Adatkezelési tájékoztató

2.1. Személyes adat: Bármely azonosított vagy azonosítható természetes személyre (a továbbiakban: Érintett / Adományozó) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamilyen azonosító, például név, szám, helymeghatározó adat, online azonosító (pl. IP-cím) vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

2.2. Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége. Így például a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

2.3. Érintett (Adományozó): Az a természetes személy, aki a weboldalon adományt nyújt, kapcsolatba lép az Adatkezelővel, vagy akinek a személyes adatait az Adatkezelő kezeli.

2.4. Adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. A jelen tájékoztató értelmében az Adatkezelő a Veled vagyunk Nolen Alapítvány.

2.5. Adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében és annak utasítására személyes adatokat kezel (pl. tárhely szolgáltató).

2.6. Az érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.

2.7. Címzett: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. A jelen tájékoztató értelmében címzett (önálló adatkezelő) a fizetési szolgáltatást nyújtó Barion Payment Zrt. is.

5.1. Az adományozási folyamat elindításakor és lebonyolításakor az Alapítvány az alábbi adatokat kezeli, illetve továbbítja a Barion felé: az Adományozó vezeték- és keresztneve, e-mail címe, az adomány összege és pénzneme, valamint a tranzakció egyedi azonosítószáma, dátuma és időpontja.

5.2. Az Adományozó bankkártyájának adataihoz (kártyaszám, lejárati idő, CVC/CVV kód) az Alapítvány semmilyen formában nem fér hozzá, azokat nem gyűjti és nem tárolja. Ezen adatokat az Adományozó közvetlenül a Barion biztonságos, titkosított fizetőoldalán adja meg, így azok kezeléséért kizárólag a Barion Payment Zrt. felelős, mint önálló Adatkezelő.

5.3. A weboldal látogatása során a rendszer kizárólag a honlap technikai működéséhez és a biztonság fenntartásához szükséges sütiket (cookie-kat) használ, amelyek online azonosítókat, az alkalmazott eszközzel kapcsolatos alapvető adatokat és IP-címet érinthetnek.

5.4. A fizetési biztonság fokozása és a visszaélések kiszűrése érdekében a honlapba épített Barion Pixel technikai adatokat gyűjt. Ezen adatok körébe tartozik a látogató IP-címe, a böngésző és az operációs rendszer típusa, az eszköz digitális ujjlenyomata (eszközadatok), valamint a fizetési folyamat során végzett technikai lépések.

7.1. Az Adatkezelő az Adományozó által megadott személyes adatokat külön adatbázisban nem tárolja, azokat kizárólag az adományozási tranzakció elindításának, lebonyolításának és technikai visszaigazolásának az időtartama alatt kezeli.

7.2. A tranzakció lezárását követően a beérkezett adományokról szóló pénzügyi bizonylatokat és bankszámlakivonatokat - a rajtuk szereplő névvel és összeggel együtt - az Alapítvány a jogi kötelezettségek teljesítése érdekében, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján kötelezően 8 (nyolc) évig megőrzi a könyvviteli elszámolás részeként.

7.3. A biztonsági és csalásmegelőzési célból alkalmazott Barion Pixel által gyűjtött technikai adatok tárolási időtartama a fizetési folyamat lezárultával véget ér.

8.1. Az Adatkezelő a személyes adatokat a jóhiszeműség, a tisztesség és az átláthatóság elveinek megfelelően, a hatályos jogszabályok alapján kezeli. A személyes adatok gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történik, azokat az Alapítvány nem kezeli ezekkel a célokkal össze nem egyeztethető módon.

8.2. Az Adatkezelő kizárólag olyan személyes adatokat gyűjt és kezel, amelyek az adományozás szempontjából megfelelőek, relevánsak és a szükséges minimumra korlátozódnak. Az Alapítvány nem végez profilalkotást, és nem alkalmaz a GDPR 22. cikke szerinti automatizált döntéshozatalt az Érintettekkel szemben.

8.3. Az Adatkezelő az adatok biztonságáról olyan technikai és szervezési intézkedésekkel gondoskodik, amelyek megvédik a személyes adatokat a jogosulatlan vagy jogellenes kezeléstől, a véletlen elvesztéstől, megsemmisítéstől vagy károsodástól. Az adatokhoz kizárólag az Alapítvány erre feljogosított képviselői férhetnek hozzá.

8.4. Az adományozási folyamat és az adatok gyűjtése elektronikus úton, a weboldal biztonságos (HTTPS protokollal védett) felületén keresztül történik, az adatok továbbítása a fizetési szolgáltató felé pedig titkosított csatornákon valósul meg.

9.1. Az Adományozót a rá vonatkozó személyes adatok kezelése kapcsán megilleti a hozzáférés joga (tájékoztatást kérhet arról, milyen adatait kezelik), a helyesbítés joga (kérheti pontatlan adatai javítását), a törlés joga („az elfeledtetéshez való jog”), valamint az adatkezelés korlátozásához való jog. Mivel az Alapítvány az adatokat külön adatbázisban nem tárolja, a törléshez és korlátozáshoz való jog a gyakorlatban a jogszabály által kötelezően előírt 8 éves bizonylat megőrzési időszakra korlátozódik.

9.2. Az Érintett a fenti jogaival kapcsolatos kérelmeit, kérdéseit az Adatkezelő 3. pontban megjelölt elektronikus vagy postai elérhetőségeire küldheti el. Az Adatkezelő a kérelmet a beérkezéstől számított legfeljebb 1 (egy) hónapon belül kivizsgálja, és a döntésről írásban tájékoztatja a kérelmezőt.

9.3. Amennyiben az Érintett úgy véli, hogy a személyes adatainak kezelése során megsértették a GDPR vagy a hazai jogszabályok előírásait, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (székhely: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, weboldal: www.naih.hu).

9.4. Az Érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az Érintett választása szerint - az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.