Adatvédelem

Az SZBMRTT független, non-profit tudományos társaság. A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13. és 14. cikke szerinti tájékoztatási kötelezettség teljesítése céljából készült.

Az SZBMRTT adatvédelmi tisztviselőt (DPO) nem nevezett ki, mert a GDPR 37. cikk (1) bekezdésében foglalt feltételek egyike sem áll fenn. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet a Társasághoz fordulni.

A tájékoztató kiterjed mindazon személyes adatok kezelésére, amelyeket az SZBMRTT a honlapján (szbmrtt.hu), a hírlevél-/körlevél-rendszerében, a tagi nyilvántartásában, valamint az érintettekkel folytatott írásbeli és telefonos kapcsolattartása során kezel.

Alkalmazandó jogszabályok:

• GDPR — az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: GDPR);
• 2011. évi CXII. törvény — az információs önrendelkezési jogról és az információszabadságról;
• 2011. évi CLXXV. törvény (Ectv.) — az egyesülési jogról, a közhasznú jogállásról, valamint a civil szervezetek működéséről és támogatásáról;
• 2008. évi XLVIII. törvény — a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól;
• 2001. évi CVIII. törvény — az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;
• 2013. évi V. törvény (Ptk.) — a Polgári Törvénykönyvről szóló törvény személyiségi jogi rendelkezései.

A tájékoztató a GDPR 4. cikkében foglalt fogalmakat használja. A leggyakrabban előfordulók:

Személyes adat

azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

Adatkezelés

a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

Az adatkezelés korlátozása

a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

Nyilvántartási rendszer

a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

Adatkezelő

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

Adatfeldolgozó

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

Harmadik fél

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

Az érintett hozzájárulása

az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

4.1. Weboldal, profiladatok és állapotadatok gyűjtése, hírlevél-rendszer

Az SZBMRTT weboldala személyes adat megadása (regisztráció) nélkül, bárki számára szabadon elérhető. Az internetes látogatás során a Társaság kizárólag anonim, összesített statisztikai adatokat rögzít, amelyek személyes adatot nem tartalmaznak.

Az SZBMRTT a profiladatok és állapotadatok gyűjtéséhez (pl. IP-cím, böngésző típusa, belépés napja és ideje) úgynevezett sütiket (cookie-kat) nem használ.

Ezen kívül az SZBMRTT körlevél-rendszert működtet az SZBMRTT tagjai és szimpatizánsai folyamatos tájékoztatása céljából, mellyel kapcsolatban a tagok és szimpatizánsok személyes adatait (teljes név, e-mail cím) a körlevél címzettjének előzetes írásbeli hozzájárulásával kezeljük. A körlevélről az érintett bármikor leiratkozhat az SZBMRTT központi elektronikus levélcímére (office@szbmrtt.hu) küldött üzenettel.

4.2. A személyes adatok kezelése, az érintett jogai és azok érvényesülésének biztosítása

Az SZBMRTT az érintett hozzájárulásán alapuló adatkezelésen kívül csak olyan esetekben kezel, illetve továbbít személyes adatokat, amikor erre jogszabály kötelezi. Az SZBMRTT a rendelkezésére bocsátott személyes adatokat csak az érintett előzetes és kifejezett írásbeli hozzájárulása esetén továbbítja harmadik fél részére.

Az SZBMRTT a személyes adatok szabályos kezelését megfelelő technikai eszközök és szervezési intézkedések, belső szabályzatok alkalmazásával biztosítja. Az SZBMRTT a személyes adatok kezelése és védelme során fokozott körültekintéssel jár el. Az SZBMRTT csak pontos és naprakész adatokat kezel, és csak annyi ideig, ameddig az adatkezelés céljának eléréséhez szükséges. Ha az adatkezelés célja már nem áll fenn, az SZBMRTT haladéktalanul törli az érintettek személyes adatait.

Az érintett a személyes adatai vagy adatai egy része tekintetében bármikor, indokolás nélkül, írásban élhet az alábbi jogokkal:

• személyes adatokhoz való hozzáférés joga;
• helyesbítéshez való jog;
• törléshez való jog;
• az adatkezelés korlátozásához való jog;
• visszavonhatja az adatkezeléshez adott hozzájárulását.

Az SZBMRTT haladéktalanul, de legkésőbb a kérelem kézhezvételét követő 15 napon belül intézkedik az SZBMRTT által kezelt személyes adatok helyesbítéséről, törléséről, az adatkezelés korlátozásáról.

Amennyiben az érintett megítélése szerint az SZBMRTT jogosulatlanul kezeli a személyes adatait, írásban tiltakozhat az adatkezelés ellen. Az SZBMRTT a tiltakozást — az érintett adatai kezelésének felfüggesztése mellett — haladéktalanul, de legkésőbb a kérelem kézhezvételét követő 15 napon belül megvizsgálja, és vizsgálatának eredményéről a kérelmezőt írásban tájékoztatja.

A személyes adatok kezelésével kapcsolatos jogsérelem esetén, vagy ha fennáll a jogsérelem közvetlen veszélye, az érintett vagy bármely harmadik személy bejelentéssel vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Az érintett az adatkezelő ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A pert az érintett — választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Az SZBMRTT az általa kezelt személyes és egyéb adatokkal kapcsolatos kérdéseket, észrevételeket, javaslatokat a központi elektronikus levélcímen, valamint a postacímen fogadja.

Az SZBMRTT az adatkezelési tevékenységei során az alábbi kategóriájú adatfeldolgozókat veszi igénybe:

Tárhelyszolgáltató

A honlap technikai üzemeltetése, szerveroldali naplózás, CDN, DDoS-védelem

Elektronikus levelezési szolgáltató

Az office@szbmrtt.hu címre érkező és onnan kimenő e-mail-forgalom továbbítása, tárolása

Számviteli szolgáltató

A Társaság számviteli nyilvántartásának vezetése, a tagdíjakkal kapcsolatos nyilvántartás

Hírlevél-kézbesítést végző szolgáltató (ha van)

A hírlevél-/körlevél-rendszer működtetése

A konkrét szolgáltatók nevét és székhelyét az SZBMRTT az adatkezelési nyilvántartásában tartja nyilván, és az érintett kérésére, a GDPR 15. cikke szerinti hozzáférési jog keretében rendelkezésre bocsátja.

Az SZBMRTT a GDPR 32. cikke szerint megfelelő technikai és szervezési intézkedéseket alkalmaz:

Technikai

HTTPS-titkosítás, tűzfal, hozzáférés-szabályozás, jelszóvédelem, rendszeres biztonsági mentés, naplózás.

Szervezési

belső adatvédelmi szabályzat, munkatársak titoktartási kötelezettsége, adatkezelési nyilvántartás vezetése, incidenskezelési eljárás.

Adatminimalizálás

kizárólag a szükséges adatok kezelése.

Álnevesítés és anonimizálás

ahol lehetséges, az adatok álnevesítve vagy anonimizálva kerülnek feldolgozásra.

Az SZBMRTT fenntartja a jogot a jelen tájékoztató módosítására. Minden módosítás új verziószámot kap, és a hatálybalépés napját a dokumentum fejlécében feltüntetjük. A korábbi verziók a Társaság irattárában megőrzésre kerülnek, és kérésre hozzáférhetők.