Adatvédelmi tájékoztató a
napsugarovi.paks.hu weboldal látogatói részére
- Általános rendelkezések
A személyes adatok kezelésével összefüggő tevékenységeinket az Európai Uniós általános adatvédelmi rendeletben (General Data Protection Regulation továbbiakban: GDPR) kötelezően előírt és alkalmazandó szabályok tekintetében felülvizsgáltuk és elkötelezettek vagyunk aziránt, hogy az abban, valamint a hazai hatályos jogszabályokban meghatározott követelményeknek megfelelően végezzük.
A napsugarovi.paks.hu weboldal (továbbiakban: weboldal) a Paksi Napsugár Óvoda (továbbiakban: Adatkezelő), mint Adatkezelő tiszteletben tartja a weboldalt felkereső személyek (továbbiakban: érintett) információs önrendelkezési jogát.
Adatkezelő ezúton tájékoztatja a weboldalra látogató érintettet a GDPR rendeletben meghatározott adatvédelmi és adatkezelési elvekről, a személyes adatok kezelése körében követett gyakorlatáról, az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint az érintettek ezzel kapcsolatos jogairól, és azok érvényesítésének lehetőségeiről.
Jelen adatvédelmi nyilatkozat rendelkezéseit az Adatkezelő magára nézve kötelező érvényűnek ismeri el.
Az Adatvédelmi tájékoztató jelen formája 2021. április 15. napján lépett hatályba és visszavonásig érvényes. Adatkezelő fenntartja a jogot, hogy az Adatvédelmi tájékoztatóját egyoldalúan megváltoztassa, módosítsa. Erre különösen akkor kerülhet sor, ha a szolgáltatások köre bővül, vagy ha jogszabály vagy az Európai Unió kötelező jogi aktusa azt kötelezővé teszi. Az adatkezelés megváltoztatása nem jelentheti a személyes adatok céltól eltérő kezelését. Adatkezelő garanciát vállal arra, hogy az érintett minden esetben az Adatkezelő hatályos Adatvédelmi tájékoztatóját érheti el és ismerheti meg a weboldalon.
Tájékoztatjuk továbbá az érintettet, hogy jelen Adatvédelmi tájékoztató kizárólag a napsugarovi.paks.hu weboldalon kezelt személyes adatok kezelésére vonatkozó információkat tartalmazza.
- Alkalmazott jogszabályok
Adatkezelő kötelezettséget vállal arra, hogy a személyes adatok kezelését a mindenkori hatályos, különösen pedig az alábbiakban felsorolt jogszabályi előírásoknak megfelelően végzi:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, vagy más néven GDPR: General Data Protection Regulation, valamint a 95/46/EK rendelet hatályon kívül helyezéséről
- a 2011. évi CXII. törvény (Infotv.) az információs önrendelkezési jogról és információszabadságról
- a 2003. évi C. törvény az elektronikus hírközlésről
- a 2013. évi V. törvény a Polgári Törvénykönyvről
- a 2018. évi LIV. törvény az üzleti titok védelméről
- az 1997. évi CLV. törvény a fogyasztóvédelemről
- Az adatkezelő megnevezése és elérhetőségei
3.1. Az Adatkezelő adatai, elérhetősége
Név: Paksi Napsugár Óvoda
Levelezési cím: 7030 Paks Vörösmarty utca 9-11.
Intézményvezető: Molnár Adrienn
Adószám: 15419222-2-17
Telefonszám: +36 75 830-166
Email cím: napsugar@paks.hu
Honlap: napsugarovi.paks.hu
3.2. Az adatvédelmi tisztviselő neve, elérhetősége
Adatvédelmi tisztviselő: dr. Kizlinger András
Email cím: kizlingera@gmail.com
- A weboldalon kezelt adatok köre
Weboldalunk nyilvános tartalmát bárki – személyes adatai megadása nélkül – megtekintheti, az nem kötődik regisztrációhoz vagy bejelentkezéshez.
4.1. Weboldal megtekintése során alkalmazott cookie-k
Weboldalunk felkeresése során információkat tárolunk vagy gyűjtünk be a böngészőjéről, ezt az Ön, mint érintett előzetes tájékoztatást követően cookie-k (továbbiakban: sütik) segítségével végezzük. Az információk vonatkozhatnak Önre, mint érintettre, a preferenciáira, az Ön által használt eszközre vagy az oldal elvárt működésének biztosítására. Az információ általában nem alkalmas az érintett közvetlen azonosítására, de képes az érintett számára személyre szabott internetélményt nyújtani.
Mivel tiszteletben tartjuk a személyes adatok védelméhez fűződő jogait az érintett dönti el, hogy engedélyezi-e meghatározott típusú sütik használatát. A sütikre vonatkozó beállításokat a weboldalunkra történő első látogatása alkalmával tudja megtenni. Amennyiben a későbbiekben ezen beállításokon módosítani szeretne, úgy azt a Cookie beállításokra kattintva teheti meg.
4.1.1. Működést segítő cookie-k
Az adatkezelés célja
Ezen sütik szükségesek a weboldal működéséhez. Ezek a sütik olyan tevékenységekre válaszul kerülnek elhelyezésre, mint a szolgáltatások kérése, segítenek használhatóvá tenni a weboldalunkat azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. Enélkül nem tudjuk biztosítani az érintett számára, hogy a weboldal megtekintésekor milyen típusú sütiket engedélyezett vagy tiltott le. Az adatkezelés célja, hogy az érintett számára biztosítsuk a weboldal megfelelő működését, az érintettek elérhessék a weboldal menürendszerét ezáltal megismerhessék az Adatkezelő által kínált szolgáltatásokat.
A kezelt adatok köre
- adatvédelmi beállításokat kezelő cookie (cookies-accepted)
- munkamenet adatokat tartalmazó cookie (PHPSESSID)
Az adatkezelés jogalapja
Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Az Adatkezelő az adatkezelés tisztességes és törvényes kezelése érdekében érdekmérlegelési teszt eredménye alapján kezeli ezen adatokat.
Az adatkezelés időtartama
A munkamenet adatokat tartalmazó sütik a böngészés befejeztével, a weboldal elhagyásakor, vagy 20 perc inaktivitás után automatikusan törlődnek, az adatvédelmi beállításokat kezelő sütiket 1 évig tároljuk. Az érintett ugyanakkor a saját sütijét bármikor törölheti. Az érintett saját böngészőjében a sütik korlátozását vagy törlését a Beállítások, Adatvédelem és biztonság menüpontban teheti meg.
4.1.2. Statisztikai cookie-k
Ezen sütik segítségével összegezzük a weboldalunkon történő látogatásokat és a forgalom forrásait. A sütik által gyűjtött információk aggregáltak, összesítettek, ezért anonimak. A statisztikai sütik gyűjtését és elemzését a Google Analytics használatával végezzük. Az eszköz használatát korlátozhatja vagy letilthatja a https://adssettings.google.com/authenticated oldalon. A személyes adatok védelméről és a Google szerződési feltételekről itt olvashat: https://policies.google.com/privacy?hl=hu.
Adatkezelés célja
A weboldalra látogató érintett azonosítása, egymástól való megkülönböztetése, illetve az érintett a weboldalunkon történő böngészési eseményeinek figyelése statisztikák, elemzések készítése céljából.
A kezelt adatok köre
- a látogatás dátuma és ideje
- az érintett által használt böngésző adatai (pl.: milyen felbontásban van a böngésző ablak, nyelv beállítása)
- az érintett kijelzőjének a felbontása
- az érintett IP címe alapján helymeghatározást
- a meglátogatott aloldalak és az azokon eltöltött idő, valamint, hogy oda honnan jutott el
- van-e engedélyezve Java alkalmazás
- az érintett milyen Flash verziót használ
Adatkezelés jogalapja
Az érintett önkéntes, tájékoztatáson alapuló hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Adatkezelés időtartam
A statisztikai sütik kezelésének időtartama három csoportra osztható. A _gat_gtag_G-M6HRTS6VPH típusú sütiket 1 percig tároljuk, a _ga típusú sütiket 2 évig, míg a _gid típusú sütik 24 óráig kerülnek tárolásra. Jelen sütik esetében is igaz, hogy a látogató a saját sütijét bármikor törölheti, a böngészőjében a sütik korlátozását vagy törlését a Beállítások, Adatvédelem és biztonság menüpontban teheti meg.
4.2. Kapcsolatfelvétel céljából kezelt adatok
A weboldalunkra látogató érintett a Kapcsolat menüpont alatt tájékozódhat az intézmény elektronikus vagy levelezési címéről és közvetlenül is küldhetnek elektronikus üzenetet. Az itt megadott kapcsolattartási adatokra érkező megkeresések tekintetében is személyes adatokat kezelünk az alábbiak szerint.
Adatkezelés célja
Az Adatkezelő részére elektronikus vagy postai úton átadott személyes adatok kezelésének célja, hogy az érintett kapcsolatba léphessen intézményünkkel, intézményünk munkavállalóival, illetve az Adatkezelő az érintett megkeresésére reagálni tudjon. A személyes adatok kezelése az érintett általi megkereséssel kapcsolatos kommunikáció céljából történik.
Az ilyen jellegű megkeresés során megadott személyes adatokat az Adatkezelő kizárólag a megkeresés tárgyát képező és az azzal kapcsolatos kommunikációs célra használja.
Az így megadott személyes adatokat, az Adatkezelő a megkeresésben szereplő céltól eltérő célra nem használja és bizalmasan kezeli.
Adatkezelő a telefonhívásokat nem rögzíti, így érintettről hangfelvétel nem készül. Személyes adatait nem jegyzi le és nem tárolja. Szükség esetén írásbeli kapcsolatfelvételt kérünk érintett általi kezdeményezéssel.
A kezelt adatok köre
Mivel ezen megkeresések nem tipizálhatóak, így a kezelt adatok köre eltérő lehet, minden esetben csak az érintett által az Adatkezelő számára megküldött adatokat foglalja magába.
Postai úton érkező megkeresés során az alábbi adatokat kezeljük:
- érintett neve
- érintett címe
Elektronikusan érkező megkeresés esetén az alábbi adatokat kezeljük:
- érintett neve
- érintett email címe
Adatkezelés jogalapja
Az érintett önkéntes, tájékoztatáson alapuló hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Adatkezelés időtartama
A megkeresés tárgyától függően, de kizárólag az adatkezelési cél megvalósulásának időpontjáig történik, az így megadott személyes adatok kezelése.
- Az adatokhoz hozzáférők köre, adattovábbítás
Adatkezelő a napsugarovi.paks.hu weboldalon kezelt személyes adatok kezeléséhez informatikai szolgáltató (adatfeldolgozó) segítségét veszi igénybe az alábbiak szerint.
Adatfeldolgozó megnevezése: GOVERN-SOFT Kft.
Adatfeldolgozó címe: 7030 Paks, Váci Mihály utca 3. fsz/2.
Adatfeldolgozói feladat leírása: napsugarovi.paks.hu weboldal üzemeltetése
A weboldalon megadott személyes adatokhoz, valamint a weboldal által használt cookie-k által megismert adatokhoz az Adatkezelő munkatársai, az Adatkezelővel munkavégzésre irányuló jogviszonyban álló személyek, valamint az előbbiekben megnevezett Adatfeldolgozó férhetnek hozzá.
Személyes adatait azok megismerésére jogosultsággal nem rendelkezők számára nem adjuk át, harmadik félnek kizárólag abban az esetben továbbítjuk, ha Ön ehhez előzetesen hozzájárulását adta. Kivételt képezhet ez alól egy hatósági vizsgálat, amely esetén az eljáró hatóság (pl.: rendőrség, ügyészség, bíróság… stb.) hivatalos megkeresésére a megkeresés céljából szükséges adatokat kötelesek vagyunk átadni. Ehhez az Ön külön hozzájárulása nem szükséges, mivel ez törvényben meghatározott feladatunk.
- A weblapra látogató érintett személyes adatai kezelésével kapcsolatos jogai
Az Adatkezelő az adatkezelési tevékenysége során a GDPR adatvédelmi rendelet és az Infotv. rendelkezéseivel összhangban biztosítja az érintett jogainak érvényesítését.
6.1. Hozzáférési és tájékoztatáshoz való jog
Személyes adatainak kezeléséről minden érintett tájékoztatást kérhet. Az Adatkezelő az érintett kérelmének beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet.
Az érintett tájékoztatásra jogosult az alábbiakra vonatkozóan:
- személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt és mennyi ideig kezeli
- az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést, vagy kinek továbbította személyes adatait
- milyen forrásból származnak a kezelt személyes adatai
- az Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is
Az érintett kérésére Adatkezelő az adatkezelés tárgyát képező személyes adatokhoz való hozzáférését biztosítja, azokról az érintett másolatot kérhet. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
6.2. A helyesbítéshez való jog
Az érintett a 3. pontban megadott elérhetőségek bármelyikén jogosult az adatkezelés tárgyát képező valamennyi személyes adatának pontosítását, módosítását, kiegészítését kérni az Adatkezelőtől. Az Adatkezelő indokolatlan késedelem nélkül, intézkedik a korrekcióról és visszajelzést küld.
6.3. A törléshez („az elfeledtetéshez”) való jog
Az Adatkezelőre vonatkozó jogszabályi kötelezettségek teljesítése érdekében végzett adatkezelés körén kívül az érintett jogosult személyes adatainak törlését kérni, amennyiben az érintett visszavonja az adatkezelés alapját képező hozzájárulását. Az Adatkezelő a törlési igényt, annak megalapozottsága esetén, indokolatlan késedelem nélkül teljesíti.
6.4. Az adatkezelés korlátozásához való jog
Az érintett a 3. pontban megadott elérhetőségek bármelyikén jogosult az adatkezelés korlátozását kezdeményezni az Adatkezelőnél, amennyiben:
- személyes adatainak helyesbítését kérte, az adatok pontosságának ellenőrzésének időtartamára
- jogellenes adatkezelés esetén, ha az érintett ellenzi az adatok törlését, helyette azok felhasználásának korlátozását kéri
- megszűnt adatkezelési cél ellenére az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
- tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg kivizsgálásra kerülnek, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben
6.5. Adathordozhatósághoz való jog
Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Érintett bizonyos esetekben, amennyiben ez technikailag és az irányadó adatvédelmi szabályoknak megfelel, kérheti a személyes adatainak az Adatkezelő és egy másik adatkezelő közötti közvetlen továbbítását.
Érintett ilyen irányú kérelmét az 3. pontban meghatározott levelezési címre vagy elektronikus levelezési címre, írásban terjesztheti elő.
6.6. A tiltakozáshoz való jog
Az érintett jogosult arra, hogy bármikor tiltakozhasson személyes adatai kezelése ellen. Ennek keretében a 3. pontban megadott elérhetőségek bármelyikén kérheti a személyes adatai törlését vagy helyesbítését.
- Adatbiztonsági intézkedések
Adatkezelő a személyes adatokat a weboldal üzemeltetési szerződésében megkövetelt adatbiztonsági intézkedések betartásával és betartatásával az Adatfeldolgozó által biztosított szerveren tárolja.
- Panaszkezelés és jogérvényesítési lehetőségek
Minden tőlünk telhetőt megteszünk, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjen. Amennyiben úgy érzi, hogy megsértettük a személyes adatok védelméhez és az adatok szabad áramlásához fűződő jogait, akkor elsősorban vegyék fel velünk, mint a weboldal Adatkezelőjével a kapcsolatot a 3. pontban megadott elérhetőségek bármelyikén, hogy az esetleges sérelmet orvosolhassuk.
Amennyiben úgy érzi, hogy az Ön jelzése ellenére sem szüntetjük meg jogsértő magatartásunkat, gyakorlatunkat a személyes adatai védelméhez fűződő jogainak érvényesítése érdekében, jogorvoslatért a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1374 Budapest, Pf.: 603., e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) fordulhat, illetve panasszal élhet a hatóság felé, vagy igényét polgári bíróság előtt is érvényesítheti.
Amennyiben a személyes adatok védelmére vonatkozó további kérdése van, akkor azt felteheti a 3. pontban megadott elérhetőségek bármelyikén.