Bevezető

A Pelikán Projekt Nonprofit Kft. (továbbiakban: Adatkezelő) elkötelezett amellett, hogy az Érintettek személyes adatait az irányadó adatvédelmi jogszabályoknak és hogy az Érintettek adatvédelmi jogait tiszteletben tartsa.

Az Adatkezelő tiszteletben tartja mindazon személyek magánszféráját, akik számára személyes adatot adnak át és elkötelezett ezek védelmében. Az Európai Unió Általános Adatvédelmi Rendelet (679/2016 sz. rendelet, a továbbiakban: GDPR) 12. és 13. cikkei alapján az alábbi tájékoztatást adja:

Az Adatkezelő adatai: Jogi személy neve: Pelikán Projekt Nonprofit Kft. Nyilvántartási szám: 01-09-422237 (Fővárosi Törvényszék) Székhely 1026 Budapest Fillér utca 37. Weblap www.pelikanprojekt.hu Kapcsolattartás: info@pelikanprojekt.hu Email info@pelikanprojekt.hu Adatvédelmi Tisztviselő: az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére Adatvédelmi kérelmek: amennyiben bármilyen kérése vagy kérdése van az adatkezeléssel kapcsolatban, kérelmét postai úton vagy elektronikusan az alábbi címekre küldheti: info@pelikanprojekt.hu vagy 1026 Budapest Fillér u. 37. Válaszainkat késedelem nélkül, de legfeljebb 25 napon belül küldjük az Ön által kért címre. Adatfeldolgozás: adatfeldolgozó igénybevétele nem történik Külföldi adattovábbítás: nem történik külföldre továbbítás

2. Az adatkezeléssel kapcsolatos jogszabályok listája és rövidítések jegyzéke

Az Adatkezelő az adatkezelését az alábbi jogszabályoknak megfelelően végzi:

  • 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról; továbbiakban: Infotv.
  • AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről; továbbiakban: GDPR

3. Az adatkezelés alapelvei:

Az Adatkezelő az adatkezelése során alábbi alapelveket követi.

  1. Az Adatkezelő személyes adatokat jogszerűen és tisztességesen, az érintettek számára átláthatóan kezeli.
  2. Az Adatkezelő személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat nem kezeli a célokkal össze nem egyeztethető módon.
  3. Az Adatkezelő által gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.
  4. Az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy az általa kezelt adatok pontosak és naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröli vagy helyesbíti.
  5. Az Adatkezelő megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

4. Fogalom meghatározások

A Tájékoztató fogalmi rendszere megegyezik a releváns jogszabályokban meghatározott értelmező fogalommagyarázatokkal. Az Adatkezelő tevékenysége szempontjából az alábbi fogalmak bírnak kiemelt jelentőséggel:

  1. személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
  2. érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;
  3. hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;
  4. tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;
  5. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
  6. adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése; - adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
  7. adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
  8. adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

5. Az adatkezelő tevékenysége (az adatkezelés célja), az annak keretében kezelt adatok köre

Az Adatkezelő a nonprofit gazdálkodó szervezet, amely a magyar médiához kötődően oktatással, tehetséggondozással, mentorálással, minőségi sajtótartalom illetve dokumentumfilmek elkészítéséhez nyújtott szakmai és anyagi támogatással foglalkozik.

Az Adatkezelők a személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen tájékoztatóban rendelkezéseinek megfelelően kezelik.

Az Adatkezelő az alábbi célokból végez adatkezelést a vonatkozó jogszabályokkal összhangban:

  1. Az Adatkezelőnek az alapító okiratában megjelölt tevékenységek nyújtásához kapcsolódóan a szolgáltatást igénybevevőinek adatait jogi kötelezettség teljesítése, szakmai partner, illetve ügyfélkapcsolat fenntartása céljából
  2. támogatók és adományozók adatai az Adatkezelő pénzügyi érdekeinek az előmozdítása céljából
  3. az Adatkezelő által szervezett rendezvényekről (képzések, konferenciák) tájékoztatás, a részvételt biztosító regisztráció
  4. az Adatkezelő tevékenységéről való tájékoztatás (különös tekintettel hírlevél küldésére)
  5. pályázók adatainak kezelése, így különösen a jelentkezési űrlapban kitöltött személyes adatok (név, elérhetőség, születési év, tanulmányi adatok); pályázati anyagok: életrajz, motivációs levél, referencia; a gyakornoki ösztöndíj program keretében az Adatkezelő kezeli a politikai szervben való tagsággal kapcsolatos adatokat
  6. az Adatkezelő Facebook és Instragram oldalának üzemeltetése körében az Adatkezelő profilját visszaigazoló felhasználók adataiból generált statisztikai adatokat
  7. partnerek kapcsolattartói adatainak kezelése
  8. honlap üzemeltetése
  9. belső adminisztráció

Az adatkezelő a jelen alpontban felsorolt tevékenységek és szolgáltatások igénybevételéhez elengedhetetlenül szükséges személyes adatokat az adatkezelő kizárólag célhoz kötötten használja fel.

6. Jogalapok a személyes adatok felhasználáshoz

A személyes adatok használatát az alábbi jogalapok alapozzák meg:

  1. pályázók és programokban részt vállalók személyes adatai: GDPR 6. cikk (1) bekezdés a) és f) pont; a sikertelen pályázók adatai annak elbírálása után rögtön törlésre kerül; sikeres pályázók adatait az együttműködést követő 5 évig kezelheti az Adatkezelő
  2. kapcsolattartás jogalap: GDPR 6. cikk (1) bekezdés a) és f) pont. Az adatkezelő jogos érdeke: az alapító okiratban kitűzött célok előmozdítása, a gazdálkodó szervezet tevékenység folytonossága.
  3. partnerek munkavállalóinak, alkalmazottainak adatai esetében jogalap GDPR 6. cikk (1) bekezdés b) pont
  4. szerződéses partnerek adatainak kezelése: jogalap GDPR 6. cikk (1) bekezdés b) pont
  5. a honlap működése esetében a GDPR 6. cikk (1) bekezdés a) és f) pontok. Az adatkezelő jogos érdeke: az az alapító okiratban kitűzött célok előmozdítása és arról való kommunikáció.
  6. A Facebook és Instagram adatlapot visszaigazoló magánszemélyek esetében jogalap: GDPR 6. cikk (1) bekezdés a) pont.
  7. belső adminisztráció GDPR b) és f) pontjai. Az adatkezelő jogos érdeke az alapító okiratban kitűzött célok előmozdítása, a gazdálkodó szervezet tevékenység folytonossága
  8. a számviteli jogszabályoknak megfelelő számla kiállítása: jogalap: GDPR 6. cikk (1) bekezdés c) pont

Minden olyan esetben, ha a személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kíván felhasználni, erről az érintettet tájékoztatja, és ehhez előzetes, kifejezett megtiltsa.

A hozzájáruláson alapuló adatkezelés időtartama a hozzájárulás visszavonásáig tart. Az Adatkezelő szerződéses kötelezettségeinek teljesítéséhez és az Adatkezelő jogos érdekén alapuló adatkezelés az alapul szolgáló jogviszony megszűnését követő 5 évig végezhető.

Az Adatkezelő a megadott személyes adatokat nem ellenőrzi. A megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy felel.

Az Adatkezelő gondoskodik a személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését.

7. Az adatkezelő honlapja működése kapcsán keletkező adatok

A honlap nem tárol adatot annak a megtekintésével összefüggésben. során a technikai működés miatt automatikusan rögzítésre kerül a felhasználó látogatásának kezdő és befejező időpontja, illetve egyes esetekben - a felhasználó számítógépének beállításától függően - a böngésző, az operációs rendszer adatai és a felhasználó IP címe, illetve annak az oldalnak a neve, ahonnan a felhasználó érkezett. Ezen adatokból a rendszer automatikusan statisztikai adatokat generál, amelyek kizárólag összesített és feldolgozott (aggregált) formában kerülnek felhasználásra a szolgáltatások javítása és az esetleges hibák elhárítása céljából. Az üzemeltető ezen adatokat nem kapcsolja össze más személyes adatokkal, kizárólag a statisztikák elkészítésére használja. A pelikanprojekt.hu nem használ sütiket.

A honlap üzemeltetője illetve a webfejlesztő cég az adatkezelőnek a honlapjával kapcsolatos informatikai műveletek során adatfeldolgozónak minősül. A honlap üzemeltetője a Pelikán Projekt Nonprofit Kft., a szerver üzemeltetője a Rackhost Zrt.

8. Az adatokhoz hozzáférő személyek köre

A felhasználók által megadott személyes adatokhoz, valamint a technikai működés miatt automatikusan megismert adatokhoz kizárólag az adatkezelő munkatársai férhetnek hozzá. Személyes adatokat harmadik személyeknek az adatkezelő nem ad át, kivéve akkor, ha a felhasználó olyan célból adta meg személyes adatát. A törvényben előírt, kötelező adattovábbítások esetén az Adatkezelő az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja, és szükség esetén kikéri az adatvédelmi hatóság véleményét.

9. Érintettek jogai

A személyes adataihoz kapcsolódóan az érintettnek a jogszabályban meghatározott jogai vannak.

Az érintett jogai:

  1. hozzáférési jog (adatok megismerése, az a tény, hogy történik-e adatkezelés);
  2. amennyiben egy adat helytelen vagy nem aktuális állapotot tükröz, úgy kérhető az adat kiigazítása;
  3. törlés (kizárólag a hozzájáruláson alapuló adatkezelés esetén);
  4. az adat kezelésének korlátozása;
  5. a személyes adatok direkt marketing célokra való használatának megtiltása;
  6. személyes adatainak harmadik személy szolgáltató számára történő átadása, vagy ennek megtiltása;
  7. bármely az adatkezelő által kezelt személyes adatról másolat kérése; vagy
  8. tiltakozás a személyes adat használata ellen.

Az adatkezelő kérésre 30 napon belül írásban tájékoztatást ad az érintettnek az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A tájékoztatás az adatkezelő levelezési címén , vagy az info@pelikánprojekt.hu e-mail címen kérheti bárki, levelezési címének megadásával.

A felhasználók tiltakozhatnak személyes adataik kezelése ellen, ennek keretében kérhetik személyes adatainak helyesbítését és törlését is az adatkezelő levelezési címén, illetve az info@pelikánprojekt.hu e-mail címén.

Az e-mailen kért adattörlésre a kifogás megérkezésétől legkésőbb 25 munkanapon belül válaszol az Adatkezelő.

10. Jogorvoslati tájékoztatás

Arra a nem várt esetre, hogy a személyes adatok kezelésével kapcsolatos jogi álláspontot nem sikerül hatóságok közreműködése nélkül rendezni, az alábbi jogorvoslati lehetőségei vannak.

Magyarországon az adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu)

Az érintett a jogainak megsértése esetén bírósághoz fordulhat. Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.