Az Áramlat Alapítvány (a továbbiakban: Adatkezelő) adja ki és üzemelteti a KecsUP Hírek elnevezésű online sajtóterméket. A KecsUP Hírek működésének célja a helyi és országos közélet eseményeinek bemutatása, a közérdekű információk nyilvánosságra hozatala és a demokratikus közbeszéd erősítése. Az Adatkezelő a médiatartalom-szolgáltatói tevékenysége során személyes adatokat kezelhet. Az adatkezelés során az Adatkezelő különösen figyelemmel van a személyes adatok védelméhez való jogra, valamint a sajtó- és véleményszabadság alkotmányos szerepére. Az Adatkezelő személyes adatot kizárólag meghatározott és jogszerű célból, a szükséges mértékben, és az adatkezelési cél megvalósulásához szükséges ideig kezel. Az Adatkezelő minden elvárható technikai és szervezési intézkedést megtesz annak érdekében, hogy a kezelt személyes adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól vagy nyilvánosságra hozataltól.
1. Az adatkezelő adatai
Név: Áramlat Alapítvány
Székhely: 6000 Kecskemét, Kőrösihegy tanya 200.
Postai cím: 6000 Kecskemét, Kőrösihegy tanya 200.
Nyilvántartásba vevő bíróság: Kecskeméti Törvényszék
Nyilvántartási szám: 03-01-0002623
Adószám: 19235743-1-03
Telefon: +36 20 536 8728
E-mail: [email protected]
2. A tájékoztató hatálya
Jelen adatkezelési tájékoztató a KecsUP Hírek működéséhez kapcsolódó adatkezelésekre vonatkozik.
A tájékoztató különösen az alábbi adatkezelésekre terjed ki:
A KecsUP Hírek online felülete technikai értelemben a kecsup.hu domain alatt érhető el.
3. Fogalommeghatározások
A jelen tájékoztató alkalmazásában irányadó főbb fogalmak a következők:
4. Szerkesztőségi adatkezelés
A KecsUP Hírek médiatartalom-szolgáltatói tevékenysége során a szerkesztőség személyes adatokat kezelhet a közérdekű tájékoztatás és a sajtószabadság gyakorlása érdekében. A személyes adatok kezelése kizárólag olyan mértékben történik, amely a szerkesztőségi tartalom elkészítéséhez és közzétételéhez szükséges.
4.1 Az érintettek köre:
a szerkesztőségi munka során az alábbi személyek adatai kerülhetnek kezelésre: a cikkekben megszólaló személyek interjúalanyok szakértők közszereplők a közélet szereplői a cikkekben szereplő vagy említett személyek a tartalom előállításában közreműködő személyek.
4.2 A kezelt adatok köre:
A szerkesztőségi tartalom előállítása során a következő személyes adatok kerülhetnek kezelésre: név beosztás vagy foglalkozás munkahely vagy szervezeti kapcsolat életkor lakóhelyre vagy tartózkodási helyre vonatkozó általános adatok nyilatkozatok, vélemények egyéb olyan információk, amelyek az adott közéleti témával összefüggésben relevánsak. Az adatkezelés minden esetben az adott szerkesztőségi tartalom elkészítéséhez szükséges mértékre korlátozódik.
4.3 Különleges adatok kezelése:
a KecsUP Hírek különleges személyes adatokat kizárólag az alábbi esetekben kezel: ha az érintett ahhoz kifejezetten hozzájárult ha az érintett az adatot nyilvánosan maga hozta nyilvánosságra ha az adat kezelése jelentős közérdekből szükséges a hatályos jogszabályok alapján. A különleges adatok kezelése minden esetben a sajtószabadság és a személyes adatok védelmének arányos mérlegelése mellett történik.
4.4 Az adatkezelés jogalapja
A szerkesztőségi adatkezelés jogalapja az alábbiak szerint alakulhat:
Az Adatkezelő jogos érdeke különösen:
Az adatkezelés során az Adatkezelő minden esetben mérlegeli az érintett személyes adatok védelméhez fűződő jogát, és biztosítja az arányosság követelményének érvényesülését.
Az érintett hozzájárulásán alapul az adatkezelés különösen abban az esetben, ha az érintett saját maga bocsát az Adatkezelő rendelkezésére személyes adatot, például képfelvételt, interjút vagy egyéb tartalmat.
Az adatkezelés során az Adatkezelő figyelembe veszi különösen:
4.5 Forrásvédelem:
a KecsUP Hírek szerkesztősége tiszteletben tartja az információforrások védelmét. A sajtószabadságról és médiatartalmak alapvető szabályairól szóló törvény alapján a médiatartalom-szolgáltató jogosult a számára információt átadó személy kilétét a bírósági és hatósági eljárások során is titokban tartani. Az információforrás azonosítására alkalmas dokumentumok vagy adatok átadását az Adatkezelő jogszabályi keretek között megtagadhatja.
4.6 Az adatkezelés időtartama:
A szerkesztőségi tartalmakban szereplő személyes adatok kezelése a tájékoztatási cél fennállásáig történik. A KecsUP Hírek által közzétett cikkek és egyéb médiatartalmak a Honlapon főszabály szerint határozatlan ideig elérhetők, a sajtóarchívum részeként. A már közzétett tartalmak az Adatkezelő által üzemeltetett informatikai rendszerekben kerülnek tárolásra és archiválásra. Az Adatkezelő biztosítja, hogy az adatkezelés során a személyes adatok kezelése minden esetben szükséges és arányos legyen a tájékoztatási célhoz képest. Az érintett hozzájárulásán alapuló adatkezelések esetében az adatkezelés legfeljebb a hozzájárulás visszavonásáig tart.
5. Weboldal működéséhez kapcsolódó adatkezelés
A KecsUP Hírek online felülete technikai értelemben a kecsup.hu domain alatt működik. A weboldal működése során bizonyos technikai adatok kezelése elengedhetetlen a szolgáltatás biztonságos és megbízható működtetéséhez.
5.1 A kezelt adatok köre:
a weboldal használata során az alábbi technikai adatok kerülhetnek kezelésre: IP-cím a látogatás időpontja a meglátogatott oldalak címe a használt böngésző típusa az operációs rendszer típusa a weboldal eléréséhez használt eszköz technikai jellemzői. Ezek az adatok elsősorban a weboldal működésének biztosításához, biztonságához és statisztikai elemzéséhez szükségesek.
5.2 Az adatkezelés célja:
a technikai adatok kezelése az alábbi célokból történik: a weboldal működésének biztosítása a rendszer biztonságának fenntartása a szolgáltatás stabil működésének ellenőrzése statisztikai elemzések készítése a weboldal használatáról.
5.3 Az adatkezelés jogalapja:
a technikai adatkezelés jogalapja az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Az adatkezelés célja a weboldal biztonságos működésének biztosítása és a szolgáltatás minőségének fenntartása.
5.4 Az adatok megőrzési ideje:
a technikai naplóadatokat az Adatkezelő kizárólag a működés és biztonság biztosításához szükséges ideig kezeli. A rendszer naplóadatai általában legfeljebb 90 napig kerülnek megőrzésre, kivéve, ha azok megőrzése biztonsági vagy jogi okból hosszabb ideig szükséges.
5.5 Adatfeldolgozók:
a weboldal működtetése során az Adatkezelő külső szolgáltatókat is igénybe vehet, akik az adatok kezelésében technikai közreműködőként vesznek részt. Ilyen szolgáltatások lehetnek különösen: tárhelyszolgáltatás informatikai üzemeltetés analitikai szolgáltatások. Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján kezelhetik az adatokat.
6. Cookie-k (sütik) használata
A KecsUP Hírek online felülete a weboldal működésének biztosítása, a felhasználói élmény javítása és statisztikai elemzések készítése érdekében sütiket (cookie-kat) használ. A sütik kis adatfájlok, amelyeket a felhasználó böngészője tárol a használt eszközön.
6.1 A weboldal által használt sütik típusai
a) A weboldal működéséhez feltétlenül szükséges sütik
Az adatkezelés célja: a weboldal technikailag megfelelő és zavartalan működésének biztosítása.
Az adatkezelés jogalapja: az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Az alkalmazott sütik:
7. Előfizetéssel kapcsolatos adatkezelés
7.1 A kezelt adatok köre:
az előfizetéshez kapcsolódóan az alábbi adatok kerülhetnek kezelésre: név e-mail cím számlázási adatok előfizetési adatok fizetési tranzakcióhoz kapcsolódó adatok.
7.2 Az adatkezelés célja
az előfizetés létrehozása és kezelése a szolgáltatás biztosítása számlázás az előfizetéssel kapcsolatos kommunikáció.
7.3 Az adatkezelés jogalapja:
Az előfizetéshez kapcsolódó adatkezelés jogalapja:
7.4 Az adatkezelés időtartama:
Az előfizetéshez kapcsolódó adatokat az Adatkezelő a szerződés fennállása alatt kezeli. A számlázási adatok megőrzési ideje a hatályos számviteli jogszabályok alapján legalább 8 év. A felhasználói fiókhoz kapcsolódó adatokat az Adatkezelő a fiók fennállásáig kezeli, ezt követően az adatok törlésre vagy anonimizálásra kerülnek, kivéve, ha azok megőrzését jogszabály írja elő.
8. Adatfeldolgozók
A KecsUP Hírek működtetése során az Adatkezelő egyes technikai szolgáltatásokat külső szolgáltatóktól vesz igénybe. Ezek a szolgáltatók az Adatkezelő megbízásából, adatfeldolgozóként járnak el, és az adatokat kizárólag az Adatkezelő utasításai alapján kezelik.
8.1 Tárhelyszolgáltató
Név: AB Holding Kft. Székhely: 6000 Kecskemét, Kőrösihegy tanya 200. Feladat: a KecsUP Hírek online felületének működéséhez szükséges tárhely biztosítása.
8.2 Fizetési szolgáltató
Név: Barion Payment Zrt. Weboldal: Feladat: az online bankkártyás fizetések lebonyolítása. A fizetési adatok megadása közvetlenül a fizetési szolgáltató biztonságos felületén történik, az Adatkezelő a bankkártyaadatokhoz nem fér hozzá.
8.3 Hírlevél-küldéshez kapcsolódó technikai szolgáltató
Név: Nádasdi János egyéni vállalkozó Feladat: SMTP szolgáltatás biztosítása a KecsUP Hírek hírleveleinek technikai kiküldéséhez. A hírlevelek kezelése és a feliratkozások kezelése az Adatkezelő saját rendszerében történik.
8.4 Webanalitikai szolgáltató
Név: Google Ireland Limited Székhely: Gordon House, Barrow Street, Dublin 4, Ireland Feladat: a weboldal használatának statisztikai elemzése (Google Analytics szolgáltatás). A szolgáltatás használata során a látogatók viselkedésével kapcsolatos statisztikai adatok kerülhetnek feldolgozásra.
8.5 Webinfrastruktúra és biztonsági szolgáltató
Név: Cloudflare, Inc. Weboldal: Feladat: a weboldal biztonságának növelése, a forgalom technikai kezelése és a szolgáltatás stabil működésének biztosítása.
8.6 Adatfeldolgozók változása:
az Adatkezelő fenntartja a jogot arra, hogy a szolgáltatás működtetéséhez további adatfeldolgozókat vegyen igénybe. Az aktuális adatfeldolgozók listája a jelen adatkezelési tájékoztatóban kerül közzétételre.
8.7 Nemzetközi adattovábbítás
Az Adatkezelő által igénybe vett egyes szolgáltatók – különösen a Google Ireland Limited és a Cloudflare, Inc. – tevékenysége során előfordulhat, hogy a személyes adatok az Európai Gazdasági Térségen (EGT) kívüli országba, így különösen az Amerikai Egyesült Államokba kerülnek továbbításra. Az adattovábbítás minden esetben az Európai Bizottság által elfogadott megfelelő garanciák alkalmazásával történik. Amennyiben az adattovábbítás az Amerikai Egyesült Államokba történik, úgy arra az EU–USA Adatvédelmi Keretrendszer (EU–US Data Privacy Framework) alapján kerül sor, amely az Európai Bizottság megfelelőségi határozata alapján biztosítja a személyes adatok megfelelő szintű védelmét. Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek a fenti keretrendszerben részt vesznek, vagy egyéb megfelelő garanciákat biztosítanak az adattovábbítás során.
9. Érintetti jogok
Az érintetteket a személyes adataik kezelésével összefüggésben az alábbi jogok illetik meg:
9.1 Hozzáféréshez való jog
Az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz.
9.2 Helyesbítéshez való jog
Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.
9.3 Törléshez való jog
Az érintett jogosult kérni személyes adatainak törlését, ha:
A törléshez való jog nem alkalmazható, ha az adatkezelés szükséges:
9.4 Az adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, ha:
9.5 Tiltakozáshoz való jog
Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul.
9.6 Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy az általa megadott adatokat tagolt, széles körben használt formátumban megkapja, és azokat más adatkezelőnek továbbítsa.
9.7 Hozzájárulás visszavonása
Az érintett jogosult a hozzájárulását bármikor visszavonni. Ez nem érinti a korábbi adatkezelés jogszerűségét.
Kérelmek benyújtása
Az érintett a fenti jogai gyakorlása érdekében az Adatkezelő részére kérelmet nyújthat be az 1. pontban megadott elérhetőségeken.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megvizsgálja és megválaszolja.
10. Jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a vonatkozó jogszabályokat, az alábbi jogorvoslati lehetőségekkel élhet:
10.1 Hatósági panasz
Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
10.2 Bírósági jogorvoslat
Az érintett jogosult bírósághoz fordulni személyes adatainak védelme érdekében.
A per az érintett választása szerint:
Az Adatkezelő székhelye szerint illetékes bíróság: Kecskeméti Törvényszék