Adatkezelési tájékoztató

Az Adatkezelő főbb adatai:

elnevezése: CSATÁR KÖZSÉG ÖNKORMÁNYZATA

székhelye: 8943 Csatár Kossuth Lajos utca 1.

adószáma: 15436973-2-20

képviseli: Péntek Gabriella

e-mail cím: 06-92/695-605

telefonszám: csatar@tolna.net

Adatvédelmi tisztviselő: Dr. Hegyi István Ügyvédi Iroda; 1024 Budapest, Buday László utca 5/A. A. épület fszt. 1.; info@hegyiugyved.hu

1. A tájékoztató célja

A jelen tájékoztató célja, hogy az EU 2016/679 számú általános adatvédelmi rendelete (a továbbiakban: GDPR) szerint tájékoztatást adjon (i) az Érintettekről kezelt adatok köréről; (ii) az Érintettek jogairól; (iii) és az Adatkezelő által alkalmazott adatvédelmi és adatkezelési elvekről, politikáról, amelyet az Adatkezelő, mint adatkezelő magára nézve kötelező erővel elismer.

2. Az adatkezelés elvei

Az adatkezelés alapelve, hogy biztosítva legyen a hatályos jogszabályoknak megfelelő személyes adatok védelme. Az Adatkezelő a személyes adatokat a jóhiszeműség és a tisztesség, illetve az átláthatóság elveinek, valamint a hatályos jogszabályok és jelen tájékoztató rendelkezéseinek megfelelően kezeli. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl. Az Adatkezelő gondoskodik a személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzák azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az Adatkezelő minden olyan harmadik felet figyelmeztet, akik részére személyes adatokat továbbít.

3. Az Érintettekről kezelt adatok köre, az adatkezelés célja, a személyes adatok kezelésének jogalapja

Az Adatkezelő a honlapját az Érintettek tájékoztatása, a közérdekű adatok közzététele, valamint az elektronikus kapcsolattartás biztosítása céljából üzemelteti. A honlap használata során az alábbi személyes adatok kezelésére kerül sor:

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja
A Honlap látogatója által a kapcsolatfelvételi űrlapon megadott személyes adatok: név, e-mail cím, telefonszám (opcionális), az üzenet szövege	A látogató megkeresésének fogadása és megválaszolása	GDPR 6. cikk (1) e) — közérdekű feladat végrehajtása
A Honlap látogatása során automatikusan rögzített technikai adatok: IP-cím, a látogatás időpontja, a meglátogatott aloldalak, a böngésző típusa és verziója, az operációs rendszer típusa	A Honlap technikai működésének biztosítása, hibakeresés, a Honlap biztonságának fenntartása	GDPR 6. cikk (1) e) — közérdekű feladat végrehajtása (a Honlap mint a közérdekű adatok közzétételének eszköze zavartalan működésének biztosítása)
Sütik (cookie-k) által kezelt adatok	Lásd a jelen tájékoztató 10. pontját (Süti tájékoztató)	A süti típusától függően: GDPR 6. cikk (1) e) pont (feltétlenül szükséges sütik) vagy GDPR 6. cikk (1) a) pont (statisztikai / funkcionális / preferencia-süti)

A kapcsolatfelvételi űrlap kitöltése és az üzenet elküldése önkéntes. Az adatszolgáltatás elmaradásának kizárólag az a következménye, hogy az Adatkezelő a megkeresésre nem tud válaszolni.

A Honlap látogatása során automatikusan rögzített technikai adatokból az Adatkezelő az Érintettet közvetlenül nem azonosítja, és az automatikusan rögzített adatokat más forrásból származó személyes adatokkal nem kapcsolja össze.

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt, továbbá nem alkot profilt az Érintettekről.

4. Az adatkezelés időtartama

A kapcsolatfelvételi űrlapon megadott személyes adatokat az Adatkezelő az egyszerű, ügyintézést nem eredményező megkeresések esetén a megkeresés megválaszolásától számított 1 évig kezeli. Amennyiben a megkeresés alapján hatósági eljárás, önkormányzati ügyintézés, panaszkezelés, közérdekű bejelentés, közérdekű adatigénylés, szerződéses jogviszony vagy egyéb ügyirat keletkezik, az adatkezelés időtartamára az adott ügytípusra irányadó jogszabályok, valamint az Adatkezelő iratkezelési szabályzata és irattári terve az irányadó.

A Honlap látogatása során automatikusan rögzített technikai adatokat az Adatkezelő főszabály szerint a rögzítéstől számított 90 napig kezeli. Biztonsági esemény, visszaélés gyanúja vagy hibaelhárítás esetén az érintett naplóadatok az esemény kivizsgálásához, kezeléséhez, illetve az esetleges jogérvényesítéshez szükséges ideig kezelhetők.

5. Az Érintett jogai, érvényesítésük módja

Az Érintett jogosult a róla kezelt adatok körét megismerni. E körben az Érintett kérheti, hogy az Adatkezelő tájékoztassa, kezeli-e az Érintett személyes adatát, és ha igen, akkor az általa kezelt személyes adatokhoz biztosítson számára hozzáférést. Az Érintett a személyes adatok kezeléséről bármikor írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve a jelen adatkezelési tájékoztató fejlécében szereplő e-mail címre küldött e-mailben tájékoztatást kérhet. A tájékoztatáskérést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján az Érintett egyértelműen beazonosítható. A tájékoztatáskérés kiterjedhet az Érintettnek az Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatok továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az Érintett adatait. Az Adatkezelő az Érintett jogai gyakorlására irányuló kérelmének a teljesítését nem tagadja meg, kivéve, ha bizonyítja, hogy az Érintettet nem tudja azonosítani. Az Érintett által kért további másolatokért az Adatkezelő adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az Érintett jogosult a róla kezelt pontatlan, hiányos adatok helyesbítését, kiegészítését kérni. Az Érintett adatai kiegészítését kiegészítő nyilatkozat útján kérheti. 

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az Érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az Érintett tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatásokkal kapcsolatosan került sor.

Az Adatkezelő a törlésről lehetőségeihez képest értesíti mindazokat a címzetteket, akik részére a személyes adatot korábban továbbította.

Az Adatkezelő az Érintett törlési kérelmét megtagadhatja, amennyiben a személyes adatok kezelése szükséges:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c) a népegészségügy területét érintő közérdek alapján;

d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné az adatkezelés célját;

e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja az Érintettet, megjelölve a megtagadás indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

Az Érintett a róla kezelt adatokkal kapcsolatos jogsértés esetén panasszal fordulhat az Adatkezelőhöz. Ennek keretében kérheti (i) azt, hogy az Adatkezelő adjon tájékoztatást személyes adatai kezeléséről; (ii) személyes adatainak helyesbítését; (iii) személyes adatainak törlését vagy kezelésének korlátozását (a kötelező adatkezelés kivételével).

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

a) az Érintett vitatja a személyes adatok pontosságát — ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

d) az Érintett tiltakozott az adatkezelés ellen — ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az Adatkezelő az Érintettről kezelt adatok helyesbítéséről, törléséről vagy korlátozásáról értesíti mindazokat, akivel a személyes adatot közölni volt köteles.

Az Érintett jogosult a róla nyilvántartott személyes adatokat olvasható formában megkapni az Adatkezelőtől abból a célból, hogy azokat más adatkezelőnek továbbítsa.

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontján (közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtása) vagy f) pontján (az adatkezelő vagy harmadik fél jogos érdeke) alapul, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés céljából történik, az Érintett jogosult arra, hogy bármikor, indokolás nélkül tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az Érintett tiltakozik a közvetlen üzletszerzés érdekében történő adatkezelés ellen, a személyes adatok a továbbiakban e célból nem kezelhetők.

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

Az Adatkezelő az Érintett jogai gyakorlására irányuló kérelmére indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és élhet bírósági jogorvoslati jogával.

6. Az Adatkezelő adattovábbítási joga

Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé. Az Adatkezelő az Érintettről kezelt adatokat (harmadik ország, nemzetközi szervezet) részére nem kívánja továbbítani.

7. Adatfeldolgozás

Az Adatkezelő a tevékenysége ellátásához adatfeldolgozókat vesz igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók a személyes adatokat a GDPR előírásaival összhangban kezelik.

Az Adatkezelő által a weboldal üzemeltetése körében igénybe vett adatfeldolgozó: Versanus Kft. (tárhelyszolgáltató)

8. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót egyoldalú döntésével bármikor módosítsa. Az Adatkezelő folyamatos hozzáférést biztosít az Érintett részére a tájékoztató mindenkor hatályos rendelkezéseihez, illetve minden módosítás alkalmával tájékoztatást nyújt az Érintett részére a tájékoztató módosított rendelkezései tekintetében.

9. Az Érintett jogorvoslathoz való joga

Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel felkereshető az Adatkezelő a jelen adatkezelési tájékoztató fejlécében szereplő e-mail címen.

Az Érintett az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11; telefon: +36 (30) 683-5969; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat.

Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre tájékoztatja az Érintettet a jogorvoslat lehetőségéről és eszközeiről.

10. Süti (cookie) tájékoztató

A Honlap sütiket (cookie-kat) használ. A süti egy kis méretű szöveges fájl, amelyet a Honlap a látogató böngészőjében elhelyez. A sütik célja a Honlap működésének biztosítása, a felhasználói élmény javítása, valamint statisztikai adatok gyűjtése a Honlap látogatottságáról.

Feltétlenül szükséges sütik

Ezek a sütik a Honlap alapvető működéséhez szükségesek, nélkülük a Honlap megfelelően nem használható. Ezen sütik alkalmazásához az Érintett hozzájárulása nem szükséges, jogalapjuk a GDPR 6. cikk (1) e) pontja (közérdekű feladat végrehajtása — a Honlap mint a közérdekű adatok közzétételének eszköze rendeltetésszerű működésének biztosítása).

Statisztikai (analitikai) sütik

Ezek a sütik anonim statisztikai adatokat gyűjtenek a Honlap látogatottságáról és használatának módjáról, annak érdekében, hogy az Adatkezelő a Honlap tartalmát és működését javíthassa. Ezen sütik alkalmazása kizárólag az Érintett előzetes, önkéntes hozzájárulásával történik, jogalapjuk a GDPR 6. cikk (1) a) pontja. A statisztikai sütik által gyűjtött adatokat az Adatkezelő kizárólag összesített, anonimizált formában használja fel, és azokból az Érintett személye közvetlenül nem azonosítható.

Marketing célú sütik

Az Adatkezelő a Honlapon marketing célú sütiket nem alkalmaz.

A sütik kezelése, a hozzájárulás visszavonása

A Honlap első látogatásakor az Adatkezelő süti-kezelő sávot (cookie banner) jelenít meg, amelyen a látogató választhat, hogy a feltétlenül szükséges sütiken túl mely süti-kategóriák alkalmazásához járul hozzá. A hozzájárulás bármikor visszavonható a süti-beállítások módosításával, amely a Honlap láblécében található hivatkozáson keresztül érhető el.

A látogató a böngészője beállításaiban is kezelhet sütiket: törölheti a már elhelyezett sütiket, és beállíthatja, hogy a böngésző ne fogadjon el sütiket. Az Adatkezelő felhívja a figyelmet arra, hogy a sütik teljes tiltása esetén a Honlap egyes funkciói nem megfelelően működhetnek.

Konkrét süti-lista

Süti neve	Szolgáltató	Típus	Célja	Lejárati ideje
PHPSESSID	Saját	Feltétlenül szükséges	A látogatói munkamenet azonosítása, a weboldal megfelelő működésének biztosítása.	Munkamenet végéig
__Secure-ENID	Google	Funkcionális / preferencia-süti	A Google-szolgáltatásokhoz kapcsolódó beállítások, biztonsági és személyre szabási funkciók kezelése.	A böngészőben jelzett lejárati dátumig; jellemzően kb. 1 év