Adatvédelem

HÍRLEVÉLLEL KAPCSOLATOS ADATKEZELÉSI TÁJÉKOZTATÓ

A Genius Loci Építészeti Alapítvány (a továbbiakban: Adatkezelő) ezúton teszi közzé a hírlevél küldéséhez kapcsolódó adatkezelésére vonatkozó tájékoztatását.

A hírlevél fogadásához történő hozzájárulás esetén az érintettek (a továbbiakban: Érintett/Érintettek) elfogadják a jelen adatkezelési tájékoztatóban (a továbbiakban: Tájékoztató) foglalt valamennyi feltételt.

1.) Az Adatkezelő adatai

Genius Loci Építészeti Alapítvány

• Székhelye: 1026 Budapest, Trombitás út 35. 1/6.
• Postai cím: 1055 Budapest Falk Miksa u. 5.
• E-mail: office@geniuslocialapitvany.hu

2.) A kezelt adatok köre

• név (vezetéknév, keresztnév) – megadása nem kötelező
• e-mail cím – megadása kötelező

A név megadása az Érintett hírlevélben történő megszólításának célját szolgálja.

Az e-mail cím megadása a hírlevél küldésére szolgál.

Más személy adatainak megadása esetén a feliratkozás akkor érvényes, ha a felíratott személy ehhez, ebből a célból szabadon és önkéntesen a hozzájárulását adja. Más esetben az Adatkezelő nem fogadja el a feliratkozást.

3.) Az adatkezelés célja

A hírlevélre történő feliratkozáskor az adatkezelés célja a hírlevél elküldésének biztosítása az Érintett által megadott e-mail címre. A hírlevél célja az Adatkezelő, valamint az együttműködő partnerei tevékenységének bemutatása, a www.hely.hu oldalon megjelenő aktuális tartalmak, események, kiadványok ajánlása, az Érintettel való kapcsolattartás.

Az Adatkezelő a partnerek részére személyes adatot nem továbbít.

4.) Az adatkezelés időtartama

A személyes adatok kezelésének időtartama a hírlevél-szolgáltatás fennállásáig, vagy addig tart, amíg az Érintett visszavonja a hozzájárulását.

A hírlevélre történő feliratkozás céljából megadott személyes adatokat az Érintett kérésére, illetve hozzájárulás visszavonása esetén haladéktalanul töröljük. A hírlevélről az Érintett az e-mail útján érkező hírlevél alján található „leiratkozás/unsubscribe” feliratú link használatával, vagy e-mailben az Adatkezelőhöz intézett (az 1. pontban megadott e-mail címre) nyilatkozatával bármikor, ingyenesen leiratkozhat, amely az Érintett hozzájárulásának visszavonását jelenti.

A hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést.

5.) A személyes adatok kezelésének jogalapja

A személyes adatok kezelése az Érintett jelen Tájékoztató ismeretében adott (tájékoztatáson alapuló), konkrét, egyértelmű és önkéntes hozzájárulásán alapul: GDPR 6. cikk (1) bekezdés a) pont.

A megadható adatok megadása szerződés kötésének nem előfeltétele. A hírlevél fogadásához történő hozzájárulás eseténmegadható szükséges adatok kitöltésének elmaradása esetén az Adatkezelő nem tud hírleveleket küldeni.

A jelen Tájékoztatóban meghatározott céltól eltérően nem kezeljük az Érintett személyes adatait.

6.) A személyes adatok megismerésére jogosultak köre, adatfeldolgozás

A személyes adatok megismerésére az Adatkezelő, illetve az általa igénybe vett adatfeldolgozók a hatályos jogszabályok szerint jogosultak.

Hírlevél küldő szolgáltató:

Mailchimp (The Rocket Science Group LLC)

• E-mail: privacy@mailchimp.com
• Postai cím: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
• Weboldal: https://mailchimp.com
• Átadott adatok köre: név (vezetéknév, keresztnév - ha megadásra kerül az Érintett által),
  e-mail cím
• Cél: hírlevél küldése; Tevékenység: hírlevél küldése

A Mailchimp (The Rocket Science Group LLC) szolgáltatót érintő további információért kérjük látogasson el a https://www.intuit.com/privacy/statement/ weboldalra.

Adatkezelő fenntartja a jogot, hogy a jövőben további adatfeldolgozót vonjon be az adatkezelésbe, amelyről a jelen Tájékoztató módosításával tájékoztatja az Érintetteket.

Az Adatkezelő kifejezett jogszabályi rendelkezés hiányában csak az adott Érintett kifejezett hozzájárulásával adja át harmadik személyeknek a személyes azonosítására alkalmas adatokat.

7.) Érintett jogai

Hozzáférés a személyes adatokhoz

Az Adatkezelő az Érintett kérésére tájékoztatást ad arról, hogy személyes adataira vonatkozóan az Adatkezelő folytat-e adatkezelést, és amennyiben igen, hozzáférést ad számára a személyes adatokhoz, valamint tájékoztatja őt a következő információkról:

• az adatkezelés célja(i);
• az adatkezeléssel érintett személyes adatok fajtái;
• az Érintett személyes adatainak továbbítása esetén az adattovábbítás jogalapja és címzettje(i);
• az adatkezelés tervezett időtartama;
• az Érintett jogai a személyes adatok helyesbítésével, törlésével és kezelésének korlátozásával, valamint a személyes adatok kezelése elleni tiltakozásával összefüggésben;
• a Hatósághoz való fordulás lehetősége;
• az adatok forrása;
• a profilalkotással kapcsolatos lényeges információk;
• az adatfeldolgozók nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát díjmentesen az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az Érintett másként kéri.

Adatkezelő köteles indokolatlan késedelem nélkül, de legkésőbb a kérelem benyújtásától számított egy hónapon belül, közérthető formában, az Érintett kérelmére megadni a tájékoztatást. Érintett a hozzáférés iránti kérelmét az 1. pontban meghatározott elérhetőségeken nyújthatja be.

Kezelt adatok helyesbítése

Az Érintett kérelmezheti az Adatkezelőnél (az 1. pontban meghatározott elérhetőségeken) pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését az adatkezelés céljának figyelembevételével. Adatkezelő a helyesbítést indokolatlan késedelem nélkül elvégzi.

Kezelt adatok törlése (az elfeledtetéshez való jog), zárolása

Az Érintett kérelmezheti, hogy Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az Érintett visszavonja hozzájárulását és az adatkezelésnek más jogalapja nincs;

c) az Érintett tiltakozik személyes adatai kezelése miatt;

d) a személyes adatok kezelése jogellenesen történt;

e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok hozzájáruláson alapuló gyűjtésére az információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan került sor.

Ha az Adatkezelő nyilvánosságra hozta (harmadik személy számára elérhetővé tette) a személyes adatot, és azt a fentiekben foglaltak alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennie az ésszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassa az érintett személyes adatokat kezelő adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A személyes adatokat nem kell törölni abban az esetben, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• a népegészségügy területét érintő közérdek alapján;
• a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez fűződő jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Adatkezelés korlátozása

Az Érintett jogosult arra, hogy kérésére az Adatkezelő a személyes adatok helyesbítése vagy törlése helyett korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

Adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk.

Tiltakozáshoz való jog

Az Érintett abban az esetben tiltakozhat személyes adatának kezelése ellen, ha az adatkezelés

• közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
• az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges;
• profilalkotáson alapul.

Az Érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés, illetve az ehhez kapcsolódó profilalkotás érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Az Adatkezelő intézkedései

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a hozzáférés, helyesbítés, törlés, korlátozás, a tiltakozás, valamint az adathordozhatóság iránti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Érintett kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen kell biztosítani. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, az Adatkezelő ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

8.) Adatbiztonság

Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat az Érintettek hozzájárulása alapján továbbítja vagy adja át, felhívja, hogy tegyenek eleget az adatbiztonság követelményének.

Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag Adatkezelő, valamint alkalmazottai, illetve Adatkezelő által igénybe vett adatfeldolgozó ismerheti meg, azokat Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére előírja.

Az Érintett elismeri és elfogadja, hogy személyes adatainak a megadása esetén – annak ellenére, hogy az Adatkezelő az adatokhoz való jogosulatlan hozzáférésnek vagy azok kifürkészésének megelőzésére korszerű biztonsági eszközökkel rendelkezik – az adatok védelme teljes mértékben az Interneten nem garantálható. Jogosulatlan hozzáférés vagy adatmegismerés erőfeszítéseink ellenére történő bekövetkezése esetén az Adatkezelő nem felelős ilyen jellegű adatmegszerzésért vagy jogosulatlan hozzáférésért vagy az Érintettnél ezen okokból kifolyólag keletkezett bármilyen kárért. Ezen felül az Érintett is megadhatja személyes adatait harmadik személyeknek, akik azt jogellenes célra vagy módon is felhasználhatják.

9.) Adatvédelmi incidensek kezelése és bejelentése

Adatvédelmi incidensnek minősül az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles bejelenteni a NAIH részére az adatvédelmi incidenst, kivéve, ha az Adatkezelő bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet. A NAIH részére történő bejelentés legalább a következő információkat tartalmazza:

• az adatvédelmi incidens jellege, az érintettek és a személyes adatok száma és kategóriája;
• Adatkezelő neve, elérhetősége;
• az adatvédelmi incidensből származó, valószínűsíthető következmények;
• a megtett vagy tervezett intézkedések az adatvédelmi incidens kezelésére, elhárítására, orvoslására.

Az adatvédelmi incidensekről az Adatkezelő nyilvántartást vezet. A nyilvántartás az alábbi adatokat tartalmazza:

• az érintett személyes adatok köre;
• az Érintettek köre és száma;
• az adatvédelmi incidens időpontja;
• az adatvédelmi incidens körülményei, hatásai;
• az adatvédelmi incidens elhárítására megtett intézkedések.

A nyilvántartásban szereplő adatokat Adatkezelő az adatvédelmi incidens észlelésétől számított 5 évig őrzi meg.

Az Adatkezelő az Érintettet indokolatlan késedelem nélkül tájékoztatja, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

10.) Jogérvényesítési lehetőségek

Az Adatkezelő mindent elkövet, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjék, amennyiben azonban az Érintett úgy érzi, ennek nem felelt meg, lehetősége van írni az office@geniuslocialapitvany.hu e-mail címre, vagy a 1055 Budapest, Falk Miksa u. 5 címre.

Amennyiben az Érintett úgy érzi, hogy megsértették a személyes adatok védelméhez való jogát, az irányadó jogszabályok szerint jogorvoslattal élhet a hatáskörrel rendelkező szerveknél

• Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest,
  Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; levelezési cím: 1363 Budapest, Pf.: 9.; Hivatali kapu rövid név: NAIH; KR ID: 429616918; telefon: +36 (30) 683-5969;
  +36 (30) 549-6838; +36 (1) 391 1400)
• bíróságnál a Polgári Perrendtartásról szóló 2016. évi CXXX. tv. illetékesség és hatáskör szabályai szerint a per tárgyától és a pertárgyértéktől függően az alperesi székhelyhez igazodó törvényszék vagy járás-, illetve kerületi bíróság előtt, vagy az Infotv. 23.§ (3) bek. alapján az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is jogosult a pert megindítani.

11.)Egyéb rendelkezések

Jelen Tájékoztatóra a magyar jog, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezései, valamint az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016. április 27-i 2016/679 rendelete irányadó.

ADATKEZELÉSI TÁJÉKOZTATÓ

a hely.hu weboldal adatkezelési tevékenységéről

A Genius Loci Alapítvány (székhely: 1026 Budapest, Trombitás út 35. 1/6., nyilvántartva a Fővárosi Törvényszék Cégbíróságán a 01-01-0013647 számon, a továbbiakban: Társaság/Szolgáltató) az alábbiakban tájékoztatja a Felhasználókat a

https://hely.hu URL alatt elérhető weboldallal (a továbbiakban: Portál) összefüggésben végzett adatkezeléssel kapcsolatban az Európai Parlament és Tanács Általános

Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletével (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi

CXII. törvény rendelkezéseivel (a továbbiakban: Infotv.) összhangban.

Jelen Adatkezelési Tájékoztató vonatkozik a Felhasználó által a Portállal kapcsolatban a Társaság rendelkezésére bocsátott személyes adatainak kezelésére, továbbá

mindazokra a személyes adatokra, amelyeket akár a Társaság a Portál online felületein vagy „cookie”-k alkalmazásával gyűjt a Társaság.

I. Értelmező rendelkezések

A jelen Adatkezelési Tájékoztató alkalmazásában:

• Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás vagy megváltoztatás, felhasználás, lekérdezés, betekintés, közléstovábbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlése és megsemmisítése;
• Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel;
• Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
• Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
• Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
• Felhasználó: a Portált meglátogató, böngésző, az ott elérhető szolgáltatásokat igénybe vevő személy (érintett);
• Portál: a Társaság által üzemeltetett weboldal (https://hely.hu).

II. Általános rendelkezések az adatkezelést illetően

A Társaság Portáljához bárki – személyes adatai megadása nélkül – hozzáférhet, a Portálon és az ahhoz kapcsolt oldalakon szabadon és korlátozás nélkül szerezhet információkat, a Portálon a Felhasználók tájékoztatást kaphatnak a Társaság tevékenységeire vonatkozóan. A Felhasználók által esetlegesen megadott adatokért a Felhasználók felelnek, azért a Szolgáltató a felelősségét kizárja.

A Szolgáltató bármikor egyoldalúan jogosult a jelen adatkezelési tájékoztatót módosítani. A szolgáltató az adatkezelési tájékoztató módosítását a Portálon, erre vonatkozó tájékoztatás megjelenítésével teszi közzé. A Felhasználókat kérjük, hogy minden Portál látogatás esetén olvassák el figyelmesen az adatkezelési tájékoztatót.

A jelen adatkezelési tájékoztató a Portálon folyamatosan elérhető. A Felhasználók a jelen adatkezelési tájékoztatót a Portálon megnyithatják, azt megtekinthetik, kinyomtathatják, lementhetik, azonban azon nem módosíthatnak, erre csak a Szolgáltató jogosult.

III. A Szolgáltató által kezelt személyes adatok köre, adatkezelés célja, jogalapja, módja, időtartama

Az adatkezelés jogalapjai az alábbiak:

a) a GDPR 6. cikk (1) bekezdés a) pontja szerint a Felhasználó megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás);

b) a GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó, mint érintett az egyik fél (a továbbiakban: Szerződés teljesítése)

c) a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (mint például számviteli, könyvviteli kötelezettség teljesítése – a továbbiakban: Jogi kötelezettség teljesítése)

d) a GDPR 6. cikk (1) bekezdés d) pontja szerint az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges (a továbbiakban: Létfontosságú érdek);

e) a GDPR 6. cikk (1) bekezdés e) pontja szerint az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges (a továbbiakban: Közérdek);

f) a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (a továbbiakban: Jogos érdek).

IV. Az Adatkezelő és az adatfeldolgozók

A III. pontban meghatározott adatok vonatkozásában az Adatkezelő a Szolgáltató:

Genius Loci Építészeti Alapítvány

Székhely:1026 Budapest, Trombitás út 35. 1/6.

Nyilvántartja: Fővárosi Törvényszék Cégbírósága

Nyilvántartási szám: 01-10-141338

E-mail cím: szerkesztoseg@hely.hu

A Szolgáltató részéről a Felhasználók adataihoz a Szolgáltató munkavállalói férnek hozzá abban a körben, amely munkájuk elvégzéséhez feltétlenül szükséges. A személyes adataihoz való hozzáférési jogosultságok szigorú belső szabályzatban kerültek rögzítésre.

Az adatfeldolgozók

A Felhasználó adatainak kezeléséhez, tárolásához, a Szolgáltató különböző vállalkozásokat vesz igénybe, akikkel adatfeldolgozói szerződést köt. Az alábbi adatfeldolgozók végzik a Felhasználó adatainak feldolgozását:

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4., Írország) | Google Analytics szolgáltatás | A III. pont szerinti adatok

USA székhelyű adatfeldolgozók tekintetében az érintetteket az alábbi esetleges adattovábbítási kockázatokról tájékoztatjuk, összhangban az Európai Unió Bíróságának a Privacy Shield kezdeményezéssel kapcsolatban hozott, C-311/18. sz. (Data Protection Commissioner kontra Facebook Ireland Ltd, és Maximillian Schrems) ítéletével:

• nem biztosítható, hogy az érintett vállalkozás megfelel a GDPR előírásainak,
• nem biztosítható, hogy az érintett vállalkozás betartja az adatbiztonsági előírásokat,
• nem biztosítható, hogy az érintett vállalkozás megfelelő védelmi szintet biztosít a személyes adatok kezelésére,
• nem biztosítható, hogy az adott vállalatra alkalmazandó jogszabályok biztosítják az alapvető szabadságjogokat és a személyes adatok védelmét,
• nem biztosítható, hogy az adott vállalat felett létezik-e hatékony és független adatvédelmi felügyeleti hatóság vagy szerv, amely a vállalkozás adatkezelését ellenőrzi,
• nem biztosítható, hogy az adott vállalkozás országa betartja a személyes adatok védelmével kapcsolatos nemzetközi kötelezettségeit,
• nem biztosítható, hogy az érintett az adott vállalkozásra alkalmazandó jog alapján és országában megfelelően és hatékonyan tudja gyakorolni adatvédelmi jogait.

Google Analytics

A Google Analytics a Google LLC. („Google”) internetes elemző szolgáltatása, amely segít többet megtudni arról, hogy a látogatók milyen szokások szerint használják a Portált. A Google Analytics olyan információkat összegez a Portál használatáról, mint például az IP-cím, amelyet a rendszer elküldhet a Google-nek, és a kiszolgáló szerverein tárolja. Ezeket az – anonim formában kapott – információkat Szolgáltató jelentések készítéséhez és a Portál működésének javításához használja fel. A cookie-k anonim információkat gyűjtenek továbbá a következőkről is: a Portál látogatóinak száma, illetve azzal kapcsolatos adatok, hogy milyen oldalról érkeznek a látogatók a Portálra és azok mely oldalait tekintik meg. A Google Analytics cookiekról további információ itt található: http://www.google.com/policies/privacy/.

Ha a Felhasználók szeretnék kikapcsolni a Google Analytics nyomkövetését a Portál látogatása során, akkor azt az alábbi linken tehetik meg: http://tools.google.com/dlpage/gaoptout

A Szolgáltató jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Az ilyen adattovábbítás, valamint az ebből származó következmények miatt a Szolgáltató nem tehető felelőssé.

V. Adattovábbítás címzettjei

Szolgáltató a jelen adatkezelési tájékoztató szerint kezelt adatokat a GDPR rendelet értelmében vett harmadik személy részére nem továbbítja. A Szolgáltató jogosult és köteles azonban minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Az ilyen adattovábbítás, valamint az ebből származó következmények miatt a Szolgáltató nem tehető felelőssé.

VI. Harmadik országba történő adattovábbítás

Szolgáltató a jelen adatkezelési tájékoztató szerint kezelt adatokat a GDPR rendelet értelmében vett harmadik országba nem továbbítja.

VII. Automatizált döntéshozatal, profilalkotás

Szolgáltató a jelen Adatkezelési tájékoztató szerint kezelt adatok által sem automatizált döntéshozatalt, sem profilalkotást nem végez.

VIII. A Társaság által alkalmazott adatvédelmi irányelvek

A Társaság tiszteletben tartja a Felhasználóknak a jogszabályban meghatározott jogait.

A Társaság a Portállal kapcsolatban rendelkezésére bocsátott személyes adatokat az itt meghatározott jogalapok mentén, és kizárólag az itt meghatározott célokhoz kötötten használja fel. A Társaság a Felhasználók III. pontban meghatározott személyes adatait kizárólag a jelen Adatkezelési Tájékoztatóban meghatározott módon és célokra használja.

A Társaság, mint Adatkezelő vállalja, hogy a birtokába jutott adatokat a GDPR, az Infotv. rendelkezéseinek, valamint a vonatkozó egyéb jogszabályoknak és jelen Adatkezelési Tájékoztatóban meghatározottaknak megfelelően kezeli, és azokat a jelen Adatkezelési Tájékoztatóban meghatározott adatkezelőkön kívül harmadik félnek át nem adja. A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített, anonimizált formában történő felhasználása, mely az érintett Felhasználó nevét, illetve beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül adatkezelésnek, sem adattovábbításnak.

A Társaság bizonyos esetekben, így különösen hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt a Társaság érdekeinek sérelme, szolgáltatásai nyújtásának veszélyeztetése, bírósági és egyéb hatósági határozatok alapján – kivéve, ha törvény másként nem rendelkezik –, illetve a Felhasználó előzetes, kifejezett hozzájárulása esetén harmadik személyek számára hozzáférhetővé köteles tenni a Felhasználó elérhető adatait.

A Társaság mindent megtesz annak érdekében, hogy a Felhasználók adatainak kezelése és feldolgozása a hatályos jogszabályokban meghatározott védelemben részesüljön.

IX. Személyes adatok védelme

A Társaság eleget tesz a vonatkozó adatvédelmi jogszabályok értelmében fennálló kötelezettségeinek azzal, hogy

• biztonságosan tárolja és semmisíti meg őket;
• nem gyűjt vagy őriz túlzott mennyiségű adatot;
• védi a személyes adatokat elvesztéstől, visszaéléstől, jogosulatlan hozzáféréstől és nyilvánosságra kerüléstől, illetve gondoskodik arról, hogy megfelelő technikai intézkedések legyenek, amelyek védik a személyes adatokat.

A Társaság megteszi a megfelelő technikai és szervezeti intézkedéseket a Felhasználó személyes adatai megóvása érdekében a véletlen vagy törvényellenes megsemmisítéssel vagy a véletlen elvesztéssel és módosítással, illetve a jogosulatlan továbbadással vagy hozzáféréssel szemben – különösen például, amikor a feldolgozás része az adatok hálózati továbbítása –, valamint a feldolgozás minden törvényellenes formájával szemben.

Ennek megfelelően a Társaság egyebek mellett különböző szintű hozzáférési jogosultságokat alkalmaz az adatokra, ami biztosítja, hogy az adatokhoz csak a megfelelő jogosultsággal rendelkező személyek férjenek hozzá, akiknek ismerniük kell az adatokat ahhoz, hogy a munkájukból fakadó vagy azzal kapcsolatos kötelezettségeiket teljesíteni tudják.

X. Felhasználót megillető jogok

A GDPR alapján Felhasználó jogosult arra, hogy:

a) kérelmezze a személyes adataihoz való hozzáférést,

b) kérje a személyes adatainak helyesbítését,

c) kérje a személyes adatainak törlését,

d) kérje a személyes adatok kezelésének korlátozását,

e) tiltakozzon személyes adatainak kezelése ellen,

f) kérje az adathordozhatóságot,

g) tiltakozzon a személyes adatainak kezelése ellen (ideértve a profilalkotás elleni tiltakozást; illetve az automatizált döntéshozatallal kapcsolatos egyéb jogokat),

h) visszavonja a hozzájárulását, illetve panaszt nyújtson be az illetékes felügyeleti hatósághoz.

a) Határidő

Az Adatkezelő a Felhasználók joggyakorlásra irányuló kérelmét annak beérkezésétől számított 30 (harminc) napon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele.

b) Azonosítás

Az Adatkezelő a személyes adatokat tartalmazó nyilvántartások bizalmasságát szigorúan veszi, ezért az Adatkezelő fenntartja a jogot arra, hogy a Felhasználó személyazonosságát egy kérdéssorból álló azonosítási eljárás keretében ellenőrizze.

c) Hozzáférési jog

Felhasználó jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, kérelmezze a személyes adataihoz és a GDPR-ban meghatározott kapcsolódó információkhoz való hozzáférést.

Felhasználó jogosult arra, hogy másolatot kérjen az adatkezelés tárgyát képező személyes adatairól. Azonosítás céljából további információkat kérhet az Adatkezelő a Felhasználótól, vagy ügyintézési költség címén indokolt díjat számíthat fel a további másolatokért.

d) A helyesbítéshez való jog

Felhasználó jogosult kérni az Adatkezelőtől, hogy a Felhasználóra vonatkozó pontatlan személyes adatokat az Adatkezelő indokolatlan késedelem nélkül helyesbítse. Az adatkezelés céljától függően Felhasználó jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. A tévesen szereplő adat helyesbítése előtt az Adatkezelő megvizsgálhatja az érintett adatok valóságosságát, illetve pontosságát.

e) A törléshez való jog („az elfeledtetéshez való jog")

Felhasználó jogosult arra, hogy kérje az Adatkezelőtől a személyes adatainak törlését, Adatkezelő pedig köteles törölni ezeket a személyes adatokat. Ebben az esetben Adatkezelő további szolgáltatásokat nem tud nyújtani Felhasználó részére. Az Adatkezelő a Felhasználóra vonatkozó személyes adatokat indokolatlan késedelem nélkül törli, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
2. a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. a Felhasználó tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. a személyes adatokat az Adatkezelő jogellenesen kezelte;
5. a személyes adatokat az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell

a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

f) Az adatkezelés korlátozásához való jog (zárolási jog)

Felhasználó jogosult arra, hogy kérje a személyes adatai kezelésének korlátozását. Ebben az esetben az Adatkezelő megjelöli az érintett személyes adatokat, amelyeket csak bizonyos célokból kezelhet. Az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek teljesülnek:

1. a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e a Felhasználó jogos indokaival szemben.

Zárolási jog gyakorlása esetén a Felhasználó személyes adatait az Adatkezelő továbbra is jogosult használni, amennyiben

1. az erre vonatkozó hozzájárulást az Adatkezelő megkapta a Felhasználótól; vagy,
2. ha az érintett adat használata (megléte) bizonyos jog vagy jogos érdek bíróság előtti érvényesítése érdekében szükséges; vagy
3. ha az érintett adat használata (megléte) egy másik természetes vagy jogi személy jogainak védelme érdekében szükséges.

g) A tiltakozáshoz való jog

Felhasználó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon az Adatkezelőnél személyes adatainak kezelése ellen, ideértve a profilalkotást is, illetve kérheti az Adatkezelőtől, hogy a továbbiakban ne kezelje személyes adatait, ha az adatkezelés jogos érdeken alapul.

Ezen felül, ha Felhasználó személyes adatait jogos érdek alapján kezeli a Társaság, Felhasználó jogosult arra, hogy bármikor tiltakozzon az vonatkozó személyes adatainak e célból történő kezelése ellen.

Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

h) Automatizált folyamatok végrehajtása

A Felhasználó kérheti, hogy az Adatkezelő mentesítse a kizárólag automatizált folyamatokkal meghozott döntések hatálya alól, ha

1. az ilyen folyamatban meghozott döntés a Felhasználóra nézve joghatással járna; vagy
2. a Felhasználót hasonlóan jelentős mértékben érintené.

A jelen pont szerinti jog nem érvényesíthető, ha az automatizált döntéshozatal eredményeként meghozott döntés:

1. A Felhasználóval kötendő szerződés megkötéséhez vagy teljesítéséhez szükséges; vagy,
2. ha meghozatalát olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
3. ha a Felhasználó kifejezett hozzájárulásán alapul.

Tájékoztatjuk arról, hogy az Adatkezelő nem alkalmaz automatizált döntéshozatali mechanizmust.

i) Az adathordozhatósághoz való jog

Felhasználó jogosult arra, hogy a rendelkezésre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban (vagyis digitális formátumban) megkapja, továbbá jogosult arra, hogy – amennyiben a továbbítás technikailag megoldható – kérje ezeknek az adatoknak továbbítását egy másik adatkezelőnek anélkül, hogy ezt a Társaság akadályozná. Az Adatkezelő akkor köteles az adatok továbbítására, ha:

1. az adatkezelés hozzájáruláson vagy szerződésen alapul; és
2. az adatkezelés automatizált módon történik.

j) A hozzájárulás visszavonásához való jog

Ha a Felhasználó személyes adatainak kezelése a hozzájárulása alapján történik, a hírlevelekben található hivatkozásra kattintva vagy a Portál-fiókjának vagy mobileszközének beállításait megváltoztatva indokolás nélkül bármikor visszavonhatja a hozzájárulását. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Ha Felhasználó visszavonja a személyes adatainak kezelésére vonatkozóan Társaságnak adott hozzájárulását, akkor lehet, hogy egyáltalán nem vagy csak részben tudja a Társaság biztosítani a kért szolgáltatásokat.

k) Díjak

Az Adatkezelő a Felhasználó személyes adataihoz fűződő jogainak gyakorlásával kapcsolatban nem számít fel díjat, kivéve, ha az adatközlésre vagy hozzáférésre vonatkozó kérés alaptalan, fölöslegesen ismétlődő, aránytalan vagy túlzó, mely esetben az Adatkezelő az adatszolgáltatást vagy az adatokhoz való hozzáférést méltányos díj ellenében biztosítja.

Az Adatkezelő esetleges díjfizetési igényéről minden esetben előzetesen, a kérés feldolgozása előtt értesíti a Felhasználót.

l) A felügyeleti hatósághoz címzett panasz benyújtásának joga

Ha Felhasználó úgy gondolja, hogy a személyes adatainak Adatkezelő általi kezelése megsérti a GDPR-t, díjmentesen, az általa választott formában az illetékes felügyeleti hatósághoz is fordulhat és panaszt nyújthat be, elsősorban a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

Magyarországon a Felhasználó nem köteles jogainak érvényesítését elsődlegesen az Adatkezelőnél megkísérelni, hanem közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat: H-1055, Magyarország, Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf.:9.; telefon: +36-1 391-1400; telefax: +36-1 391-1410; e-mail: ugyfelszolgalat@naih.hu; honlap: http://www.naih.hu).

m) Az Adatkezelővel vagy az adatfeldolgozóval szembeni bírósági jogorvoslathoz való jogról történő tájékoztatás

A Felhasználó hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a Rendeletnek nem megfelelő kezelése következtében az Adatkezelő megsértette a Rendelet szerinti jogait.

Az Adatkezelővel vagy az Adatkezelő által igénybe vett adatfeldolgozóval szembeni peres eljárást az Adatkezelő, vagy az Adatkezelő által igénybe vett adatfeldolgozó székhelye szerint illetékes bíróság előtt kell megindítani.

Az Adatkezelő székhelye szerint illetékes bíróság: Fővárosi Törvényszék: cím: 1055 Budapest, Markó u. 27.; levelezési cím: 1363 Budapest, Pf. 16.; telefon: +36 (1) 354 6000; honlap: https://fovarositorvenyszek.birosag.hu/

XI. Kapcsolattartás

Amennyiben a Felhasználó adatvédelemmel kapcsolatos kérdésekben gyakorolni kívánja a jogait, vagy panaszt kíván benyújtani, az alábbiakban megadott e-mail címre küldött levélben fordulhat. Ezen túlmenően az alább megadott címekre postázott levél formájában is felkeresheti a Társaságot.

E-mail.hu: szerkesztoseg@hely.hu

Levelezési cím: 1055 Budapest, Falk Miksa utca 5.

XII. Egyéb rendelkezések

Adatvédelmi incidens esetén a Társaság a jogszabályoknak megfelelően bejelenti a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást vezet ezekről; a jogszabály által meghatározott esetekben pedig az érintett Felhasználókat is tájékoztatja róla.

Az Adatkezelő az online felületeit, valamint az azokon közölt információkat rendszeresen ellenőrzi, és mindent megtesz annak érdekében, hogy az információk frissek és valódiak legyenek. Ennek ellenére előfordulhat, hogy olyan információt talál az online felületeken, amelyek már nem aktuálisak. A Társaság az ilyen információkért anyagi felelősséget nem vállal.

Az online felületek látogatói és a Felhasználók a Társaság online felületeiről más, nem a Társaság által üzemeltett portálokra is ellátogathatnak. Az ott közölt adatok helyességéért, a weblapok tartalmáért, illetve az online felületek látogatói és a Felhasználók által a Társaság online felületein megadott adatai biztonságáért a Társaság felelősséget nem vállal, ezért ezen weblapok használata esetén kérjük, győződjön meg az adott cég adatvédelmi irányelveiről.

Jelen Adatkezelési Tájékoztató 2024. október 15. napjától hatályos.