Adatvédelmi irányelvek

A Veszprém-Balaton Régió Kultúrájáért Közalapítványnál örömmel vesszük, hogy meglátogatta weboldalunkat. Az adatvédelem és adatbiztonság kiemelten fontos számunkra.  
Az alábbiakban tájékoztatást olvashat arról, hogyan milyen személyes adatokat kezelünk működésünk során, azokat milyen célra használjuk, illetve milyen adatokat gyűjtünk amikor meglátogatja a honlapunkat.  
A részünkre megadott adatokat mindenkor a jogszabályi követelményekkel összhangban, figyelemmel kezeljük. 
 
Adatkezelő (továbbiakban: „Közalapítvány”) adatai: 
Veszprém-Balaton Régió Kultúrájáért Közalapítvány 
Székhelye: Veszprém 8200, Óváros tér 9.  
Az alapító neve: Veszprém Megyei Jogú Város Önkormányzata 
A kuratórium elnöke: Sigmond Eszter 
Megyei nyilvántartási szám: 19-01-0000227 
Adószám: 19264581-1-19 
E-mail: [email protected]
Telefon: +36 88 794 028 
 
Adatvédelmi kapcsolattartási cím: [email protected] 
 
Adatkezelési tevékenységünket adatfeldolgozóként az alábbi adatfeldolgozók segítik: 
 
Signator Audit Könyvvizsgáló Kft. 
Székhelye: Veszprém 8200, Radnóti tér 2 
Cégjegyzék száma:  
E-mail: [email protected] 
Telefon: +36 30 901 2777 
  
Az adatkezelés alapelvei 
Személyes adat minden azonosított vagy azonosítható természetes személyre vonatkozó információ, mint pl. az Ön neve, életkora, címe, telefonszáma, születési ideje, e-mail címe, IP-címe vagy felhasználói viselkedése. Az olyan információ, amely nem (vagy csak aránytalan erőfeszítéssel) köthető az Ön személyéhez, pl. anonimizált adat, nem minősül személyes adatnak. Az adatkezeléshez (pl. adatok gyűjtése, helyreállítása, felhasználása, tárolása vagy továbbítása) mindig szükséges egy jogalap vagy az Ön hozzájárulása. 
A kezelt személyes adatok törlésre kerülnek, amint az adatkezelés célja teljesül és nem áll fenn jogszabályban foglalt adatmegőrzési kötelezettség. 
 
Személyes adatok kezelésére vonatkozó alapelvek
Jogszerűség, tisztességes eljárás, átláthatóság: A személyes adatok kezelése csak meghatározott jogalap (hozzájárulás vagy más törvényes jogalap) alapján történhet. A személyes adatokat tisztességesen és az érintett által átlátható módon kell kezelni. Az adatkezeléssel kapcsolatos információkat pontos, átlátható, érthető és könnyen hozzáférhető formában, egyszerű és érthető nyelvezettel kell megadni. 
Célhoz kötöttség: A személyes adatok csak meghatározott, egyértelmű és jogszerű célból gyűjthetőek. A személyes adatok további kezelése is csak e célokkal összhangban történhet. A célhoz kötöttséggel közvetlenül összefüggő, az adatkezelő és az érintett érdekei közti mérlegelés sok esetben megteremti az adatkezelés jogalapját. Ezért az adatkezelés konkrét célját minden esetben meg kell határozni. 
Adattakarékosság: Az adattakarékosság alapelvének értelmében az adatgyűjtés és az adatkezelés azokra az adatokra korlátozandó, amelyek a kívánt cél eléréséhez ténylegesen szükségesek. 
Pontosság: Az adatkezelés során igazolható módon biztosítani kell az adatok pontosságát, teljességét és naprakészségét, valamint a pontatlan adatok haladéktalan törlését vagy helyesbítését. Az Közalapítvány által, illetve az Közalapítvány szervezetében ezen alapelv érvényesülése érdekében az Közalapítvány köteles a kezelt személyes adatok aktualizálására rutinszerű eljárásokat bevezetni. 
Korlátozott tárolhatóság: A személyes adatok érintettek azonosítását lehetővé tevő formában történő tárolása az adatkezelés céljának eléréséhez szükséges ideig lehetséges, betartva a jogszabályban előírt határidőket is.  
Integritás, bizalmi jelleg: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve. Ezért elsősorban IT és szervezeti vonatkozásban (pl.: hozzáférési és jogosultsági eljárásrendek, kódolás) kell megfelelő intézkedéseket foganatosítani, figyelembe véve különösen a GDPR 32. cikkében (az adatkezelés biztonsága) és 35. cikkében (adatvédelmi hatásvizsgálat) foglalt rendelkezéseket.  
Elszámolhatóság: Az elszámoltathatóság alapelve a GDPR 5. cikk (2) bekezdése értelmében az Közalapítványnak az előzőekben bemutatott alapelveknek való megfelelést tudnia kell dokumentumokkal alátámasztva igazolni. 
 
Személyes adatok kezelésének jogalapja 
A GDPR 6. cikkében foglaltak szerint a személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:   
• az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez; 
• az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; 
• az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; 
• az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges; 
• az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges; 
• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.  
 
Az Közalapítvány az adatkezelés során az alábbi jogszabályok alapján végzi tevékenységét: 
• Magyarország Alaptörvénye 
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről  
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.) 
• 1992. évi LXVI. törvény a polgárok személyi adatainak és lakcímének nyilvántartásáról 
• 2009. évi CLV. törvény a minősített adat védelméről 
• 2005. évi CXXXIII. törvény a személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (Szvt.) 
• 1998. évi VI. törvény az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről 
• 2016. évi CL. törvény az általános közigazgatási rendtartásról 
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.) 
• 2000. évi C. törvény a számvitelről 
• 1997. évi CLV. törvény a fogyasztóvédelemről 
• 1995. évi CXVII. törvény a személyi jövedelemadóról 
• 1993. évi XCIII. törvény a munkavédelemről (Mvt.) 
• 2012. évi I. törvény a munka törvénykönyvéről (Mt.) 
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről 
• 1997. évi CLIV. törvény az egészségügyről (Eütv.) 
• 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről (Eüak,) 
  
Adatkezeléseink 
 
Rendezvényszervezéssel kapcsolatos adatkezelések 
A Veszprém-Balaton 2023 Európai Kulturális Főváros kulturális és közösségi programjainak megvalósításában való teljeskörű közreműködés keretében a Veszprém-Balaton 2023 Zrt. (továbbiakban: VEB2023 Zrt) számára adatfeldolgozói tevékenységet végzünk. Ennek értelmében a VEB2023 számára megadott személyes adatok kezelésében részt veszünk, az Ön által a VEB2023-nak adott hozzájárulás tartalma és korlátai szerint.  
 
A Közalapítvány által szervezett rendezvények adatkezelése az Ön hozzájárulását követően és annak korlátai szerint kizárólag az Ön által megadott személyes adatokra terjed ki, jellemzően név, kapcsolattartási email cím.  
 
Adatkezelés célja: kapcsolattartás a rendezvényekkel kapcsolatban 
Adatkezelés jogalapja: az Ön hozzájárulása 
Kezelt adatok köre: név, email cím 
Adatkezelés időtartama: az Ön hozzájárulásának visszavonásáig, de legkésőbb 2023. december 31. 
Adattárolás módja: elektronikusan 
 
Közösségi oldalakkal kapcsolatos adatkezelés 
Az Közalapítvány tevékenységének, felépítésének, alapítvánnyal kapcsolatos újdonságainak bemutatása végett az alábbi adatfeldolgozók közreműködésével: Facebook, Instagram, LinkedIn, Twitter oldalakat üzemeltethet.   
Az Közalapítvány közösségi médiában fenntartott oldalain a „tetszik”/”like”- linkre kattintással az érintett hozzájárul a Közalapítvány híreinek és ajánlatainak közzétételéhez a saját üzenő falán. Az Közalapítvány ezeken az oldalakon képeket/filmeket is közzétesz a különböző eseményekről stb. Amennyiben nem tömegfelvételről van szó, az Közalapítvány mindig kikéri az érintett írásbeli hozzájárulását a képek közzététele előtt. 
A közösségi média oldalak adatkezeléséről a honlapjukon található adatvédelmi irányelvek és szabályzatból lehet tájékozódni. 
Az adatkezelés célja: az Közalapítvány tevékenységének bemutatása, népszerűsítése 
Kezelt adatok köre: az adott közösségi oldalon megtekinthető szabályozás szerint  
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont]  
Adattárolás határideje: az adott közösségi oldalon megtekinthető szabályozás szerint 
Adattárolás módja: elektronikusan  
 
Célcsoportokkal való kapcsolattartással és elérhetőséggel kapcsolatos adatkezelés 
A Közalapítvány a tevékenységéhez köthető célcsoportokkal (nemzeti és etnikai kisebbségek, határon túli magyarság) való kapcsolattartás érdekében a partner csoportok képviselőinek személyes adatait az alábbiak szerint kezeli: 
Adatkezelés célja: kapcsolattartás a partner együttműködő csoportokkal, a csoportokat érintő tevékenységek közös koordinálása 
Adatkezelés jogalapja: az érintett hozzájárulása, valamint az adatkezelő (Közalapítvány) jogos érdeke, a partnerekkel, kialakított kapcsolatok fenntartása, fejlesztése [GDPR 6. cikk (1) bek. a) illetőleg f) pont]  
Kezelt adatok köre: név, e-mail cím  
Adattárolás határideje: a hozzájárulás visszavonásáig vagy legkésőbb 2023. december 31. 
Adatkezelés módja: elektronikusan és papír alapon 
 
Önkéntesekkel kapcsolatos adatkezelések 
A Közalapítvány a Veszprém-Balaton 2023 Európai Kulturális Főváros kulturális és közösségi programjainak megvalósításához a közérdekű önkéntes tevékenységről szóló, 2005. évi LXXXVIII. törvény alapján hazai és külföldi önkénteseket vesz igénybe, az önkéntesek jelentkezése alapján, az arra kiírt felhívások nyomán. A Közalapítvány és a Veszprém-Balaton 2023 Zrt. között az önkéntesek adatainak kezelésére közös adatkezelői szerződés jött létre, mely az önkéntesek minimálisan szükséges adatainak két szervezet között átadását szabályozza. 
Az önkéntesekkel kapcsolatos adatkezelés az alábbiak szerint valósul meg: 
Az adatkezelés célja: kapcsolattartás az önkéntesekkel mind a jelentkezési folyamatban, mind a tevékenységük koordinálásában. 
Adatkezelés jogalapja: az érintett hozzájárulása, amelyet a jelentkezésével egyidejűleg, kifejezett, egyértelmű formában a jelentkezés részeként tesz meg. A jelentkezési dokumentáció tartalmazza az adatkezelésre vonatkozó tájékoztatót.  
Az adatkezelés jogalapja: az érintett hozzájárulása, továbbá az adatkezelő jogos érdeke, a partnerekkel, kialakított üzleti kapcsolatok fenntartása, fejlesztése [GDPR 6. cikk (1) bek. a) illetőleg f) pont]  
Kezelt személyes adatok köre: Az önkéntes neve, kapcsolattartási adatai 
 
A sütikre vonatkozó tájékoztató 
A sütik kis adatfájlok, amelyeket a böngésző helyez el a felhasználó számítógépén vagy eszközén. Többek között információt gyűjtenek, megjegyzik a látogató egyéni beállításait, és általánosságban megkönnyítik a weboldal használatát a felhasználók számára. Egy süti általában tartalmazza a webhely nevét, ahonnan a süti származik, a süti „élettartamát” (azaz, milyen hosszan marad az eszközén) és az értékét, ami általában egy véletlenszerűen generált egyedi szám. A sütik önmagukban nem gyűjtik a számítógépen vagy a fájlokban tárolt adatokat. Olvassa el figyelmesen az alábbi tájékoztatót, milyen módon gyűjtenek információt a sütik, miközben Ön a https://vebrkk.hu/  weboldalt használja. 
Az adatok kezelésének jogalapja az Ön önkéntes hozzájárulása, amelyet bármikor az internetes böngésző megfelelő beállításaival adhat meg vagy utasíthat vissza. 
Az adatkezelés célja a felhasználók azonosítása, egymástól való megkülönböztetése, illetve a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása. 
Az adatkezelés egyedi azonosítószámokra, dátumokra, időpontokra terjed ki. Az érintettek köre a weboldalt látogatók, illetve a felhasználók.