Szindbád Rendezvényterem és Közösségi Iroda Adatvédelmi Szabályzat 1.
A Szindbád Rendezvényterem és Közösségi Iroda (a továbbiakban: iroda) célja, hogy a bérlői, illetve egyéb szolgáltatásai igénybevevőinek (a továbbiakban: érintettek) az információs önrendelkezési jogát mindenkor biztosítsa. Erre tekintettel az iroda az érintettek személyes adatait a jelenleg hatályos jogszabályi előírásokkal összhangban, bizalmasan kezeli. Az adatok megőrzése érdekében az adattároláshoz, kezeléshez kapcsolódó informatikai és egyéb biztonságos adatkezelés érdekében megteszi a szükséges technikai és szervezési intézkedéseket, valamint kialakítja a megfelelő eljárási szabályokat. A jelen szabályzat rendelkezései összhangban állnak az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben foglaltakkal. A szabályzat rögzíti az iroda adatkezelési és adatvédelmi elveit és politikáját.
2.
Az iroda a szindbad.com weboldalt látogatók, a honlapon regisztrálók, valamint az irodába személyesen ellátogatók (a továbbiakban: érintettek) azonosítása során átvett adatokat az általuk megrendelt szolgáltatások nyújtása céljából kezeli. Az adatkezelés célja az iroda szolgáltatásainak biztonságos és hatékony nyújtása, a szolgáltatások minőségének biztosítása, a működési problémák elhárítása, a számlázás lehetővé tétele, a kapcsolattartás, a hírlevélre történő feliratkozás esetén hírlevél küldés, valamint az egyes szolgáltatások igénybevételére vonatkozó szerződések feltételeinek későbbi biztosítása és az esetleges viták rendezése.
3. Az iroda személyes adatot kizárólag az 2./ 13./ és 14./ pontban meghatározott célból, jogok gyakorlása és kötelezettségek teljesítése érdekében kezel, az érintettek jogainak, alapvető szabadságjogainak, így különösen a magánélethez való jogának tiszteletben tartásával. 4. Az iroda az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. 5. Az iroda a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók az érintettel. 6. Az adatkezelés jogalapja az érintettek önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata, amelyben az érintettek kifejezetten hozzájárulnak ahhoz, hogy a velük megkötött szerződés aláírásával, illetve az internetes regisztráció elküldésével közölt személyes adataik felhasználásra kerüljenek. Az internetes regisztráció elküldésével, az eseti szerződés aláírásával, illetve az iroda szolgáltatásainak igénybevételével, azok használatának megkezdésével egyidejűleg az érintettek elfogadják a jelen Adatvédelmi Szabályzat feltételeit, és hozzájárulnak az adatkezeléshez.
7.
A regisztráció, illetve szerződéskötés során megadott adatok kezelésének időtartama a regisztrációval, illetve szerződéskötéssel kezdődik és annak kérelemre történő törléséig tart. Ilyen kérelem hiányában az adatkezelés időtartama megegyezik az elévülési idővel. Amennyiben a számvitelről szóló törvény hosszabb megőrzési kötelezettséget ír elő, az adatkezelés ideje az ott meghatározott idő.
8. Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az iroda a felvett adatokat törvény eltérő rendelkezésének hiányában a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. 9. A szolgáltatásokkal összefüggésben keletkezett személyes adatok tekintetében az adatkezelő az iroda üzemeltetője (továbbiakban: az iroda): Név: Esernyős Óbudai Kulturális, Turisztikai és Információs Pont Nonprofit Kft Székhely: 1033 Budapest, Fő tér 2. Cégjegyzékszám: 01-09-200132 Adószám: 25107726-2-41 Telefonszám: ……………….. E-mail cím. …………………. Adatkezelési nyilvántartási szám: NAIH-104835/2016. 10. Az iroda adatfeldolgozót nem vesz igénybe, és az adatokat csak az iroda szolgáltatásainak nyújtásában közreműködő, megfelelő titoktartási kötelezettséggel terhelt munkavállalói ismerhetik meg. 11. Az adatokat az iroda harmadik személynek kizárólag jogszabályi kötelezés, vagy az érintett szerződő fél hozzájárulása esetén adhatja ki. 12. A kezelt személyes adatok köre: • • • • • • • • • •
Név (Családi név, Utónév)/Cégnév Anyja neve Születési hely és idő Lakcím/Székhely cím Számlázási cím Cégjegyzékszám Jogi személy képviselőjének neve Telefonszám E-mail cím Az érintettek által önkéntesen megadott személyes információ (például értesítési cím, foglalkozás, beosztás, érdeklődés) és egyéb adat.
2
Az iroda az eseti szerződés aláírásakor a bérlő személyes adatait tartalmazó okmányairól másolatot készít, melyet bizalmasan, zártan kezel. 13. Szolgáltatások igénybevétele érdekében a weboldal működtetése során technikailag rögzítésre kerülő adatok: • • •
IP cím, A weboldalon történő bejelentkezés kezdő és befejező időpontja, illetve az érintettek számítógépének beállításától függően a böngésző és az operációs rendszer típusa, Az érintettek weboldallal kapcsolatos aktivitására vonatkozó adatok (például a banner kattintások számának követése).
Ezen adatokat a rendszer az érintettek külön nyilatkozata nélkül automatikusan naplózza. Ezen információk személyes azonosításra nem alkalmasak, az adatkezelő a naplófájlban található adatokat nem kapcsolja össze egyéb személyes adatokkal, az adatokat csupán oldalhasználati statisztikák készítéséhez, a szolgáltatások adminisztrálásához, a felhasználói igények elemzéséhez és kielégítéséhez használja fel, melyek a szolgáltatások és az informatikai rendszer technikai színvonalának fejlesztésére szolgálnak. Az adatokhoz kizárólag az adatkezelő fér hozzá. 14. Az e-mail címek kezelése a weboldal felhasználói felületére történő belépést, valamint a szolgáltatások igénybevételéhez szükséges kapcsolattartást (tájékoztatás, visszaigazolás, stb …) szolgálja. 15. A regisztráció során megadott e-mail címre hirdetést, vagy reklámot tartalmazó levelet (a továbbiakban: hírlevél) az iroda kizárólag az érintett hozzájárulásával küld. A hírlevél esetenként direkt marketing, illetve reklám tartalommal rendelkezik. 16. Az iroda a hírlevélre történő feliratkozást követően mindaddig kezeli az ezzel kapcsolatban megadott adatokat, amíg a hírlevélről az érintett le nem iratkozik. Erre a hírlevél alján megjelenő „Leiratkozás” gombra kattintva van lehetősége. Amennyiben az érintett leiratkozik a hírlevél szolgáltatásról, az iroda további hírlevelet nem küld az érintettnek. A leiratkozásra a weboldalon regisztrált felhasználóknak lehetőségük van a beállításaik módosítása útján is. 17. Az érintettek kifejezett hozzájárulása szükséges az iroda közvetlen üzletszerzés céljából történő adatkezeléséhez. Ilyen esetben erre az érintettet a felhasználási célra való tájékoztatást követően külön nyilatkoztatni kell. 18. Az érintettek bármikor kérhetik az irodát, hogy személyes adataik kezeléséről adjon tájékoztatást, illetve bármikor kérhetik személyes adataik módosítását, helyesbítését, illetve – a kötelező adatkezelés kivételével – törlését vagy zárolását. 19. Az érintett kérelmére az iroda tájékoztatást ad az érintettre vonatkozó, általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, és az adatkezeléssel összefüggő tevékenységéről.
3
20. Az iroda köteles az érintett erre irányuló kérelmére írásban megadni a tájékoztatást, a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában. 21. Az érintett a jogait a 9./ pontban meghatározott elérhetőségeken gyakorolhatja, adatvédelemmel kapcsolatos kérdéseivel és észrevételeivel pedig az iroda munkatársaihoz is fordulhat. 22. Az érintett bármikor jogosult a helytelenül rögzített adat helyesbítését kérni. Az érintett a weboldalon rögzített adatait saját maga is helyesbítheti, egyéb esetekben az iroda a kérelem beérkezésétől számított három munkanapon belül helyesbíti az adatokat. Amennyiben a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az iroda rendelkezésére áll, a személyes adatot az iroda helyesbíti. 23. Az iroda megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. 24. Az érintett bármikor kérheti adatainak nyilvántartásból való törlését. Az iroda a kérelem beérkezésétől számított három munkanapon belül törli az adatokat. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges, kötelező adatkezelésekre, azt az iroda a jogszabályban foglalt, szükséges időtartamig megőrzi. 25. Törlés helyett az iroda zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az adatkezelési cél, amely a személyes adat törlését kizárta. 26. A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet az iroda értesíti. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. 27. Ha az iroda az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban, vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az iroda tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a hatósághoz fordulás lehetőségéről. 28. Az érintett tiltakozhat személyes adatának kezelése ellen,
4
a) ha a személyes adatok kezelése vagy továbbítása kizárólag az irodára vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén; b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint c) törvényben meghatározott egyéb esetben. 29. Az iroda mint adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. 30. Az érintettek jogaik megsértése esetén bírósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (www.naih.hu) fordulhatnak jogorvoslatért. 31. Az iroda az érintettek által megadott személyes adatok valóságát nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az érintettek felelnek. Az érintett az e-mail címe megadásakor felelősséget vállal azért, hogy a megadott felhasználónév és jelszó párost, valamint az e-mail címet kizárólag ő maga használja a honlapon. E felelősségvállalásra tekintettel a megadott felhasználónévvel és e-mailcímmel történt belépésekkel összefüggő mindennemű felelősség kizárólag az érintettet terheli. 32. Amennyiben az érintett a szolgáltatás igénybevételéhez harmadik személy adatait adta meg, vagy a szolgáltatások igénybevétele során egyéb módon kárt okozott, az iroda jogosult az érintettel szemben kártérítés érvényesítésére. Az iroda ilyen esetekben közreműködik az eljáró hatóságokkal a jogsértő személy személyazonosságának megállapítása végett. 33. Az iroda fenntartja magának a jogot, hogy a jelen Szabályzatot az érintettek külön hozzájárulása nélkül egyoldalúan módosítsa az érintettek előzetes értesítése mellett. A módosítás hatályba lépését követően az érintetteknek a módosítást a honlapon biztosított módon el kell fogadni. 34. Az iroda a területén az élet-és testi épség védelme, valamint vagyonbiztonsági okból kifolyólag kamerás megfigyelőrendszert működtet, melyre vonatkozóan a részletes adatvédelmi szabályokat egy külön szabályzat tartalmazza. A kamerarendszer működtetésére vonatkozó külön adatvédelmi szabályzatra az abban részletezett eltérésekkel a jelen szabályzat rendelkezései érvényesek. A kamerarendszer működtetésére vonatkozó adatvédelmi szabályzat megismerhető a honlapon, illetve az irodában papíralapon. 35. A Szabályzatot az iroda a mai napon elfogadta, ettől a naptól kezdve visszavonásig hatályos. Budapest, 2016…….
5
6
