ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

KÜLSŐ HASZNÁLATRA

HONLAPRA KIHELYEZENDŐ

ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

I. A tájékoztató célja

JELEN TÁJÉKOZTATÓ CÉLJA, HOGY RÖGZÍTSE A KÁLMÁN IMRE MŰVELŐDÉSI KÖZPONT (TOVÁBBIAKBAN: ADATKEZELŐ), VALAMINT A WWW.MUVELODESIKOZPONT-SIOFOK.HU INTERNETES OLDAL ÁLTAL ALKALMAZOTT ADATVÉDELMI ÉS ADATKEZELÉSI ELVEKET, VALAMINT RÉSZLETES TÁJÉKOZTATÁST NYÚJTSON AZ ADATKEZELŐ ADATVÉDELMI ÉS ADATKEZELÉSI POLITIKÁJÁRÓL, AMELYET AZ ADATKEZELŐ MAGÁRA NÉZVE KÖTELEZŐNEK ISMER EL.

Jelen szabályok kialakításakor az Adatkezelő különös tekintettel vette figyelembe a nemzeti jogszabályokban, így különösen az Információs Önrendelkezési Jogról és az Információszabadságról szóló 2011. évi CXII. törvényben („Infotv.”) valamint az Európai Parlament és Tanács (EU) 2016/679 (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 számú rendeletében (GDPR) foglalt rendelkezéseket.

Jelen Tájékoztatóban foglaltak irányadók valamennyi, az Adatkezelő által folytatott közszolgálati, hivatali és közművelődési tevékenységre. Az Adatkezelő kijelenti, hogy amennyiben tevékenysége során Mesterséges Intelligencia (MI) alapú rendszereket vagy automatizált adatfeldolgozási eszközöket alkalmaz, azok működése során maradéktalanul érvényesíti az Európai Unió MI Rendeletének (AI Act) és a GDPR-nak az alapelveit.

Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót bármikor megváltoztassa. Az egyes változások a weboldalon történő közzététellel lépnek hatályba. Az Adatkezelési Tájékoztató módosítását követően valamennyi Érintettet a honlap felületén a megfelelő módon tájékoztatja.

II. Az Adatkezelők adatai, személye és szolgáltatása

Név: KÁLMÁN IMRE MŰVELŐDÉSI KÖZPONT

Székhely: 8600 Siófok, Fő tér 2.

Honlap: WWW.MUVELODESIKOZPONT-SIOFOK.HU

Kapcsolati adatok és ügyfélfogadási időpontok:

Tel.: +36 (84) 311 855 (központi szám)

Levelezési cím: 8601 Siófok, Pf. 83

E-mail: info@kulturkozpont-siofok.hu

Adatvédelmi tisztségviselő elérhetősége: szilagyi@legal-again.hu

III. Az adatkezelés jogalapja

Az Adatkezelő a személyes adatokat kizárólag a GDPR 6. cikkében rögzített alábbi jogalapok mentén kezeli:

1. Az Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]: Hírlevélre történő feliratkozás, weboldali sütik (cookies) elfogadása, valamint nem szerződéses alapú egyéb kapcsolatfelvétel esetén.

2. Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]: Online vagy személyes jegyvásárlás, bérletértékesítés, terembérleti szerződések és kulturális szolgáltatások igénybevétele esetén.

3. Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]: Számlázási, számviteli és adójogi kötelezettségek (Számviteli törvény alapján), munkavállalói adatok kezelése, valamint kötelező hatósági adatszolgáltatások esetén.

4. Közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása [GDPR 6. cikk (1) bekezdés e) pont]: A muzeális intézményekről, a nyilvános könyvtári ellátásról és a közművelődésről szóló 1997. évi CXL. törvényben meghatározott kötelező közművelődési alapfeladatok ellátása során.

5. Jogos érdek [GDPR 6. (1) bekezdés f) pont]: az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

Az adatkezelés jogalapjául szolgáló jogszabályok:

 AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet vagy GDPR),

 Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),

 A számvitelről szóló 2000. évi C. törvény (Számviteli tv.),

 A muzeális intézményekről, a nyilvános könyvtári ellátásról és a közművelődésről szóló 1997. évi CXL. törvény,

 A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény.

IV. Az adatkezelés célja

Az adatkezelés célja: szolgáltatások személyre szabott és a GDPR, valamint az Infotv. szabályainak és a kapcsolódó ágazati jogszabályoknak megfelelő, hatékony ellátása és azon képesség biztosítása, hogy Adatkezelő képes legyen kialakítani, fenntartani és szabályozni ügyfélkapcsolatait.

A Tájékoztató VI. pontjában feltüntetett személyes adatokat az Adatkezelő az alábbi célokra használja:

Adatkezelő szervezeti egysége Adatkezelés célja Adatkezelés jogalapja Megőrzési idő

Gazdasági ügyintéző Személy azonosítása, végzettség igazolása, munkáltatói és juttatási cselekmények, egészségügyi alkalmassági vizsgálat, számlázás. Jogi kötelezettség (Mt. és Számv. tv.) Számviteli bizonylatok és számlák esetén a kiállítástól számított 8 év.

Jegypénztár Hírlevél küldése, jegyeladás, bérletértékesítés, látogatói panaszkezelés. Szerződés teljesítése vagy Hozzájárulás Jegyvásárlásnál a rendezvény lezárulásától számított 5 év (elévülés).

Igazgató Megrendelések, programok lebonyolítása (szolgáltatás feltételeinek biztosítása), munkáltatói cselekmények. Szerződés teljesítése vagy Jogi kötelezettség A szerződés megszűnésétől, illetve a munkaviszony végével kapcsolatos jogszabályi határidők szerint.

Programszervezés Megrendelések, programok lebonyolítása (szolgáltatás feltételeinek biztosítása). Szerződés teljesítése vagy Közérdekű feladat ellátása A kulturális rendezvény vagy program lezárását követő 1 év.

Az Adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használhatja, és nem használja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak törvény ettől eltérően nem rendelkezik kötelező erővel – kizárólag az Ügyfél előzetes, kifejezett hozzájárulása esetén lehetséges.

V. Fogalom-meghatározások

1. „Személyes adat”: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

2. „Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

3. „Az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

4. „Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

5. „Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel;

6. „Érintett”: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy. A jelen Szabályzat hatálya alá tartozó adatkezeléseket illetően Érintett elsősorban az Adatkezelő ügyfele, továbbá az a személy, akinek adatait az Adatkezelő a közszolgáltatáshoz és közművelődési feladatokhoz kapcsolódóan kezeli. Az Érintett jelen tájékoztatóban Érintett vagy Ügyfél megnevezéssel szerepel.

7. „Érintett hozzájárulása”: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

VI. A kezelt személyes adatok köre, a sütik (Cookie-k) és a nemzetközi adattovábbítás

1. Ügyfél az Adatkezelő számára az alábbi adatokat adja meg a közművelődési és kulturális feladatok ellátásához:

1. Általános ügyféli és látogatói adatok

 Ügyfél természetes személyazonosító adatai: Ezen adatok kezelésének célja az Ügyfél egyértelmű azonosítása és a kapcsolattartás. Az Adatkezelő kezeli az Ügyfél és egyéb szerződő felek, továbbá a szolgáltatással érintett egyéb személyek következő adatait: Érintett neve, címe, anyja neve, születési helye és ideje, valamint e-mail címe. Amennyiben az Ügyfél adatai megváltoznak, és az Ügyfél ezt nem jelenti be, az Adatkezelő az irányadó jogszabályokban foglaltak szerint a személyi adat- és lakcímnyilvántartásból kéri az Érintett adatainak szolgáltatását. Az adatkezelés jogalapja: az Érintett hozzájárulása, szerződés teljesítése vagy jogszabály rendelkezése.

 Szolgáltatás biztosításához szükséges adatok: Az Adatkezelő kezeli az Ügyfél, továbbá a szolgáltatással érintett egyéb személyek következő adatait: Érintett neve, címe, anyja neve, születési helye és ideje, telefonszáma, valamint e-mail címe.

 Ügyfél kapcsolattartáshoz szükséges telefonszámai: Amennyiben az Érintett megadja, az Adatkezelő kezeli az azonosításhoz szükséges adatain túl az Ügyfélnek a kapcsolattartáshoz szükséges telefonszámait. Az Érintett a telefonszámot nem köteles megadni. Az adatkezelő jogosult arra, hogy szükség esetén az Érintettel való kapcsolatfelvételhez szükséges telefonszámot jogszerűen nyilvánosságra hozott adatállományból átvegye.

 Érintett által esetlegesen fizetendő és fizetett díjakra, költségekre vonatkozó adatok, kintlévőségek adatai: Az Adatkezelő kezeli mindazon számlázási adatokat (név, számlázási cím, adószám), amelyek az Érintett fizetési kötelezettségével kapcsolatosak, és amelyekből az Érintett fizetési kötelezettségének teljesítése, vagy ennek elmaradása megállapítható. Az adatkezelés jogalapja a számviteli jogszabályok szerinti jogi kötelezettség.

 Az Adatkezelővel, annak egységeivel történő kapcsolatfelvétel során keletkezett adatok. Ebbe a körbe tartozik mindazon adat, amely az Adatkezelőnél az Ügyfél és az Adatkezelő közötti kapcsolat során keletkezik. Az adatok kezelése ebben az esetben az Érintett által indított eljáráshoz kapcsolódnak.

 Szerződéses jogviszonyokhoz kapcsolódó adatok. Amennyiben az Érintett az Adatkezelőtől fizetős szolgáltatást vesz magánszemélyként igénybe vagy szolgáltatást nyújt neki, szerződéses jogviszony jön létre. Ebben az esetben az adatok kezelése a szerződés alapján történik.

Adatkezelő munkatársai az ügyfélkérelmek teljesítéséhez kapcsolódó célokból az igényelt adatok valódiságának ellenőrzése és igazolása céljából az ügyfelektől hiteles és érvényes, az adatok igazolásának célját teljesítő okmányt kérnek bemutatni.

Adatkezelő egyes szervezeti egységei a fenti kategóriák alatt, a munkáltatói célú adatkezelésen túl a természetes személy Ügyfelek következő személyes adatait kezeli:

 Név

 Születési név

 Anyja neve

 Születési helye

 Születési ideje

 Lakcím

 Értesítési cím

 Telefonszám

 e-mail cím

2. Weboldali sütik (Cookies) és a Google Consent Mode v2 alkalmazása

Az alkalmazandó jogszabályoknak való megfelelés érdekében az Adatkezelő tájékoztatja az Érintetteket, hogy weboldala ún. “cookie”-kat vagy “sütiket” használ. A cookie-k rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén. A cookie célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse, kényelmesebbé tegye. A felhasználó a sütiket letilthatja a böngészője beállításaiban. Amennyiben ezt nem teszi meg, illetve ha a “Rendben” feliratú gombra kattint, azzal elfogadja a sütik használatát.

A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség.

Érintettnek minősül a weboldalt látogató valamennyi természetes személy.

A kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok. Az adatkezelés célja: a felhasználók azonosítása és a látogatók nyomon követése

A honlap a működéséhez elengedhetetlen (session) sütiket használ, amelyek a böngésző bezárásakor törlődnek. Az adatkezelés jogalapja: Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése. Az adatkezelés időtartama: a vonatkozó látogatói munkamenet lezárásáig tartó időszak.

A cookie-k használatával az Adatkezelő nem kezel személyes adatokat.

Az Érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy ha arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.

3. Adatkezelés a Google Analytics alkalmazása során

Az Adatkezelő honlapja a Google Analytics alkalmazást használja, amely a Google Inc. (a továbbiakban: „Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik a felhasználó által látogatott weblap használatának elemzését. A felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti. A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Az Adatkezelő weboldala üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.

A Google Analytics keretein belül a felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljeskörűen használható. A felhasználó megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint: https://tools.google.com/dlpage/gaoptout?hl=hu

4. Közösségi oldalak

A kezelt személyes adatok köre: Facebook/Google+/Pinterest/Youtube/Instagram/TikTok stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.

Érintettnek minősül valamennyi természetes személy, aki regisztrált a Facebook/Google+/Pinterest/Youtube/Instagram/TikTok stb. közösségi oldalakon, és „lájkolta” a weboldalt.

Az adatgyűjtés célja a közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése.

Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.

VII. Közvetlen üzletszerzési (marketing), kutatási és elégedettség-mérési célú adatkezelés

1. Az Adatkezelő az Érintettek személyes adatait kizárólag az Érintettek előzetes, önkéntes, kifejezett és tevőleges hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) alapján használhatja fel az alábbi célokra:

2. A közvetlen megkeresés módszerével reklám, programajánló, hírlevél küldése elektronikus levélben (e-mail), postai úton vagy telefonon (ideértve az SMS-megkeresést is);

3. Megkeresés online vagy személyes piackutatás, közvélemény-kutatás és statisztikai felmérés céljából;

4. Megkeresés ügyfélelégedettség-mérés és a közművelődési szolgáltatások fejlesztése céljából.

5. Az adatok jelen pont szerinti felhasználásának feltétele, hogy ehhez az Érintett egyértelmű megerősítő cselekedettel (például a weboldalon található jelölőnégyzet – checkbox – aktív bepipálásával, vagy írásbeli nyilatkozat aláírásával) önkéntes, konkrét, megfelelő tájékoztatáson alapuló hozzájárulását adja. Az előre bepipált jelölőnégyzetek alkalmazása tilos.

VIII. Adattovábbítás

1. Az Adatkezelő személyes adatot harmadik személy (címzett) részére kizárólag a GDPR 6. cikkében meghatározott megfelelő jogalap (így különösen az Érintett kifejezett hozzájárulása, szerződés teljesítése, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése vagy jogos érdek) fennállása esetén továbbít.

2. Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságok, bíróságok vagy nyomozó hatóságok részére továbbítani, amelynek átadására őt jogszabály vagy jogerős hatósági/bírósági határozat kötelezi. Az ilyen jogszabályi kötelezettségen alapuló adattovábbításért, valamint az ebből származó következményekért az Adatkezelő nem tehető felelőssé.

3. Amennyiben az Adatkezelő által üzemeltetett szolgáltatás vagy az üzletág tulajdonjoga, üzemeltetése részben vagy egészben harmadik személy (jogutód) részére átadásra kerül, az Adatkezelő az adatkezelés folytonosságának biztosítása érdekében átadhatja a kezelt adatokat a jogutódnak. Az Adatkezelő vállalja, hogy erről az átadásról az Érintetteket előzetesen, megfelelő időben tájékoztatja, biztosítva számukra a GDPR-ban meghatározott jogaik (így különösen a tiltakozáshoz vagy a törléshez való jog) gyakorlását az átadást megelőzően. A jogutód az adatokat kizárólag a jelen tájékoztatóban rögzített feltételekkel azonos vagy kedvezőbb adatbiztonsági szint mellett kezelheti.

4. Az Adatkezelő az adattovábbítások jogszerűségének ellenőrzése, valamint az Érintettek tájékoztatásának biztosítása céljából a GDPR 30. cikkével összhangban adattovábbítási nyilvántartást vezet. Ez a nyilvántartás tartalmazza az adattovábbítás időpontját, jogalapját, a címzett megjelölését, a továbbított személyes adatok körét, valamint a jogszabály által előírt egyéb adatokat.

IX. Adatfeldolgozás

1. Az Adatkezelő a tevékenysége során – a szolgáltatások nyújtásához, az ügyfélkapcsolatok adminisztrációjához, valamint az informatikai háttérrendszer fenntartásához – adatfeldolgozókat vesz igénybe. Az adatfeldolgozók igénybevétele során az Adatkezelő teljeskörűen biztosítja a természetes személyeknek a GDPR, valamint az Infotv. rendelkezéseinek való megfelelést.

2. Az adatfeldolgozókkal való együttműködésre kizárólag a GDPR 28. cikkében meghatározott kötelező tartalmi elemeket magában foglaló, írásbeli adatfeldolgozói szerződés alapján kerülhet sor. Az adatfeldolgozók önálló döntéshozatalra nem jogosultak, az adatokat kizárólag az Adatkezelő utasításai szerint kezelhetik.

3. Az Adatkezelő jelen tájékoztató útján, átlátható módon tájékoztatja az Érintetteket az igénybe vett adatfeldolgozók személyéről, elérhetőségéről és az általuk végzett adatkezelési műveletekről.

4. Az Adatkezelő a tevékenysége során az alábbi Adatfeldolgozókat veszi igénybe:

ADATFELDOLGOZÓ NEVE ÉS SZÉKHELYE ADATFELDOLGOZÁSI TEVÉKENYSÉG (CÉLJA) A KEZELT ÉS TOVÁBBÍTOTT ADATOK KÖRE

Feki WEB Stúdió Kft.

(Székhely: 8600 Siófok, Fő u. 174-176. fsz. 3.) Honlapüzemeltetés, tárhely-biztosítás és a vállalati levelezőrendszer technikai kiszolgálása. A honlapon megadott adatok (pl. kapcsolatfelvételi űrlap adatai), valamint a bejövő és kimenő e-mailekben szereplő személyes adatok (név, e-mail cím, üzenet tartalma).

InterTicket Jegyterjesztő Kft.

(Székhely: 1139 Budapest, Váci út 99.) Online jegyértékesítési rendszer biztosítása, tranzakciók technikai lebonyolítása. Vásárló neve, számlázási címe, e-mail címe, telefonszáma, a vásárolt jegyek adatai (tranzakciós adatok).

Siófoki Közös Önkormányzati Hivatal

(Székhely: 8600 Siófok, Fő tér 1.) Pénzügyi, számviteli, gazdasági és munkaügyi feladatok ellátása, számlázási adminisztráció. Munkavállalók bér- és munkaügyi adatai (szerződések, adóazonosító), valamint az ügyfelek/partnerek számlázási adatai (név, cím, adószám).

5. Az Adatfeldolgozók az adatkezelési műveleteket kizárólag az Adatkezelő írásbeli utasításai szerint végezhetik, az adatkezelést érintő érdemi döntést nem hozhatnak. A tudomásukra jutott személyes adatokat saját célra nem használhatják fel, azokat az Adatkezelő rendelkezései és a hatályos adatbiztonsági követelmények szerint kötelesek tárolni és megőrizni. Az Adatfeldolgozók további adatfeldolgozót (al-adatfeldolgozót) kizárólag az Adatkezelő előzetes írásbeli – eseti vagy általános – felhatalmazásával vehetnek igénybe. Az Adatfeldolgozók biztosítják, hogy az adatok megismerésére jogosult munkatársaik titoktartási kötelezettséget vállaltak.

6. Az Adatfeldolgozók részére történő adatátadás nem minősül harmadik személy részére történő adattovábbításnak. Az Adatfeldolgozók által végzett adatkezelési műveletek jogalapja megegyezik az Adatkezelő jelen tájékoztatóban rögzített alapvető adatkezelési jogalapjaival (így különösen a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, vagy a c) pontja szerinti jogi kötelezettség teljesítése).

7. Az adatszolgáltatás elmaradásának lehetséges következményei: Amennyiben az Érintett nem adja meg a kért személyes adatokat, az Adatkezelő részéről a szolgáltatás nyújtása (így különösen a jegyértékesítés, a szerződés megkötése vagy a panaszügyintézés) részben vagy egészben ellehetetlenülhet.

X. Adatok törlése és az adatkezelés korlátozása

1. Az Adatkezelő a GDPR 17. cikkével összhangban késedelem nélkül törli a személyes adatot, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az Érintett a GDPR 21. cikke alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d) a személyes adatokat az Adatkezelő jogellenesen kezelte;

e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

2. A törléshez való jog nem alkalmazható, amennyiben az adatkezelés a GDPR 17. cikk (3) bekezdése alapján szükséges – így különösen az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (pl. számviteli bizonylatok megőrzése), vagy jogi igények előterjesztése, érvényesítése, illetve védelme céljából. A kötelező (jogszabályon alapuló) adatkezelések időtartamának lejártát követően az Adatkezelő az adatokat automatikusan törli.

3. Törlés helyett az Adatkezelő a GDPR 18. cikkének megfelelően korlátozza az adatkezelést (az adatokat megjelöli és a kezelésüket felfüggeszti), ha az alábbiak valamelyike teljesül:

a) az Érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az adatok ellenőrzését);

b) az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;

c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

d) az Érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben).

4. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, illetve az Unió vagy valamely tagállam fontos közérdekéből szabad kezelni.

5. Az adatok törlése az adathordozók fizikai megsemmisítésével vagy az adatok visszaállíthatatlan módon történő törlésével (informatikai törlés) valósul meg. Amennyiben az Adatkezelő az adatokat statisztikai vagy kutatási célból megőrzi, úgy azokat olyan módon anonimizálja, hogy azokból az Érintett személye a jövőben semmilyen technológiával ne legyen azonosítható.

XI. Az Érintettek jogai és jogorvoslati lehetőségei

Az Ügyfél (a továbbiakban: Érintett) az Adatkezelő II. pontban megadott elérhetőségein (postai úton vagy e-mailben) keresztül bármikor jogosult az alábbi, GDPR-ban biztosított jogok gyakorlására.

Az Adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül tájékoztatja az Érintettet a hozott intézkedésekről. Az információkat írásban vagy elektronikus úton kell megadni. Az Érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy az Érintett személyazonossága egyéb módon igazolt.

1. Tájékoztatáshoz és hozzáféréshez való jogAz Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, jogosult a személyes adatokhoz és a következő információkhoz hozzáférést kapni:

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják (ideértve a harmadik országbeli címzetteket);

d) a személyes adatok tárolásának tervezett időtartama, vagy ezen időtartam meghatározásának szempontjai;

e) a helyesbítés, törlés vagy az adatkezelés korlátozásának kéréséhez, valamint az adatkezelés elleni tiltakozáshoz való jog;

f) a felügyeleti hatósághoz címzett panasz benyújtásának joga;

g) ha az adatokat nem az Érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h) az automatizált döntéshozatal és a profilalkotás ténye, az alkalmazott logika, valamint az ilyen adatkezelés Érintettre nézve várható következményei.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát első alkalommal ingyenesen az Érintett rendelkezésére bocsátja. További másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

2. A helyesbítéshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy kérheti a hiányos személyes adatok kiegészítését.

3. Törléshez („elfeledtetéshez”) való jog

Az Érintett kérheti adatainak indokolatlan késedelem nélküli törlését, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy kezelték;

b) az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A törléshez való jog nem érvényesíthető, ha az adatkezelés jogi kötelezettség teljesítése (pl. a Számviteli tv. által előírt kötelező bizonylatmegőrzés), vagy jogi igények előterjesztése, érvényesítése, illetve védelme miatt szükséges.

4. Az adatkezelés korlátozásához való jog

Az Érintett jogosult kérni az adatkezelés korlátozását, ha az alábbiak valamelyike teljesül:

a) az Érintett vitatja a személyes adatok pontosságát (a korlátozás az ellenőrzés időtartamára vonatkozik);

b) az adatkezelés jogellenes, de az Érintett a törlés helyett a felhasználás korlátozását kéri;

c) az Adatkezelőnek már nincs szüksége az adatokra, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

d) az Érintett tiltakozott az adatkezelés ellen (a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e).

Korlátozás esetén az adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények érvényesítéséhez, illetve más személyek jogainak védelmében lehet kezelni.

5. Az adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és az adatkezelés automatizált módon történik.

6. A tiltakozáshoz való jog

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő vagy egy harmadik fél jogos érdekén alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival szemben.

7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az Érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Nem alkalmazható ez a jogosultság, ha a döntés:

a) az Érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;

b) meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Érintett jogainak, szabadságainak és jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

c) az Érintett kifejezett hozzájárulásán alapul.

8. A hozzájárulás visszavonásának joga

Az Érintett jogosult arra, hogy a hozzájárulásán alapuló adatkezelések esetében a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtti, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

XII. Eljárási szabályok

1. Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a GDPR 15–22. cikk szerinti kérelmek nyomán hozott intézkedésekről.

2. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.

3. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be a felügyeleti hatóságnál (NAIH), és élhet bírósági jogorvoslati jogával.

4. Az Adatkezelő a kért információkat, tájékoztatást és az intézkedéseket díjmentesen biztosítja. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel az adminisztratív költségekre, ésszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

5. Az Adatkezelő minden olyan címzettet (adatfeldolgozót, partnert) tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettek személyéről.

XIII. Kártérítés és sérelemdíj

1. Minden olyan személy, aki a GDPR megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az Adatkezelőtől vagy az adatfeldolgozótól kártérítésre, illetve a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) szerinti sérelemdíjra jogosult.

2. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű írásbeli utasításait figyelmen kívül hagyta, vagy azokkal ellentétesen járt el.

3. Ha több Adatkezelő vagy több adatfeldolgozó, vagy mind az Adatkezelő, mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, a teljes kár megtérítéséért az Érintett felé egyetemleges felelősséggel tartoznak.

4. Az Adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

XIV. Az Adatkezelő által alkalmazott adatvédelmi alapelvek

1. Az Adatkezelő mint közművelődési intézmény, a feladatai ellátásához és a közművelődési alapszolgáltatások biztosításához szükséges személyes adatokat elsősorban a GDPR 6. cikk (1) bekezdés e) pontja szerinti közérdekű feladat végrehajtása céljából, valamint a muzeális intézményekről, a nyilvános könyvtári ellátásról és a közművelődésről szóló 1997. évi CXL. törvény (Kult. tv.) rendelkezései alapján kezeli. Amennyiben az adatkezelés fizetős szolgáltatáshoz (pl. online jegyértékesítés) kapcsolódik, az adatkezelés jogalapja a szerződés teljesítése, míg kiegészítő szolgáltatások (pl. hírlevél, marketing) esetén az Érintett önkéntes hozzájárulása. Az Adatkezelő kötelezettséget vállal arra, hogy a birtokába jutott személyes adatokat a hatályos uniós és hazai jogszabályoknak megfelelően kezeli, és azokat jogosulatlan harmadik fél részére nem adja át

2. Az Adatkezelő a szolgáltatások nyújtásához és a szerződések teljesítéséhez elengedhetetlenül szükséges személyes adatokat a célhoz kötöttség és a jogszerűség elveinek megfelelően kezeli. Az Adatkezelő kötelezettséget vállal arra, hogy a birtokába jutott személyes adatokat a hatályos uniós (GDPR) és hazai (Infotv.) jogszabályoknak megfelelően kezeli, és azokat jogosulatlan harmadik fél részére nem adja át.

3. A fentiek alól kivételt képeznek az alábbi esetek:

a) Az adatok statisztikailag összesített, teljesen anonimizált formában történő felhasználása, amely az Érintett beazonosítására alkalmas adatot semmilyen formában nem tartalmazhat.

b) A szolgáltatási szerződések teljesítése és az adminisztráció céljából az adatok átadása a jelen Tájékoztató IX. pontjában megjelölt Adatfeldolgozók részére. Az Adatfeldolgozók az adatokat önálló célra nem használhatják fel, és azokat kizárólag az Adatkezelő szerződésben rögzített utasításai, valamint a jogszabályi megőrzési határidők tiszteletben tartásával kezelhetik.

4. Az Adatkezelő hivatalos bírósági, rendőrségi vagy egyéb hatósági megkeresésre, jogi eljárás vagy jogszabályi kötelezettség teljesítése érdekében köteles a kért és rendelkezésre álló adatokat az illetékes hatóságok részére továbbítani.

5. Amennyiben az Adatkezelő a személyes adatokat az eredeti adatfelvétel céljától eltérő célra (pl. marketing, hírlevél) kívánja felhasználni, úgy arról az Érintettet előzetesen tájékoztatja, és ehhez a GDPR 6. cikk (1) bekezdés a) pontja szerinti kifejezett és önkéntes hozzájárulását beszerzi, illetve biztosítja a hozzájárulás bármikor történő, korlátozásmentes visszavonását. Kötelező (jogszabályon alapuló) adatkezelés esetén az Adatkezelő egyértelműen megjelöli az adatkezelést elrendelő jogszabályi helyet.

6. Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi a szükséges technikai és szervezési intézkedéseket, továbbá kialakítja azokat az eljárási szabályokat, amelyek biztosítják a tárolt és kezelt adatok védelmét a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, törléssel vagy megsemmisüléssel szemben.

XV. Jogérvényesítési és jogorvoslati lehetőségek

Amennyiben az Érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a GDPR vagy az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseit, az alábbi jogorvoslati lehetőségekkel élhet:

1. Adatvédelmi hatósági eljárás (Panaszbenyújtás): Az Érintett jogosult panaszt tenni a felügyeleti hatóságnál, ha az adatai kezelését jogsértőnek tapasztalja.

o Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

o Székhely: 1055 Budapest, Falk Miksa utca 9-11.

o Levelezési cím: 1363 Budapest, Pf. 9.

o Telefonszám: +36 (30) 683-5969 vagy +36 (1) 391-1400

o E-mail: ugyfelszolgalat@naih.hu

o Hivatalos digitális elérhetőség (Dáptv. alapján): Hivatali tárhely rövid név: NAIH; KR ID: 429616918

o Honlap: www.naih.hu

2. Bírósági jogorvoslat (Keresetindítás): Az Érintett a hatósági eljárástól függetlenül jogosult bírósághoz fordulni. A per elbírálása a törvényszék hatáskörébe tartozik. A peres eljárásra tárgyi illeték-feljegyzési jog vonatkozik. A per – az Érintett választása szerint – az Adatkezelő székhelye szerinti törvényszék, vagy az Érintett lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt is megindítható.

XVI. Záró rendelkezések

Jelen Adatkezelési Tájékoztató a honlapon történő közzététel napján lép hatályba. Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. Az Adatkezelő köteles a tájékoztató szövegét folyamatosan felülvizsgálni, és a jogszabályi környezet változásai (különösen a GDPR, az Infotv., valamint az uniós mesterséges intelligencia rendelet /AI Act/ vonatkozó szabályai), továbbá az intézményi technológiai fejlesztések (pl. új online jegyértékesítési vagy digitális rendszerek bevezetése) esetén azt haladéktalanul módosítani és a honlapján frissített formában közzétenni.