ADATVÉDELMI IRÁNYELVEK
1. Bevezetés
A Sürgi Kapitány Dél-Dunántúli Gyermekek Sürgősségi Ellátásáért Alapítvány (a továbbiakban: Alapítvány) a jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) útján tájékoztatja Önt a személyes adatai kezelésével kapcsolatos legfontosabb információkról, így különösen az adatkezelés céljáról, jogalapjáról, a kezelt adatok köréről, időtartamáról, továbbá az Önt megillető, adatkezeléssel kapcsolatos jogairól és a jogorvoslati lehetőségekről.
Az Alapítvány, mint adatkezelő biztosítja, hogy a Tájékoztató az Ön személyes adatainak felvételekor az Ön rendelkezésére álljon, és annak tartalmát megismerhesse. Az Alapítvány fenntartja a jogot, hogy a Tájékoztatót egyoldalúan módosítsa, azzal, hogy a módosított Tájékoztatót annak hatálybalépését megelőzően legalább 15 nappal a weboldalán közzéteszi. Az Alapítvány biztosítja az Ön részére, hogy a mindenkor hatályos adatkezelési tájékoztató a honlapjának (surgikapitany.com) nyitóoldalán folyamatosan elérhető és megtekinthető legyen. Kérésére természetes megküldjük az Ön részére a mindenkor hatályos adatkezelési tájékoztató egy példányát.
Az Ön által az Alapítvány rendelkezésére bocsátott személyes adatokat bizalmasan kezeljük, és megteszünk minden tőlünk telhető olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Mely adat minősül személyes adatnak?
Személyes adatnak minősül az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosíthatónak minősül az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai azonosságára vonatkozó egy vagy több tényező alapján egyértelműen meghatározható.
Mely adat minősül egészségügyi adatnak?
Egészségügyi adatnak minősül egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
Mit jelent az adatkezelés fogalma?
Adatkezelésnek minősül a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
A Tájékoztató különösen az alábbi jogszabályok figyelembe vételével készült:
- AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.).
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.)
2. Az adatkezelő megnevezése
Az Alapítvány, mint adatkezelő adatai:
Az alapítvány elnevezése: Sürgi Kapitány Dél-Dunántúli Gyermekek Sürgősségi Ellátásáért Alapítvány
Az alapítvány rövidített elnevezése: Sürgi kapitány Alapítvány
Székhely: 7623 Pécs, József Attila u. 7.
Postai levelezési cím: 7623 Pécs, József Attila u. 7.
Nyilvántartási szám: 02-01-0001904
Nyilvántartó törvényszék: Pécsi Törvényszék
Adószám: 19238399-1-02
E-mail cím: info@surgikapitany.hu
Weboldal: https://surgikapitany.com
3. Az adatkezelés célja, az érintettek köre, a kezelt adatok köre és az adatkezelés időtartama
Az adatkezelés célja: az Alapítvány kezeli az alapítvány céljait támogatók magányszemélyek és vállalkozások személyes adatait.
Az érintettek köre: az alapítvány támogató magánszemélyek és vállalkozások, akik személyes adataikat megadták a kapcsolat felvétel és a támogatás során.
A kezelt adatok köre: a magánszemélyek neve, születési adatok, címe, telefonszáma.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig kezeljük az adatokat.
4. Adatkezelés jótékonysági rendezvények szervezése érdekében
Az adatkezelés célja: az Alapítvány különféle jótékonysági rendezvények (pl. adománygyűjtő rendezvények, stb.) szervezése érdekében kezeli a személyes adatait
Az adatkezelés jogalapja: az adatkezelés a rendezvényre jelentkező személyek hozzájárulásán alapul [GDPR 6. cikk (1) bekezdés a) pont].
Az érintettek köre: a jótékonysági rendezvényeken résztvevő természetes személyek
A kezelt adatok köre: a rendezvényeken résztvevők neve, telefonszáma, e-mail címe
Az adatkezelés időtartama: a hozzájárulás visszavonásáig kezeljük az adatokat.
5. Adatkezelés az adományok gyűjtéséhez kapcsolódóan
Az adatkezelés célja: Alapítványunk adományok gyűjtéséhez (pl. pénzbeli támogatás, tárgyi adományok, ) kapcsolódóan kezeli az adományozók személyes adatait
Az adatkezelés jogalapja: az adatkezelés az adományozó személyek hozzájárulásán alapul [GDPR 6. cikk (1) bekezdés a) pont].
Az érintettek köre: az adományozó személyek
A kezelt adatok köre: név, lakcím, telefonszám, e-mail cím
Az adatkezelés időtartama: a hozzájárulás visszavonásáig kezeljük az adatokat.
6. Adatkezelés a korábbi támogatok nyilvántartásához kapcsolódóan
Az adatkezelés célja: Alapítványunk a korábbi támogatókról nyilvántartást vezet annak érdekében, hogy egy esetlegesen felmerülő ellenőrzéskor (pl. ügyészségi ellenőrzés során) számot tudjon adni a korábbi támogatóiról
Az adatkezelés jogalapja: az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges [GDPR 6. cikk (1) bekezdés f) pont].
Az érintettek köre: az Alapítványt támogató személyek
A kezelt adatok köre: a támogatók neve, címe, email cím, az adóigazolások kiállítása miatt a támogató adóazonosító vagy adószáma jele
Az adatkezelés időtartama: az Alapítvány az adatokat az adott természetes személy utolsó támogatásától számított 5 (öt) évig őrzi meg jogi igényei előterjesztéséhez, érvényesítéséhez, illetve védelméhez [GDPR 17. cikk (3) bekezdés e) pontja]. Tájékoztatjuk, hogy ha az Alapítvány az adatokat a számvitelről szóló 2000. évi C. törvény 169. § alapján megőrzi köteles, úgy az adatokat 8 évig köteles megőrizni és csak azt követően törli.
7. Adatkezelés a korábbi támogatók megkeresésével kapcsolódóan
Az adatkezelés célja: Alapítványunk a korábbi támogatókat – amennyiben ehhez hozzájárulásukat megadták – megkeresi bizonyos időközönként annak érdekében, hogy az újabb gyűjtésekről, támogatási lehetőségekről az Alapítvány tájékoztatást tudjon részükre adni
Az adatkezelés jogalapja: az adatkezelés a támogatók hozzájárulásán alapul [GDPR 6. cikk (1) bekezdés a) pont].
Az érintettek köre: az Alapítványt támogató személyek
A kezelt adatok köre: a támogatók neve, címe, telefonszáma, e-mail címe
Az adatkezelés időtartama: az támogatók hozzájárulásának visszavonásáig kezeljük az adatokat.
8. Az ön adatkezeléssel kapcsolatos jogai
Önnek joga van kérelmezni az Alapítványtól az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat a személyes adatok kezelése ellen, valamint megilleti Önt az adathordozhatósághoz való jog is.
Alábbiakban ismertetjük az adatkezeléssel összefüggésben az Önt megillető egyes jogoknak a tartalmát, továbbá az Ön joggyakorlásának egyes sajátosságait.
9. A hozzáféréshez való jog
Ön jogosult arra, hogy Alapítványtól, mint az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben ilyen adatkezelés folyamatban van, Ön jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés céljai;
- az érintett személyes adatainak kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- a személyes adatok tárolásának tervezett időtartama;
- az Ön adatkezeléssel kapcsolatos jogai (így különösen a helyesbítés, a törlés vagy az adatkezelés korlátozásának és a tiltakozás joga);
- a felügyeleti hatósághoz címzett panasz benyújtásának joga;
- az adatokat forrására vonatkozó minden elérhető információ;
- az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és Önre nézve milyen várható következményekkel jár.
Az Alapítvány, mint adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Ön rendelkezésére bocsátja. Az Ön által kért további másolatokért az Alapítvány az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat az Alapítvány elektronikus formában szolgáltatja, kivéve, ha Ön azt másként kéri. A hozzáféréshez való jog az 5.8. pontban megadott elérhetőségeken keresztül gyakorolható.
10. A törléshez való jog
Ön jogosult arra, hogy kérésére az Alapítvány indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat. Az Alapítvány indokolatlan késedelem nélkül akkor törli az Ön személyes adatait, ha a kezelés célja vagy jogalapja megszűnt, ha Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, ha a személyes adatokat jogellenesen kezelték, vagy ha a személyes adatokat az Alapítványra, mint adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Tájékoztatjuk, hogy az Alapítvány megtagadhatja az Ön személyes adatainak törlését, amennyiben az adatkezelés szükséges a személyes adatok kezelését előíró, az Alapítványra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából, vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
11. Az adatvédelmi incidens és annak körülményei, hatása, elhárítására megtett intézkedések
Tájékoztatjuk, hogy az adatvédelmi incidens alatt a biztonság olyan sérülését kell érteni, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az Alapítvány az adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az Ön jogaira és szabadságaira nézve. Ennek biztosítása érdekében az Alapítvány minden szükséges intézkedést megtesz.
Az Alapítvány Önt indokolatlan késedelem nélkül tájékoztatja az adatvédelmi incidensről, ha az valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve. Ilyen esetben az Alapítvány az Ön részére adott tájékoztatásban világosan és közérthetően ismerteti az adatvédelmi incidens jellegét, az incidensből eredő, valószínűsíthető következményeket, továbbá az incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.