Adatvédelmi tájékoztató
A Tisza-tavi Ökocentrum Nonprofit Közhasznú Kft (a továbbiakban: Ökocentrum) kiemelt figyelmet fordít arra,
hogy adatkezelése során az Ön érdekében az információs önrendelkezési jogról és az információszabadságról
szóló 2011. évi CXII. törvény és az egyéb hatályos adatvédelmi jogszabályok, valamint a Nemzeti Adatvédelmi
és Információszabadság Hatóság tevékenysége során kialakult adatvédelmi gyakorlatnak megfelelően (lásd:
http://www.naih.hu/index.html) az adatvédelemhez kapcsolódó fontosabb nemzetközi ajánlásokat is
figyelembe véve járjon el.
Az Ökocentrum ezúton tájékoztatja az ügyfeleket az általa kezelt személyes adatokról, ezen adatkezelése
körében követett gyakorlatáról, a személyes adatok védelme érdekében tett szervezési és technikai
intézkedéseiről, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.
Definíciók, rövidítések
Info tv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
GDPR: Európai Parlament és a Tanács (EU) 2016/679 Rendelete – Általános Adatvédelmi Rendelet
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy
amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a
felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek
összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása,
felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása,
zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-,
hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy
tenyérnyomat, DNS-minta, íriszkép) rögzítése;
Infotörvény szerint érintett: bármely meghatározott, személyes adat alapján azonosított vagy –közvetlenül
vagy közvetve- azonosítható természetes személy;
személyes adat: az érintettel kapcsolatba hozható adat- különösen az érintett neve, azonosítójele, valamint
egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret-
,valamint az adatból levonható, az érintettre vonatkozó következtetés;
GDPR:„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó
bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen
valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy
testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több
tényező alapján azonosítható.
I. Az adatkezelő, az adatkezelés célja, terjedelme
I.1. Adatkezelő megnevezése
TISZA-TAVI ÖKOCENTRUM Nonprofit Közhasznú Korlátolt Felelősségű Társaság (a továbbiakban: Ökocentrum)
Székhely: 3388 Poroszló, Kossuth Lajos utca 41.
Postacím: 3388 Poroszló, Kossuth Lajos utca 41.
Nyilvántartó hatóság: Egri Törvényszék Cégbírósága
Cégjegyzékszám: Cg.10-09-032852
E-mail: info@ttoc.hu
Telefon: +36/36/553-033
Honlap: www.tiszataviokocentrum.hu
Adatvédelmi felelős: Balogh Edit ügyvezető helyettes
Elérhetősége: balogh.edit@ttoc.hu
I.2. Az adatkezelés alapjául szolgáló jogszabályok
Az adatkezelésekre az alábbi jogszabályok vonatkoznak:
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a
továbbiakban: Info tv., az alábbi linken keresztül elérhető a jogszabály hatályos szövege:
http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1100112.TV)
- az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a továbbiakban: GDPR-Általános adatvédelmi
rendelet) az alábbi linken keresztül elérhető a jogszabály hatályos szövege:
https://www.naih.hu/files/CELEX_32016R0679_HU_TXT.pdf
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
- 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)
- 1998. évi XIX. törvény a büntetőeljárásról (Be.)
- 2000. évi C. törvény a számvitelről (Számv. tv.)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal
összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
- 2005. évi CXXXIII. törvény a személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól
(SzVMt.);
- 2008.évi XLVIII.törvény a gazdasági reklámtevékenység egyes korlátairól (Grt.)
I.3. Az adatkezelés jogalapja
Az adatkezelés jogalapját egyrészt a jogszabályi felhatalmazások, másrészt pedig az adatok közlésének
önkéntessége teremti meg, így az Ön akaratának önkéntes, határozott és a megfelelő tájékoztatáson alapuló
egyértelmű kinyilvánítása, vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy
beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez. Az adatkezelés az Info tv. és a GDPR rendelet
rendelkezésein, az Üt. rendelkezésein alapul. Ezeknek az adatoknak a szolgáltatása az eljárás (pl.: nem peres
eljárás, peres eljárás, végrehajtási eljárás, csőd-, illetve felszámolási eljárás, szerződéskötés, cégeljárás, hatósági
ügyek intézése, büntetőügyek, hagyatéki ügyek) eredményes lefolytatása érdekében kötelező.
I.4. A kezelt adatok köre és az adatkezelés célja, személyes adat, az adatkezelés célja
személyes adatok:
1./ a Sövénylabirintus és Makrovilág Földinfo játék:
A kezelt adatok köre: név, e-mail cím, postai elérhetőség.
Az adatkezelés időtartama: A sorsolást követő 25 nap.
Az adatkezelés jogalapja: az adatkezelés a nyeremény kézbesítéséhez szükséges az érintett hozzájárulása
alapján [GDPR 6. cikk (1) bek. a) pontja].
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett részére nem tudjuk a nyereményt
kézbesíteni.
2./ A csoportos ajánlatkérés
A kezelt adatok köre: foglalási azonosítószám, a megrendelés és a rendezvény időpontja, a megrendelő neve,
telefonszáma, email címe, a részt vevő gyerekek száma, a felügyelő szülő neve, a születésnapos
neve/beceneve, életkora, neme, a rendelést felvevő neve, az esetleges speciális kérés, ételérzékenység adatok,
a megrendelés során megadott egyéb adatok;
Az adatkezelés időtartama: A rendezvényt követő egy hónap, on-line e-foglalás esetén 90 nap.
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tud jegyet megrendelni
3./ A csónak túra
A kezelt adatok köre: név, lakcím, személyi igazolvány száma, telefonszám.
Az adatkezelés időtartama: a szolgáltatási megállapodást a szolgáltatás igénybevételétől számított 2 évig
őrizzük meg.
Az adatkezelés jogalapja: az adatkezelés a szolgáltatás igénybevételéhez, a szerződés teljesítéséhez szükséges
az érintett hozzájárulása alapján [GDPR 6. cikk (1) bek. b) pontja].
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett részére nem tudjuk a szolgáltatást
nyújtani.
4./ Csomagmegőrzés
A kezelt adatok köre: név, lakcím, telefonszám.
Az adatkezelés időtartama: a személyes adatokat a csomagmegőrző kulcsának a látogató általi visszaadását
(visszaküldését) követő 10. munkanapig őrizzük meg.
Az adatkezelés jogalapja: az adatkezelés a szolgáltatás igénybevételéhez, a szerződés teljesítéséhez szükséges
az érintett hozzájárulása alapján [GDPR 6. cikk (1) bek. b) pontja].
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett részére nem tudjuk a szolgáltatást
nyújtani.
5./ Audioguide készülék kölcsönzése
A kezelt adatok köre: név, lakcím, fényképes igazolvány (pl. személyi igazolvány, útlevél) száma.
Az adatkezelés időtartama: a személyes adatokat az audioguide készülék látogató általi visszaadását követő 10.
munkanapig őrizzük meg.
Az adatkezelés jogalapja: az adatkezelés a szolgáltatás igénybevételéhez, a szerződés teljesítéséhez szükséges
az érintett hozzájárulása alapján [GDPR 6. cikk (1) bek. b) pontja].
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett részére nem tudjuk a szolgáltatást
nyújtani.
6./ Vásárlói adatok
Az adatkezelés célja: a vásárlás, számla kiállítása, a vendégek nyilvántartása, egymástól való
megkülönböztetése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, vásárlói
kapcsolattartás, a vásárlói szokások elemzése, célzottabb kiszolgálás.
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja], a
Számv. tv.169. § (2) bekezdése.
A kezelt személyes adatok típusa: azonosítószám, dátum, időpont, név, cím, a vásárolt termékek megnevezése,
mennyisége, vételára, fizetési mód.
Az adatkezelés időtartama: a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év.
Kártyás fizetés esetén a bankkártya és a kártyás fizetési tranzakció adatait az Ökocentrum számlavezetője
(ERSTE Bank) kezeli.
Az adatszolgáltatás elmaradásának lehetséges következményei: a vendég nem kaphat névre szóló számlát.
Adattovábbítás: Bankkártyás fizetés esetén a fizető azonosítója, a tranzakció összege, dátuma, időpontja a
számlavezető bank felé
Az adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b)
pontja].
7./ Minőségi kifogások kezelése, visszavét
Az adatkezelés célja: az Ökocentrum által kínált termékekkel, az általa nyújtott szolgáltatásokkal kapcsolatosan
felmerülő minőségi kifogások kezelése.
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja]
és az Fgytv. 17/A. § (7) bekezdése.
A kezelt személyes adatok típusa: a panasz egyedi azonosítószáma, a fogyasztó neve, lakcíme, a
panaszbejelentés helye, ideje, a panaszbejelentés módja, a fogyasztó által beküldött iratok, dokumentumok,
egyéb bizonyítékok jegyzéke, a panasz leírása, a jegyzőkönyv felvételének helye, ideje és
a jegyzőkönyvvezető neve, aláírása, illetve visszavét esetén a termék adatai.
Az adatkezelés időtartama: A panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati
példányai tekintetében az Fgytv. 17/A. § (7) bekezdése alapján öt év, a vásárlók könyvébe tett bejegyzések
másodpéldányai tekintetében két év.
Az adatszolgáltatás elmaradásának lehetséges következményei:az érintett nem tudja gyakorolni fogyasztói
jogait.
8./ Rendkívüli események
Az adatkezelés célja: az Ökocentrum területén bekövetkezett rendkívüli események kezelése, azokról
jegyzőkönyv felvétele.
Az adatkezelés jogalapja: az adatkezelő, illetve más személyek jogos érdeke fűződik a rendkívüli események
kezeléséhez [GDPR 6. cikk (1) bek. f) pontja],
A kezelt adatok köre: a sérült neve, címe, telefonszáma, szülő/gondviselő neve, elérhetősége, a baleset
dátuma, időpontja, a sérülés és a baleset leírása, az éttermi intézkedés leírása, az esetlegesen elsősegélyt
nyújtó neve, tanú neve, címe, telefonszáma, elérhetősége, valamint a baleset helyszíne.
Az adatkezelés időtartama: A vendégbaleseti jegyzőkönyvek tekintetében öt év.
Az adatszolgáltatás elmaradásának lehetséges következményei: lehetetlenné válhat a rendkívüli eseményből
eredő jogok érvényesítése
9./ Talált tárgyak
Az adatkezelés célja: az Ökocentrum területén talált tárgyak nyilvántartása, a tulajdonos, ill. a találó értesítése.
Az adatkezelés jogalapja: a Ptk. 5:54. §-a.
A kezelt személyes adatok típusa: a találás dátuma, időpontja, a találó személye, a talált tárgy megnevezése,
annak ténye, hogy sikerült-e értesíteni a tulajdonost, a raktározás helye, a találó és átadás esetén az átvevő
aláírása.
Az adatkezelés időtartama: Az adatok törlésre, megsemmisítésre kerülnek a talált tárgy tulajdonos általi
átvétele vagy a települési jegyzőnek átadás esetén az átadást követően, értékesítés esetében a találástól
számított egy év elteltével.
Az adatszolgáltatás elmaradásának lehetséges következményei:az adatkezelő nem tud e
leget tenni jogszabályi kötelezettségének.
10./ Wifi
Az Ökocentrum vendégei részére wifikapcsolaton keresztül internetelérést biztosít. Az Ökocentrum területén a
wifi forgalmát az Ökocentrum nem rögzíti.
I.5./ Vagyonvédelem, elektronikus megfigyelő rendszer
Az Ökocentrum területén elektronikus megfigyelő- és rögzítőrendszer működik, melynek részeként kamerák
kerültek elhelyezésre. A kamerák pontos elhelyezkedését, a megfigyelt területek megnevezését külön
megfigyelési szabályzat és tájékoztató tartalmazza. A személyes adatok kezelője: az Ökocentrum.
Az adatkezelés célja: az emberi élet, a testi épség, valamint a vagyon védelme érdekében a jogsértések
megelőzése, észlelése, az elkövető tettenérése, valamint a jogsértések bizonyítása, az Ökocentrum területére
engedély nélkül belépők azonosítása, a belépés tényének rögzítése, az illetéktelenül benntartózkodók
tevékenységének dokumentálása, az esetlegesen előforduló munkahelyi és egyéb balesetek körülményeinek
vizsgálata.
Az adatkezelés jogalapja: vendégek esetében az érintett hozzájárulása az étterem területére való belépéssel,
munkavállalók esetében a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.) 11. §-a, továbbá a GDPR 6.
cikk (1) bekezdésének f) pontja, ugyanis az Ökocentrumnak jogos érdeke fűződik a vagyonvédelemhez.
A kezelt személyes adatok típusa: az étterem területére belépő személyeknek a képfelvételeken látszódó
arcképmása és egyéb, a megfigyelőrendszer által rögzített személyes adatai.
Az adatkezelés időtartama: felhasználás hiányában három nap.
Adatfeldolgozó: Ökocentrum.
Az Ökocentrum által üzemeltetett kamerás megfigyelő-és rögzítőrendszer tárolt felvételeibe kizárólag az
emberi élet, testi épség és vagyon sérelmére elkövetett jogsértések bizonyítása és az elkövető azonosítása
érdekében tekinthetnek be az arra jogosultsággal rendelkező személyek. Azon érintett, akinek jogát vagy jogos
érdekét a képfelvétel rögzítése érinti, jogának vagy jogos érdekének igazolásával kérheti, hogy a felvételt az
adatkezelő ne semmisítse meg, illetve ne törölje a bíróság vagy a hatóság megkereséséig, de legfeljebb 30
napig. A felvételen szereplő személy tájékoztatást kérhet az elektronikus megfigyelőrendszerrel róla készült
felvételről, kérheti másolat készítését, illetve ha a felvételen más személy is szerepel, betekintést nyerhet a
felvételbe. Az érintett kérheti a róla készült felvétel törlését, a felvétellel kapcsolatos adatok módosítását illetve
tiltakozhat az adatkezelés ellen. Adatkezelő a rögzített felvételekbe történő betekintéseket, az azt végző
személy nevét, az adatok megismerésének okát és idejét jegyzőkönyvben rögzíti.
Adattovábbítás: szabálysértési vagy büntetőeljárás esetén az azokat lefolytató hatóságok, bíróságok felé.
Az átadott adatok köre: a kamerarendszer által készített, releváns információt tartalmazó
felvételek.
Az adattovábbítások jogalapja: a Be. 71. § (1) bekezdése, 151. § (2) bekezdésének a)pontja és a 171. § (2)
bekezdése, valamint az Sztv.75. § (1) bekezdésének a) pontja és78.§ (3) bekezdése.
Fentieken túlmenően az Ökocentrum elsősorban azokat a személyes adatokat dolgozza fel, melyek kezelésére
az ügyek elintézése során a rá vonatkozó jogszabályok alapján jogosult. Az adatkezelés a fenti célok esetében is
kizárólag a cél megvalósulásához szükséges mértékben és ideig, és kizárólag azzal a személyes adattal történik,
amely az adatkezelés céljának megvalósulásához elengedhetetlenül szükséges és a cél elérésére egyébként
alkalmas.
A fentiek szerinti adatkezelés során keletkező információkat az Ökocentrum a legnagyobb körültekintéssel,
szigorúan bizalmasan, csak a szolgáltatások igénybevételéhez szükséges mértékben, illetve az Ön
rendelkezéseinek megfelelően kezeli, és minden törvényes eszközzel megakadályozza, hogy azokhoz
illetéktelenek hozzáférjenek.
Személyes adatok továbbítására kizárólag a vonatkozó törvények ilyen rendelkezése – így az Info tv., az Rtv.
vagy az Nbtv. rendelkezései stb. – szerint, vagy az érintett hozzájárulása esetén kerül sor, az ott meghatározott
terjedelemben.
II. Az adatkezelés időtartama
Az Ökocentrum a személyes adatokat a hozzájárulásának visszavonásáig kezeli, kivéve, ha az adatok kezelése az
Info tv. 5.§ (1) bekezdés b) és c) pontján vagy a (2) bekezdés b) pontján alapul. A hozzájárulását a
balogh.edit@ttoc.hu címre küldött levelében bármikor visszavonhatja. Az Ökocentrum a személyes adatokat az
irattározásra vonatkozó jogszabályok szerinti időtartamig őrzi meg.
III. Az érintettet megillető jogosultságok
Az érintett jogosult arra, hogy az adatkezelő és az annak megbízásából vagy rendelkezése alapján eljáró
adatfeldolgozó által kezelt személyes adatai vonatkozásában a jogszabályban meghatározott feltételek szerint:
a) az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (a
továbbiakban: előzetes tájékozódáshoz való jog),
b) kérelmére személyes adatait és az azok kezelésével összefüggő információkat az adatkezelő a rendelkezésére
bocsássa (a továbbiakban: hozzáféréshez való jog),
c) kérelmére, valamint e fejezetben meghatározott további esetekben személyes adatait az adatkezelő
helyesbítse, illetve kiegészítse (a továbbiakban: helyesbítéshez való jog),
d) kérelmére, valamint e fejezetben meghatározott további esetekben személyes adatai kezelését az
adatkezelő korlátozza (a továbbiakban: az adatkezelés korlátozásához való jog),
e) kérelmére, valamint e fejezetben meghatározott további esetekben személyes adatait az adatkezelő törölje
(a továbbiakban: törléshez –visszavonáshoz való jog),
f) a Hatóság eljárását kezdeményezhesse (a továbbiakban: hatósági jogorvoslathoz való jog) és
g) a bíróság eljárását kezdeményezhesse (a továbbiakban: bírósági jogorvoslathoz való jog).
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes
adatainak a GDPR 6. cikk (1) e) vagy f) pontján alapuló kezelése ellen (pl. profilalkotás). Tiltakozás esetén az
adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok
indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy
amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes
adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon
a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a
közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése
elleni tiltakozás esetén az adatokat e célból az Ökocentrum nem kezeli.
Az Ökocentrum az ügyfél kérésére tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése
szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról,
jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő
tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról
és címzettjéről. Az Ökocentrum a kérelem benyújtásától számított lehető legrövidebb idő alatt, legfeljebb
azonban 25 napon belül írásban adja meg a kért tájékoztatást. Az ügyfél bármikor jogosult a helytelenül
rögzített adatainak helyesbítését kérni. A helytelen adatok kijavítását az ügyfél az Irodánál kezdeményezheti.
A törlés kezdeményezése az Irodához benyújtott írásbeli kérelemmel lehetséges.
Ha az érintett kérelmét az Ökocentrum elutasítja, az érintettet írásban, haladéktalanul tájékoztatja
a) az elutasítás tényéről, annak jogi és ténybeli indokairól, valamint
b) az érintettet megillető jogokról, valamint azok érvényesítésének módjáról, így különösen arról, hogy az
Ökocentrum által kezelt személyes adatok helyesbítésére, törlésére vagy ezen adatok kezelésének
korlátozására vonatkozó jogát a Naih közreműködésével is gyakorolhatja.
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A perre az Egri Törvényszék
az illetékes, azonban a per – az érintett választása szerint – az érintett lakóhelye (tartózkodási helye) szerinti
törvényszék előtt is megindítható.
Eljárási szabályok:
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy
hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két
hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak
megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett
elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az
érintett azt másként kéri. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem
nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az
intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti
hatóságnál, és élhet bírósági jogorvoslati jogával. Az Ökocentrum a kért információkat és tájékoztatást
díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy –különösen ismétlődő jellege
miatt –túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés
meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem
alapján történő intézkedést.
Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy
adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek
bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e
címzettekről. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett
rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken
alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az
információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
IV. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések
IV.1. Az adatokhoz való hozzáférés és az adattovábbítás
Az Ön által megadott személyes adatokhoz az Ökocentrum munkavállalói férhetnek hozzá a feladataik ellátása
érdekében. Így például az Ökocentrum iktatással foglalkozó munkatársai az ügykezelés érdekében vagy az ügy
előadója az eljárás lefolytatása érdekében megismerik az Ön személyes adatait. Emellett például az
Ökocentrum képviseletét ellátó ügyvéd szintén megismeri a személyes adatait is, ha az Ön beadványa alapján
bírósági eljárás indul, akkor. Az Ökocentrum csak kivételes esetben adja át a személyes adatait más állami
szervek számára. Így például, amennyiben
- az Ökocentrum irattározásra vonatkozó jogszabályok alapján,
- az Önt érintő ügyben bírósági eljárás indul, és az eljáró bíróság számára szükséges az Ön személyes adatait
tartalmazó iratok átadása,
- a rendőrség megkeresi az Irodát, és a nyomozáshoz az Ön személyes adatait tartalmazó iratok továbbítását
kéri.
IV.2. Az Ökocentrum az alábbi adatfeldolgozók részére adhat ki adatot:
Az Ökocentrum harmadik személy részére meghatározott, konkrét célból, megfelelő jogalap (szerződés, jogi
kötelezettség, hozzájáruló nyilatkozat stb.) alapján adhat ki személyes adatokat.
IV.3. Adatbiztonsági intézkedések
Az Ökocentrum kiemelt gondossággal törekszik az adatok biztonságos kezelését megvalósítani, ezért megteszi
azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Info tv., a
GDPR rendelet, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Az Ökocentrum törekszik védeni az adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás,
nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen,
továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Ökocentrum a személyes és egyéb adatokat a Domain Regisztáció Kft szerverén tárolja. A személyes adatai
tárolásához az Ökocentrum más cég szolgáltatását nem veszi igénybe. Az Ökocentrum megfelelő
intézkedésekkel gondoskodik arról, hogy a személyes adatait védjük többek között a jogosulatlan hozzáférés
ellen vagy azok jogosulatlan megváltoztatása ellen.
Az Ökocentrum a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte
–személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához
elengedhetetlenül szükséges.
Az Ökocentrum a személyes adatok kezeléséhez az alkalmazott informatikai eszközöket úgy választja meg és
üzemelteti, hogy a kezelt adat:
• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
• hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
• változatlansága igazolható (adatintegritás);
• a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
Az Ökocentrum az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés,
megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen
megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás
ellen. A különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő
technikai megoldással biztosítja, hogy a tárolt adatok –kivéve, ha azt törvény lehetővé teszi –közvetlenül ne
legyenek összekapcsolhatók és az érintetthez rendelhetők.
Az Ökocentrum a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti
intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban
jelentkező kockázatoknak megfelelő védelmi szintet nyújt. Az Ökocentrum az adatkezelés során megőrzi
•a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
•a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
•a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá
tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
Az Ökocentrum, mint adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az
adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.
Az esetleges adatvédelmi incidenst az Ökocentrum késedelem nélkül, és ha lehetséges, legkésőbb 72 órával
azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és
Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a
természetes személyek jogaira és szabadságaira nézve.
V. Egyéb szabályok
Az adatok feldolgozása papíralapon és informatikai eszközökkel történik, automatizált módon, a rendszert
üzemeltető beavatkozási lehetőségének korlátozásával vagy kizárásával.
Az Ökocentrum egyes karbantartási és egyéb feladatok ellátásához adatfeldolgozót vehet igénybe, az Info tv. és
a GDPR rendelkezéseinek megfelelően. E feladatok ellátásához elengedhetetlenül szükséges mértékben az
adatfeldolgozó személyes adatokhoz is hozzáférhet. Az érintett kérelmére az Ökocentrum tájékoztatást ad az
általa megbízott adatfeldolgozó által feldolgozott adatairól, az adatfeldolgozó nevéről, címéről (székhelyéről) és
az adatkezeléssel összefüggő tevékenységéről.
Poroszló, 2018. május 24.
Tisza-tavi Ökocentrum Non-profit Közhasznú Kft