A Várkapitányság Integrált Területfejlesztési Központ Nonprofit Zártkörűen Működő Részvénytársaság (székhely: 1013 Budapest, Ybl Miklós tér 6.; cégjegyzékszám: 01-10-140096; képviseli: Madaras Bence vezérigazgató, adatvédelmi tisztviselő neve: dr. Onder Péter, e-mail címe: onder.peter@onder.hu, tel.: +36 1 361 0600, a továbbiakban: Adatkezelő) mint adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679. számú rendelete (2016. április 27.) rendelkezéseinek és a vonatkozó törvényeknek megfelelően jár el.

Az Adatkezelő tiszteletben tartja az „Érintett” személyes adatok védelméhez fűződő jogait. Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató, vagy Adatkezelési Tájékoztató) tömör, egyszerű módon foglalja össze, hogy az Adatkezelő milyen adatokat gyűjt, azokat miként használhatja fel, továbbá ismerteti az Adatkezelő által igénybe vett eszközöket és az Érintett adatvédelemmel kapcsolatos adatvédelmi és jogérvényesítési lehetőségeit.

Részletes szabályozás az említett Rendeletben és a kapcsolódó jogi aktusokban található, további információigény esetén javasolt a Rendelet tanulmányozása, vagy forduljon bizalommal az Adatkezelőhöz a jelen Tájékoztatóban is feltüntetett elérhetőségeken.

Jelen Tájékoztató célja, hogy az Adatkezelő biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, megakadályozza az adatokhoz való jogosulatlan hozzáférést, és azok jogosulatlan megváltoztatását, elvesztését, illetve nyilvánosságra hozatalát.

Az Adatkezelő az adatkezelési tevékenysége során az alábbi alapvetéseknek megfelelően jár el:

Adatkezelő időben, az adatkezelés megkezdése előtt, az előírt módon tájékoztatja Érintettet az adatkezelési szabályokról.
Az Adatkezelő személyes adatokat az adatkezelés célhoz kötöttségéhez fűzött elvárásnak megfelelően kizárólag meghatározott céllal gyűjt, tárol és használ fel.
A begyűjtött személyes adat mindig az adott célnak megfelelő, annak szempontjából releváns és megfelelő mértékű, amely szabály megtartásával az Adatkezelő eleget tesz az adattakarékosság elvének.
Az adatpontosság jegyében az Adatkezelő az adott cél szempontjából észszerű lépéseket tesz annak érdekében, hogy az Érintett személyes adatai a célnak megfelelő mértékben teljesek, pontosak, naprakészek és megbízhatóak legyenek.
Az Adatkezelő a személyes adatokat marketing célokra kizárólag az Érintett beleegyezésével használja fel és lehetőséget ad arra, hogy az ilyen jellegű kommunikációt az Érintett megtiltsa.
Az Adatkezelő arányos és teljeskörű lépéseket tesz annak érdekében, hogy az Érintett személyes adatainak védelmét biztosítsa jelen Adatkezelési Tájékoztatóban is részletezettek szerint, beleértve az olyan eseteket, ha azokat harmadik fél számára továbbítja.
Jelen Tájékoztató hatálya felöleli az Adatkezelő teljes adatkezelési tevékenységét, ennek megfelelően az kiterjed – kifejezetten, de nem kizárólag – az Adatkezelő szolgáltatásait igénybe vevő, az Adatkezelővel gazdasági (üzleti) tevékenysége során kapcsolatba kerülő gazdálkodó és egyéb szervezetek, partner intézmények kapcsolattartói, továbbá egyéb természetes személyek, mint Érintettek, az Adatkezelő meglévő és leendő munkavállalóinak (álláskeresők/pályázók) a személyes adatai kezelésére is, az Adatkezelő weboldalainak használatára, valamint az Adatkezelőnél működtetett elektronikus megfigyelő rendszert érintő adatkezelésre, továbbá az alkalmazott adatbiztonsági elvekre is.
A jelen Tájékoztató érintetti csoportok szerint tartalmazza az adatkezelés szabályait, elveit. Az egyes fejezetek első részében rögzítésre kerül, hogy milyen jogalap mellett milyen célból valósul meg az adatkezelés. Az ezt követően feltüntetett táblázatok oszlopai tartalmazzák az adatkezelési jogalapot, a kezelt adatok körét és az adatok kezelésének időtartamát.

Értelmező rendelkezések

Rendelet, GDPR-rendelet: az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679. számú rendelet (2016. április 27.);
Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
Szvtv.: 2005. évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló törvény;
Art.: 2017. évi CL. törvény az adózás rendjéről;
Sztv.: 2000. évi C. törvény a számvitelről;
Áfa tv.: 2007. évi CXXVII. törvény az általános forgalmi adóról;
Ptk.: 2013. évi V. törvény a polgári törvénykönyvről;
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;
Genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered;
Biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;
Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Adatkezelések nyilvántartása: a GDPR Rendelet 30. cikk (1) bekezdésében foglalt kötelezettség alapján az Adatkezelő által végzett adatkezelési tevékenységekről szóló nyilvántartás, mely tartalmazza az Adatkezelőre vonatkozó adatokon túl az adatkezelés megnevezését, az adatkezelés célját, az érintettek kategóriáit, a kezelt személyes adatok kategóriáit, ha lehetséges, a címzetteket akikkel az adatokat közölni fogják, az adatfeldolgozó(k) nevét és elérhetőségeit, továbbá – ha lehetséges – az egyes adatkategóriák törlésére előirányzott határidőt;
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek;
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
Adatvédelmet sértő esemény: Informatikai hiba, adatvédelmi incidens;
Informatikai hiba: Az informatikai rendszer működésében tapasztalható, a munkát akadályozó, a megszokottól eltérő működés, szolgáltatás megszakadás, lassulás, mely nem minősül adatvédelmi incidensnek, de az informatikai rendszer bizalmasságát, sértetlenségét vagy rendelkezésre állását veszélyeztetheti;
Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
Adatvédelmi Tisztviselő: a GDPR Rendelet 37. cikk (1) bekezdés a) pontja alapján kijelölt személy, akinek elérhetőségeit és jogállását jelen Tájékoztató tartalmazza;
Hatóság: Nemzeti Adatvédelmi és Információbiztonsági Hatóság - https://www.naih.hu/.

Adatkezelő (szolgáltató) adatai, elérhetőségei

Adatkezelő neve: Várkapitányság Integrált Területfejlesztési Központ Nonprofit Zártkörűen Működő Részvénytársaság

Székhely: 1013 Budapest, Ybl Miklós tér 6.

Cégjegyzékszám: 01-10-140096

Képviseli: Madaras Bence, vezérigazgató

Adatvédelmi tisztviselő neve: dr. Onder Péter

Adatvédelmi tisztviselő e-mail címe: onder.peter@onder.hu

Adatvédelmi tisztviselő telefonszáma: +36 1 3610 600

Adatkezelés célja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak az Adatkezelő szolgáltatásait igénybe vevő érintettek vonatkozásában

Jelen fejezet a Budai Palotanegyed területére történő behajtás során felmerülő érintetti személyes adatok kezelésére nem terjed ki.

Adatkezelés célja és jogalapja

Adatkezelő a személyes adatokat szerződés megkötése és teljesítése (amelyben az Érintett az egyik fél), továbbá jogos érdekből kezeli az alábbi esetekben: szerződéskötési szándék, szerződés teljesítése (Saját rendezésű rendezvény tartása - jegyértékesítés, ingatlan bérbeadás – kivéve teremgarázs -, teremgarázs bérbeadás), marketing cél (tömegfelvétel és az egyént ábrázoló felvétel /kép-és hangfelvétel egyaránt/ készítése marketing céllal), biztonsági funkció: székhely/telephely kamerás megfigyelése (külön fejezetben rögzítve). A rendőrségről szóló 1994. évi XXXIV. törvény (a továbbiakban: Rtv.), a terrorizmust elhárító szerv kijelöléséről és feladatai ellátásának részletes szabályairól szóló 295/2010. (XII. 22.) Korm. rendelet, a védett személyek és a kijelölt létesítmények védelméről szóló 160/1996. (XI. 5.) Korm. rendelet, a Karmelita Kolostor épületegyüttes területére, illetve területén történő személyi beléptetés, benntartózkodás, illetve csomag-, anyag- és áruszállítás rendjéről szóló mindenkor hatályos utasítás (vagy helyébe lépő más szabályozás) teljesítése.

Az Adatkezelő a személyes adatokat jogi kötelezettség teljesítése érdekében, törvényi előírás alapján kezeli az alábbi esetekben: számlázási, számviteli, könyvviteli kötelezettségek teljesítése (Sztv., Áfa tv., Art.), panaszkezelés (fogyasztóvédelemről szóló 1997. évi CLV. törvény), általános megkeresések megválaszolása.

Adatkezelő a személyes adatokat az Érintett kifejezett és önkéntes hozzájárulása alapján kezeli az alábbi esetekben: Regisztráció, Hírlevél küldése, Promóciós cél, Marketing cél.

A kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak

2.1. Az Adatkezelő a fent megjelölt jogalapra hivatkozva a személyes adatokat az alábbi táblázat(ok)ban rögzítettek szerint gyűjti és kezeli a megjelölt megőrzési ideig:

Szerződés megkötése (amelyben az érinett az egyik fél), teljesítése, továbbá jogos érdek alapján kezelt adatok	Személyes adat megnevezése	Megőrzési/Tárolási idő
Név	Megőrzési idő a szerződés teljesítése, megszűnése, illetve a jogos érdek megszűnése időpontját követően a hozzá kapcsolódó törvényi előírás (Ptk. 6:22. §) szerinti 5 év.
Általános megkeresésekben foglalt személyes adatok (minden, amit az érintett az Adatkezelő tudomására hoz)	A jogos érdek megszűnésétől számított 5 év.

2.2.1. Az Adatkezelő egyes szolgáltatásai, egyéb adatkezelési tevékenysége során szerződés megkötése (amelyben az érinett az egyik fél), teljesítése, továbbá jogos érdek szerinti jogalapon és feltételekkel kezelt további adatok (a fentieket meghaladóan)

Regisztrációhoz (google-form vagy egyéb felületen) kötött rendezvényre/eseményre történő belépés: E-mail cím, telefonszám.

Bejelentéshez kötött terület használati engedély (esküvői és egyéb fotózás): E-mail cím, telefonszám. Tárolási idő ezen adatkezelés körében 30 nap.

Ingatlanbérbeadás, közterület-használati hozzájárulás vagy szerződés esetén: születési név, lakcím, adóazonosító jel/adószám, anyja neve, születési hely/idő, egyéni vállalkozó nyilvántartási száma és székhelye, bankszámlaszám, számlavezető bank neve, telefonszám, e-mail cím, gépjármű rendszáma.

Teremgarázs bérbeadása esetén: születési név, lakcím, adóazonosító jel/adószám, anyja neve, születési hely/idő, egyéni vállalkozó nyilvántartási száma és székhelye, bankszámlaszám, számlavezető bank neve, telefonszám, e-mail cím, gépjármű rendszáma.

Csoportos tárlatvezetés esetén: E-mail cím, telefonszám, munkáltató megnevezése

Online jegyértékesítés: lakcím, adóazonosító jel/adószám, anyja neve, születési hely/idő, bankszámlaszám, számlavezető bank neve, telefonszám, e-mail cím, a vásárlási tranzakció száma, dátuma és időpontja; weblap, amelyen keresztül a vásárlás történt, az előadás dátuma/helyszíne/székek/mennyiség/vonalkód/ár.

Nemesfém és abból készült termékek kereskedelme körében végzett adatkezelés:
Szerződés megkötése (amelyben az érinett az egyik fél), teljesítése, továbbá jogos érdek alapján kezelt adatok	Személyes adat megnevezése	Megőrzési/Tárolási idő
Név, születési hely és idő, a megbízás/vásárlás tárgya és összege.	Az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc évig.

2.2.2. Karmelita Kolostor Épületegyüttes területén megtartásra kerülő rendezvények részvevőit (vendégek) érintő speciális adatkezelési szabályok

Az érintettek neve, anyja neve, születési helye/ideje továbbításra kerül a Készenléti Rendőrség (1101 Budapest, Kerepesi út 47-49., vagy a hatáskörét átvevő hatóság/szervezet), mint önálló adatkezelő részére. Az adatkezelés jogalapja a GDPR-rendelet 6. cikk (1) bekezdés b) pontja. Az adatkezelés célja a be- és kiléptetéshez szükséges ellenőrzés lefolytatása. A Készenléti Rendőrség által végzett vizsgálat szükséges a belépés engedélyezéséhez a Karmelita Kolostor épületegyüttes területére. A Készenléti Rendőrség biztosítja a Karmelita Kolostor épületegyüttes biztonságát. Az adattovábbítás elengedhetetlenül szükséges a Készenléti Rendőrség jogszabályban rögzített feladatainak a teljesítéséhez. Az adattovábbítás és ez alapján a Készenléti Rendőrség előzetes jóváhagyása nélkül az Érintett az adott rendezvényen nem vehet részt, a Karmelita Kolostor épületegyüttesbe nem léphet be, hiszen, ha az Adatkezelő nem tudja teljesíteni a szerződést, az érintett részére nem biztosítható a rendezvényen való részvétel. Ez alapján közvetlen kapcsolat áll fenn az adattovábbítás, mint adatkezelési művelet és a szerződés teljesítése között. Az adatkezelés során irányadó jogszabályok: az Rtv. (91. §), a Karmelita Kolostor épületegyüttes területére, illetve területén történő személyi beléptetés, benntartózkodás, illetve csomag-, anyag- és áruszállítás rendjéről szóló mindenkor hatályos utasítás (vagy a helyébe lépő szabályozás). Az adatok kezelésére az Rtv. szerinti időtartamig kerül sor, vagyis az adatok beszerzésétől számított harminc napig. A fent rögzített adatkezelés, vagyis az adattovábbítás elmaradása esetén a szerződés az Érintettel nem köthető meg, a szerződés nem teljesíthető. Az adatkezelés eredménye abban az esetben kerül továbbításra az Adatkezelő részére a Készenléti Rendőrség részéről, amennyiben a belépés megtagadásra kerül sor. Ebben az esetben ezen adat is az adatkezelés tárgyát képezi. A belépés megtagadása esetén a szerződés nem teljesíthető.

2.2.

Törvényi előírás (jogi kötelezettség teljesítése) alapján kezelt adatok	Személyes adat megnevezése	Megőrzési/Tárolási idő
Számviteli bizonylatok adatai: Számlázási név, számlázási cím, adószám/adóazonosító jel, számla tétel megnevezése, egységár, összár.	Sztv. 169. § (2) alapján legalább 8 év Csekély összegű (de minimis) támogatások esetében a bizonylat megőrzési idő 10 év.
Név, lakcím, e-mail cím, panaszban foglalt egyéb személyes adatok	Fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdés szerint 5 év
Nemesfém és abból készült termékek kereskedelmére vonatkozó szerződés megkötése során: Pmt. – 2017. évi LIII. törvény 6-7. § – ügyfélazonosítási adatlap, valamint az ügyfél tényleges tulajdonosra vonatkozó nyilatkozat szerinti adatok, továbbá a személyazonosító okmányok másolata	Az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc évig.

2.3.

Érintett önkéntes hozzájárulásával kezelt adatok

Személyes adat megnevezése

Megőrzési/Tárolási idő

Név, e-mail cím, telefonszám

Megőrzési idő a leiratkozásig, hozzájárulás visszavonásáig

2.3.1. Egyéb szabályok a pedagógus foglalkozású vagy egyébként valamilyen szempontból kedvezményben részesített érintettek részére hírlevél küldés és kedvezmény nyújtása céljából megvalósuló adatkezelés esetén.

A vásárlási kedvezmény biztosításának feltétele az Adatkezelő hírlevelére való feliratkozás, ezzel összefüggésben az alábbi adatok megadása. Adatkezelő a személyes adatokat az érintett önkéntes hozzájárulása alapján kezeli [GDPR-rendelet 6. cikk (1) bekezdés a) pont]. A kezelt adatok köre: Név, pedagógusi – vagy egyéb, az adott kedvezmény igénybevételének előfeltételét képező minősítést igazoló - igazolvány száma, e-mail cím, telefonszám, foglalkoztató intézmény neve. A kedvezményes árú jegy megvásárlásával az érintett hozzájárul az adatok kezeléséhez, továbbá a hírlevél küldéséhez. Az adatkezelés elmaradása esetén az érintett részére kedvezmény nem nyújtható, amely azonban nem akadályozza az érintettet abban, hogy kedvezmény nélkül kössön az Adatkezelővel szerződést (jegyvásárlás).

2.3.2. Profilalkotásra vonatkozó adatkezelési szabályok

A profilalkotás a természetes személyekre vonatkozó személyes jellemzők bármilyen személyes adatok kezelése keretében történő kiértékelését jelenti, így például az érintett személyes preferenciáira vagy érdeklődési körökre vonatkozó jellemzők elemzését és előrejelzését, amely alapján lehetősége van az Adatkezelőnek bizonyos döntés meghozatalára. Az Adatkezelő önmagában (deklarált cél nélkül) profilalkotást nem végez az érintettekre tekintettel, azt kizárólag azon okból végzi, hogy az alábbiakban részletezettek szerint személyre szóló ajánlatokkal, tájékoztatókkal keresse meg azokat, akik a szükséges adatkezeléshez kifejezett és önkéntes hozzájárulásukat adták.

A profilalkotás eredményeként az Adatkezelő az érintett részére az érdeklődési körének leginkább megfelelő tartalmakat, az érdeklődésére számot tartó eseményekre vonatkozó tájékoztatókat, ajánlatokat küldi, és így a lehető legkevesebb feleslegesnek ítélt tartalommal keresi meg/zavarja az érintettet. Amennyiben az érintett a hírlevélküldésre feliratkozik, úgy a szükséges adatokat megadja, vagy a már meglévő adatok jelen fejezet szerinti felhasználásához hozzájárulását adja, úgy az Adatkezelő a feliratkozást – illetve a későbbiek során az utolsó vásárlást – megelőző 5 éven belüli érintetti részvétel szerinti programok kategóriái alapján személyre szabott hírlevelet küld az érintett részére. A vonatkozó adatkezelés jelentősége és annak következménye a korábbi (minden esetben legfeljebb 5 évre visszamenőleges) vásárlások program megnevezései és egyéb adatok alapján egy személyre szabott hírlevél küldése, illetve az érintett érdeklődésére számot nem tartó eseményekre vonatkozó tájékoztatás mellőzése. A profilalkotás segítségével az Adatkezelő célzott, személyre szabott ajánlatokat, üzeneteket tud küldeni.

Az Adatkezelő a fent megjelölt jogalapra hivatkozva a személyes adatokat az alábbiakban rögzítettek szerint gyűjti és kezeli a megjelölt megőrzési ideig.

Kezelt adatok köre: név, e-mail cím, irányítószám, telefonszám, a feliratkozást – illetve, ha az későbbi, úgy az utolsó vásárlást – megelőző 5 éven belüli vásárlások adatai közül kizárólag a program megnevezése és kezdési időpontja.

Megőrzési, tárolási idő: Megőrzési idő a hozzájárulás visszavonásáig (leiratkozásig); de legkésőbb a feliratkozástól számított 5. év végéig, vagy ha az későbbi, akkor az utolsó hírlevél-megnyitástól vagy vásárlástól számított 5. év végéig.

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Tájékoztatóban foglaltakkal;
más adatkezelőktől történő adatátvétel révén.

A Társaság az adatok biztonságos tárolásáról minden esetben a jogszabályi rendelkezéseknek megfelelően, a szabályok megtartásával, és a megfelelő technikai és szervezési intézkedések bevezetésével gondoskodik. A Társaság az adatok forrását az Érintett rendelkezésére bocsájtja.

Az adatfeldolgozókra vonatkozó szabályok

Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Az adatok megismerésére jogosultak: Adatkezelő az adatokat az ügyfélkiszolgálással, tevékenységével kapcsolatos feladatokat ellátó munkavállalói, megbízottjai, továbbá a könyvelési, adózási feladatokat ellátó munkavállalói és adatfeldolgozói, mint címzettek felé továbbíthatja. Hatósági eljárás keretében nyomozó hatóság, más hatóság hivatalos megkeresése esetén a Társaság köteles kiadni a kért adatokat, a vonatkozó jogszabályok rendelkezései szerint.

Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

Adatkezelő által szervezett nyereményjátékban résztvevőket érintő adatkezelési szabályok

Az adatkezelés célja és jogalapja

Az adatkezelés célja, hogy az adataik kezelésével érintett személyek nyereményjátékban való részvételét (nyereményjáték lebonyolítása, nyertesek értesítése és nyeremény átadása, panaszok kezelése) lehetővé tegye az Adatkezelő.

Az adatkezelés jogalapja: Hozzájárulás - a GDPR 6. cikk (1) bekezdés a) pontja alapján - promóciós játék szervezésével, lebonyolításával, a játékossal való kapcsolattartással összefüggésben. A résztvevő jogosult arra, hogy hozzájárulását bármikor visszavonja, amely azonban a nyereményjogosultság elvesztését eredményezi. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A személyes adatok önkéntes kitöltésekor, elküldésekor, illetve a keresztrejtvény vagy egyéb a megoldás/jelentkezés beküldésén alapuló játék esetén a beküldéssel az Érintettek beleegyeznek abba, hogy adataikat nyereményjátékban való részvétel céljából az Adatkezelő rögzítse, és azokat kezelje. Az Adatkezelő a birtokába került személyes adatokat kizárólag az ügyfél által azok megadásakor ismert célra használja. Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy, Érintett felel.

Jogos érdek - a GDPR 6. cikk (1) bekezdés (f) pontja alapján- Az Adatkezelő jogos érdekének tekinti, hogy a játékkal kapcsolatosan annak tisztaságát és a visszaéléseket megelőzze, illetve az Adatkezelő jó hírnevét megőrizzék, ezért visszaélés gyanúja esetén a játék bármely résztvevőjét nyilatkozattételre, személyazonossága igazolására hívhatják fel, továbbá visszaélés gyanúja esetén bárkit kizárhat a játékból, mely döntéssel és adatmegőrzéssel kapcsolatos adatkezelés az Adatkezelő jogos érdekén alapul.

A GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelő jogos érdeke továbbá a közte és a nyertes közötti esetleges jogvita esetén a jogi igényérvényesítés foganatosítása.

Jogi kötelezettség - a GDPR 6. cikk (1) bekezdés (c) és (e) pontja alapján - adózási, számviteli okokból, panaszkezelés vagy hatósági, vagy bírósági megkeresés alapján lehet kötelező a Játékos adatainak kezelése.

A kezelt adatok köre, adatkezelés jogalapja, adatkezelés időtartama, adatok megismerésére jogosultak:

Érintett önkéntes hozzájárulásával kezelt adatok a nyereményjátékban való részvétel körében	Személyes adat megnevezése	Megőrzési/Tárolási idő
Név, lakcím, e-mail cím, telefonszám.	Nyereményjátékban való részvétel célja szerinti adatkezelés körében a hozzájárulás visszavonásáig, vagy legkésőbb a nyereményjátékban való részvétel utolsó napja + 60 nap (értesítések megtétele, nyertes díjazása).
Jogos érdek alapján kezelt adatok – játék tisztaságának biztosítása	Név, lakcím, e-mail cím, telefonszám, személyazonosítás körében átadott további személyes adatok, személyazonosító okmány bemutatásának a ténye	Nyereményjátékban való részvétel célja szerinti adatkezelés körében a hozzájárulás visszavonásáig, vagy legkésőbb a nyereményjátékban való részvétel utolsó napja + 60 nap (értesítések megtétele, nyertes díjazása).
Jogos érdek alapján kezelt adatok – Nyertesek adatainak megőrzése esetleges jogi igényérvényesítés céljából	Név, lakcím, e-mail cím, telefonszám, nyeremény adatai és átadás ténye.	Adatkezelő a nyertesek adatait a sorsolástól számított 5 évig kezeli, a nyereményből eredő esetleges jogviták rendezése érdekében, a határidő lejártát követően az adatokat törli.

Törvényi előírás (jogi kötelezettség teljesítése) alapján kezelt adatok

Személyes adat megnevezése

Megőrzési/Tárolási idő

Nyertes/díjazott esetében: név, lakcím, nyeremény adatai

Sztv. 169. § (2) alapján legalább 8 év

Név, lakcím, e-mail cím, telefonszám, egyéb a panaszban foglalt adatok

Fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A (7) bekezdés szerint 5 év

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal

Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

Adatkezelés célja, jogalapja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak a Budai Palotanegyed területére történő behajtás során felmerülő érintetti személyes adatok kezelése tekintetében

Adatkezelés célja és jogalapja

Adatkezelő a személyes adatokat szerződés megkötése és teljesítése, továbbá jogos érdek (GDPR-rendelet 6. cikk (1) bekezdés b), illetve f) pontja szerinti jogalap) alapján kezeli az alábbi célok érdekében:

behajtás engedélyezése, behajtási hozzájárulási kérelem elbírálása (a Budai Palotanegyed területén megvalósuló kiemelten közérdekű beruházások megnevezéséről, valamint az ingatlanok vagyonkezelési feladatainak ellátásáról szóló 313/2018. (XII. 27.) Korm. rendelet rendelkezési szerinti adatkör tekintetében),
vagyonkezelt ingatlanokra és közterületre vonatkozó használati szerződés megkötése és teljesítése,
esetleges igényérvényesítés kezdeményezése.

A személyes adat szolgáltatása – amennyiben az Érintett a Budai Palotanegyed területére járművel kíván behajtani – szerződéses kötelezettségen alapul. Az Érintett nem köteles személyes adatait megadni, de ennek elmaradása esetében a járművel történő behajtás számára nem engedélyezhető.

A kezelt személyes adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak

Az Adatkezelő a megjelölt jogalapra hivatkozva a személyes adatokat az alábbi táblázat(ok)ban rögzítettek szerint gyűjti és kezeli a megjelölt megőrzési ideig:

Személyes adat megnevezése

Megőrzési/Tárolási idő

Szerződés megkötése és teljesítése, továbbá jogos érdek alapján kezelt adatok

A 313/2018. Korm. rendelet értelmében az érintett (jelen dokumentum tekintetében a behajtási kérelmet előterjesztő) neve, lakcíme; a jármű forgalmi rendszáma, a forgalmi engedély másolata, valamint a behajtási engedély iránti kérelem indoka(i), a kérelem egyéb tartalma, behajtási hozzájárulás / szerződés egyéb adatai (kapcsolattartó személy telefonszáma, email-címe).

Megőrzési idő a hozzájárulás megadásának elbírálásáig, illetőleg a megadott hozzájárulás/megkötött szerződés megszűnését követő 5 évig.

Törvényi előírás alapján kezelt adatok

Személyes adat megnevezése

Megőrzési/Tárolási idő

Számviteli bizonylatok adatai

Sztv. 169. § (2) szerinti legalább 8 év.

Csekély összegű (de minimis) támogatások esetében a bizonylat megőrzési idő 10 év.

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal
más adatkezelőktől történő adatátvétel révén,

Személyes adatok forrása átvett adatok esetén:

A vagyonkezelt ingatlanokra, közterületekre vonatkozó használati megállapodások megkötése esetén a Használó jogi személy, költségvetési szerv vagy más szervezet az érdekében eljáró természetes személyek által használt gépjárművek forgalmi rendszámait a behajtás biztosítása céljából az Adatkezelő részére átadja.

Az Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

A személyes adatokhoz a Társaság belépési engedélyezési feladatokat ellátó munkavállalói, férnek hozzá kizárólag. A személyes adatokat a Társaság nem továbbítja más címzett számára. Hatósági eljárás keretében nyomozó hatóság, más hatóság hivatalos megkeresése esetén a Társaság köteles kiadni a kért adatokat, a vonatkozó jogszabályok rendelkezései szerint.

Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

Adatkezelés célja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak az Adatkezelővel gazdasági (üzleti) tevékenysége során kapcsolatba kerülő partnerek, megbízottak – és egyéb munkavégzésre irányuló jogviszonyban állók (pl. egyéni vállalkozó stb.), továbbá gazdálkodó és/vagy egyéb szervezetek kapcsolattartói, munkavállalói, mint érintettek vonatkozásában

Adatkezelés célja és jogalapja

Adatkezelő a személyes adatokat jogos érdekből kezeli az alábbi esetekben: szerződéskötési szándék, szerződés megkötése és teljesítése, biztonsági funkció: védett létesítménybe történő beléptetés, székhely/telephely kamerás megfigyelése (külön fejezetben rögzítve). Az Rtv., a terrorizmust elhárító szerv kijelöléséről és feladatai ellátásának részletes szabályairól szóló 295/2010. (XII. 22.) Korm. rendelet, a védett személyek és a kijelölt létesítmények védelméről szóló 160/1996. (XI. 5.) Korm. rendelet, a Karmelita Kolostor épületegyüttes területére, illetve területén történő személyi beléptetés, benntartózkodás, illetve csomag-, anyag- és áruszállítás rendjéről szóló mindenkor hatályos utasítás (vagy helyébe lépő szabályozás) teljesítése.

Adatkezelő a Személyes adatokat jogi kötelezettség teljesítése érdekében, törvényi előírás alapján kezeli az alábbi esetekben: számlázási, számviteli, könyvviteli kötelezettségek teljesítése (Sztv., Áfa tv., Art.).

Adatkezelő a személyes adatokat az Érintett kifejezett és önkéntes hozzájárulása alapján kezeli az alábbi esetekben: Marketing cél: Hírlevél küldése, piackutatási-statisztikai célú megkeresések.

A kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak

2.1. Az Adatkezelő a megjelölt jogalapra hivatkozva a személyes adatokat az alábbi táblázat(ok)ban rögzítettek szerint gyűjti és kezeli a megjelölt – Érintetti minőség szerinti - megőrzési ideig:

Jogos érdek alapján kezelt adatok

Személyes adat megnevezése

Megőrzési/tárolási idő

Név, e-mail cím, telefonszám

Partneri kapcsolattartók esetében továbbá: partner szervezetnél betöltött pozíció

Megbízottak/illetve az Adatkezelő részére közvetlenül munkavégzést folytató munkavállalónak nem minősülő érintettek esetében – érintetti minőségtől függően - emellett:

állampolgárság, születési hely/idő, lakcím (székhely), önéletrajz, munkatapasztalatok, oktatás/ képzés, nyelvismeret, képmás, adóazonosító jel/adószám, bankszámlaszám, adott esetben szakmai kamarai azonosító száma, egyéni vállalkozói nyilvántartási száma, TAJ-szám.

Megőrzési idő a szerződés teljesítése, megszűnése, illetve a jogos érdek megszűnése időpontját követő, a hozzá kapcsolódó törvényi előírás (Ptk. 6:22. §) szerinti 5 év.

2.2. Karmelita Kolostor Épületegyüttes területén megtartásra kerülő rendezvényekre belépő érintetteket érintő speciális adatkezelési szabályok:

Az érintettek neve, születési hely/idő, anyja neve, személyi azonosító jele, lakcíme, munkáltató neve, munkaköre továbbításra kerül a Készenléti Rendőrség (1101 Budapest, Kerepesi út 47-49., vagy a hatáskörét átvevő hatóság/szervezet), mint önálló adatkezelő részére. Az adatkezelés jogalapja a GDPR-rendelet 6. cikk (1) bekezdés b) pontja. Az adatkezelés célja a be- és kiléptetéshez szükséges ellenőrzés lefolytatása. A Készenléti Rendőrség által végzett vizsgálat szükséges a belépés engedélyezéséhez a Karmelita Kolostor épületegyüttes területére. A Készenléti Rendőrség biztosítja a Karmelita Kolostor épületegyüttes biztonságát. Az adattovábbítás elengedhetetlenül szükséges a Készenléti Rendőrség jogszabályban rögzített feladatainak a teljesítéséhez. Az adattovábbítás és ez alapján a Készenléti Rendőrség előzetes jóváhagyása nélkül az Érintett a Karmelita Kolostor épületegyüttesbe nem léphet be, hiszen, ha az Adatkezelő nem tudja teljesíteni a szerződést, az érintett részére nem biztosítható a rendezvényen való részvétel. Ez alapján közvetlen kapcsolat áll fenn az adattovábbítás, mint adatkezelési művelet és a szerződés teljesítése között. Az adatkezelés során irányadó jogszabályok: az Rtv. (91. §), a Karmelita Kolostor épületegyüttes területére, illetve területén történő személyi beléptetés, benntartózkodás, illetve csomag-, anyag- és áruszállítás rendjéről szóló mindenkor hatályos utasítás (vagy helyébe lépő szabályozás). Az adatok kezelésére az Rtv. szerinti időtartamig kerül sor, vagyis az adatok beszerzésétől számított harminc napig. A fent rögzített adatkezelés, vagyis az adattovábbítás elmaradása esetén a szerződés nem teljesíthető. Az adatkezelés eredménye abban az esetben kerül továbbításra az Adatkezelő részére a Készenléti Rendőrség részéről, amennyiben a belépés megtagadására kerül sor. Ebben az esetben ezen adat is az adatkezelés tárgyát képezi. A belépés megtagadása esetén a szerződés nem teljesíthető.

Törvényi előírás alapján kezelt adatok

Személyes adat megnevezése

Megőrzési/tárolási idő

Számviteli bizonylaton feltüntetett adatok: Név, betöltött pozíció, e-mail cím, telefonszám.

Munkavégzésre irányuló egyéb – munkaviszonynak nem minősülő - jogviszony esetén további adatok: TAJ-szám, adóazonosító jel, számviteli bizonylat egyéb tartalma, amely személyes adatnak minősül.

Sztv. 169. § (2) szerinti legalább 8 év

Csekély összegű (de minimis) támogatások esetében a bizonylat megőrzési idő 10 év.

Érintett önkéntes hozzájárulásával kezelt adatok

Személyes adat megnevezése

Megőrzési/tárolási idő

Név, email cím, telefonszám, kapcsolattartók esetében - partner cégnél betöltött pozíció

Megőrzési idő a leiratkozásig, hozzájárulás visszavonásáig

Piackutatás során rögzített adatok: kapcsolattartó személy neve, e-mail címe, telefonszáma, munkáltatója, munkaköre, a kérdésekre adott válaszok, hangfelvétel által rögzített egyéb adat

Megőrzési idő a hozzájárulás visszavonásáig, de legfeljebb 5 évig

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal
más adatkezelőktől történő adatátvétel révén,
nyilvános forrásból.

Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Az adatok megismerésére jogosultak: Adatkezelő az adatokat az ügyfélkiszolgálással, az Adatkezelő tevékenységgel kapcsolatos feladatokat ellátó munkavállalói, továbbá a könyvelési, adózási feladatokat ellátó munkavállalói és adatfeldolgozói, mint címzettek felé továbbítja.

Az Rtv. 91/J. § c), továbbá 91/T. § pontja alapján, továbbá ehhez kapcsolódóan a terrorizmust elhárító szerv kijelöléséről és feladatai ellátásának részletes szabályairól szóló 295/2010. (XII. 22.) Korm. rendelet, a védett személyek és a kijelölt létesítmények védelméről szóló 160/1996. (XI. 5.) Korm. rendelet, illetőleg a Karmelita Kolostor épületegyüttes területére, illetve területén történő személyi beléptetés, benntartózkodás, illetve csomag-, anyag- és áruszállítás rendjéről szóló mindenkor hatályos utasítás (vagy helyébe lépő szabályozás) alapján azon szerződő partnerek tekintetében, amelyeknek az Adatkezelővel fennálló jogviszonyában a nyújtott szolgáltatás teljesítési helyeként a Karmelita Kolostor kerül meghatározásra, a szerződő partnerek munkavállalói, - a jogviszony jellegétől függetlenül - egyéb természetes személy közreműködők Készenléti Rendőrség, illetőleg a Terrorelhárítási Központ által hatósági megkeresés keretében bekért, vagy a nevezett jogszabályok szerint átadott személyes adatai (név, születési hely/idő, anyja neve, személyi azonosító jel, lakcím, munkáltató neve, munkakör) a nevezett hatóságok részére átadásra kerülhetnek az Adatkezelő által, ezen túlmenően hatósági eljárás keretében nyomozó hatóság, más hatóság hivatalos megkeresése esetén az Adatkezelő köteles kiadni a kért adatokat, a vonatkozó jogszabályok rendelkezései szerint.

Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

Az Adatkezelő által megvalósított beszerzési / mentesített, illetve pályázati eljárásokat érintő adatkezelés szabályai

A jelen fejezetben foglaltak nem vonatkoznak az Adatkezelő, mint a közbeszerzési törvény hatálya alá tartozó ajánlatkérő által megvalósított közbeszerzési eljárás során végzett adatkezelésre, e körben az adatkezelés szabályait az Adatkezelő által – felelős akkreditált közbeszerzési szaktanácsadó közreműködése mellett – kiadott adatkezelési tájékoztató tartalmazza.

A jelen fejezetben foglalt rendelkezések a közbeszerzési törvény hatálya alá nem tartozó, saját beszerzési szabályzat szerint megvalósított és mentesített beszerzési eljárások, valamint az Adatkezelő által kiírt pályázati eljárások során végzett adatkezelésre vonatkozó általános szabályokat tartalmazzák. Az Adatkezelő minden beszerzés során, az esetlegesen fennálló szabályozási eltérésekről egyedi, kiegészítő adatkezelési tájékoztatót bocsát az érintettek rendelkezésére.

Az Adatkezelő beszerzési eljárásával, valamint az Adatkezelő által kiírt pályázati eljárásokkal összefüggésben kezelt személyes adatok Érintettjei jellemzően az alábbi természetes személyek lehetnek:

Érdeklődő gazdasági szereplő képviselője, és vagy kijelölt kapcsolattartója (az a természetes személy, aki gazdasági szereplő képviseletében/érdekében eljárva a beszerzési eljárás feltételeiről kíván érdeklődni az alábbi módokon: az Adatkezelő felhívására adatot ad meg, eljárás iránti érdeklődését jelezte, és/vagy helyszíni bejárásra/konzultációra jelenik meg az Adatkezelőnél,
Részvételre jelentkező/ajánlattevő képviselője/kijelölt kapcsolattartója (az a természetes személy, aki a részvételre jelentkező/ajánlattevő képviseletében/érdekében eljárva részvételi jelentkezést/ajánlatot nyújt be az Adatkezelő részére),
Részvételre jelentkező/ajánlattevő által megjelölt szakember (az a természetes személy, akit a Részvételre jelentkező/ajánlattevő jelölt meg alkalmassági követelménynek való megfelelése érdekében vagy érvényességi követelménynek való megfelelése érdekében vagy alvállalkozóként vagy az ajánlattevő jelölt meg értékelési szempontra tett megajánlásként),
Részvételre jelentkező/ajánlattevő tényleges tulajdonosa(i) (a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény 3. § 38. pont a), b) vagy d) alpontja szerinti természetes személy),
Referenciaigazolást kiállító/aláíró és referenciaszemélyként megjelölt természetes személy (az a természetes személy, aki a részvételre jelentkező/ajánlattevő alkalmasságának igazolására felhasznált referenciaigazolást kiállította/aláírta, illetve a referenciaigazolásban vagy referencianyilatkozatban referenciaszemélyként, azaz olyan kapcsolattartóként került megjelölésre, akitől Adatkezelő információt kérhet a referencia tartalmáról),
Nyertes ajánlattevőként szerződő fél képviselője, és vagy kijelölt kapcsolattartója (az a természetes személy, aki gazdasági szereplő képviseletében/érdekében eljárva a beszerzési eljárás nyerteseként – ideértve a nyertes visszalépése esetén az ajánlatok értékelése során a következő legkedvezőbb ajánlatot tevőnek minősített, az összegezésben megjelölt ajánlattevőt is – szerződést köt az Adatkezelővel).

Adatkezelés célja:

az Adatkezelő beszerzési eljárás előkészítésével és lefolytatásával kapcsolatos feladatok ellátása,
az eljárás során az előírt formában történő kapcsolattartás biztosítása,
érdeklődő regisztrálási lehetőségének és a beszerzési dokumentumok elérhetőségének biztosítása,
az eljárás résztvevőinek tájékoztatása [amelyek a következők lehetnek: kiegészítő tájékoztatás(ok), konzultációról/helyszíni bejárásról készült jegyzőkönyv(ek), módosítás(ok)],
részvételre jelentkezőkkel/ajánlattevőkkel történő kapcsolattartás, helyszíni bejáráson, vagy konzultáción történő beazonosításuk, benyújtott dokumentumaik kezelése, nyilvántartása,
a beszerzési eljárással kapcsolatban a bírálati eljárás és értékelés lefolytatása, és kapcsolódó további eljárási cselekmények szerinti jogi kötelezettségek teljesítése, a döntéshozatalhoz szükséges adatok rendelkezésre állásának biztosítása,
a beszerzési eljárásokkal kapcsolatos esetleges jogviták rendezéséhez szükséges dokumentumok rendelkezésre állásának biztosítása,
az adott beszerzési eljárás tárgyát képező szerződés megkötése, szerződő felek közötti kapcsolattartás, teljesítés ellenőrzése,
az eljárás eredményeként megkötésre kerülő szerződésben vállalt kötelezettségek teljesítése, a teljesítés során a szerződő felek kapcsolattartásának biztosítása,
a szerződés teljesítésének nyomon követése és ellenőrzése, valamint a szerződés teljesítésével, illetve annak megszűnésével/megszüntetésével kapcsolatban felmerülő követelések érvényesítése.

Az adatkezelés jogalapja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak:

Adatkezelés jogalapja	Kezelt adatok köre	Adatkezelés időtartama
Jogos érdek – GDPR-rendelet 6. cikk (1) bekezdés f. pont.	Érdeklődő gazdasági szereplő kijelölt kapcsolattartójának neve, e-mail címe	A beszerzési eljárás előkészítésével, lefolytatásával kapcsolatban keletkezett összes iratot a beszerzési eljárás lezárulásától, a szerződés teljesítésével kapcsolatos összes iratot a szerződés teljesítésétől számított legalább öt évig meg kell őrizni. Ha a beszerzéssel kapcsolatban jogorvoslati eljárás indult, a per jogerős befejezéséig, de legalább öt évig kell megőrizni.
Részvételre jelentkező/Ajánlattevő által megjelölt szakember neve, születési ideje, iskolai végzettsége, képzettsége, kamarai száma, szakmai tapasztalata, szakember aláírt önéletrajza, rendelkezésre állási nyilatkozata, végzettségét, ill. képzettségét alátámasztó dokumentumok
Referenciaigazolást kiállító/aláíró természetes személy neve, és a referenciaszemélyként (kapcsolattartóként) megjelölt természetes személy neve és elérhetősége (telefonszám és/vagy e-mail cím)
Nyertes ajánlattevőként szerződő fél képviselőjének neve és tisztsége
Nyertes ajánlattevőként szerződő fél kijelölt kapcsolattartójának címe, telefonszáma, telefax száma, e-mail címe
Nyertes ajánlattevőként szerződő fél felelős műszaki vezetőjének neve és kamarai regisztrációs száma
Nyertes ajánlattevőként szerződő fél alkalmassága igazolása, ill. az értékelés során figyelembe vett szakemberének neve, és értékelési szempontra tett megajánlás (szakmai kompetenciák)

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal,
nyilvános forrásból,
más adatkezelőktől történő adatátvétel révén.

Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

Adatkezelés célja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak az Adatkezelőhöz álláskeresőként jelentkező/pályázó Érintettek vonatkozásában

Adatkezelés célja és jogalapja

Adatkezelő a személyes adatokat Érintett kifejezett és önkéntes hozzájárulása alapján kezeli az alábbi esetekben: Munkaerő toborzás, pályáztatási/kiválasztási eljárás lebonyolítása.

A kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak

Az Adatkezelő a megjelölt jogalapra hivatkozva a személyes adatokat az alábbi táblázat(ok)ban rögzítettek szerint gyűjti és kezeli a megjelölt megőrzési ideig:

Érintett önkéntes hozzájárulásával kezelt adatok	Személyes adat megnevezése	Megőrzési/tárolási idő
név, e-mail cím, telefonszám, önéletrajz, iskolai végzettséget és tudományos fokozatot igazoló - oklevelek, - tanúsítványok adatai (okiratok másolására nem kerül sor).	A hozzájárulás visszavonásáig, hozzájárulás hiányában a pozíció betöltéséig, de minden esetben legfeljebb 6 hónapig.

Jogos érdek alapján kezelt adatok	Személyes adat megnevezése	Megőrzési/tárolási idő
Erkölcsi bizonyítvány adatai (okiratok másolására nem kerül sor)	Az Adatkezelő kizárólag bemutatással ismeri meg az adatokat, a bemutatás során rögzített adatok tárolására az erkölcsi bizonyítvány érvényességi idejéig kerül sor (kiállítástól számított 90 nap)

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal

Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Adatkezelő az adatokat a biztonsági beléptetéssel, ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, továbbá az illetékes területének vezetését ellátó munkavállalói, illetve adatfeldolgozók, mint címzettek felé továbbítja.

Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

Munkavállalói ajánlási program tekintetében fennálló adatkezelés

Adatkezelés célja és jogalapja

Adatkezelő a személyes adatokat a munkavállaló által ajánlott pályázó, mint Érintett kifejezett és önkéntes hozzájárulása alapján kezeli az alábbi esetekben: Munkavállalói ajánlási programban való részvétel, munkaerő toborzás, pályáztatási/kiválasztási eljárás lebonyolítása.

A kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak

Az Adatkezelő a megjelölt jogalapra hivatkozva a személyes adatokat az alábbi táblázat(ok)ban rögzítettek szerint gyűjti és kezeli a megjelölt megőrzési ideig:

Érintett önkéntes hozzájárulásával kezelt adatok

Személyes adat megnevezése

Megőrzési/tárolási idő

Név, meghirdetett munkakör

Hozzájárulás visszavonásáig/pozíció betöltéséig/önéletrajz törlésének időpontjáig/de legfeljebb az ajánlási program szerinti elszámolás (kifizetés) megtörténtéig (jogviszony létesítése + 10 hónap).

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal

Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

Elektronikus megfigyelő rendszer üzemeltetése

Adatkezelés célja és jogalapja

Az Érintett személyes adatainak jogos érdek alapján történő kezelésére az adatkezelő székhelyének/telephelyének/egyéb az Adatkezelő üzemeltetése alatt álló terület biztonsági megóvása, vagyonvédelme, az Adatkezelő munkavállalóinak és látogatóinak élet-, és testi épségének megóvása, és az esetleges rendkívüli események körülményeinek kivizsgálása céljából kerül sor.

A tevekénységet az Adatkezelő a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (Szvtv.) rendelkezéseinek betartásával összhangban végzi.

Az Adatkezelőnél üzemeltetett elektronikus megfigyelőrendszer alkalmazásának részletes szabályait a hatályos elektronikus megfigyelőrendszer alkalmazási szabályzat (továbbiakban: Elektronikus Megfigyelőrendszer Alkalmazási Szabályzat) tartalmazza, mely az Adatkezelő székhelyén elérhető.

Az Adatkezelő az adatokat jogos érdeke alapján kezeli. Az Adatkezelő biztonsági kamerarendszert üzemeltet. Az Adatkezelő üzemeltet mágneskártyás beléptetőrendszert az általa üzemeltetett egyes épületeiben.

A kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak

Az Adatkezelő a megjelölt jogalapra hivatkozva a személyes adatokat az alábbi táblázat(ok)ban rögzítettek szerint gyűjti és kezeli a megjelölt megőrzési ideig:

Jogos érdek alapján kezelt adatok

Személyes adat megnevezése

Megőrzési/tárolási idő

Érintett képmása, a kameraképpel megszerezhető adatok

Az Adatkezelő Elektronikus Megfigyelőrendszer Alkalmazási Szabályzatában rögzített felhasználás hiányában a rögzítéstől számított, az Elektronikus Megfigyelőrendszer Alkalmazási Szabályzatában foglalt ideig.

Beléptető rendszer: Név, belépés ideje, kilépés ideje, munkavállaló esetében képmása

Az adatok rögzítésétől számított 72 óra

Az Adatkezelő által rendelkezésre bocsátott munkavállalói belépőkártyán feltüntetett képmás (és név) a jogos érdek megszűnéséig, de legfeljebb az érintett munkavállaló munkaviszonyának a megszűnéséig.

Az adatok tárolási módja: elektronikus

Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Adatkezelő az adatokat következő címzetteknek továbbítja: A rögzített adatokat csak az Adatkezelő alkalmazottai és az adatfeldolgozó(k) kijelölt alkalmazottai ismerhetik meg. Az elektronikus megfigyelő rendszer által korábban rögzített felvételekhez kizárólag az Elektronikus Megfigyelőrendszer Alkalmazási Szabályzatban rögzítettek szerinti eljárásban, az ezen szabályzatban kijelölt személyek férhetnek hozzá, az ott megjelölt terjedelemben és módon.

Az adatok tárolási módja: elektronikus

Tömegfelvétel (fénykép-, video-, illetőleg hangfelvétel), illetőleg tömegfelvételnek nem minősülő fénykép-, videó-, hangfelvétel készítésére vonatkozó adatkezelési szabályok

Az Adatkezelő tájékoztatja az érintetteket, hogy a saját rendezésű nyilvános eseményeken/rendezvényeken tömegfelvételek (kép- és hangfelvételt beleértve) készítésére kerülhet sor az Adatkezelő jogos érdeke alapján, melynek körében az alábbi tájékoztatást adja.

Nyilvános rendezvénynek számít a gyülekezési jogról szóló törvény hatálya alá tartozó rendezvény, továbbá az olyan rendezvény, amely mindenki számára azonos feltételek mellett nyitva áll.

A tömegfelvételeken emberek sokasága látható, az ábrázolt személyek nem egyedi személyként, hanem mint a tömeg részei láthatók. Tömegfelvételről van szó, ha a képre pillantva nem az egyének külön-külön hívják fel magukra a figyelmet, hanem mint sokaság vannak jelen.

Az Infotv. és a Ptk. értelmében nincs szükség az érintett hozzájárulására a felvétel elkészítéséhez és az elkészített felvétel felhasználásához tömegfelvétel és nyilvános közéleti szereplésről készült felvétel esetén.

A tömegfelvétel készítése az Adatkezelő jogos érdeke alapján valósul meg. Ezen felvételek tárolására és felhasználására a főszabály szerint, a jogos érdek megszűnésétől számított 5 évig kerül sor.

A tömegfelvételeket az Adatkezelő törvényes vagyonkezelői feladatával összefüggésben készíti el és hozza nyilvánosságra kizárólag promóciós és marketing céllal.

Az Adatkezelő, mint rendezvényszervező által tömegfelvételnek nem minősülő, az érintett képmását tartalmazó fényképfelvétel (vagy kép- és hangfelvétel) készítésére kizárólag az érintett hozzájárulása alapján kerülhet sor promóciós és marketing céllal.

Érintett önkéntes hozzájárulásával kezelt adatok

Személyes adat megnevezése

Megőrzési/tárolási idő

Fénykép (képmás) és hangfelvétel

A képmás, hangfelvétel elkészítésére és felhasználására adott érintetti írásbeli hozzájáruló nyilatkozat szerinti ideig, ennek hiányában a hozzájárulás visszavonásáig, de legfeljebb 5 évig.

Az érintetti hozzájáruláshoz kötött felvételkészítés esetében, annak felhasználásához szükséges kifejezett engedélyt az érintett külön – a felhasználás részletes feltételeit is tartalmazó - nyilatkozatban adja meg, ide nem értve azt az esetet, ha az Érintett a jegyvásárlás során, annak feltételeként – az Adatkezelő tájékoztatása mellett - elfogadja, hogy róla a rendezvény területére történt belépéssel, annak egész területén kép- és hangfelvétel készülhet, amelyen látogatói minőségében bármely érintett feltűnhet. A felvételeket az Adatkezelő, mint szervező saját, tevékenységével összefüggő célra felhasználhatja, nyilvánosságra hozhatja. A felvétel ilyen jellegű felhasználásával összefüggésben semmilyen követeléssel nem élhet az Érintett sem az Adatkezelővel, sem annak partnerével, vagy az Adatkezelő által megbízott akkreditált fotósokkal szemben.

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal

Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Adatkezelő az adatokat a belső szabályzat(ok)ban meghatározott címzetteken kívül a marketing tevékenységgel kapcsolatos feladatokat ellátó munkavállalói, továbbá és esetleges adatfeldolgozói, mint címzettek felé továbbítja.

Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

Az Adatkezelő által üzemeltetett weboldalak használata

Adatkezelő rögzíti, hogy a weboldalra látogatók, a weboldal használatával (webes érintetti kapcsolatfelvétel hiányában) adatgyűjtés és adatkezelés az anonim Felhasználó-azonosítók (cookie vagy süti) alkalmazásával és azok Érintetti elfogadásával valósul meg. A cookie-k lényegi ismertetőit az alábbiakban foglalja össze az Adatkezelő.

Az Adatkezelő a webszerver által küldött, változó tartalmú, alfanumerikus, a felhasználó számítógépén rögzülő és előre meghatározott érvényességi ideig tárolásra kerülő információ csomagokat, azaz sütiket vagy cookie-kat használhat a szolgáltatásokhoz és a weboldalhoz.

A cookie egy olyan egyedi azonosításra, illetve profilinformációk tárolására alkalmas jelsorozat, melyet a szolgáltatók az Érintett számítógépére helyeznek el. Fontos tudni, hogy az ilyen jelsorozat önmagában semmilyen módon nem képes az Érintettet azonosítani, csak az Érintett számítógépének felismerésére alkalmas. Az internet hálózati világában a személyhez kötődő információkat, a testreszabott kiszolgálást csak akkor lehet biztosítani, ha a szolgáltatók egyedileg azonosítani tudják ügyfeleik szokásait, igényeit. Az anonim azonosításhoz azért fordulnak a szolgáltatók, hogy egyfelől többet tudhassanak meg az ügyfelek információhasználati szokásairól abból a célból, hogy tovább javíthassák szolgáltatásaik színvonalát, illetve másfelől kínálhassák ügyfeleiknek a testre szabási lehetőségeket.

A cookie-k segítségével például tárolásra kerülnek az Érintettek preferenciái és beállításai; ezek segítenek a bejelentkezésben; személyre szóló hirdetéseket jeleníthetnek meg és elemzik a webhely működését. Mindezek érdekében az olyan érintetti tevékenységek, mint például relevancia, ajánló, keresések, megnyitások, legfontosabb és leggyakrabban használt funkciók adatainak gyűjtésére és követésére használhat az Adatkezelő szolgáltatásokat.

Flash cookie-kat arra használják a weboldal üzemeltetők, hogy például megmondja, hogy az Érintett járt-e már valaha a weboldalon, illetve segít azonosítani azokat a funkciókat/szolgáltatásokat, amik az Érintettet a leginkább érdekelhetik. A kereső és a Flash cookie-k növelik az online élményt azáltal, hogy megőrzik az Érintett által preferált információkat, amíg egy adott oldalon tartózkodik. Sem a kereső sem a Flash cookie-k nem tudják az Érintettet személy szerint beazonosítani, valamint az Érintett vissza tudja utasítani a böngésző cookie-kat a böngésző beállításain keresztül, azonban ilyen cookie-k nélkül nem tudja majd kihasználni a weboldal minden szolgáltatását.

Anonim felhasználó azonosítók:

Cookie neve	Célja	Érintetti személyes adatok	Adatkezelés jogalapja	Lejárati idő
Szigorúan kötelező cookie	Navigálás lehetővé tétele	Weboldal használata során: az Érintett számítógépének IP- címe; érintett weboldallal kapcsolatos aktivitására vonatkozó adatok.	Érintett hozzájárulása	A webhely elhagyását követően. Személyes adat nem kerül tárolásra.
Teljesítmény cookie	Weboldal használatára vonatkozó információk begyűjtése (Google Analytics)	Weboldal használatára vonatkozó információk begyűjtése Érintetti személyes adatok: Weboldal használata során: az Érintett számítógépének IP- címe; weboldalon eltöltött idő kezdő és befejező időpontja; Érintett számítógépének beállításától függően a böngésző és az operációs rendszer típusa, Érintett weboldallal kapcsolatos aktivitására vonatkozó adatok.	Érintett hozzájárulása	Személyes adat a süti típusától függően kerül tárolásra a munkamenet végig: 2 év/24 óra/1 perc/ 90 nap/ 365 nap
Célzó- és hirdetési cookie	Azonosító létrehozás és tárolás, célzott hirdetések megjelenítése. (Google Analytics, Facebook követőkód)	Érintett eszköz IP címe	Érintett hozzájárulása	Személyes adat a süti típusától függően kerül tárolásra a munkamenet végig: 90 nap/18 hónap/ 2 év

Amennyiben az Érintett nem szeretné, hogy ilyen azonosító jel kerüljön a számítógépére, módja van a böngészőjét úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel elhelyezését, továbbá módja van bármikor az engedélyét visszavonni, az egyedi azonosító jelet törölni, ebben az esetben azonban lehetséges, hogy a szolgáltatásokat nem vagy nem olyan formában éri majd el az Érintett, mintha engedélyezte volna az azonosítók elhelyezését.

A szolgáltatásokat nagyszámú felhasználó használja változatos szoftver- és hardver-környezetben, eltérő felhasználási céllal és területtel. A szolgáltatások fejlesztése akkor igazodhat legjobban a felhasználók igényeihez és lehetőségeihez, ha felhasználási szokásaikról és igényeikről átfogó képet kap a webhely üzemeltetője. A felhasználók nagy száma miatt azonban a személyes megkeresés és visszajelzés mellett hatékony kiegészítő módszer, ha a szokásaikat és a szolgáltatások futtatási környezetére vonatkozó adatokat automatizált módszerrel is gyűjti és elemezi a webhely üzemeltetője.

Az adatkezelés célja: a honlap rendeltetésszerű és színvonalas működésének biztosítása, az Adatkezelő szolgáltatásai minőségének ellenőrzése és javítása, a rosszindulatú, a honlapot támadó látogatók beazonosítása, valamint a látogatottság mérésére.

Az adatok megismerésére jogosultak: az Adatkezelő informatikai rendszere felügyeletéért és karbantartásáért felelős munkatársak és esetleges adatfeldolgozók.

Az adatok tárolási módja: elektronikus, de esetleges adatvédelmi incidens estén papír alapon is tárolásra kerülhetnek az Adatkezelő incidenskezelési szabályzata (továbbiakban, mint Incidenskezelési Szabályzata) szerinti eljárásrendnek megfelelően az incidensben érintett adatok.

Közösségi portálok

Az Adatkezelő által fenntartott facebook felhasználói fiók üzenőfalán közzétett hírfolyamra a Facebook felhasználó az adott oldalon található linkre („like”/ „tetszik”; „follow/követem”) kattintva iratkozhat fel, és az ugyanitt található („dislike”/”nem tetszik”; „unfollow/követés leállítása”) linkre kattintva iratkozhat le, illetve az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenőfalon megjelenő híreket. Az Adatkezelő a „követők” profiljához hozzáfér, de azt nem rögzíti, vagy kezeli saját belső rendszerében.

Az adatkezelés célja: Az Adatkezelő által kínált rendezvények/programok/eseményekhez tartozó tartalmak megosztása, egyéb hírek közlése, kapcsolattartás. A Facebook oldalak segítségével az Érintett tájékozódhat az Adatkezelő tevékenységéről, az Adatkezelő eseményeiről.

Az adatkezelés jogalapja az Érintett önkéntes hozzájárulása, melyet leiratkozással bármikor visszavonhat. A visszavonás nem érinti az azt megelőző jogszerű adatkezelést. A visszavonás esetén az Érintett nem kap értesítést az Adatkezelő hírfolyamáról, az Érintett hírfolyamán nem jelennek meg az Adatkezelő hírei, a hírfolyamhoz azonban így is hozzáfér, hiszen a weboldal nyilvános.

Az adatkezelés az Érintett leiratkozásáig tart. Az adattovábbításra, vagy adatfeldogozó igénybevételére nem kerül sor.

A Facebook az Adatkezelőtől független, külön adatkezelő. Az Érintett az oldal adatkezeléséről tájékoztatást a Facebook honlapján található adatvédelmi irányelvekből és szabályzatból az alábbi linkeken kaphat:

https://www.facebook.com/policies/cookies/
https://www.facebook.com/about/privacy/update

Adatbiztonság

Az Adatkezelő az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerinti, valamint a GDPR-ban foglalt kötelezettségének megfelelően mindent megtesz annak érdekében, hogy gondoskodjon az Érintett adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Infotv., a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő adatbázisában tárolt érintetti adatokhoz kizárólag az Adatkezelő erre kifejezett jogosultsággal rendelkező munkatársai férhetnek hozzá.

A weboldal kapcsán történő adatkezelési szolgáltatásoknak az úgynevezett felhőalapú (cloud) alkalmazások is a részei. A felhőalkalmazások jellemzően nemzetközi, illetve határokon átnyúló természetűek, és pl. az adattárolás céljait szolgálják, amikor nem az Adatkezelő számítógépe/szervezeti számítógépközpontja az adattároló, hanem egy, a világ bármely pontján elhelyezhető szerverközpont. A felhőalkalmazások fő előnye, hogy földrajzi helytől lényegében független, nagy biztonságú, rugalmasan bővíthető informatikai tároló és feldolgozó kapacitást nyújtanak.

Az Adatkezelő a lehető legnagyobb odafigyeléssel választja meg a felhőszolgáltatásokat biztosító partnereit, mindent megtesz, hogy azokkal az Érintettek adatbiztonsági érdekeit is szem előtt tartó szerződést kössön, azok adatkezelési elvei számára átláthatók legyenek és az adatbiztonságot rendszeresen ellenőrizze.

Lehetséges, hogy az Adatkezelő weboldalán utalás, link található más szolgáltatók által fenntartott oldalakra (ideértve a bejelentkezési, megosztási lehetőségre mutató gombokat, logókat is), ahol az Adatkezelő semmilyen befolyással nem bír a személyes adatok kezelésével kapcsolatos gyakorlatra. Az Adatkezelő felhívja az érintettek figyelmét, hogy ha ilyen linkekre kattintanak, más szolgáltatók oldalaira kerülhetnek át. Ilyen esetekben javasoljuk, hogy mindenképpen olvassák el ezeknek az oldalaknak a használatára érvényes adatkezelési tájékoztatót. Jelen Adatkezelési Tájékoztató csak az Adatkezelő által folytatott adatkezelésre vonatkozik. Amennyiben bármilyen adatát az érintett külső weboldalon módosítja, törli, az nem fogja érinteni az Adatkezelő általi adatkezelést, az ilyen módosításokat a weboldalon is el kell végeznie.

Személyes adatok hozzáférése, módosítása, helyesbítése, hordozhatósága

Hozzáférés

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják.

Módosítás, helyesbítés

Érintett jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Hordozhatóság

Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

- az adatkezelés önkéntes hozzájáruláson vagy olyan szerződésen alapul, ahol az Érintett az egyik fél; és
- az adatkezelés automatizált módon történik.

Személyes adatok törlése, korlátozása, tiltakozás joga

Törlés

(1) Érintett jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, Adatkezelő pedig köteles arra, hogy Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
Érintett az Ügyfélszolgálaton keresztül visszavonja az adatkezelés alapját képező önkéntes hozzájárulását, és az adatkezelésnek nincs más jogalapja;
Érintett a saját helyzetével kapcsolatos okokból vagy közvetlen üzletszerzési adatkezelés miatt tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére közvetlenül gyermekeknek történő, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

(2) Ha Adatkezelő nyilvánosságra hozta a személyes adatot, és az (1) bekezdés értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

(3) Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges:

a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
a személyes adatok kezelését előíró, Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
Munkahelyi egészségügyi vagy népegészségügy területét érintő közérdek alapján;
Közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Korlátozás

(1) Érintett jogosult arra, hogy kérésére Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
Érintett a saját helyzetével kapcsolatos okból tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e Érintett jogos indokaival szemben.

(2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

(3) Adatkezelő Érintett, akinek a kérésére az (1) bekezdés alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Tiltakozás

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés történik, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Felhasználó jogérvényesítési lehetőségei

Felhasználó a személyiségi jogainak megsértése esetén, valamint a Rendeletben meghatározott esetekben

az Adatkezelő, vagy
a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét kérheti, illetve a hatósághoz panaszt nyújthat be, az alábbi elérhetőségeken
Név:                         Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím:              1363 Budapest, Pf. 9.
Cím:                         1055 Budapest, Falk Miksa utca 9-11.
Telefon:                 +36 (1) 391-1400, +36 30 683-5969, +36 30 549-6838
Fax:                          +36 (1) 391-1410
Web:                        naih.hu
E-mail:                    ugyfelszolgalat@naih.hu illetve
jogosult továbbá pert indítani a – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt.

Az Adatkezelő a hozzá beérkező kérelem alapján elősegíti az Érintett jogainak gyakorlását. Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az adatkezelésről szóló általános tájékoztatást és az érintetti jogok alapján történő tájékoztatást és intézkedést díjmentesen kell biztosítani. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

észszerű összegű díjat számíthat fel (amely során figyelembe veszi a közérdekű adatok kiadásának figyelembe vehető költségeiről szóló jogszabályi rendelkezéseket), vagy
megtagadhatja a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli. A GDPR rendelet 11. cikke sérelme nélkül, ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Tájékoztató változásai, hatályba lépése

Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót bármikor, előzetes értesítés nélkül módosítsa vagy frissítse és a friss változatot weboldalain közzé tegye. Bármely módosítás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes.

Jelen Tájékoztató a kihirdetése napján lép hatályba, amellyel egyidejűleg hatályát veszti az Adatkezelő korábbi Adatkezelési Tájékoztatója.

1. számú melléklet

SZEMÉLYES ADATOK KEZELÉSE SORÁN IGÉNYBE VETT ADATFELDOLGOZÓK

Adatfeldolgozó	Cégjegyzékszám/adószám	Végzett tevékenység
Audit Network Hungary Könyvvizsgálati és Üzletviteli Tanácsadó Kft.	Cg.: 01-09-717898 adószám: 12756904-2-41	könyvvizsgálat, könyvelés
Magyar Posta Zrt.	Cg. 01-10-042463 adószám: 10901232-2-44	Küldemények kézbesítése
Postamester Hungary Kft.	Cg. 01-09-864482 adószám: 13615972-2-42	Küldemények kézbesítése
Interticket Kft.	Cg. 01-09-736766 adószáma: 10384709-2-41	Jegyértékesítés
New Land Media Reklám, Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság	Cg. 01-09-176515 adószáma: 24670827-2-41	Kommunikációs feladatok végzése
LOUNGE DESIGN Szolgáltató Korlátolt Felelősségű Társaság	Cg. 01-09-940287 adószáma: 22715544-2-41	Kommunikációs feladatok végzése
Sorea Egészségügyi Szolgáltató Kft.	23930159-2-41	Foglalkozás (munkavállalói) egészségügyi vizsgálat végzésre
Crane International Kft.	Cg. 01-09-862008 adószáma: 13567257-2-41	CRM szolgáltatás biztosítása és supportja

Elfogadom az adatkezelési tájékoztatót. (Először olvassa el az adatkezelési tájékoztatót.)*

Feliratkozom a Várkert Bazár hírlevelére*

Adatvédelmi nyilvántartási szám: NAIH-113231/2017

Várkert Bazár

Firenze és az Uffizi Képtár

Kapcsolódó tartalmak

Időpontok

Helyszín

Belépőjegy

Kapcsolódó tartalmak

Hírlevél feliratkozás

Kövess minket