Egyesület a vezető tisztségviselő, munkavállaló, vagy az Egyesülettel partneri szerződéses jogviszonyban álló egyéb személy (feltételezett) tartózkodási helyadatát megismerje. Az Egyesület – amennyiben erre az adott Eszköz lehetőséget ad – köteles biztosítani, hogy munkaidőn kívül a használatra átadott Eszköz magáncélú felhasználása alkalmával az érintett az Eszköz helyadat szolgáltatását kikapcsolhassa.

Azokat a természetes személyeket, akinek a személyes adatait az Egyesület – bármely oknál fogva – kezeli, az Egyesület adatkezelését illetően a következő jogosultságok illetik:

a) tájékoztatáshoz való jog;

b) helyesbítéshez való jog;

c) elfeledtetéshez való jog;

d) adatkezelés korlátozásához való jog;

e) adathordozhatósághoz való jog;

f) tiltakozáshoz való jog.

A személyes adat jogosultja a jelen fejezetben meghatározott jogát az Egyesülethez eljuttatott kérelmével gyakorolhatja. A személyes adat jogosultja kérelmét elektronikusan, papír alapon egyetemes postai szolgáltatás igénybevételével, vagy papír alapon az Egyesület székhelyén az Egyesület képviseletére jogosult vezető tisztségviselőjének, munkavállalójának vagy az Egyesülettel partneri szerződéses jogviszonyban álló egyéb személynek történő átadással terjesztheti elő.

A kérelem átvételére jogosult személy a kérelmet a beérkezését következően haladéktalanul köteles továbbítani az Egyesület adatkezelési felelősének ügyintézés céljából. Az Egyesület adatkezelési felelőse a kérelmet – annak kézhezvételét követően haladéktalanul megvizsgálja – és amennyiben azt állapítja meg, hogy az nyilvánvalóan alaptalan vagy jogosulatlan személytől érkezett, úgy annak érdemi megvizsgálását elutasítja. Amennyiben a kérelem nem nyilvánvalóan alaptalan, illetve jogosult személy terjesztette elő, az adatvédelem felelős a kérelmet érdemben megvizsgálja. Az adatkezelési felelős a kérelem kézhezvételétől számított legkésőbb 30 napon belül értesíti a kérelmet előterjesztőt a kérelem elbírálásáról (a kérelem elutasításáról vagy a kérelem teljesítéséről), illetve a megtett, illetve kezdeményezett intézkedésekről.

Amennyiben az Egyesület pontatlanul vagy hiányosan kezeli a személyes adat jogosultjának valamely személyes adatát, úgy a jogosult kérheti az Egyesületet, hogy a pontatlanul kezelt személyes adatot haladéktalanul helyesbítse, illetve a hiányosan kezelt személyes adatot haladéktalanul egészítse ki a jogosult által szolgáltatott és igazolt adatok alapján.

A személyes adat jogosultja (vagy képviseletében eljáró és igazolt meghatalmazottja) a helyesbítés iránti kérelmét az 8. sz. melléklet megfelelő kitöltésével vagy azzal tartalmilag megegyező nyilatkozat megtételével és az Egyesület részére történő megküldésével terjesztheti elő. Amennyiben a személyes adatot közokirat (pl. hatósági igazolvány) tartalmazza, úgy a kérelmező köteles felmutatni, illetve másolatban az Egyesület részére átadni a személyes adat tartalmát igazoló közokiratot.

A személyes adatok jogosultja jogosult az Egyesülettől kérni személyes adatainak törlését az Egyesület valamennyi nyilvántartásából. Az Egyesület e kérelem beérkezését követően haladéktalanul törli a törölni kért személyes adatokat, ha az alábbi indokok egyike fennáll:

a) a személyes adatra nincsen szükség abból a célból, amely az adatkezelés alapját képezte;

b) a személyes adatok jogosultja adatkezeléshez hozzájáruló nyilatkozatát visszavonta, és az adatkezelésnek nincs egyéb jogalapja;

c) bebizonyosodik, hogy a személyes adatokat az Egyesület jogellenesen kezelte;

d) jogszabályi kötelezettségnél fogva az Egyesület köteles a személyes adatok törlésére.

A személyes adat jogosultja a törlés iránti kérelmét a 8. sz. melléklet megfelelő kitöltésével vagy azzal tartalmilag megegyező nyilatkozat megtételével és az Egyesület részére történő megküldésével terjesztheti elő.

A Egyesület a személyes adat törlését megtagadhatja, amennyiben a GDPR 17. cikk (3) bekezdésében meghatározott körülmények valamelyike fennáll.

A személyes adatok jogosultja jogosult kérni az Egyesületet, hogy személyes adataira vonatkozó adatkezelést korlátozza amennyiben:

a) a személyes adatok jogosultja vitatja az Egyesület által gyűjtött és tárolt személyes adatai pontosságát, ezen adatok pontosságának vizsgálatára vonatkozó időtartamra; vagy

b) az Egyesület által végzett adatkezelés jogellenes, és a személyes adatok jogosultja a gyűjtött és tárolt személyes adatainak törlését ellenzi; vagy

c) az adatkezelés célja megszűnt, és az Egyesületnek nincs szüksége a gyűjtött és tárolt személyes adatokra, de a személyes adatok jogosultja jogi igénye előterjesztése, érvényesítése vagy védelme érdekében kéri a további (korlátozott) adatkezelést; vagy

d) a személyes adatok jogosultja tiltakozási jogával él, a tiltakozási jog jogszerűségének kivizsgálásának idejére.

A személyes adat jogosultja (vagy képviseletében eljáró és igazolt meghatalmazottja) a korlátozás iránti kérelmét a 9. sz. melléklet megfelelő kitöltésével vagy azzal tartalmilag megegyező nyilatkozat megtételével és az Egyesület részére történő megküldésével terjesztheti elő.

A korlátozás alá eső személyes adatot az Egyesület kizárólag tárolni jogosult. A korlátozás alá eső személyes adaton adatkezelést végrehajtani az Egyesület kizárólag a jogosult előzetes írásbeli hozzájárulása vagy jogi érdekének előterjesztése, érvényesítése vagy védelme érdekében, továbbá az Európai Unió vagy tagállama fontos közérdekéből jogosult.

Amennyiben a személyes adat korlátozásának feltételei nem állnak fenn, úgy az Egyesület a korlátozást feloldja, és erről előzetesen köteles tájékoztatni a személyes adatok jogosultját.

Az olyan személyes adat vonatkozásában, amelyet az Egyesület a személyes adat jogosultjának hozzájárulása alapján automatizált módon kezel a személyes adat jogosultja kérheti az Egyesületet, hogy az általa rendelkezésre bocsátott személyes adatait az Egyesület elektronikus formátumban – a GDPR 20. cikk (1) bekezdésében meghatározottak szerint – a rendelkezésére bocsássa.

Az Egyesület a gyűjtött és tárolt személyes adatok elektronikus formában történő átadásánál köteles figyelemmel lenni arra, hogy a személyes adatok jogosultja az elektronikus formában átadott gyűjtött és tárolt személyes adatait jogosult átadni másik adatkezelőnek, vagy az Egyesületet felkérni arra, hogy e személyes adatokat közvetlenül küldje meg másik adatkezelőnek.

A személyes adat jogosultja (vagy képviseletében eljáró és igazolt meghatalmazottja) az adathordozás iránti kérelmét a 10. sz. melléklet megfelelő kitöltésével vagy azzal tartalmilag megegyező nyilatkozat megtételével és az Egyesület részére történő megküldésével terjesztheti elő.

A személyes adat jogosultja tiltakozhat a személyes adatainak Egyesület általi adatkezelése ellen, amennyiben az Egyesület az adatkezelést az Egyesület vagy harmadik fél jogos érdekének érvényesítése érdekében hajtja végre.

A személyes adat jogosultja (vagy képviseletében eljáró és igazolt meghatalmazottja) a tiltakozás iránti kérelmét a 11. sz. melléklet megfelelő kitöltésével vagy azzal tartalmilag megegyező nyilatkozat megtételével és az Egyesület részére történő megküldésével terjesztheti elő.

A tiltakozó nyilatkozat Egyesület általi elfogadását követően az Egyesület nem jogosult az érintett személyes adatot az Egyesület vagy harmadik fél jogos érdekének érvényesítése érdekében kezelni, kivéve, ha az Egyesület bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok igazolja, amelyek elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyik jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik