Adatvédelmi és adatkezelési tájékoztató

1. Az adatkezelő

Hivatalos név: NO PARA Egyesület
Székhely: 4481 Nyíregyháza, Muskotály utca 48.
Szervezet típusa: Egyesület, közhasznú jogállással
Nyilvántartási szám: 15-02-0003551
Bejegyző bíróság: Nyíregyházi Törvényszék
Adószám: 18731521-1-15
Statisztikai számjel: 18731521 8412 529 15
Hivatalos e-mail: info@npe.hu
Operatív e-mail: noparaegyesulet@gmail.com
Elnökség: Müller Zsolt – elnök / alapítóDobróné dr. Tóth Márta – elnökhelyettesLutter Krisztina – elnökhelyettes

Adatvédelmi kérdés, érintetti kérelem vagy panasz a fenti e-mail-címeken nyújtható be.

2. A tájékoztató hatálya

Ez a tájékoztató a www.npe.hu weboldal használata, a kapcsolati űrlap, a közvetlen e-mailes kapcsolatfelvétel, a csatolmányok kezelése, valamint a weboldal működéséhez kapcsolódó technikai adatkezelések során végzett adatkezelést ismerteti.

FontosA weboldal nem kér egészségügyi vagy más különleges személyes adatot. Kérjük, ilyen adatot csak akkor adjon meg az üzenetben vagy csatolmányban, ha az a megkeresés érdemi megválaszolásához valóban szükséges.

A tájékoztató alapja különösen az (EU) 2016/679 rendelet (GDPR), az Infotv., valamint az elektronikus szolgáltatásokra vonatkozó 2001. évi CVIII. törvény.

3. Kapcsolatfelvétel és levelezés

Titulus, családi név, utónév

Cél: A feladó azonosítása és megszólítása
Jogalap: A megkeresés tartalmától függően GDPR 6. cikk (1) b) pont vagy 6. cikk (1) f) pont

E-mail-cím

Cél: Kapcsolattartás, válasz és automatikus visszaigazolás küldése
Jogalap: GDPR 6. cikk (1) b) vagy f) pont

Telefonszám és országkód, ha megadják

Cél: Telefonos visszakapcsolás
Jogalap: GDPR 6. cikk (1) a) pont; a megadás önkéntes

Tárgy, üzenet, csatolmányok

Cél: A megkeresés megértése, megválaszolása és dokumentálása
Jogalap: GDPR 6. cikk (1) b) vagy f) pont

Beküldés időpontja, hivatkozási szám

Cél: Ügykövetés, visszakereshetőség, félreértések és visszaélések megelőzése
Jogalap: GDPR 6. cikk (1) f) pont

A kötelező mezők nélkül a megkeresés nem kezelhető. A telefonszám, a titulus, a tárgy, az üzenet és a csatolmány megadása önkéntes. A kapcsolati űrlap adatkezelési jelölőnégyzete a tájékoztató megismerésének igazolását szolgálja; önmagában nem változtatja meg az adott adatkezelés tényleges jogalapját.

Az Egyesület jogos érdeke a hozzá érkező megkeresések fogadása, megválaszolása és dokumentálása, továbbá a visszaélések, kéretlen küldemények és technikai támadások megelőzése. Az érdekmérlegelés során az Egyesület figyelembe veszi, hogy az érintett maga kezdeményezi a kapcsolatfelvételt, és csak a válaszadáshoz, illetve a biztonságos működéshez szükséges adatokat kezeli.

Különleges személyes adatok

Ha a feladó önkéntesen egészségi állapotra, fogyatékosságra vagy más, a GDPR 9. cikke szerinti különleges adatra vonatkozó információt közöl, az Egyesület azt kizárólag a megkeresés kezeléséhez szükséges körben, a feladó kifejezett hozzájárulása alapján kezeli. A nem szükséges adatokat az Egyesület törölheti vagy kitakarhatja.

Kiskorúak

Kiskorú személy megkeresése esetén kérjük a törvényes képviselő közreműködését, különösen akkor, ha az üzenet egészségügyi vagy más különleges személyes adatot tartalmaz.

4. Technikai és biztonsági adatok

A kapcsolati űrlap biztonságos működéséhez a rendszer munkamenet-azonosítót, CSRF-védelmet, CAPTCHA-kódot és beküldési gyakoriságot korlátozó védelmet használ. A visszaélések megelőzéséhez az IP-cím egyirányú kivonata és a beküldési kísérletek időpontjai rövid ideig technikai fájlban tárolódhatnak. A rendszer nem végez profilalkotást és nem hoz automatizált, joghatással járó döntést.

A csatolmányok csak engedélyezett fájltípusokban és összesen legfeljebb 15 MB méretben küldhetők. A fájlok tartalmáért és a megosztásukhoz szükséges jogosultságért a feladó felel.

5. Sütik és helyi tárolás

A weboldal jelenlegi verziója nem tölt be Google Analytics, marketing- vagy közösségimédia-követőkódot. A működéshez és a felhasználói beállítások megjegyzéséhez az alábbi technikai tárolást használja:

Név / típus	Funkció	Időtartam
`NPE_CONTACT` munkamenetsüti	Kapcsolati űrlap, CSRF- és CAPTCHA-védelem	A böngésző bezárásáig; a CAPTCHA legfeljebb 20 percig érvényes
`npe_cookie_consent_v24_5_3`	A sütiválasztás megjegyzése HTTPS-kapcsolaton	180 nap
Helyi tárolás: sütiválasztás	A választás és annak időpontja	180 nap
Helyi tárolás: megjelenés és akadálymentesség	Színtéma, betűméret, kontraszt és igazítás megjegyzése	A beállítás törléséig vagy alaphelyzetbe állításáig

Ha a weboldal később statisztikai, marketing- vagy külső tartalmi szolgáltatást vezet be, az csak a szükséges előzetes hozzájárulás után aktiválható, és ezt a tájékoztatót előtte frissíteni kell.

6. Címzettek és adatfeldolgozók

A személyes adatokat az Egyesület feladatellátásban részt vevő, erre feljogosított vezető tisztségviselői és munkatársai ismerhetik meg. Az Egyesület adatot nem értékesít.

Tárhely és e-mail: Websupport Magyarország Kft., 1119 Budapest, Fehérvári út 97-99.; cégjegyzékszám: 01-09-381419; adószám: 25138205-2-43; szolgáltatói adatvédelem
Gmail másolati postafiók: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Google adatvédelmi tájékoztató

Adat átadható továbbá jogszabály alapján eljáró bíróságnak, hatóságnak vagy más jogosult szervnek. A Google szolgáltatásai a szolgáltató mindenkori feltételei alapján EGT-n kívüli adatkezelési műveleteket is igénybe vehetnek; a megfelelő garanciákról a szolgáltató tájékoztatója ad részletes információt.

7. Megőrzési idők

Kapcsolati megkeresés és csatolmány: az ügy lezárását követő legfeljebb 1 évig. Jogi igény, szerződéses vagy elszámolási kötelezettség esetén a szükséges iratok a vonatkozó elévülési vagy megőrzési idő végéig, általában legfeljebb 5 évig őrizhetők meg.
CAPTCHA- és munkamenetadat: a munkamenet végéig, a CAPTCHA-adat legfeljebb 20 percig.
Gyakoriságkorlátozás IP-kivonata: a 15 perces védelmi időablakhoz szükséges, technikailag legfeljebb 24 óráig.
Alkalmazáshiba-napló: legfeljebb 90 napig, kivéve ha biztonsági esemény kivizsgálása hosszabb megőrzést indokol.
Megjelenési beállítások: a felhasználó általi törlésig vagy alaphelyzetbe állításig.

Az e-mail szolgáltatók saját biztonsági mentési és naplózási idői eltérhetnek; ezekre a szolgáltatók tájékoztatói és az Egyesülettel fennálló szerződések irányadók.

8. Az érintettek jogai

Az érintett kérheti a hozzáférést, a helyesbítést, a törlést, az adatkezelés korlátozását és - az alkalmazási feltételek fennállásakor - az adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen tiltakozhat. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti kezelés jogszerűségét.

A kérelmet az info@npe.hu vagy a noparaegyesulet@gmail.com címre lehet elküldeni. Az Egyesület indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol.

9. Adatbiztonság

Az Egyesület a hozzáférések korlátozásával, titkosított webkapcsolattal, biztonságos munkamenet-kezeléssel, fájltípus- és méretellenőrzéssel, CAPTCHA-val, gyakoriságkorlátozással, naplózással és rendszeres biztonsági mentéssel védi az adatokat. Adatvédelmi incidens esetén a GDPR szerinti vizsgálati, dokumentálási és szükség esetén bejelentési kötelezettségeket teljesíti.

10. Jogorvoslat és hatály

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: www.naih.hu

Az érintett bírósághoz is fordulhat. Az Egyesület a tájékoztatót jogszabályváltozás, szolgáltatásváltozás vagy adatkezelési folyamat módosulása esetén felülvizsgálja; az új változat a közzététel napjától hatályos.