ADATKEZELÉSI SZABÁLYZAT ÉS TÁJÉKOZTATÓ ADOMÁNYOZÓK ÉS TÁMOGATÓK RÉSZÉRE
A Debreceni Hospice Ház Alapítvány (a továbbiakban: Alapítvány, vagy Adatkezelő) a gyógyíthatatlan daganatos betegek egészségügyi ellátását végző Debreceni Egyetem Klinikai Központ Hospice-Palliatív Terápiás Osztályát támogató közhasznú szervezet.
I. Az Alapítvány által végzett adatkezelés
Az Adatkezelési Tájékoztató célja az Alapítvány működési körébe tartozó adománygyűjtő egyéb támogatói tevékenységhez kapcsolódó adatkezelésről történő tájékoztatás, elsősorban az adományozók (a továbbiakban: Adományozók), valamint az Alapítványt más formában támogatók (a továbbiakban: Támogatók) számára.
Az adatvédelem kiemelten fontos Alapítványunk számára, és személyes adatai kezelésekor és feldolgozásakor nyitottan és átláthatóan szeretnénk eljárni. Mindezt szem előtt tartva elhivatott a tekintetben, hogy adatkezelési folyamatai megfeleljenek Az európai parlament és a tanács 2016. április 27-i (eu) 2016/679 számú általános adatvédelmi rendelet (a továbbiakban: Rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint az adatkezeléssel és adatvédelemmel összefüggő egyéb releváns jogszabályok előírásainak.
Az adatkezelés az Alapítvány jogszerű tevékenysége keretében, az Alapító Okiratban meghatározott célok megvalósítása érdekében történik.
Az Adományozók és Támogatók személyes adatait fő szabály szerint az Alapítvány munkavállalói ismerhetik meg feladataik ellátása érdekében. Az Alapítvány munkatársai az adatokat az adatbiztonsági előírásokat szem előtt tartva kezelik.
II. Az Adatkezelő adatai
név: Debreceni Hospice Ház Alapítvány
székhely: 4031 Debrecen, Bartók Béla út
nyilvántartási szám: 09-01-0002156
adószám: 18652482-1-09
e-mail: info@debrecenihospicehaz.hu
honlap: https://debrecenihospicehaz.hu
Az adatkezeléssel kapcsolatos kérdéseivel, észrevételeivel a fenti email címen fordulhat az Alapítványhoz.
III. Alapfogalmak:
Személyes adat minden olyan adat, amely alapján egy természetes személy azonosítható.
A személyes adatokon belül egyes adatok különlegesen érzékenyek, ezek képezik a személyes adatok
különleges kategóriáit, ide tartoznak például a faji vagy etnikai származásra, a vallási, világnézeti meggyőződésre vonatkozó személyes adatok, vagy az egészségügyi adatok.
Az „érintett” (a továbbiakban: Érintett) az a természetes személy, aki közvetlenül vagy közvetett módon azonosítható a rá vonatkozó információ, személyes adat alapján.
Jelen tájékoztatóban foglalt adatkezelés tekintetében elsődlegesen az Adományozó és a Támogató, minősül érintettnek, de érintett lehet a hozzátartozó is.
- „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- „különleges adat”: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése tilos.
- „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- „adatkezelő”: az a természetes vagy jogi személy (…), amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
IV. Az adatok szolgáltatása
Az Alapítvány, mint adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatokért kizárólag az Érintett felel.
Amennyiben az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul, az adatszolgáltatás elmaradásának lehetséges következménye, hogy az Érintett nem lehet Adományozó, Támogató.
A hozzájárulás akkor tekinthető megfelelő jogalapnak az adatkezelésre, ha önkéntes, konkrét, egyértelmű és megfelelő tájékoztatáson alapul. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
V. Adományozással, Támogatókkal, Hírlevelekkel kapcsolatos adatkezelések
A kezelt személyes adatok körét, az adatkezelés célját, jogalapját, az adatok megőrzésnek határidejét a jelen tájékoztató 1. számú melléklete tartalmazza.
A honlapon keresztül történő adományozás esetén a fizetés lebonyolítása külön online bankkártyás fizetést biztosító szolgáltató közvetítésével történik. Online fizetés esetén a weboldal átnavigál a fizetési felületre, ahol a fizetéshez szükséges adatbekérés, így a bankkártya (kártyaszám, lejárati dátum, CVC kód), illetve a kártyás fizetési tranzakció adatainak (fizető azonosítója, tranzakció összege, dátuma, időpontja) bekérése történik. Az online bankkártyás fizetési felületet biztosító szolgáltató a bekért adatokat a rá irányadó PCI DSS szabvány (Payment Card Industry Data Security Standard) és adatvédelmi rendelkezések betartásával kezeli. Az Alapítvány felé az online fizetés során kezelt adatok nem kerülnek továbbításra. Az Alapítvány csak az online fizetés sikeres megtörténtének tényéről kap tájékoztatást.
Hírlevél küldése:
Az Alapítvány a tevékenysége iránt érdeklődő, hírlevélküldésre feliratkozó személyek számára, működésével, szolgáltatásaival kapcsolatos hírek eljuttatása érdekében rendszeresen hírlevelet küld.
VI. Adattovábbítás
Bíróság, ügyészség, egyéb hatóság (pl. Nemzeti Adatvédelmi és Információszabadság Hatóság, rendvédelmi szervek, adóhatóság) részére az Alapítvány megkeresésre továbbítja a megismerni kívánt adatokat a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.
Az Alapítvány az érintett személyes adatait az Európai Gazdasági Térség államain kívüli harmadik országba vagy nemzetközi szervezethez nem továbbítja.
VII. Az érintettek adatkezeléssel összefüggő jogai
- Tájékoztatás kérés és Hozzáférési jog
Az érintettet megilleti a jog, hogy a személyes adatai kezelésére, valamint a jogai érvényesítésére vonatkozóan tájékoztatást kapjon. Amennyiben ilyen igénye van, kérjük forduljon írásban (e-mailben) az Alapítványhoz.
Az Alapítvány a kért információkat a jelen Adatkezelési Tájékoztatóban foglaltak alapján, írásban adja meg, legkésőbb a kérelem beérkezésétől számított 30 napon belül.
A tájékoztatást és intézkedést Alapítványunk díjmentesen biztosítja, kivéve, ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó. Ebben az esetben a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
a) észszerű összegű díjat számíthat fel, vagy
b) megtagadhatja a kérelem alapján történő intézkedést.
Az érintett jogosult továbbá információt kapni a valamely felügyeleti hatósághoz címzett panasz benyújtásának jogáról, valamint arról, hogy hogyan kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen.
Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Alapítvány indokolatlan késedelem nélkül helyesbítse az Érintettre vonatkozó pontatlan személyes adatokat. A kéréshez a pontosított adat okirattal történő igazolása szükséges.
Az adatkezelés célját figyelembe véve, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését. A kiegészítés az érintett által tett kiegészítő nyilatkozat útján történhet.
Törléshez való jog („az elfeledtetéshez való jog”)
Az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett azért tiltakozik az adatkezelés ellen, mert az közvetlen üzletszerzés érdekében történt (ideértve a profilalkotást is);
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatkezelő nem köteles törölni az adatokat, amennyiben az adatkezelés az alábbi okokból szükséges:
a) az alapjogok gyakorlása céljából (a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából);
b) kötelező adatkezelés esetén (a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából);
d) közérdekből (pl. a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést); vagy
e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
A törléshez való jog továbbá nem alkalmazható olyan esetben, amikor az adatkezelés időtartamát jogszabály határozza meg.
Adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére az Alapítvány korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Alapítvány ellenőrizze a személyes adatok pontosságát);
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Alapítványnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Alapítvány, mint adatkezelő jogos indokai elsőbbséget élveznek-e az az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Alapítvány az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja az érintettet (akinek a kérésére az adatkezelést korlátozták).
Adatok hordozhatóságához való jog
Az Érintett jogosult arra, hogy a rá vonatkozó, az általa az Alapítvány rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az Alapítvány akadályozná, ha:
a) az adatkezelés hozzájáruláson vagy szerződéses jogalapon alapul; és
b) az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
Az adathordozhatóság joga csak az automatizált módon történő adatkezelésekre alkalmazható, így a papír alapú adatkezelésre nem vonatkozik.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Alapítvány jogos érdekén alapuló kezelése ellen.
Ebben az esetben az Alapítvány a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A jogok gyakorlásának módja
Az Alapítvány indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 60 nappal meghosszabbítható. A határidő meghosszabbításáról az Alapítvány a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást elektronikus úton kell megadni, kivéve ha az érintett azt másként kéri.
VIII. Jogorvoslati lehetőségek, Hatósághoz fordulás joga
Az adatkezelés kifogásolhatósága esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni. A hatóság elérhetősége:
1530 Budapest, Pf.:5
1125 Budapest, Szilágyi Erzsébet fasor 22/C
+36 1 3911400
IX. Adatbiztonsági intézkedések
Az Alapítvány annak érdekében, hogy biztosítani tudja az adatok védelmét (különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen), észszerű védelmi eljárásokat foganatosít.
A papír alapon kezelt személyes adatok biztonsági követelményei:
– a személyes adatot csak az arra jogosultak ismerhetnek meg, azokhoz illetéktelenek nem férhetnek hozzá, illetéktelenekkel nem közölhetők,
– az iratokat kulccsal jól zárható, száraz, tűz- és vagyonvédelmi berendezéssel ellátott helységben kell elhelyezni,
– az adatkezelést végző személy a munkavégzés közben csak úgy hagyhatja el az irodát vagy azt a helyiséget, ahol az adatkezelés folyik, hogy az iratokat elzárja vagy a helyiséget bezárja,
– a munkavégzés befejezése után az iratokat el kell zárni.
A számítógépen tárolt személyes adatok védelmének biztonsági követelményeinek érvényesülése érdekében:
– a számítógépen tárolt személyes adatokhoz csak érvényes, személyre kiadott, azonosítható jogosultsággal lehet hozzáférni,
– az informatikai rendszereket tűzfal védi, és vírusvédelemmel vannak ellátva,
– a személyes adatok kezelése során a számítógépeken folyamatos, a hálózati rendszereken rendszeres biztonsági mentés történik.
X. Adatfeldolgozó igénybevétele
Tevékenysége végzése során az Alapítvány, mint adatkezelő egyes esetekben adatfeldolgozókat vesz igénybe. Az adatfeldolgozók a részükre az Alapítvány által továbbított és általuk kezelt vagy feldolgozott személyes adatokat a hatályos jogszabályok alapján és összhangban rögzítik, kezelik, ill. dolgozzák fel.
XI. Weboldal, Honlap
Honlapunk címe: debrecenihospicehaz.hu
Hírlevelünk vonatkozásában a https://www.mailpoet.com/ rendszerét alkalmazzuk.
A weboldal cookie-kat alkalmaz. A cookie-k olyan text formátumú adatfájlok, melyek a böngészője által, saját merevlemezén tárolódnak. Tartalmuk kiterjed a Látogató által látogatott és keresett Web-lapokra és hirdetésekre. A cookie-k ugyanakkor nem tartalmaznak személyes jellegű adatokat, úgy, mint nevet, címet, e-mail címet, stb.
Amennyiben a Látogató fogadja a cookie-kat, azok saját számítógépén kerülnek eltárolásra, hacsak nem törölte azokat már korábban. A cookie-k használatának mellőzése a weboldal korlátozott működését vonhatja maga után.
A weboldal kapcsán alkalmazott cookie-k listája:
qtrans_front_language
mailpoet_page_view
cookie_notice_accepted
mailpoet_subscriber
XII. Az adatkezelési tájékoztató hatálybalépése, későbbi módosítása
Az adatkezelési tájékoztató hatálybalépésének napja: 2023. 11. 21.
Az Alapítvány fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, előzetes értesítés nélkül – a módosítás közzétételét követő hatállyal – módosítsa, frissítse.
1. SZÁMÚ MELLÉKLET
Adományozással, Támogatással és Hírlevéllel kapcsolatos adatkezelések
és adatfeldolgozók
| Kezelt adatok köre: személyazonosító és kapcsolattartási adatok | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Adományozásról, támogatásról szóló szerződéshez megadott személyes adatok (név, lakcím, telefonszám, adóazonosító jel, e-mail cím). Nem magánszemély adományozó esetében kapcsolattartói adatok. | Adományozásról, támogatásról szóló szerződés előkészítése, a létrejött szerződés teljesítése | A Rendelet 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges adatkezelés, a szerződés megkötését követően a szerződés teljesítéséhez szükséges adatkezelés) | Ha a szerződés nem jön létre, az adatok törlésre kerülnek. A szerződés megkötése esetén: annak megszűnését követően az elévülési idő végéig. |
| Név, e-mail cím | Honlapon keresztül történő adományozás esetén | A Rendelet 6. cikk (1) bekezdés a) pontja (az érintett hozzájárulása) | Hozzájárulás visszavonásáig |
| Megadott személyes adatok (név, lakcím, telefonszám, adóazonosító jel, email cím). Nem magánszemély adományozó esetében kapcsolattartói adatok. | Alapítvány által Ismert adományozó tájékoztatása az adomány felhasználásáról | A Rendelet 6. cikk (1) bekezdés c) pontja (az adatkezelőre vonatkozó jogi kötelezettség teljesítése) 350/2011. (XII. 30.) Korm. rendelet 5. § (2) bek. | Hozzájárulás visszavonásáig |
| Hírlevelek | |||
| Név, e-mail cím | Hírlevelek küldése | A Rendelet 6. cikk (1) bekezdés a) pontja (az érintett hozzájárulása) | Hozzájárulás visszavonásáig |
| Az Alapítvány adatfeldolgozóinak listája | |||
| Adatfeldolgozó | adatkezeléshez kapcsolódó tevékenység | Az adatkezelés rövid leírása | |
| Fortune Trade Bt. | könyvvitel, számvitel, adózás | könyvviteli, adózási ügyviteli szolgáltatás | |
| DiMA.hu Kft. | Tárhelyszolgáltatói tevékenység | informatikai szolgáltatás, informatikai üzemeltetés | |