Adatvédelmi Tájékoztató

1. Bevezető

A TündérPakk Közhasznú Alapítvány (1144 Budapest Kerepesi út.90.IX./37) (a továbbiakban: Szolgáltató, adatkezelő), mint adatkezelő, magára nézve kötelezőnek ismeri el jelen adatvédelmi jogi tájékoztató tartalmát.

A szolgáltatást a INTREX-Hosting Kft. internetszolgáltató (cím: 8000 Székesfehérvár Nyitrai utca 49/4) szerver termében telepített, fizikailag és technikailag is védett, saját, dedikált szerveren tároljuk.

Az Adatkezelő kötelezettséget vállal arra, hogy szolgáltatásával kapcsolatos adatkezelése megfelel a jelen tájékoztatóban és a hatályos jogszabályokban meghatározott rendelkezéseknek.

Jelen tájékoztató hatálya az adatkezelő weblapján (https://www.tunderpakk.hu) történő adatkezelésre terjed ki. Jelen adatvédelmi tájékoztató folyamatosan elérhető a következő weboldalról: https://www.tunderpakk.hu/adatvedelmi_nyilatkozat

Szolgáltató adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen a 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.). 

A TündérPakk Alapítvány, hírlevél küldése céljából kezelt, valamint adománygyűjtéssel kapcsolatos információk megosztását szolgáló adatbázisát a Nemzeti Adatvédelmi és Információszabadság Hatóság NAIH-133697/2017 számon nyilvántartásba vette.

2. Alapelvek

1. Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
2. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
3. Személyes adat akkor kezelhető, ha
   • ​ahhoz az érintett kifejezetten hozzájárul, vagy
   • azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli.
4. Ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.
5. A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.
6. Ha a hozzájáruláson alapuló adatkezelés célja az adatkezelővel írásban kötött szerződés végrehajtása, a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából – e törvény alapján – az érintettnek ismernie kell, így különösen a kezelendő adatok meghatározását, az adatkezelés időtartamát, a felhasználás célját, az adatok továbbításának tényét, címzettjeit, adatfeldolgozó igénybevételének tényét. A szerződésnek félreérthetetlen módon tartalmaznia kell, hogy az érintet aláírásával hozzájárul adatainak a szerződésben meghatározottak szerinti kezeléséhez.
7. Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt, vagy nyilvánosságra hozatalra általa átadott személyes adatok tekintetében.
8. Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg.
9. A weboldal magyar nyelven elérhető, a szolgáltatásai magyar nyelven elérhetőek.

3. Funkcionális adatkezelés

1. A weboldalon az adatkezelés jogalapja: a Felhasználó kifejezett hozzájárulása, az Infotv. 5. § (1) bekezdése alapján.
2. A kezelt adatok köre: Vezetéknév, keresztnév, e-mail cím, egyéb személyes adatok( pl. az információkérés tárgya, önkéntesen kitöltött információk)
3. Az adatok törlésének határideje: Az információ törlésével azonnal, ha nem történt szerződéskötés. Szerződéskötés esetén az adatokat 1 évig őrzi meg a Szolgáltató.
4. A fentieken kívül a személyes adatok törlését, vagy módosítását az alábbi módokon lehet kezdeményezni:
   • postai úton a 1144 Budapest Kerepesi út. 90 IX./37 címen
   • e-mail útján a info@tunderpakk.hu e-mail címen.
5. A bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más hatóság tájékoztatás adása, adatok közlése céljából megkereshetik a Szolgáltatót.
6. Szolgáltató a fenti hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges, illetve amely a kérés időpontjában rendelkezésére áll.
7. A Szolgáltató az érintettek által átadott, a Szolgáltatás teljesítéséhez szükséges adatokat, információkat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a személyes adatok gépi feldolgozása során az egyének védelméről, Strasbourgban, 1981. január 28. napján kelt Egyezmény előírásainak megfelelően kezeli. A Szolgáltató a feldolgozott adatokat kizárólag személyes azonosításra alkalmatlan formában használja fel.
8. Az adatkezelés célja: Szolgáltató a szolgáltatás (weboldal teljes körű használata, kapcsolatfelvétel és információ kérés a …. űrlapján, hírlevél küldés) nyújtásának céljából kezeli a Felhasználók személyes adatait, kizárólag az ahhoz szükséges mértékben és ideig. Az adatkezelés minden szakaszában megfelel e célnak. 
9. Szolgáltató kezeli továbbá azokat a személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag feltétlenül szükségesek.
10. Amennyiben a személyes adat felvételére a Felhasználó hozzájárulásával került sor, a Szolgáltató a felvett adatokat törvény eltérő rendelkezésének hiányában
    • a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy
    • Szolgáltató vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, valamint a
    • Felhasználó hozzájárulásának visszavonását követően is kezelheti.
11.  A Szolgáltató az általa kezelt személyes adatokkal semmilyen módon nem él vissza. 

4. Cookie-k (sütik) kezelése

1. Az Európai Uniós törvények értelmében fel kell hívnunk a figyelmét arra, hogy ez a weboldal ún. „cookie”-kat vagy „sütiket” használ annak érdekében, hogy személyre szabott tartalommal szolgálhassunk Önnek. A sütik apró, tökéletesen veszélytelen fájlok, amelyeket a weboldal helyez el az Ön számítógépén, hogy minél egyszerűbbé tegye az Ön számára a böngészést. A sütiket letilthatja a böngészője beállításaiban. Amennyiben ezt nem teszi meg, illetve ha az „Rendben” feliratú gombra kattint, azzal elfogadja a sütik használatát.
2. A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség. 
3. A www.tunderpakk.hu a Google Analytics kódjait használja. A www.tunderpakk.hu-t felkeresők letilthatják ezeket a cookie-kat.
4. A kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok. 
5. Az adatok törlésének határideje: Az adatkezelés időtartama a session cookie-k esetén a honlap látogatásának befejezéséig, míg más esetben 30 napig tart. 
6. Az adatkezelés célja: a felhasználók azonosítása és a látogatók nyomon követése.
7. A Weboldalak külső (nem a Szolgáltató által kezelt) szerverre mutató hivatkozásokat is tartalmaznak, ezen linkeken elérhető oldalak esetleg elhelyezhetik saját cookie vagy egyéb fájljaikat a számítógépen, adatokat gyűjthetnek, vagy személyes adatokat kérhetnek. Ezekért Szolgáltató minden felelősségét kizárja.
8. A www.tunderpakk.hu látogatottsági adatait a Google Analytics szolgáltatás igénybevételével kezeli Szolgáltató. A honlapon a Google Analytics szolgáltatásához kapcsolódó kódok kerültek elhelyezésre, melyek az egyes látogatásokhoz kapcsolható statisztikai jellegű adatot továbbítanak Szolgáltató külső szerverére. A továbbított adatok az érintett kizárólagos azonosítására nem alkalmasak. A Google adatvédelmi elveiről bővebb információ itt olvasható: https://www.google.hu/policies/privacy/ads/
9.  Az adattárolás az érintett informatikai eszközén valósul meg. Az érintettnek lehetősége van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében az Adatvédelem menüpont beállításai alatt. 
10. A Szolgáltatás igénybevételével a Felhasználó hozzájárul ahhoz, hogy Szolgáltató a jelen adatvédelmi tájékoztatóban leírtaknak megfelelően, a szolgáltatás teljes körű nyújtásának céljából Szolgáltató összegyűjtse és kezelje személyes adatait. 

5. Hírlevél

1. A Felhasználó előzetesen és kifejezetten hozzájárul ahhoz, hogy Szolgáltató hírlevelével a regisztrációkor megadott elérhetőségén ( elektronikus levélcím) megkeresse.
2. Továbbá Ügyfél a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárul ahhoz, hogy Szolgáltató a hírlevél küldéséhez szükséges személyes adatait kezelje.
3. Szolgáltató nem küld kéretlen hírlevelet, és Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat ezek fogadásáról. Ebben az esetben Szolgáltató minden – a hírlevél küldéséhez szükséges – személyes adatát törli nyilvántartásából és további hírlevéllel nem keresi meg a Felhasználót. Felhasználó a hírlevélről leiratkozhat az üzenetben lévő linkre kattintva.
4. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, az Infotv. 5. § (1) bekezdése.
5. A kezelt adatok köre: név, e-mail cím, dátum.
6. Az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig.
7. Az adatkezelés célja: elektronikus üzenetek küldése érintett részére, tájékoztatás nyújtása az aktuális információkról, adománygyűjtés.
8. A Nemzeti Adatvédelmi és Információszabadság Hatóság az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 68. § (6) bekezdése alapján az adatkezelést az alábbi nyilvántartási számomon: NAIH-142645/2018 nyilvántartásba vette. 

6. Adattovábbítás

1. Személyes adatokat harmadik személyeknek az adatkezelő nem ad át, kivéve akkor, ha a felhasználó olyan célból adta meg személyes adatát. Így jogsegélykérések esetén az ügyvéd, kérdés esetén a programvezetők hozzáférnek a felhasználó által küldött információhoz és személyes adatokhoz.
2. A Gyermekjogi Központ űrlapjával való kitöltésével a Felhasználó hozzájárul ahhoz, hogy az Adatkezelő a vele együttműködő ügyvédi irodákkal ( Oppenheim, Réczica Dentons, DLA Piper, Hogan Lovells ) továbbíthatja.
3. Az adattovábbítás jogalapja: a Felhasználó kifejezett hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
4. Az adományösszegek utalása során a PayPal rendszerek vannak használva. A tranzakciókhoz kapcsolódó támogató személyes adataihoz a szervezet nem fér hozzá. Az Alapítvány – az adományozó jóváhagyása mellett – az utalási megbízások során megosztott adatokat látja (név, cím és egyéb elérhetőség).

7. Adatbiztonság

1. A Szolgáltató minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz a személyes adatok legmagasabb szintű biztonsága, illetve azok jogosulatlan megváltoztatásának, megsemmisítésének és felhasználásának megakadályozása érdekében. 
2. A Szolgáltató minden szükséges intézkedést megtesz az adatintegritás biztosítása érdekében, azaz az általa kezelt és/vagy feldolgozott személyes adatok pontossága, teljessége, hogy változatlansága igazolható legyen, valamint naprakész állapota érdekében. 
3. A Szolgáltató az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. 
4. Szolgáltató mindent megtesz a kezelt adatok hitelességének, bizalmasságának megőrzése érdekében, és, hogy azokhoz az érintettek és az arra jogosultak mindig hozzáférjenek.
5. A szolgáltatást a SciArt Design internetszolgáltató (cím: 08024 Barcelona,Baro de Sant Lluis 6., Spain) bérelt szerver termében telepített, 24 órás őrzéssel védett, saját, dedikált szerveren tároljuk.

8. Tájékoztatás az adatkezelésről

1. Az érintett kérelmezheti a Szolgáltatónál, hogy az adjon tájékoztatást személyes adatai kezeléséről, kérheti személyes adatainak késedelem nélküli helyesbítését, valamint kérheti személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.
2. Felhasználó kérelmére a Szolgáltató tájékoztatást ad az általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Szolgáltató a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes.
3.  A Felhasználó jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
   • az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
   • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
   • az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
   • az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
4.  A Felhasználó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha a személyes adatok kezelésére az adatkezelő jogos érdeke, vagy a közhatalmi jellege miatt kerül sor.
5.  Szolgáltató, amennyiben a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot késedelem nélkül helyesbíti.
6. Törlés helyett Szolgáltató zárolja a személyes adatot, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
7. Szolgáltató törli a személyes adatot, ha kezelése jogellenes, a Felhasználó kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
8. Szolgáltató a helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
9. A személyes adatok törlésére, zárolására, helyesbítésére 30 nap áll az adatkezelő rendelkezésére. Amennyiben Szolgáltató a Felhasználó helyesbítés, zárolás vagy törlés iránti igényét nem teljesíti, 30 napon belül írásban közli az elutasítás indokait.

9. Jogorvoslat

1. Felhasználó tiltakozhat személyes adatának kezelése ellen, ha
   1. a személyes adatok kezelése vagy továbbítása kizárólag az Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez, vagy az Szolgáltató, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
   2. a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
   3. törvényben meghatározott egyéb esetben.
2. Szolgáltató a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha a Szolgáltató az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
3. Amennyiben a Felhasználó Szolgáltatónak a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.
4. Felhasználó a jogainak megsértése esetén Szolgáltató ellen bírósághoz fordulhat. Illetékes Bíróság: Fővárosi Törvényszék
   Levelezési cím: 1055, Budapest, Markó u. 27.
   Telefon: +36 1 354 6000
5. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: 
   Nemzeti Adatvédelmi és Információszabadság Hatóság
   1125 Budapest, Szilágyi Erzsébet fasor 22/C.
   Levelezési cím: 1530 Budapest, Postafiók: 5.
   Telefon: +36 -1-391-1400
   E-mail: ugyfelszolgalat@naih.hu

Az Adatkezelő fenntartja a jogot, hogy az adatvédelmi nyilatkozatát megváltoztassa. Erre különösen akkor kerülhet sor, ha a szolgáltatások köre bővül, vagy ha jogszabály azt kötelezővé teszi. Az adatkezelés megváltozása nem jelentheti a személyes adatok céltól eltérő kezelését. Az erre vonatkozó tájékoztatást az adatkezelő 15 nappal előre közzéteszi honlapján.