Az Arisanté Egészséges Hozzátáplálásért Egyesület (továbbiakban: az Egyesület) alapvető kötelezettségének tekinti a személyes adatok védelméhez fűződő jog maradéktalan biztosítását működése körében, ezért minden rendelkezésünkre álló eszközzel és minden lehetséges módon arra törekszünk, hogy az adataidat az EU 2016/679 rendeletének („Általános Adatvédelmi Rendelet”) való legteljesebb megfeleléssel, illetve a vonatkozó egyéb jogszabályokkal összhangban kezeljük.
Tekintettel arra, hogy az alapul fekvő jogi szabályozás egyik legfőbb célja az átláthatóság biztosítása, a jelen dokumentumban kívánunk Téged tájékoztatni személyes adataid gyűjtéséről, használatáról, továbbításáról és nem utolsó sorban védelméről – különös tekintettel azokra az esetekre, amikor termékeink és/vagy szolgáltatásaink folytán kerülsz kapcsolatba velünk weboldalunkon vagy más egyéb online felületen keresztül.
Fenntartjuk a jogot a jelen Adatvédelmi irányelvek meghatározott időszakonként történő aktualizálására és módosítására annak érdekében, hogy az itt rögzített feltételek mindig a személyes adatok kezelésének aktuális módját tükrözzék, illetve mindenben megfeleljenek a hatályos jogszabályi kötelezettségeknek. Abban az esetben, ha a jelen rendelkezések valamelyikében fentiek alapján változás állna be, az Adatvédelmi irányelvek módosított verzióját közzétesszük weboldalunkon, és ezért kérjük, időről időre szíveskedjenek tanulmányozni a jelen Adatvédelmi irányelvek aktuális tartalmát.
Kik vagyunk és hogyan tud bennünket elérni?
Az Arisanté Egészséges Hozzátáplálásért Egyesület név alatt bejegyzett non-profit egyesület (továbbiakban: az Egyesület vagy „mi”). Felhívjuk szíves figyelmedet, hogy az Egyesület a személyes adataid kezelése és feldolgozása során a hatályos adatvédelmi jogszabályok értelmében adatkezelőnek minősül.
Véleményed fontos számunkra és örömmel osztunk meg veled minden olyan információt, amely adataid kezelésével kapcsolatban felmerülhet. Ezért, ha bármilyen további kérdésed lenne felénk, javasoljuk, hogy tájékoztatásért fordulj az Egyesülethez a gdpr@ccfc.hu e-mail címen keresztül.
Milyen kategóriájú személyes adatokat kezelünk?
Általánosságban személyes adataidat közvetlenül tőled kérjük be, így azok begyűjtése során képes vagy befolyásolni, hogy milyen típusú információt osztasz meg velünk. Példának okáért az alábbi információt kapjuk tőled:
- Az Egyesület tagjainak sorába a Belépési Nyilatkozat benyújtásával jelentkezel, melyen továbbítod nekünk e-mail címedet, vezeték- és keresztnevedet, születési időd, lakcímedet, telefonszámod, stb.;
- Emellett rendelés leadásakor információt adsz nekünk magadról, a megvásárolni kívánt termékről/szolgáltatásról, lakcímedről, számlázási adataidról, a kiválasztott fizetési módról, telefonszámodról, stb.
Nem gyűjtünk és semmilyen módon nem kezelünk az Általános Adatvédelmi Rendelet szerint különleges kategóriájúnak minősülő érzékeny adatot. Ezzel összhangban a 16. életévüket az adatszolgáltatás időpontjáig be nem töltött kiskorúak adatait sem gyűjtjük és nem kezeljük.
Mi az adatkezelés célja és jogalapja?
Személyes adataidat az alábbi célokból használhatjuk fel:
- Az Egyesület szolgáltatásainak nyújtásához számodra
Ez az általános cél magában hordozza a következő felhasználási köröket, amennyiben alkalmazandók:
- Megrendelések feldolgozása, beleértve azok befogadását, átvilágítását és számlázását is;
- Megrendelések törlésével vagy bármely egyéb, a megvásárolt áru vagy szolgáltatás megrendelésével kapcsolatos ügyek intézése;
- Szolgáltatások ellenértékének visszatérítése a vonatkozó jogszabályi rendelkezéseknek és a hatályos Általános Szerződési Feltételeknek (ÁSzF) megfelelően;
- Támogató jellegű szolgáltatások biztosítása, ideértve az Egyesület által nyújtott szolgáltatásokkal kapcsolatos, vagy egy adott megrendelést érintően az általatok hozzánk intézett kérdések megválaszolását.
Adataidnak fenti célokból történő kezelése és feldolgozása az esetek többségében az Egyesület és Közted létrejövő szerződés megkötéséhez és teljesítéséhez szükséges. Mindezen túl, bizonyos adatok e körben való kezelését jogszabályi rendelkezés írja elő, ideértve az adózás rendjéről és a számvitelről szóló törvényeket is.
- Marketing tevékenységekhez
Szeretnénk téged folyamatosan tájékoztatni az érdeklődési körödbe tartozó szolgáltatásokkal, termékekkel, képzésekkel, avagy eseményekkel kapcsolatos aktuális ajánlatainkról és legfrissebb híreinkről.
Ennek érdekében –- bizonyos időközönként általános és tematikus tartalmú hírleveleket küldünk neked elektronikus üzeneten keresztül (e-mailben), valamint tájékoztatunk az általad korábban vásárolt, illetve megrendelni kívánt termékekhez hasonló vagy azokat kiegészítő szolgáltatásokról.
Marketingkommunikációs tevékenységünket a legtöbb esetben az Te előzetes hozzájárulásoddal végezzük, melyet az Eseményeinkre való jelentkezéskor tudsz megadni. Bármikor meggondolhatod magadat és visszavonhatod hozzájárulásodat, mégpedig az alábbi módon:
- a tőlünk kapott üzenetre való válaszüzenetben, kérjük tüntesd fel, hogy “Szeretnék leiratkozni”; vagy
- az Egyesülettel való kapcsolatfelvétellel a fentiekben rögzített elérhetőségeken keresztül.
Kérésedet a tőlünk jogosan elvárható legrövidebb időn belül igyekszünk teljesíteni.
- Jogos üzleti érdekeink védelméhez
Felmerülhetnek olyan helyzetek, amikor saját jogaink és üzleti érdekeink érvényesítése és cél szerinti- vagy üzleti tevékenységünk védelme megkívánja bizonyos információk továbbítását. Ilyen helyzetek lehetnek a teljesség igénye nélkül a következők:
- védelmi és egyéb óvintézkedések a weboldalt használók biztonságát veszélyeztető kibertámadások ellen;
- intézkedések az esetleges csalási kísérletek megakadályozására és felderítésére, beleértve az idevágó információk továbbítását az illetékes hatóságok és közhatalmi szervek felé;
- intézkedések minden további kockázat kezelésére.
Az adatkezelés és -feldolgozás fentiekben körülírt típusaira vonatkozó felhatalmazásunk a saját cél szerinti- vagy üzleti tevékenységünk védelmét célzó jogos üzleti érdekünkből adódik, miközben folyamatosan szavatoljuk, hogy az általunk végrehajtott vagy kilátásba helyezett intézkedések figyelembe veszik a saját érdekeink és az te alapvető jogaid és szabadságaid közötti egyensúly és arányosság elvét.
Továbbá, az adatkezelést és -feldolgozást bizonyos esetekben jogszabályi kötelezettségeink teljesítésére figyelemmel végezzük, így különösen azért, hogy a hatályos törvények által az adott ügyletre vonatkozóan előírt alapelvek és értékek szavatolásához szükséges.
Milyen időtartamig tároljuk az személyes adataidat?
Főszabály szerint személyes adataidat az Egyesülettel fennálló jogviszonyod (egyesületi tagság, képzési szerződés, stb.) megszűnéséned időpontjától számított öt év időtartamig tároljuk. Ettől függetlenül bármikor kérheted tőlünk bizonyos adataid törlését, mely kérésre kivétel nélkül válaszolunk azzal, hogy közben bizonyos adatokra vonatkozóan biztosítjuk a törvényi őrzési-tárolási követelménynek való megfelelést (ide értve, de nem kizárólag az adózás rendjéről és a számvitelről szóló törvényeknek való megfelelést).
Kinek továbbítjuk személyes adataidat?
Jogszabályban előírt kötelezettségünk teljesítése, illetve jogos gazdasági érdekeink védelme érdekében, bizonyos személyes adatokat kiadunk közhatalmi szerveknek.
Harmadik személynek minősülő magánszemély, non-profit vagy gazdasági társaság részére az Egyesület személyes adataidat nem továbbítja, illetve azokhoz hozzáférést nem biztosít.
Melyik országokba továbbítjuk a személyes adataidat?
Általános szabályként az Ön személyes adatait az Európai Unió és az Európai Gazdasági Térség (EGT) területén tároljuk és dolgozzuk fel.
Abban az esetben, ha az Ön személyes adatait az Európai Unión vagy az EGT-n kívülre továbbítjuk, a továbbítás a) az Európai Bizottság határozata alapján történik, amelyben az Európai Bizottság úgy határoz, hogy az érintett harmadik ország megfelelő szintű védelmet biztosít, b) kötelező erejű vállalati szabályok alapján vagy c) az Európai Bizottság által elfogadott általános szerződési feltételek alapján. Ezen túlmenően, ha megállapítjuk, hogy az említett intézkedések egyike nem elegendő a megfelelő szintű védelem biztosításához, eseti alapon további technikai és/vagy szervezeti biztonsági intézkedéseket fogadunk el az Európai Bizottság ajánlásainak megfelelően.
Bármikor kapcsolatba léphet velünk a fent megadott elérhetőségeinken, ha többet szeretne megtudni azokról az országokról, ahová az Ön adatait továbbítjuk, valamint az ezen adattovábbításokra vonatkozó garanciákról.
Hogy védjük a személyes adataid biztonságát?
Vállaljuk, hogy a személyes adatok biztonságát az iparági normáknak megfelelő műszaki és szervezeti intézkedések foganatosításával teljes körűen szavatoljuk.
Személyes adataidat biztonságos szervereken tartjuk, a legmodernebb technológiát alkalmazó titkosítási algoritmusok és tárhelybővítési mechanizmusok használatával.
Felhívjuk figyelmedet, hogy – személyes adataid védelmére irányuló minden igyekezetünk ellenére – a világhálón általában és más nyilvános hálózatokon továbbított információ biztonsága sosem tekinthető teljesnek, így előfordulhat, hogy az ilyen adatokat illetéktelen harmadik személyek lehalásszák és felhasználják. A nem a mi ellenőrzésünk alá tartozó rendszerek sebezhetőségéért és sérülékenységéért nem vállalunk felelősséget.
Milyen jogok illetnek meg téged?
Az Általános Adatvédelmi Rendelet számos joggal ruház fel téged a személyes adatok vonatkozásában. Kérheted az adataidhoz való hozzáférést, a nyilvántartásunkban tévesen szereplő adatok helyesbítését, illetve tiltakozhatsz személyes adataid kezelése ellen. Jogod van ahhoz is, hogy panaszt, ellenvetést tegyél a hatáskörrel rendelkező felügyeleti hatóságnál, vagy keresetet intézz az illetékes bírósághoz. Helyzettől függően jogodban áll személyes adatainak törlését követelni, az adatkezelés korlátozását, ill. adatainak zárolását, valamint az adatok hordozhatóságának biztosítását kérni.
A fenti jogokkal kapcsolatos bővebb tájékoztatásért olvasd át az alábbi listát.
Jogainak érvényesítéséhez a fenti elérhetőségeken keresztül tud velünk kapcsolatba lépni. Kérjük, olvassa el figyelmesen a következő pontokat, amennyiben jogait szeretné érvényesíteni:
Azonosítás. Valamennyi, személyes adatokat tartalmazó nyilvántartás bizalmasságát szigorúan vesszük, ezért kérjük, hogy az ilyen nyilvántartásokra vonatkozó kérését az Egyesületnél nyilvántartott e-mail címéről küldje meg nekünk. Amennyiben más e-mail címet használ, úgy fenntartjuk a jogot arra, hogy személyazonosságát egy további kérdéssorból álló azonosítási eljárás keretében ellenőrizzük.
Díjak. Személyes adataihoz fűződő jogainak gyakorlásával kapcsolatban nem számítunk fel díjat, kivéve, ha az adatközlésre vagy hozzáférésre vonatkozó kérése alaptalan, fölöslegesen ismétlődő, aránytalan vagy túlzó, mely esetben az adatszolgáltatást vagy az adatokhoz való hozzáférést méltányos díj ellenében biztosítjuk. Esetleges díjfizetési igényünkről minden esetben előzetesen, a kérés feldolgozása előtt értesítjük.
Válaszadási határidő. Minden érvényes igényre legfeljebb egy hónapon belül válaszolunk, kivéve, ha a kérésben megfogalmazott igény kifejezetten bonyolult vagy ha egyszerre több kérést küldött, mely esetben válaszunkat legfeljebb három hónapon belül megküldjük Önnek. Amennyiben egy hónapnál hosszabb időre van szükségünk kérése feldolgozásához, azt mindenképpen jelezzük Önnek. Ennek keretében előfordulhat, hogy kérésének minél pontosabb megválaszolása érdekében bővebb tájékoztatást kérünk be Öntől arra vonatkozóan, hogy milyen adatokra vagy dokumentumokra van szüksége, és mivel kapcsolatban merültek fel aggályai, ha vannak ilyenek. Így gyorsabban tudunk Önnek segíteni és a válaszadáshoz szükséges idő is rövidül.
Harmadik fél joga. Nem vagyunk kötelesek kérésének megválaszolására, ha a kérésben megfogalmazott igény teljesítése más adatvédelmi alany, ill. harmadik fél jogának vagy szabadságának megsértését vonná maga után.
Hozzáféréshez való jog
Kérheti tőlünk, hogy:
– erősítsük meg , amennyiben személyes adatának kezelése történik nálunk;
– biztosítsunk másolati példányt az adatkezelés tárgyát képező személyes adatokhoz;
– nyújtsunk további tájékoztatást személyes adataira vonatkozóan, így különösen arra vonatkozóan, hogy milyen adatokkal rendelkezünk, az adatkezelés céljairól, kivel osztjuk meg ezeket az adatokat, illetve, hogy továbbítjuk-e ezeket az adatokat külföldre továbbá, hogy milyen módon védjük ezeket az adatokat, meddig tároljuk ezeket az adatokat, milyen jogokat élvez Ön ezekkel az adatokkal kapcsolatban, milyen módon és formában tud panaszt tenni, és végül, hogy honnan szereztük meg az Ön adatait, amennyiben az erre vonatkozó tájékoztatást a jelen pont szerinti értesítést megelőzően még nem bocsátottuk az Ön rendelkezésére.
Helyesbítéshez való jog
Kérheti, hogy helyesbítsük ill. egészítsük ki az Önre vonatkozó pontatlan vagy hiányos személyes adatokat.
A tévesen szereplő adat helyesbítése előtt megvizsgálhatjuk az érintett adatok valóságosságát, illetve pontosságát.
Törléshez, elfeledtetéshez való jog
Személyes adatának törlését kérheti, de kizárólag abban az esetben,
– ha az érintett adat már nem szükséges az annak begyűjtésekor megfogalmazott adatkezelési célok teljesítéséhez; vagy,
– ha Ön visszavonta hozzájárulását (amennyiben az adatkezelés kizárólag hozzájáruláson alapul); vagy,
– ha Ön tiltakozáshoz való jogát gyakorolja; vagy,
– ha az érintett személyes adatot jogtalanul kezelték; vagy,
– ha az érintett adat törlését jogszabályi kötelezettség írja elő.
Személyes adatának törlésére irányuló kérését nem vagyunk kötelesek teljesíteni, ha személyes adatának kezelése az alábbi okokból szükséges és indokolt:
– uniós vagy tagállami jog szerinti kötelezettségnek való megfelelés miatt; vagy
– jogi igények előterjesztése, érvényesítése vagy védelme érdekében.
Fentieken túl felmerülhet egyéb olyan körülmény is, amikor személyes adatának törlésére irányuló kérését nem vagyunk kötelesek teljesíteni, elsősorban azonban a felsorolt esetekben tagadhatjuk meg erre irányuló kérését.
Amennyiben törlési jogával él, az adatok törlése egy vissza nem fordítható, végleges folyamat.
Adatkezelés korlátozására irányuló jog (zárolási jog)
Kérheti, hogy személyes adatainak kezelését korlátozzuk (ti. adatait zároljuk), ám kizárólag ha az alábbiak valamelyike teljesül:
– ha Ön vitatja a személyes adatok pontosságát, ennek ellenőrzéséhez szükséges időtartamra; vagy,
– ha az adatkezelés jogellenes, és Ön ellenzi az adatok törlését; vagy,
– ha az érintett adat már nem szükséges az annak begyűjtésekor megfogalmazott adatkezelési célok teljesítéséhez, de annak törlését bizonyos jogi igények előterjesztése, érvényesítése, vagy védelme kizárja; vagy,
– ha tiltakozáshoz való jogával élt, és a mi eljárásunk jogszerűségének vizsgálata még nem zárult le.
Zárolási jog gyakorlása esetén személyes adatát továbbra is jogosultak vagyunk használni, amennyiben:
– az erre vonatkozó hozzájárulást megkaptuk Öntől; vagy,
– ha az érintett adat használata (megléte) bizonyos jog vagy jogos érdek bíróság előtti érvényesítése érdekében szükséges; vagy
– ha az érintett adat használata (megléte) egy másik természetes vagy jogi személy jogainak védelme érdekében szükséges.
Adatok szállíthatóságának biztosítása (adathordozhatósághoz való jog)
Kérheti tőlünk, hogy személyes adatát tagolt, széles körben használt, géppel olvasható formátumban bocsássuk az Ön rendelkezésére továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha
– az adatkezelés kizárólag az Ön hozzájárulásával történik és az Ön által kötött megállapodásban rögzített szerződéses felhatalmazáson alapul; és
– az adatkezelés automatizált módon történik.
Tiltakozáshoz való jog
Az Ön saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen, amennyiben úgy ítéli meg, hogy alapvető jogai és szabadságai üzleti érdekeinkkel szemben ezt kívánják meg.
Bármikor, indokolás nélkül tiltakozhat személyes adatainak direktmarketing-célú kezelése ellen is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik, mely esetben az adatkezelést a lehető leggyorsabban megszüntetjük.
Panasztételhez való jog
Önnek joga van panaszt tenni az illetékes felügyeleti hatóságnál a személyes adatainak kezelésével kapcsolatban. A hatályos jogszabályok értelmében az Egyesület illetékes felügyeleti hatósága és elérhetőségei a következők:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
Honlap: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
A felügyeleti hatóságnál történő panasztételhez való törvényes jogának sérelme nélkül kérjük, hogy először velünk vegye fel a kapcsolatot, és garantáljuk, hogy mindent megteszünk a panasza békés rendezése érdekében.
E-mailben a következő címen tud kapcsolatba lépni velünk: gdpr@ccfc.hu
Avagy postai úton (vagy futárral) a következő címre tud levelet küldeni:
Név: Arisanté Egészséges Hozzátáplálásért Egyesület
Székhely: 1143 Budapest, Semsey Andor utca 13. 2. em./2.
Kérjük a levélre írja rá, hogy azt „adatvédelmi” ügyben küldi.