ADATKEZELÉSI TÁJÉKOZTATÓ ÉS ADATVÉDELMI NYILATKOZAT.

1. Az Adatkezelési Tájékoztató célja

Jelen Adatkezelési Tájékoztató célja, hogy megfeleljen az Európai Unió 2016/679 számú Általános Adatvédelmi Rendeletének (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (a továbbiakban: Infotv.) előírásainak. A dokumentum tájékoztatást nyújt a Karitatíva Egyesület (a továbbiakban: Egyesület) által végzett adatkezelési tevékenységekről, valamint az érintettek jogairól és kötelezettségeiről.

2. Az adatkezelő adatai

Adatkezelő neve: Karitatíva. Egyesület

Rövidített név: Karitatíva.

Székhely: 1093 Budapest, Lónyay utca 34. 2. em./18.

Nyilvántartási szám: 01-02-0018311

Adószám: 19393209-1-43

Statisztikai számjel: 19393209-9499-529-01

Képviselő: Popovics Mihály István (elnök)

Elérhetőség: kapcsolat@karitativa.com (e-mail cím tájékoztatási célokra)

2.1. Adatvédelmi felelős

Az Egyesület mérete és tevékenysége alapján nem köteles adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke szerint. Adatvédelmi kérdésekben az egyesület elnöke jogosult eljárni.

Adatvédelmi kapcsolattartó: Popovics Mihály István

Elérhetőség: mihaly@karitativa.com (e-mail cím tájékoztatási célokra)

3. Jogszabályi háttér

Az adatkezelés a következő jogszabályok alapján történik:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• Az egyesülési jogról, a közhasznú jogállásról, valamint a civil szervezetek működéséről és támogatásáról szóló 2011. évi CLXXV. törvény
• A számvitelről szóló 2000. évi C. törvény

4. Adatkezelések és azok jogalapjai

4.1. Egyesületi tagság

Az adatkezelés célja: Az egyesületi tagság nyilvántartása, a tagokkal való kapcsolattartás, az egyesület céljaival kapcsolatos tájékoztatás.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítéséhez szükséges adatkezelés (tagsági jogviszony)

Kezelt adatok köre:

• Teljes név
• Születési dátum
• Anyja neve
• Lakcím/tartózkodási hely
• E-mail cím
• Telefonszám
• Tagsági jogviszony kezdete
• Tagsági díj befizetésével kapcsolatos adatok

Adatkezelés időtartama: A tagsági jogviszony fennállásáig, majd a jogviszony megszűnését követően 5 évig (számviteli kötelezettségek miatt).

Címzettek: Az Egyesület elnöksége, pénztárosa, könyvelője.

4.2. Önkéntesek adatainak kezelése

Az adatkezelés célja: Az önkéntes tevékenység koordinálása, kapcsolattartás, programokról való tájékoztatás.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása

Kezelt adatok köre:

• Teljes név
• E-mail cím
• Telefonszám
• Érdeklődési területek
• Elérhetőség

Adatkezelés időtartama: A hozzájárulás visszavonásáig, vagy az együttműködés megszűnését követően 1 évig.

Címzettek: Az Egyesület elnöksége, program koordinátorok.

4.3. Adományozók adatainak kezelése

Az adatkezelés célja: Adományok nyilvántartása, köszönőnyilatkozat, tájékoztatás az Egyesület tevékenységéről.

Jogalap:

• GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (számviteli kötelezettségek)
• GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (kapcsolattartás, tájékoztatás)

Kezelt adatok köre:

• Teljes név vagy cégnév
• Lakcím/székhely
• E-mail cím (ha megadta)
• Adomány összege és dátuma
• Banki utalási adatok (csak a szükséges mértékben)

Adatkezelés időtartama: 8 év (számviteli kötelezettségek miatt), kapcsolattartási célú adatkezelés esetén a hozzájárulás visszavonásáig.

Címzettek: Az Egyesület elnöksége, pénztárosa, könyvelője.

4.4. Rendezvények résztvevői

Az adatkezelés célja: Rendezvények szervezése, résztvevők nyilvántartása, kapcsolattartás.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása

Kezelt adatok köre:

• Teljes név
• E-mail cím
• Telefonszám
• Különleges étkezési igények (ha releváns)
• Egészségügyi korlátozások (csak a szükséges mértékben)

Adatkezelés időtartama: A rendezvény lezárását követően 60 napig, kivéve, ha az érintett hozzájárul a további kapcsolattartáshoz.

Címzettek: Az Egyesület elnöksége, rendezvény szervezői.

4.5. Hírlevél és tájékoztatás

Az adatkezelés célja: Az Egyesület tevékenységéről, eseményeiről való tájékoztatás.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása

Kezelt adatok köre:

• Név (opcionális)
• E-mail cím
• Feliratkozás dátuma

Adatkezelés időtartama: A hozzájárulás visszavonásáig (leiratkozásig).

Címzettek: Az Egyesület elnöksége, kommunikációs felelős.

4.6. Weboldal látogatók

Az adatkezelés célja: Weboldal működtetése, statisztikák készítése, felhasználói élmény javítása.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (weboldal működtetése)

Kezelt adatok köre:

• IP-cím
• Böngésző típusa
• Operációs rendszer
• Látogatott oldalak
• Látogatás időpontja

Adatkezelés időtartama:

• Technikai naplók: 1 év
• Statisztikai adatok: 2 év (névtelenített formában)

Címzettek: Weboldal üzemeltető, az Egyesület elnöksége.

5. Adatfeldolgozók

Az Egyesület a következő adatfeldolgozókat veszi igénybe:

5.1. Könyvelési szolgáltatás

Név: Kálló Sámuel

Cél: Számviteli kötelezettségek teljesítése

Kezelt adatok: Adományozók adatai, tagsági díjak nyilvántartása

5.2. Weboldal szolgáltató

Név: Webnode AG

Cél: Weboldal üzemeltetése

Kezelt adatok: Látogatói adatok, kapcsolati űrlapok

5.3. E-mail szolgáltató

Név: [E-mail szolgáltató neve]

Cél: E-mail kommunikáció, hírlevél küldés

Kezelt adatok: E-mail címek, üzenetek

6. Adatátvitel harmadik országokba

Az Egyesület személyes adatokat csak akkor továbbít harmadik országokba (EU-n kívüli országokba), ha az adott ország megfelelő védelmi szintet biztosít, vagy megfelelő garanciák állnak rendelkezésre. Jelenleg ilyen adatátvitelre nem kerül sor, kivéve a használt online szolgáltatások (pl. Google Analytics, ha használjuk) esetében, melyek megfelelő garanciákkal rendelkeznek.

7. Adatbiztonsági intézkedések

Az Egyesület a következő technikai és szervezési intézkedéseket alkalmazza:

7.1. Technikai intézkedések

• Számítógépek vírusvédelme
• Rendszeres biztonsági mentések
• Biztonságos jelszavak használata
• Titkosított kommunikáció (HTTPS)

7.2. Szervezési intézkedések

• Hozzáférés-korlátozás (csak a szükséges személyek férhetnek hozzá az adatokhoz)
• Adatvédelmi tudatosság növelése
• Rendszeres adattörlés
• Incidenskezelési eljárás

8. Az érintettek jogai

8.1. Tájékoztatáshoz való jog (GDPR 15. cikk)

Ön jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a következő információkhoz:

• Az adatkezelés céljai
• A kezelt személyes adatok kategóriái
• Azon címzettek kategóriái, akikkel az adatokat közlik
• Az adatok tárolásának tervezett időtartama
• Az érintetti jogok
• Az adatok forrása

8.2. Helyesbítéshez való jog (GDPR 16. cikk)

Ön jogosult kérni a pontatlan személyes adatok késedelem nélküli helyesbítését és a hiányos adatok kiegészítését.

8.3. Törléshez való jog – "elfeledtetéshez való jog" (GDPR 17. cikk)

Ön jogosult kérni személyes adatainak késedelem nélküli törlését, ha:

• Az adatok már nem szükségesek az eredeti célhoz
• Visszavonja hozzájárulását
• Jogellenesen kezelték az adatokat
• Az adatokat törvényi kötelezettség miatt törölni kell

8.4. Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön jogosult kérni az adatkezelés korlátozását, ha:

• Vitatja az adatok pontosságát
• Az adatkezelés jogellenes, de nem kéri a törlést
• Az adatokra jogi igény érvényesítéséhez van szüksége

8.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Ön jogosult megkapni az Önre vonatkozó, általa rendelkezésre bocsátott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban.

8.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen személyes helyzetével kapcsolatos okokból.

8.7. Hozzájárulás visszavonásához való jog (GDPR 7. cikk)

Ha az adatkezelés hozzájáruláson alapul, Ön bármikor visszavonhatja hozzájárulását. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9. Érintetti jogok gyakorlása

Jogainak gyakorlásához forduljon az Egyesülethez:

E-mail: adatvedelem@karitativa.hu

Postai cím: 1093 Budapest, Lónyay utca 34. 2. em./18.

Kapcsolattartó: Popovics Mihály István

Az Egyesület kérését 1 hónapon belül teljesíti. Bonyolult esetekben ez az időtartam további 2 hónappal meghosszabbítható.

10. Panasztételi jog

Ha úgy érzi, hogy személyes adatainak kezelése sérti a GDPR-t, panaszt nyújthat be a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

Ön jogosult bírósági útra is terelni az ügyet.

11. Adatvédelmi incidensek

Adatvédelmi incidens esetén (pl. adatok elvesztése, jogosulatlan hozzáférés) az Egyesület:

• 72 órán belül bejelenti az incidest a NAIH-nak
• Tájékoztatja az érintetteket, ha az incidens valószínűleg magas kockázattal jár
• Megteszi a szükséges intézkedéseket a kár enyhítésére

12. Sütik (cookies) használata

A weboldal működéséhez szükséges sütiket használunk:

12.1. Feltétlenül szükséges sütik

• Munkamenet azonosítók
• Biztonsági sütik
• Bejelentkezési információk

12.2. Statisztikai sütik (opcionális)

• Google Analytics (ha használjuk)
• Látogatottság mérése

A nem szükséges sütikhez külön hozzájárulást kérünk.

13. Kapcsolattartás

Ha kérdése van jelen Adatkezelési Tájékoztatóval kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:

Karitatíva Egyesület

E-mail: info@karitativa.hu

Adatvédelmi kérdések: adatvedelem@karitativa.hu

Cím: 1093 Budapest, Lónyay utca 34. 2. em./18.

14. Záró rendelkezések

Jelen Adatkezelési Tájékoztató 2025. augusztus 29. napján lép hatályba.

Az Egyesület fenntartja a jogot a jelen Tájékoztató módosítására. A módosításokról az érintetteket a weboldalon keresztül, illetve közvetlen megkeresés útján tájékoztatjuk.

A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR és a kapcsolódó magyar jogszabályok rendelkezései az irányadók.

Kelt: Budapest, 2025. augusztus 29.

Karitatíva. Egyesület

Popovics Mihály István