Adatkezelési tájékoztató

Tisztelt Érdeklődő!

Az alábbiakban szeretnénk Önt tájékoztatni összhangban az Európai Parlament és Tanács 2016/679 Általános Adatvédelmi Rendeletével (– „GDPR” – A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról) a Nyitott Porták megnevezésű Rendezvényen történő adatkezeléssel kapcsolatban.

Társaságunknál a szolgáltatásokat igénybe vevők, illetőleg törvényes képviselőik személyes adatainak a kezelése történik a jogszabályi rendelkezések betartása, és a lehető legnagyobb adatbiztonságra törekvés mellett. A jelen adatkezelési tájékoztatóval az adatok kezelésének jogalapjáról, feltételeiről, illetőleg az érintettek jogosultságairól kívánjuk Önöket tájékoztatni.

1. Az adatkezelő neve:

Név: Pannon Helyi Termék Nonprofit Kft.

székhely, levelezési cím: 9825 Oszkó, Molnár Antal u. 4.

telefonszám:06 30 378 02 25

e-mail cím: info@pannonhelyitermek.hu

Az adatkezelő képviselője: Kovács István

telefonszáma: 06 30 378 02 25

e-mail címe: istvan.kovacs@westpannon.hu

1. Az egyes adatkezelések bemutatása

A https://nyitottportanapok.evoweb.online/ weboldal (a továbbiakban weboldal) használata során, illetőleg a Nyitott Porták rendezvénnyel összefüggésben az adatkezelő az alábbi adatkezeléseket végzi:

• A weboldalon történt regisztráció során végzett adatkezelés

Az adatkezelés célja: A Rendezvényen Partnerként történő részvételhez szükséges regisztráció végrehajtása, a számla kiállításához szükséges adatok beszerzése.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, melyet a Felhasználó a regisztráció során megjelenő checkbox kipipálásával ad meg, a jelen Adatkezelési tájékoztató rendelkezései alapján. (GDPR 6. cikk (1) bekezdés a) pontja).

– A kezelt adatok köre:

• természetes személy esetén: regisztrációs név, jelszó, név, számlázási cím (település, utca, házszám, irányítószám), e-mail cím, telefonszám, fizetési mód
• jogi személy esetén: regisztrációs név, jelszó, név, számlázási cím (település, utca, házszám, irányítószám),  adószám, képviseletre jogosult neve, szervezeti e-mail címe, illetőleg munkahelyi telefonszáma, alkalmazott fizetési mód
• automatizált döntéshozatal megvalósul-e: Automatizált döntéshozatal nem valósul meg.

• harmadik országok felé történő adattovábbítás: nincsen
• adattörlésre előirányzott határidő:

az érintett hozzájárulásának visszavonásáig, a felhasználó fiókjának végleges törléséig, melyet a felhasználó az Adatkezelő 1. pontjában meghatározott elérhetőségeire eljuttatott kérelmében kérhet, illetőleg a nyilvánvalóan hibás vagy hamis regisztráció, továbbá 2 évi inaktivitás esetén a regisztrációnak az Adatkezelő általi törléséig.

• Adatfeldolgozók:
  • Vasvári Nagytérségi Népfőiskoláért Alapítvány (székhely: 9800 Vasvár, Alkotmány u. 1., adószám: 19303507-2-18, képviselő: Kovács István kuratóriumi elnök) Az általa végzett adatfeldolgozói tevékenység: tárhelyszolgáltatás
  • SalesAutopilot Kft. (székhelye 1016 Budapest, Zsolt utca 6/C. IV. em. 4.; Adószám: 25743500-2-41):  az adatkezelő által kezelt személyes adatok kezelésére, tárolására biztosít a társaság az adatkezeléshez szükséges technológiai megoldást

• Hírlevélre történő feliratkozással kapcsolatos adatkezelés

Az adatkezelő hírleveleire az adatkezelő weboldalán fel lehet iratkozni. Hírlevél küldése esetén a felhasználók egyedi azonosítására az e-mail-cím szolgál .

• Az adatkezelés célja: gazdasági reklámot is tartalmazó e-mail-hírlevelek küldése az érdeklődők részére, tájékoztatás az aktuális információkról, akciókról

• Az adatkezelések jogalapja: az érintett önkéntes hozzájárulása [GDPR 6 cikk (1) bekezdés a) pont]

• A kezelt adatok köre:

• dátum, időpont, e-mail-cím, vezetéknév, keresztnév, cím, és a direkt marketing célú megkereséshez adott hozzájárulás vagy leiratkozás időpontja,

• automatizált döntéshozatal megvalósul-e: Automatizált döntéshozatal nem valósul meg.

• harmadik országok felé történő adattovábbítás: nincsen

• adattörlésre előirányzott határidő: Az adatkezelő a felhasználó utolsó aktivitásától (pl e-mail-megnyitás, kattintás) számított két év elteltével törli a személyes adatokat a hírlevélküldő rendszeréből, avagy amennyiben az érintett hozzájárulását visszavonja, úgy a hozzájárulás visszavonását követően haladéktalanul törlésre kerülnek az érintett adatok.

• Cookie-k (sütik) kezelése

Az Adatkezelő a honlapon sütiket (cookies) kezel. A sütik a weboldal felhasználójára vonatkozó információkat tartalmazzák, melyek által gördülékenyebbé válhat a következő látogatás, és könnyebb lesz a webhely használata.

Átmeneti (session) cookie: egy munkamenet (oldallátogatás) után automatikusan törlődik. Ezek a cookie-k arra szolgálnak, hogy a webáruház biztonságosabban tudjon működni, és elengedhetetlenek ahhoz, hogy minden, a vásárláshoz, megrendeléshez kapcsolódó funkció kivétel nélkül, hibátlanul működjön.

• A kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok

• Az adatkezelés célja: a felhasználók azonosítása, a „bevásárlókosár” nyilvántartására és a látogatók nyomon követése.

• Az adatkezelés időtartama, az adatok törlésének határideje: 1-5 nap.

• Az adatok megismerésére jogosult lehetséges adatkezelők személye: a cookie-k használatával nem kezel személyes adatokat az adatkezelő.

• Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

• Az adatkezelés jogalapja: Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.

• Fényképfelvétel, illetve hang- és videofelvétel készítésével kapcsolatos adatkezelés

A Rendezvényen részt vevő személyek saját elhatározásuk alapján a rendelkezésre bocsátott QR-kód alkalmazásával feltölthetik az Adatkezelő rendszerébe az általuk a Nyitott Porta Napok rendezvényen készített fényképfelvételeket, illetőleg hang- avagy videofelvételeket. Az Adatkezelő fényképfelvételeket, illetve hang- és videofelvételeket a résztvevők önkéntes hozzájárulása alapján  kezeli.

• kezelt adatok köre: érintett képmása, hangja
• adatkezelés célja: az adatkezelő tevékenységének népszerűsítése, bemutatása, a rendezvény dokumentálása
• az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása
• automatizált döntéshozatal megvalósul-e: Automatizált döntéshozatal nem valósul meg.
• harmadik országok felé történő adattovábbítás: nincsen
• adattörlésre előirányzott határidő: amennyiben egy projekt keretén belül történik az adatkezelés, akkor a törlésre irányadó határidő azon projekt fenntartási időszakának vége, amelynek keretén belül az adott felvétel elkészült. Amennyiben projekten kívül egyéb rendezvényen kerül sor a fényképfelvételek, illetve hang- és videofelvételek készítésére, úgy ebben az esetben az adattörlési határidő: a felvétel elkészítésétől számított egy év.

3.Az érintettek jogai

3.1.Tájékoztatás kérése

 Az érintett bármikor tájékoztatást kérhet személyes adatai kezeléséről, az adatkezelés aktuális megtörténtéről, jogairól, garanciáiról is, így különösen az adatkezelő, adatfeldolgozó személyéről, az adatkezelés jogalapjáról, céljáról, időtartamáról, adattárolás helyéről, adatbiztonsági intézkedésekről.

 Az érintett kérelmére az adatkezelő tájékoztatást ad az adatkezeléssel összefüggő tevékenységéről, illetve az adattovábbításról.

 Az adatkezelő a kérelem benyújtásától számított ésszerű rövid időn belül, maximum azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást.

 A tájékoztatás ingyenes, ha a kérelmező ugyanabban az évben ugyanarra a tevékenységre, adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be.

Egyéb esetekben az adatkezelő költségtérítést állapít meg, és a tájékoztatást a költségtérítés megfizetését követően biztosítja.

3.2. Törlés

Az adatkezelő a személyes adatot törli, ha kezelése jogellenes, ha azt az érintett kéri, ha az adatkezelés célja megszűnt, vagy ha az adatok tárolásának törvényben meghatározott határideje lejárt, avagy azt a bíróság vagy az adatvédelmi hatóság elrendelte.

Az adatkezelő a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Az érintett kérheti személyes adatainak helyesbítését, illetve törlését az adatkezelő jelen tájékoztatóban jelzett elérhetőségein. A törlés elmulasztásának egyedüli akadálya a törvényi korlátozás lehet.

3.3. Tiltakozás

Az érintett tiltakozhat személyes adatának kezelése ellen, ha

• a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatfeldolgozó jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
• a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
• a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.

Az adatkezelő. – az adatkezelés egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja.

Amennyiben a tiltakozás indokolt, az adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.
Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.

3.4.Adattovábbításhoz való jog

Az érintett kérheti azt, hogy a rá vonatkozó, általa megadott adatokat széles körben használt, géppel olvasható formátumban megkapja vagy másik adatkezelő számára az adatkezelő közvetlenül továbbítsa (GDPR 20 cikk).

3.5. Hatósági, bírósági jogorvoslat

 3.5.1. Panasztétel, eljárás indítás az adatvédelmi hatóságnál:

Az adatkezelő tevékenysége ellen panasz tehető, eljárás kezdeményezhető:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa u. 9-11.
Postacím: 1363 Budapest, Pf.:9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu

3.5.2. Bírósági jogorvoslat
Az érintett személy a jogainak megsértése esetén az adatkezelő ellen bírósághoz is fordulhat, ha személyes adatainak kezelőse körében jogsérelem érte, vagy annak közvetlen veszélye fennáll.

4.Az adatkezelés biztonsága:

Az adatkezelő megfelelő intézkedésekkel védi az általa kezelt adatokat különösen a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, hozzáférhetővé tétellel, nyilvánosságra hozatallal, törléssel, megsemmisüléssel, sérüléssel, továbbá az alkalmazott technika megváltozásából eredő hozzáférhetetlenné válással kapcsolatban.

Az adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

1. a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
2. b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
3. c) változatlansága igazolható (adatintegritás);
4. d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

Az adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Az adatkezelő az adatkezelés során megőrzi

1. a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
2. b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
3. c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Kelt: Oszkó, 2025.09.01.

Kovács István

ügyvezető

Pannon Helyi Termék Nonprofit Korlátolt Felelősségű Társaság

adatkezelő képviseletében