Adatvédelmi irányelvek
Preambulum
A Veszprém-Balaton 2023 Zrt-nél örömmel vesszük, hogy meglátogatta weboldalunkat. Az adatvédelem és adatbiztonság kiemelten fontos számunkra.
Az alábbiakban tájékoztatást olvashat arról, hogyan milyen személyes adatokat kezelünk működésünk során, azokat milyen célra használjuk, illetve milyen adatokat gyűjtünk amikor meglátogatja a honlapunkat.
A részünkre megadott adatokat mindenkor a jogszabályi követelményekkel összhangban, figyelemmel kezeljük.
Adatkezelő (vagy továbbiakban: VEB2023) adatai:
Veszprém-Balaton 2023 Zártkörűen Működő Részvénytársaság
Székhelye: Veszprém 8200, Óváros tér 9.
Cégjegyzék száma: 19-10-500277
E-mail: info@veszprembalaton2023.hu
Telefon: +36 88 794 028
Adatvédelmi kapcsolattartási cím: adatvedelem@veszprembalaton2023.hu
Adatkezelési tevékenységünket adatfeldolgozóként az alábbi adatfeldolgozók segítik:
Molnár és Társa Kft.
Székhelye: Balatonfűzfő 8175, Irinyi utca 8. 8/5
Cégjegyzék szám: 19 09 508818
E-mail: molnartsa@freemail.hu
Telefon: +36 30 431 6373
FourMed Egyészségügyi Szolgáltató Kft.
Székhelye: Veszprém 8200, Kabay János utca 2.
Cégjegyzék száma: 19 09 502293
E-mail: szures.gergelyi@gmail.com
Telefon: +36 88 421 251
HoKe Bt.
Székhelye: Veszprém 8200, Bajcsy-Zs. E. utca 8.
Cégjegyzék száma: 19 06 500386
E-mail: fogl.moni@hoke.hu, eisenackerne.nemeth.henriett@hoke.hu
Telefon: +36 30 487 4489
Macrotel Kft.
Székhelye: Veszprém 8200, Gerenda út 4.
Cégjegyzék száma: 19 09 506709
E-mail: meszarosp@macrotel.hu
Telefon: +36 30 283 8063
Virgo Systems Informatikai Kft.
Székhelye: Budapest 1074, Dohány utca 12
Cégjegyzék száma: 01 09 689231
E-mail: szabo.tamas@virgo.hu
Telefon: +36 30 205 9901
Signator Audit Könyvvizsgáló Kft.
Székhelye: Veszprém 8200, Radnóti tér 2
Cégjegyzék száma: 19 09 500315
E-mail: olmafrigyes@signator.hu
Telefon: +36 30 901 2777
Csapó, Kiss és Mohos Ügyvédi Iroda
Székhelye: Veszprém 8200, Ádám Iván u 10.
E-mail: drcsapo@chello.hu
Telefon: +36 30 946 3452
Telenor Magyarország Zrt. – Telenor Shop Veszprém
Székhelye: Veszprém 8200, Kossuth Lajos utca 11.
Cégjegyzék száma: 13 10 040409
E-mail: kfater@telenor.hu
Telefon: +36 20 930 2946
Veszprém-Balaton Régió Kultúrájáért Közalapítvány
Székhelye: Veszprém 8200, Óváros tér 9.
E-mail: alapitvany@veszprembalaton2023.hu
Telefon: +36 88 794 028
Az adatkezelés alapelvei
Személyes adat minden azonosított vagy azonosítható természetes személyre vonatkozó információ, mint pl. az Ön neve, életkora, címe, telefonszáma, születési ideje, e-mail címe, IP-címe vagy felhasználói viselkedése. Az olyan információ, amely nem (vagy csak aránytalan erőfeszítéssel) köthető az Ön személyéhez, pl. anonimizált adat, nem minősül személyes adatnak. Az adatkezeléshez (pl. adatok gyűjtése, helyreállítása, felhasználása, tárolása vagy továbbítása) mindig szükséges egy jogalap vagy az Ön hozzájárulása.
A kezelt személyes adatok törlésre kerülnek, amint az adatkezelés célja teljesül és nincs betartandó adatmegőrzési kötelezettség.
Személyes adatok kezelésére vonatkozó alapelvek
Jogszerűség, tisztességes eljárás, átláthatóság: A személyes adatok kezelése csak meghatározott jogalap (hozzájárulás vagy más törvényes jogalap) alapján történhet. A személyes adatokat tisztességesen és az érintett által átlátható módon kell kezelni. Az adatkezeléssel kapcsolatos információkat pontos, átlátható, érthető és könnyen hozzáférhető formában, egyszerű és érthető nyelvezettel kell megadni.
Célhoz kötöttség: A személyes adatok csak meghatározott, egyértelmű és jogszerű célból gyűjthetőek. A személyes adatok további kezelése is csak e célokkal összhangban történhet. A célhoz kötöttséggel közvetlenül összefüggő, az adatkezelő és az érintett érdekei közti mérlegelés sok esetben megteremti az adatkezelés jogalapját. Ezért az adatkezelés konkrét célját minden esetben meg kell határozni.
Adattakarékosság: Az adattakarékosság alapelvének értelmében az adatgyűjtés és az adatkezelés azokra az adatokra korlátozandó, amelyek a kívánt cél eléréséhez ténylegesen szükségesek.
Pontosság: Az adatkezelés során igazolható módon biztosítani kell az adatok pontosságát, teljességét és naprakészségét, valamint a pontatlan adatok haladéktalan törlését vagy helyesbítését. Az Adatkezelő által, illetve az Adatkezelő szervezetében ezen alapelv érvényesülése érdekében az Adatkezelő köteles a kezelt személyes adatok aktualizálására rutinszerű eljárásokat bevezetni.
Korlátozott tárolhatóság: A személyes adatok érintettek azonosítását lehetővé tevő formában történő tárolása az adatkezelés céljának eléréséhez szükséges ideig lehetséges, betartva a jogszabályban előírt határidőket is.
Integritás, bizalmi jelleg: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve. Ezért elsősorban IT és szervezeti vonatkozásban (pl.: hozzáférési és jogosultsági eljárásrendek, kódolás) kell megfelelő intézkedéseket foganatosítani, figyelembe véve különösen a GDPR 32. cikkében (az adatkezelés biztonsága) és 35. cikkében (adatvédelmi hatásvizsgálat) foglalt rendelkezéseket.
Elszámolhatóság: Az elszámoltathatóság alapelve a GDPR 5. cikk (2) bekezdése értelmében az Adatkezelőnek az előzőekben bemutatott alapelveknek való megfelelést tudnia kell dokumentumokkal alátámasztva igazolni. A VEB2023 rendelkezik Adatkezelési tájékoztatóval, melyet a honlapról lehet letölteni.
Személyes adatok kezelésének jogalapja
A GDPR 6. cikkében foglaltak szerint a személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:
• az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
• az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
• az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
• az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
• az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
Az Adatkezelő az adatkezelés során az alábbi jogszabályok alapján végzi tevékenységét:
• Magyarország Alaptörvénye
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 1992. évi LXVI. törvény a polgárok személyi adatainak és lakcímének nyilvántartásáról
• 2009. évi CLV. törvény a minősített adat védelméről
• 2005. évi CXXXIII. törvény a személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (Szvt.)
• 1998. évi VI. törvény az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről
• 2016. évi CL. törvény az általános közigazgatási rendtartásról
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 2000. évi C. törvény a számvitelről
• 1997. évi CLV. törvény a fogyasztóvédelemről
• 1995. évi CXVII. törvény a személyi jövedelemadóról
• 1993. évi XCIII. törvény a munkavédelemről (Mvt.)
• 2012. évi I. törvény a munka törvénykönyvéről (Mt.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
• 1997. évi CLIV. törvény az egészségügyről (Eütv.)
• 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről (Eüak,)
Adatkezeléseink
Közösségi oldalakkal kapcsolatos adatkezelés
Az Adatkezelő tevékenységének, felépítésének, álláslehetőségeinek, céggel kapcsolatos újdonságainak bemutatása végett az alábbi adatfeldolgozók közreműködésével: Facebook, Instagram, LinkedIn, Twitter oldalakat üzemeltet.
VEB2023 közösségi médiában fenntartott oldalain a „tetszik”/”like”- linkre kattintással az érintett hozzájárul a VEB2023 híreinek és ajánlatainak közzétételéhez a saját üzenő falán. Az Adatkezelő ezeken az oldalakon képeket/filmeket is közzétesz a különböző eseményekről stb. Amennyiben nem tömegfelvételről van szó, az Adatkezelő mindig kikéri az érintett írásbeli hozzájárulását a képek közzététele előtt, valamint biztosítja, hogy a képeken személyeket nem lehet megjelölni (betaggelni)
A közösségi média oldalak adatkezeléséről a honlapjukon található adatvédelmi irányelvek és szabályzatból lehet tájékozódni.
Az adatkezelés célja: VEB2023 tevékenységének, felépítésének, álláslehetőségeinek, céggel kapcsolatos újdonságainak bemutatása, népszerűsítése
Kezelt adatok köre: az adott közösségi oldalon megtekinthető szabályozás szerint
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont]
Adattárolás határideje: az adott közösségi oldalon megtekinthető szabályozás szerint
Adattárolás módja: elektronikusan
Hírlevéllel és elérhetőséggel kapcsolatos adatkezelés
VEB2023 a látogatókkal való kapcsolattartás és a szolgáltatásai népszerűsítése érdekében adatfeldolgozókon keresztül üzemelteti a honlapját.
Adatkezelés célja: kapcsolattartás a potenciális partnerekkel, hírlevél küldése rendezvényekről és kapcsolódó tájékoztatásokról.
Adatkezelés jogalapja: az érintett hozzájárulása, valamint az Adatkezelő jogos érdeke, a partnerekkel, kialakított üzleti kapcsolatok fenntartása, fejlesztése [GDPR 6. cikk (1) bek. a) illetőleg f) pont]
Kezelt adatok köre: név, e-mail cím
Adattárolás határideje: a hírlevélről való leiratkozásig – az Adatkezelőnek címzett e-mail-lel vagy a hírlevélben a leiratkozás ikonra történő kattintással.
Adatkezelés módja: elektronikusan
Pályázatokkal kapcsolatos adatkezelések
VEB2023 pályázati felhívásokat tesz közzé a honlapján különböző tárgykörökben, melynek kapcsán személyes adatokat kezel.
Az adatkezelés célja: kapcsolattartás a pályázókkal, a nyertes pályázatok során a végrehajtás koordinálása, elszámolása.
Adatkezelés jogalapja: az érintett hozzájárulása, amelyet a pályázati adatlap benyújtásával egyidejűleg, a pályázati adatlapon tesz meg. A pályázat adatlap tartalmazza az adatkezelésre vonatkozó tájékoztatót.
Az adatkezelés jogalapja továbbá az adatkezelő jogos érdeke, a partnerekkel, kialakított üzleti kapcsolatok fenntartása, fejlesztése [GDPR 6. cikk (1) bek. a) illetőleg f) pont]
Kezelt személyes adatok köre: A pályázók adatai, illetve a pályázó kapcsolattartójának kapcsolattartási adatai (név, munkahelyi email cím, munkahelyi telefonszám)
Az adatkezelés ideje: jogszabályi rendelkezések szerint 2023. december 31. vagy 2033. december 31, részletes tájékoztatást a pályázati dokumentációban adunk.
A pályázati dokumentáció részét képezi a részletes adatkezelési tájékoztató.
A sütikre vonatkozó tájékoztató
A sütik kis adatfájlok, amelyeket a böngésző helyez el a felhasználó számítógépén vagy eszközén. Többek között információt gyűjtenek, megjegyzik a látogató egyéni beállításait, és általánosságban megkönnyítik a weboldal használatát a felhasználók számára. Egy süti általában tartalmazza a webhely nevét, ahonnan a süti származik, a süti „élettartamát” (azaz, milyen hosszan marad az eszközén) és az értékét, ami általában egy véletlenszerűen generált egyedi szám. A sütik önmagukban nem gyűjtik a számítógépen vagy a fájlokban tárolt adatokat. Olvassa el figyelmesen az alábbi tájékoztatót, milyen módon gyűjtenek információt a sütik, miközben Ön a www.veszprembalaton2023.hu weboldalt használja.
Az adatok kezelésének jogalapja az Ön önkéntes hozzájárulása, amelyet bármikor az internetes böngésző megfelelő beállításaival adhat meg vagy utasíthat vissza.
Az adatkezelés célja a felhasználók azonosítása, egymástól való megkülönböztetése, illetve a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása.
Az adatkezelés egyedi azonosítószámokra, dátumokra, időpontokra terjed ki. Az érintettek köre a weboldalt látogatók, illetve a felhasználók.
Cookie megnevezése
Cookie céljának meghatározása
Lejárat dátuma
_ga
Egyedi mérő kód, ami statisztikai adatokat generál a honlap használatával kapcsolatban
2 év
_gat
a Google Analytics által használt mérő kód gyorsító
1 nap
_gid
Egyedi mérő kód, ami statisztikai adatokat generál a honlap használatával kapcsolatban
1 nap
collect
a Google Analytics számára küld adatokat a látogató eszközével kapcsolatban
session
_fbp
Facebook pixel
session
A rögzített adatokat a Veszprém-Balaton 2023 Zrt. munkavállalói, illetve a szervezet számára szerződéses alapon adatfeldolgozási tevékenységet végző entitások kezelik. A sütikkel rögzített adatok kapcsán automatizált döntéshozatalt nem végzünk, harmadik személytől Önre vonatkozóan nem gyűjtünk személyes adatokat.
Google Adwords cookie: weboldalunk meglátogatása során a látogató cookie-azonosítója remarketinglistára kerül. Ez lehetővé teszi a későbbi hirdetések pontosabb célzását. Így tudunk olyan dolgot hirdetni, ami Önt ténylegesen érdekli. A hirdetésből eredő értékesítések és egyéb konverziók követésére cookie-kat ment a felhasználó számítógépére, amikor az adott személy egy hirdetésre kattint. Szintén cookie-k segítségével tudjuk megoldani az is, hogy ha már nem érdekes Önnek egy hirdetés, akkor az ne is jelenjen meg.
Google Analytics cookie: a szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat. Ezek az adatok teszik lehetővé számunkra, hogy weboldalaink felhasználhatóságát javítsuk.
Facebook pixel (Facebook cookie): Facebook hirdetések teljesítményének elemzéséhez használjuk, illetve érdeklődés alapján remarketing csoportokat hozhatunk létre velük. A Facebook remarketing lista nem alkalmas személyazonosításra. A Facebook Pixellel / Facebook-képponttal kapcsolatosan további információt itt találhat: https://www.facebook.com/business/help/651294705016616
A 16. évnél fiatalabb személyek személyes adatainak kezelése
A 16. életévét be nem töltött személy személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az adatkezelőnek nem áll módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így a felhasználó, illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában az adatkezelő 16. életévét be nem töltött érintettre vonatkozó személyes adatot nem gyűjt. Amennyiben a tudomásunkra jut, hogy 16 év alatti gyermektől személyes adatokat gyűjtöttünk be, a lehető leghamarabb megtesszük az adatok törléséhez szükséges lépéseket.
Igényérvényesítési lehetőségek
GDPR-ban foglalt igényérvényesítési lehetőségei az általunk végzett adatkezelések kapcsán mindenkor rendelkezésére állnak:
Adatvédelmi kapcsolattartási cím: adatvedelem@veszprembalaton2023.hu
Szervezetünk biztosítja és elősegíti az Érintett jogainak gyakorlását.
A GDPR 15. cikke szerint tájékoztatást kérhet az általunk kezelt személyes adatairól.
Különösen, tájékoztatást kaphat az adatkezelés céljairól, az érintett személyes adatok kategóriáiról, azon címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, a személyes adatok tárolásának tervezett időtartamáról, azon jogáról, hogy kérelmezheti a személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, a valamely felügyeleti hatósághoz címzett panasz benyújtásának jogáról, az adatai forrásáról, ha azt nem mi gyűjtöttük, harmadik országokba vagy nemzetközi szervezetek részére történő adattovábbításról és az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról.
A GDPR 16. cikke szerint azonnal kérheti az általunk kezelt pontatlan adatok helyesbítését vagy a személyes adatai kiegészítését.
A GDPR 17. cikke szerint kérheti az általunk tárolt személyes adatai törlését, feltéve, hogy az adatkezelés nem szükséges a szabad véleménynyilvánítás jogának vagy a tájékozódás jogának biztosításához, jogi kötelezettségek teljesítéséhez, a közérdek céljára vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy azokkal szembeni védekezéshez.
A GDPR 18. cikke szerint kérheti a személyes adatai kezelésének korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, ha már nincs szükségünk az adatokra és, ha ellenzi a törlésüket, mert Önnek előterjesztendő vagy érvényesítendő jogi igénye van vagy ilyen igény elleni védekezéshez szükségesek az adatok. Szintén jogosult a GDPR 18. cikkében szabályozott jog gyakorlására, ha tiltakozott az adatkezelés ellen a GDPR 21. cikke szerint.
A GDPR 20. cikke szerint Ön kérheti, hogy az Ön által részünkre megadott személyes adatokat tagolt, naprakész és gépileg olvasható formátumban adjuk át az Ön részére vagy továbbítsuk azt egy másik személy részére.
A GDPR 7. cikk 3. bekezdése szerint bármikor visszavonhatja a hozzájárulását. Ennek következtében nem leszünk a továbbiakban jogosultak folytatni az adatkezelést az Ön hozzájárulása alapján a jövőre nézve.
A GDPR 77. cikke szerint Ön jogosult panaszt benyújtani a felügyeleti hatósághoz. Ön fordulhat a szokásos lakóhelye szerint, a munkahelye szerint vagy a mi székhelyünk szerint illetékes felügyeleti hatósághoz, illetve a területileg illetékes Bírósághoz.
Felügyeleti hatóság megnevezése, címe, elérhetősége:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1363 Budapest, Pf.: 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat (kukac) naih.hu
