Adatkezelési tájékoztató
1. Az adatkezelési tájékoztató célja
Jelen adatkezelési tájékoztató célja, hogy a csaladhalo.hu internetes oldal (a továbbiakban: „Honlap”) használatával, valamint a Honlapon keresztül elérhető egyes szolgáltatások igénybevételével kapcsolatban érintett természetes személyek megfelelő tájékoztatást kapjanak személyes adataik kezeléséről.
Az adatkezelő a személyes adatokat a hatályos adatvédelmi jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének („GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek („Infotv.”) megfelelően kezeli.
Az adatkezelő kiemelt figyelmet fordít arra, hogy az adatkezelés átlátható, tisztességes, célhoz kötött és az adatkezelés céljához szükséges mértékű legyen.
2. Az adatkezelő
Adatkezelő neve: Családháló Alapítvány
Székhely: 1114 Budapest, Bartók Béla út 51 1/3.
Nyilvántartási szám: 14-01-0003351
Adószám: 18658086-1-43
E-mail: szerkeszto@csaladhalo.hu
Honlap: https://csaladhalo.hu/
Képviselő: dr. Ábrahám Katalin kurátor
Az adatkezeléssel kapcsolatos kérdéseket és érintetti kérelmeket az adatkezelő fenti e-mail-címére lehet megküldeni.
Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki.
3. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat:
– jogszerűen, tisztességesen és átlátható módon;
– meghatározott, egyértelmű és jogszerű célból;
– a célhoz szükséges és megfelelő mértékben;
– pontosan és naprakészen;
– csak a szükséges ideig;
– megfelelő technikai és szervezési intézkedések mellett
kezeli.
Az adatkezelő törekszik arra, hogy csak olyan személyes adatot kezeljen, amely az adott adatkezelési cél megvalósításához feltétlenül szükséges.
4. A Honlap látogatásával kapcsolatos technikai adatkezelés
A Honlap meglátogatásakor a Honlap működéséhez szükséges technikai adatok automatikusan rögzítésre kerülhetnek.
Ezek különösen:
– IP-cím;
– a látogatás időpontja;
– a meglátogatott oldal;
– a böngésző és az operációs rendszer típusa;
– a használt eszköz egyes technikai adatai;
– a Honlap használatával kapcsolatos technikai naplóadatok.
Az adatkezelés célja
A Honlap biztonságos és megfelelő működésének biztosítása, a hibák feltárása, a rendszer védelme, valamint informatikai biztonsági események és visszaélések megelőzése.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az adatkezelőnek a Honlap biztonságos és megfelelő működtetéséhez fűződő jogos érdeke.
Megőrzési idő
A technikai naplóadatokat az adatkezelő 30 nap időtartamig őrzi meg, ezt követően – jogszabály eltérő rendelkezése hiányában – törli.
5. Kapcsolatfelvétellel kapcsolatos adatkezelés
A Honlap látogatói az adatkezelővel e-mailben vagy egyéb rendelkezésre álló elektronikus úton kapcsolatba léphetnek.
Kezelt adatok
A kapcsolatfelvétel során az adatkezelő különösen az alábbi adatokat kezelheti:
– név;
– e-mail-cím;
– telefonszám, amennyiben az érintett megadja;
– az üzenetben közölt további személyes adatok;
– a kommunikáció időpontja és tartalma.
Adatkezelés célja
Az érintett megkeresésének megválaszolása, kapcsolattartás, valamint az esetleges jogi igények előterjesztése, érvényesítése vagy védelme.
Jogalap
A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, illetve az érintett megkeresésének jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja.
Megőrzési idő
Az adatokat az adatkezelő a kapcsolatfelvétel céljának teljesüléséig, illetve – amennyiben jogi igény érvényesítéséhez szükséges – az erre irányadó elévülési idő végéig kezeli.
6. A Lexikon szolgáltatáshoz kapcsolódó adatkezelés
A Honlap Lexikon funkciója lehetőséget biztosít arra, hogy a felhasználó a gyermek életkorához kapcsolódó tartalmakat kapjon.
A Honlap jelenlegi felülete alapján a szolgáltatás igénybevételéhez az alábbi adatokat kéri:
– a gyermek keresztneve;
– a gyermek születési dátuma;
– a felhasználó e-mail-címe.
A Honlap a megadott adatok alapján a gyermek életkorához kapcsolódó tartalmakat küld a megadott e-mail-címre.
Az adatkezelés célja
A gyermek életkorához igazodó, személyre szabott tartalmak elektronikus úton történő eljuttatása a felhasználó részére.
Az adatkezelés jogalapja
Az adatkezelés jogalapját az adatkezelőnek a tényleges szolgáltatási modell alapján kell meghatároznia.
Amennyiben a szolgáltatás személyre szabott tartalom küldésére vonatkozó önkéntes feliratkozáson alapul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Különös adatvédelmi szempont
A szolgáltatás gyermekre vonatkozó személyes adatot is kezel. Az adatkezelő ezért fokozott figyelmet fordít arra, hogy a gyermekre vonatkozó adatokat kizárólag a meghatározott célhoz szükséges mértékben kezelje.
A gyermek születési dátumának és keresztnevének megadása nem eredményezheti a gyermek azonosítását meghaladó további adatgyűjtést.
A gyermekre vonatkozó adatokat az adatkezelő nem használja fel a jelen tájékoztatóban meghatározott céltól eltérő célra, kivéve, ha ehhez megfelelő jogalappal rendelkezik.
7. Hírlevél és elektronikus tartalomküldés
Amennyiben a Honlap hírlevélre vagy rendszeres elektronikus tartalomküldésre történő feliratkozást biztosít, az adatkezelő a feliratkozó e-mail-címét, valamint – ha szükséges – nevét kezeli.
Cél
Hírlevelek, tájékoztató és egyéb, a Családháló tevékenységéhez kapcsolódó elektronikus tartalmak küldése.
Jogalap
A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.
A hozzájárulás bármikor visszavonható, például a hírlevelekben elhelyezett leiratkozási linken keresztül.
Megőrzési idő
Az adatkezelő az adatokat a hozzájárulás visszavonásáig, illetve a leiratkozásig kezeli, kivéve, ha valamely adat további megőrzését jogszabály vagy jogi igény indokolja.
8. Sütik (cookie-k) használata
A Honlap sütiket használhat.
A sütik olyan kis adatfájlok, amelyeket a Honlap a felhasználó eszközén helyezhet el.
8.1. Feltétlenül szükséges sütik
A működéshez feltétlenül szükséges sütik a Honlap alapvető funkcióinak biztosításához szükségesek.
Ezek használatához külön hozzájárulás nem szükséges, amennyiben kizárólag a felhasználó által kifejezetten kért szolgáltatás nyújtásához vagy a kommunikáció továbbításához szükségesek.
8.2. Statisztikai és elemzési sütik
Amennyiben a Honlap például Google Analytics vagy más elemző szolgáltatást használ, az ilyen sütik alkalmazását csak megfelelő jogalappal, és adott esetben az érintett előzetes hozzájárulásával lehet megkezdeni.
8.3. Marketing- és harmadik fél által elhelyezett sütik
Marketing-, reklám- vagy harmadik félhez kapcsolódó sütik csak az alkalmazandó adatvédelmi és elektronikus hírközlési szabályoknak megfelelően alkalmazhatók.
A Honlap ilyen sütik használata esetén külön cookie-beállító felületet biztosít.
9. Közösségi média és külső tartalmak
A Honlap egyes oldalain harmadik személyek által üzemeltetett szolgáltatások tartalmai jelenhetnek meg, így különösen Facebook- és YouTube-tartalmak. A Honlap jelenleg Facebook-hivatkozást, valamint YouTube-videókat is megjelenít.
Ezen szolgáltatások használata során az érintett adatai adott esetben a külső szolgáltatóhoz is továbbításra kerülhetnek.
Az adatkezelő nem ellenőrzi és nem határozza meg a külső szolgáltatók önálló adatkezelési gyakorlatát.
Az ilyen szolgáltatások adatkezelésére az adott szolgáltató saját adatvédelmi tájékoztatója vonatkozik.
Amennyiben a külső tartalom technikai betöltése személyes adat kezelésével jár, az adatkezelő a szükséges hozzájárulási és cookie-kezelési mechanizmust alkalmazza.
10. A Családháló Díjhoz kapcsolódó adatkezelés
A Családháló Díj esetében jelölési és szavazási folyamat működik. A Honlap tájékoztatása szerint a díjazás a Családháló olvasóinak jelölése és szavazata alapján történik.
Az e folyamat során alkalmazott adatkezelést külön adatkezelési célként kell meghatározni, amennyiben a jelöléshez vagy szavazáshoz személyes adat megadása szükséges.
A részletes adatkezelési információkat – különösen:
– a kezelt adatok körét;
– a szavazás/jelölés technikai módját;
– a jogosultság ellenőrzését;
– az esetleges IP-címkezelést;
– az adatmegőrzési időt;
– az esetleges adatfeldolgozókat
– az adott évi díjkiíráshoz kapcsolódóan is egyértelműen meg kell adni.
11. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása érdekében.
Ezek különösen:
– hozzáférési jogosultságok szabályozása;
– jelszóvédelem;
– informatikai rendszerek védelme;
– biztonsági mentések;
– jogosulatlan hozzáférés elleni védelem;
– az adatkezelésben részt vevő személyek titoktartási kötelezettsége;
– adatvédelmi incidensek kezelésére vonatkozó eljárás.
Adatvédelmi incidens esetén az adatkezelő a GDPR-ban meghatározottak szerint jár el.
12. Automatizált döntéshozatal és profilalkotás
Az adatkezelő a jelen tájékoztatóban meghatározott adatkezelések során nem alkalmaz automatizált döntéshozatalt és profilalkotást.
13. Az érintettek jogai
Az érintettet a GDPR alapján – az egyes adatkezelési jogalapoktól és körülményektől függően – különösen az alábbi jogok illetik meg:
13.1. Tájékoztatáshoz való jog
Az érintett jogosult arra, hogy az adatkezelésről megfelelő, átlátható és közérthető tájékoztatást kapjon.
13.2. Hozzáférési jog
Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és jogosult a kezelt személyes adataihoz, valamint a GDPR 15. cikkében meghatározott információkhoz hozzáférni.
13.3. Helyesbítéshez való jog
Az érintett jogosult kérni pontatlan személyes adatainak helyesbítését, illetve hiányos személyes adatainak kiegészítését.
13.4. Törléshez való jog
Az érintett jogosult kérni személyes adatainak törlését, amennyiben annak GDPR szerinti feltételei fennállnak.
13.5. Az adatkezelés korlátozásához való jog
Az érintett jogosult kérni személyes adatai kezelésének korlátozását a GDPR 18. cikkében meghatározott esetekben.
13.6. Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja, illetve bizonyos esetekben kérje azok másik adatkezelőhöz történő továbbítását.
13.7. Tiltakozáshoz való jog
Amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapul, az érintett jogosult tiltakozni személyes adatainak kezelése ellen.
Közvetlen üzletszerzés céljából történő adatkezelés esetén az érintett a közvetlen üzletszerzéshez kapcsolódó adatkezelés ellen bármikor tiltakozhat.
13.8. A hozzájárulás visszavonásához való jog
Ha az adatkezelés jogalapja az érintett hozzájárulása, az érintett a hozzájárulását bármikor visszavonhatja.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
14. Az érintetti kérelmek teljesítése
Az adatkezelő az érintett kérelmére a GDPR szerinti határidőn belül intézkedik.
Az érintett kérelmét az adatkezelő [e-mail-cím] címére küldheti meg.
Az adatkezelő szükség esetén az érintett személyazonosságának megfelelő ellenőrzését kérheti annak érdekében, hogy személyes adatokat illetéktelen személy részére ne adjon ki.
Az adatkezelő az érintetti kérelmeket főszabály szerint egy hónapon belül teljesíti. A határidő a GDPR-ban meghatározott feltételek mellett további két hónappal meghosszabbítható.
15. Jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit, panaszt tehet a felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Honlap: https://www.naih.hu/
E-mail: ugyfelszolgalat@naih.hu
Az érintett továbbá jogosult bírósághoz fordulni az alkalmazandó jogszabályok szerint.
16. Az adatkezelési tájékoztató módosítása
Az adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására annak érdekében, hogy az megfeleljen a jogszabályi változásoknak, a Honlap működésének vagy az adatkezelési gyakorlat változásának.
A mindenkor hatályos adatkezelési tájékoztató a Honlapon folyamatosan hozzáférhető.