ADATVÉDELMI TÁJÉKOZTATÓ -BALASSA KÁRTYA VÁROSKÁRTYA PROGRAM HELYI VÉLEMÉNY ÉS KÖZÉRDEKŰ ÜZENET ALPROGRAMOKHOZ-
Fogalmi meghatározások Érintett: bármely jelen adatvédelmi tájékoztató alapján kezelt személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy. Személyes adat: az Érintettel kapcsolatba hozható adat – különösen az Érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az Érintettre vonatkozó következtetés; Különleges adat: (Amennyiben sor kerül ilyen adatkezelésre) A Városkártya Program keretén belül – az Érintett írásbeli hozzájárulásával – kezelt különleges adat az egészségi állapotra vonatkozó személyes adat; Hozzájárulás: az Érintett döntésének önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok jelen adatvédelmi tájékoztató szerinti kezeléséhez; Tiltakozás: az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri; Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott Adatfeldolgozóval végrehajtatja; Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése; Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik; Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik; Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése; Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik; Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az Adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi; Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az Érintettel, az Adatkezelővel vagy az Adatfeldolgozóval. 1. Bevezetés Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy tájékoztatást adjon a Városkártya Program keretében megvalósuló alprogramok adatkezelésről. A Városkártya Program helyi véleményfelmérés és közérdekű üzenet alprogramjainak Adatkezelője Balassagyarmat Város, 2660 Balassagyarmat, Rákóczi fejedelem út 12. (a továbbiakban: Adatkezelő). Az Adatkezelő Adatfeldolgozót vesz igénybe, az Adatfeldolgozó: P.O.I. Partner Kft. (1027 Budapest, Kapás u. 6-12.), (a továbbiakban: Adatfeldolgozó). 1.1. A Városkártya program egy összetett, értéknövelt szolgáltatásokat tartalmazó magas hozzáadott értékű szolgáltatáscsomag, mely a helyi közigazgatást hatékonyabbá, a helyi ügyek intézését, helyi kötelezettségek teljesítését a városban élő városkártyával rendelkezők (továbbiakban: Városkártya birtokos) számára kényelmesebbé teszi. Városkártya birtokos csak az adott város közigazgatási határain belül élő, ott bejelentett lakóhellyel vagy tartózkodási hellyel rendelkező nagykorú magyar állampolgár lehet. A Városkártya program több alprogramból áll (továbbiakban: alprogram), a helyi vélemény és közérdekű üzenetalprogramokra vonatkozó adatkezelési tájékoztatást jelen Tájékoztató részletesen tartalmazza. 1.2. Az Adatkezelő a jelen Tájékoztató tartalmát magára nézve kötelezőnek ismeri el és kötelezettséget vállal arra, hogy a Balassa Kártya Városkártya Program (továbbiakban: Városkártya Program) keretében megvalósuló minden adatkezelés megfelel a jelen Tájékoztatóban és a hatályos jogszabályokban foglalt elvárásoknak. 1.3. Jelen Tájékoztató elérhető a www.balassakartya.hu weboldalon. 1.4. Adatkezelő fenntartja magának a jogot, hogy a Városkártya programot egyoldalúan – az O.F.SZ. és az Adatfeldolgozóval egyetértésben - módosítsa, bővítse. Amennyiben a módosulás, bővülés az Érintett személyes adatainak a kezelését érinti, új alprogram, új
adatkezelési cél megjelenését eredményezi, akkor arról az Adatkezelő, minden esetben előzetesen tájékoztatja Önt és kéri az Ön hozzájárulását. A jelen Tájékoztató ezen módosulása, bővülése csak abban az estben lesz irányadó Önre, ha ahhoz hozzájárult. 1.5. Az Adatkezelő fenntartja továbbá a jogot, hogy az Info.tv. esetleges módosítása vagy az adatkezelésre vonatkozó új, kötelezően alkalmazandó szabályok megjelenése esetén az azokban foglaltaknak történő megfelelés érdekében jelen Tájékoztatót egyoldalú módosítsa, azzal, hogy a módosításról az Érintetteket a jelen Tájékoztató 1.3. pontjában jelölt honlapon/honlapokon előzetesen és kellő időben tájékoztatja.
1.6. Adatfeldolgozó elérhetősége: Név: P.O.I. Partner Terminálüzemeltető Kft. Székhely: Budapest, 1027 Kapás u. 6-12. Telefonszám: +36 (1) 577 4664 E-mail:
[email protected] 2. Alapelvek 2.1. Az Érintett által az O.F.SZ. Országos Fizetési Szolgáltató Zrt-nek (1027 Budapest, Kapás u. 6-12.), (a továbbiakban: O.F.SZ.) megadott személyes adatokat az O.F.SZ. az Érintett Városkártya programban történő részvétel céljával adott hozzájárulása esetén továbbítja az Adatkezelő részére, aki a Városkártya program keretében a jelen Tájékoztató 1.1 pontjában megjelölt alprogramjainak működtetése céljából, az alprogramok keretei között kezeli. Az egyes alprogramok során kezelt személyes adatok köre, az adatkezelés időtartama, célja és jogalapja az adott alprogramoknál részletesen kifejtésre kerül. Az Adatkezelő kiemelt figyelmet fordít arra, hogy az adatkezelés során az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info.tv.) és az egyéb hatályos adatkezeléssel kapcsolatos jogszabályoknak megfelelően, az adatkezeléshez kapcsolódó fontosabb nemzetközi ajánlásokat is figyelembe véve járjon el. 2.2. Az Adatkezelő személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának, az adatok felvétele és kezelése tisztességes és törvényes. 2.3. Az Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. Személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. Az egyes alprogramok esetében az adatkezelési időtartam eltérhet, az adatkezelés pontos időtartama minden esetben az adott alprogramnál kifejtésre kerül.
2.4. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Érintett személyével helyreállítható. Az Érintett személyével akkor helyreállítható a kapcsolat, ha az Adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek. 2.5. Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az Érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani. 2.6. Személyes adat akkor kezelhető, ha a. ahhoz az Érintett hozzájárul, vagy b. azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (a továbbiakban: kötelező adatkezelés). 2.7. Az Érintett személyes adat kezelésére vonatkozó hozzájárulásának minden esetben megfelelő tájékoztatáson alapuló tájékozott belegyezésnek kell lennie. 2.8. Ha a személyes adat felvételére az Érintett hozzájárulásával került sor, az Adatkezelő a felvett adatokat - törvény eltérő rendelkezésének hiányában – (1) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy (2) az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll továbbra is külön hozzájárulás nélkül, valamint az Érintett hozzájárulásának visszavonását követően is kezelheti. 2.9. Személyes adat kezelhető akkor is, ha az Érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése (1) az Adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy (2) az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll 2.10. Kötelező adatkezelés esetén a kezelendő adatok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az Adatkezelő személyét az adatkezelést elrendelő törvény, illetve önkormányzati rendelet határozza meg. 2.11. Az Érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező, avagy arra jelen Tájékoztató 2.8, 2.9 pontjaiban meghatározottak alapján kerül sor. 2.12. Az Érintettet – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről (különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az Érintett személyes adatait az Adatkezelő az Érintett hozzájárulásával és az Adatkezelőre vonatkozó jogi kötelezettség teljesítése vagy harmadik személy jogos érdekének érvényesítése céljából kezeli, illetve arról, hogy kik ismerhetik meg
az adatokat). A tájékoztatásnak ki kell terjednie az Érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. 2.13. Az Adatkezelőnek meg kell tenni a megfelelő biztonsági intézkedéseket a személyes adatok védelme érdekében a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozására. 3. Az Érintett felelőssége 3.1. Az Érintett szavatol azért, hogy az általa átadott személyes adatok valódiak. A hamis, meghamisított vagy téves adatszolgáltatás miatt keletkezett kárért a hamis, meghamisított vagy téves adatszolgáltatást nyújtó teljes felelősséggel tartozik. 4. Adatkezeléssel kapcsolatos jogok 4.1. Az Érintett kérheti a) tájékoztatását személyes adatai kezeléséről, b) személyes adatainak helyesbítését, valamint c) személyes adatainak – kötelező adatkezelés esetét nem számítva - zárolását vagy törlését
4.2. Az Érintettnek jogában áll továbbá tiltakoznia az adatkezelés ellen. 4.3. Tájékoztatás: Ön tájékoztatást kérhet az Adatkezelőtől az Adatkezelő által kezelt Önre vonatkozó személyes adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, amennyiben van ilyen, az Adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről. Önnek a kérelmét a jelen Tájékoztató 1.6 pontjában jelölt címe valamelyikére kell eljuttatni. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, de legfeljebb 25 napon belül közérthető formában – erre irányuló kérelem esetén írásban – adja meg a tájékoztatást. A tájékoztatás ingyenes, ha a naptári évben azonos adatkörre vonatkozó tájékoztatási kérelmet még nem terjesztett elő. Ellenkező esetben az Adatkezelő költségtérítést állapíthat meg. 4.4. Helyesbítés: Az Adatkezelő személyes adatot helyesbíti, ha az a valóságnak nem felel meg és a valóságnak megfelelő személyes adat a rendelkezésére áll. Amennyiben az Ön személyes adataiban változás következett be kérjük arról az Adatkezelőt a jelen Tájékoztató 1.6 pontjában foglalt címen haladéktalanul értesítse.
4.5. Zárolás: Az Adatkezelő zárolja a személyes adatot, ha Ön ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az Ön jogos
érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. 4.6. Törlés: Az Adatkezelő a személyes adatot törli, ha (1) a kezelése jogellenes, (2) Ön kéri, (3) a kezelt adat hiányos vagy téves és ez az állapot jogszerűen nem orvosolható - feltéve, hogy a törlést törvény nem zárja ki -, (4) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, (5) törlést a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. 4.7. Adatkezelőnek az Ön, jelen Tájékoztató 4.5, 4.6, 4.7 pontjaiban foglaltakra irányuló kérelmének teljesítésére 25 nap áll a rendelkezésére. Amennyiben az Adatkezelő kérelmét nem teljesíti 25 napon belül írásban közli Önnel az elutasítás indokait. 4.8. Ön jogosult a személyes adatának kezelése ellen tiltakozni, ha a) a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvéleménykutatás vagy tudományos kutatás céljára történik; c) törvényben meghatározott egyéb esetben. 4.9. Az Adatkezelő a tiltakozást az erre vonatkozó kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz és döntéséről Önt írásban tájékoztatja. Amennyiben az Ön tiltakozása megalapozott volt az Adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti - mindazokat, akik részére a tiltakozással Érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. 4.10. Amennyiben Ön az Adatkezelő tiltakozását illetően hozott döntésével nem ért egyet vagy az Adatkezelő nem tartja be a jelen Tájékoztató 4.10. pontjában foglalt határidőt, akkor Ön a döntés kézhezvételétől vagy annak hiányában a határidő utolsó napjától számított 30 napon belül a jelen Tájékoztató 5. pontjában meghatározott módon bírósághoz fordulhat.
5. Jogorvoslat 5.1. Mindenekelőtt, javasoljuk, hogy ha úgy érzi, hogy a személyes adatai nem megfelelően lettek kezelve, akkor – a kialakult helyzet leggyorsabb és legegyszerűbb orvoslása érdekében – jutassa el a sérelmét magában foglaló panaszát az Adatkezelő jelen Tájékoztató 1.6 pontjában foglalt elérhetőségére. Az Adatkezelő a panaszt a lehető legrövidebb határidőben, de legkésőbb 15 munkanap alatt kivizsgálja és a vizsgálat eredményéről Önt tájékoztatja.
5.2. Amennyiben az Adatkezelő az Ön személyes adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével kárt okoz, akkor az okozott kárt megtéríti. Ön a személyiségi jogának megsértése esetén sérelemdíjat (Ptk. 2:52. §) követelhet. Amennyiben az Adatkezelő Adatfeldolgozó vesz igénybe, akkor felel az általa okozott kárért is. Adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok vagy az Érintett szándékos vagy súlyosan gondatlan magatartás idézte elő. 5.3. A tájékoztatás, helyesbítés, törlés vagy zárolás iránti kérelme vagy tiltakozása elutasítása, illetve jogainak megsértése esetén Ön jogosult bírósághoz fordulni. Amennyiben az Adatkezelő intézkedésével vagy annak elmaradásával nem ért egyet, az ellen, annak közlésétől vagy a közlésre nyitva álló határidő elteltétől számított 30 napon belül bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Ön jogosult a bírósági jogérvényesítést a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt megindítani. 5.4. Amennyiben Ön úgy érzi, hogy a személyes adatai kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogai gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulni. Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Pf.: 5. Telefon: 06.1.391.1400 Fax: 06.1.391.1410 E-mail:
[email protected] Honlap: http://www.naih.hu 6. A Városkártya Program kapcsán az alprogramokban megvalósuló adatkezelés célja, időtartama, jogalapja, kezelt adatok köre 6.1. Helyi vélemény alprogram Tájékoztatjuk, hogy a Helyi vélemény alprogram keretében adott válaszok feldolgozása során a feldolgozás minden szakaszában biztosítjuk a megkérdezett személy teljes anonimitását, valamint a véleményadás önkéntességét. Az adott véleményfelmérés lezárultát követően kizárólag az összesített eredmények – adott válaszra hány szavazat érkezett - kerülnek tárolásra. a. Adatkezelő: Balassagyarmat Város b. Adatkezelési cél: Városkártya birtokosok helyi kérdésekben alkotott véleményének felmérése és ezzel egy időben a véleményfelmérésben résztvevő Városkártya birtokos részérére köszönő sms küldése.
c. Kezelt adatok köre: (1) családi és utónév (2) lakcím (3) telefonszám (4) felmérés során adott válasz és annak sorszáma (5) válaszadás ideje (6) városkártya száma (7) városkártya azonosító d. Adatkezelés időtartama: A véleményfelmérés során adott válasz, annak sorszáma és a válaszadás ideje az adott felmérés lezárásáig, a családi és utónév, lakcím, telefonszám, városkártya száma, városkártya azonosító az alprogram működése alatt az Érintett kérésére történő törlésig vagy az Érintett Városkártya programban történő részvételének végéig. e. Adatfeldolgozó: P.O.I. Partner Kft. (1027 Budapest, Kapás u. 6-12.)
6.2. Közérdekű üzenetküldés alprogram a. Adatkezelő: Balassagyarmat Város b. Adatkezelési cél: Városkártya birtokosok tájékoztatása közérdekű információkról, a várost és lakóit érintő eseményekről. c. Kezelt adatok köre: (1) családi és utónév (2) lakcím (3) telefonszám (4) városkártya azonosító. d. Adatkezelés időtartama: Az Érintett Városkártya programban történő részvételének végéig, vagy az Érintett kérésére történő törlés. e. Adatfeldolgozó: P.O.I. Partner Kft. (1027 Budapest, Kapás utca 6-12.)
7. Adatbiztonság 7.1. Az Adatkezelő megbízása alapján az Adatfeldolgozó a személyes adatok kezelése során alkalmazott technikai megoldásokat, alkalmazott informatikai eszközöket aszerint választja meg, hogy - ésszerű korlátok között,- a technika mindenkori fejlettségére tekintettel biztosítsa, hogy a kezelt adatokhoz az arra feljogosítottak hozzáférhessenek és a kezelt adatok hitelessége és változatlansága biztosított legyen. E körben az Adatkezelő kiemelt figyelmet fordít a kezelt adatokhoz történő jogosulatlan hozzáférhetőségnek, az adatok jogosultatlan megváltoztathatóságának, továbbításának, nyilvánosságra hozatalának, törlésének vagy sérülésének elkerülésére, illetve megakadályozására. 7.2. Az Adatfeldolgozó az Adatkezelő által adott megbízás alapján a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítják, hogy a tárolt adatok közvetlenül ne legyenek összekapcsolhatók és az Érintetthez rendelhetők. Az Adatfeldolgozó a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodnak. 7.3.
8. Adatfeldolgozás 8.1. Adatfeldolgozó további Adatfeldolgozót nem vesz igénybe. 8.2. Az Adatfeldolgozó az Adatkezelő előzetes engedélyével vehet igénybe további Adatfeldolgozót, melyről Adatkezelő a jelen Tájékoztató módosításával tájékoztatja az Érintetteket. 8.3. Az Adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, a személyes adatokat az Adatkezelő rendelkezéseinek megfelelően köteles tárolni és megőrizni.
