Adatkezelési tájékoztató

1. Ki kezeli az adataidat?

A weboldalon (grenzenlose-kinderhilfe.com) keresztül kezelt személyes adatok adatkezelője:

• Határtalan Segítség Alapítvány (Grenzenlose Kinderhilfe)
• Székhely: 4405 Nyíregyháza, Molnár utca 26.
• Adószám: 19102186115
• Képviseli: Kocsik Enikő, a kuratórium elnöke
• E-mail: hatartalansegitsegalapitvany@gmail.com

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nem jelöltünk ki. A személyes adataiddal kapcsolatos kérdéseidet és kéréseidet a fenti e-mail-címre küldd.

Ez a tájékoztató az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

2. Milyen adatokat kezelünk, és miért?

A weboldal látogatása

Amikor megnyitsz egy oldalt, a böngésződ automatikusan technikai adatokat küld a tárhelyszolgáltatónk szerverének: az IP-címedet, a kérés dátumát és időpontját, a lekért oldalt, a hivatkozó oldalt, valamint a böngésződ és az operációs rendszered típusát. Erre azért van szükség, hogy az oldalakat el tudjuk juttatni hozzád, és a szervert megvédjük a visszaélésektől és támadásoktól.

• Jogalap: jogos érdekünk a weboldal biztonságos működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont).
• Megőrzés: a szervernaplókat a tárhelyszolgáltató automatikusan törli, legkésőbb néhány hét után.

Látogatottsági statisztika (Google Analytics), csak a hozzájárulásoddal

Ha a sütisávban elfogadod a statisztikai sütiket, a Google Analytics 4 segítségével mérjük, hogyan használják a látogatók a weboldalt, hogy jobbá tehessük. A Google Analytics ilyenkor rögzíti: a megtekintett oldalakat és az ott töltött időt, a gombok és linkek használatát (például az adományozás gombjait, az e-mail- és telefonlinkeket, egy videó elindítását, a nyelvváltást), azt, hogy melyik oldalról érkeztél, az eszközöd típusát, a böngésződet, a képernyőméretet és a nyelvet, valamint hozzávetőleges tartózkodási helyedet (az IP-címből megállapított ország és város; a Google Analytics 4 nem tárolja az IP-címeket). Bankkártyás adományoknál rögzítjük azt is, milyen összeget, pénznemet és gyakoriságot választottál az oldalunkon. A nevedet, az e-mail-címedet és a kártyaadataidat az Analytics soha nem kapja meg.

A Google Analytics a hozzájárulásod előtt egyáltalán nem töltődik be. A hirdetési funkciók (Google signals, személyre szabott hirdetések) ki vannak kapcsolva.

• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; a sütik tárolására és kiolvasására az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).
• Megőrzés: az eseményszintű adatokat a Google Analytics 2 hónap után automatikusan törli. Magukat a sütiket a süti-tájékoztató mutatja be.
• A hozzájárulás visszavonása: bármikor, minden oldal alján a „Süti-beállítások” linkkel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Bankkártyás adományok (Stripe)

A bankkártyás adományokat a Stripe dolgozza fel a saját fizetési oldalain. Az ott megadott adatokat (név, e-mail-cím, kártyaadatok, számlázási cím) a Stripe önálló adatkezelőként, a saját adatvédelmi szabályzata szerint kezeli. A Stripe-tól megkapjuk a nevedet, az e-mail-címedet, az adomány összegét és dátumát, havi adomány esetén pedig az előfizetés állapotát. A teljes kártyaszámodat soha nem kapjuk meg.

• Cél: az adomány teljesítése, visszaigazolás küldése, a havi adományok kezelése, könyvelés.
• Jogalap: az általad kért adomány teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint számviteli nyilvántartási kötelezettségünk (GDPR 6. cikk (1) bekezdés c) pont).
• Megőrzés: 8 év, a számvitelről szóló 2000. évi C. törvény 169. §-a szerint.

Átutalással vagy TWINT-tel küldött adományok

Átutalás és TWINT-fizetés esetén azokat az adatokat kapjuk meg, amelyeket a bankod vagy a TWINT továbbít: a nevedet, a bankszámlaszámodat vagy telefonszámodat, az összeget, a dátumot és a közleményt. A cél, a jogalap és a megőrzési idő ugyanaz, mint a bankkártyás adományoknál.

Kapcsolatfelvétel

Ha e-mailt írsz vagy telefonon hívsz minket, a válaszadáshoz kezeljük a nevedet, az e-mail-címedet vagy telefonszámodat és az üzeneted tartalmát.

• Jogalap: jogos érdekünk a megkeresések megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont), illetve ha a megkeresés adományra vonatkozik, a GDPR 6. cikk (1) bekezdés b) pontja.
• Megőrzés: a megkeresés lezárásáig, utána legfeljebb még egy évig, kivéve, ha a levelezést számviteli bizonylatként meg kell őriznünk.

Az e-mail-fiókunkat a Google (Gmail) biztosítja, így a leveleidet a Google is kezeli.

Más szolgáltatásokból betöltött tartalmak

Hogy a weboldal naprakész legyen, egyes tartalmak az oldal megtekintésekor közvetlenül más szerverekről töltődnek be. A böngésződ ilyenkor kapcsolatba lép ezekkel a szerverekkel, amelyek megkapják az IP-címedet és a böngésződ adatait:

• Cikkek, videók és a támogatott intézmények listája: egy nyilvános Google Táblázatból (Google).
• Blogbejegyzések: a saját blogunkról (blog.grenzenlose-kinderhilfe.com).
• Videók előnézete: az előnézeti képek a YouTube képszerveréről (Google) érkeznek. Maga a YouTube-lejátszó csak akkor töltődik be, amikor a lejátszás gombra kattintasz, a YouTube adatvédelmi szempontból fokozott védelmet nyújtó domainjéről (youtube-nocookie.com). Ettől kezdve a videóra a Google adatvédelmi irányelvei vonatkoznak.
• A szállítási helyszíneink térképe: a Google Saját térképek szolgáltatásból beágyazva (Google).

Jogalap: jogos érdekünk a naprakész tartalom megjelenítéséhez (GDPR 6. cikk (1) bekezdés f) pont). Ezeket az adatokat mi magunk nem kapjuk meg és nem tároljuk.

A böngésződben tárolt beállítások

A választott nyelvet és a sütikkel kapcsolatos döntésedet a böngésződ tárolja, hogy ne kelljen minden oldalon újra megkérdeznünk. Ezeket soha nem kapjuk meg. Részletek a süti-tájékoztatóban.

3. Kik kapják meg az adataidat?

Az alábbi szolgáltatókat vesszük igénybe. Ahol a nevünkben kezelnek adatot, adatfeldolgozóként, adatfeldolgozási szerződés alapján teszik:

• Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA: a weboldal tárhelye (adatfeldolgozó).
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország: Google Analytics (csak a hozzájárulásoddal), Google Táblázatok, YouTube, Google Saját térképek és e-mail (Gmail).
• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország: bankkártyás fizetés (önálló adatkezelő).

Az adataidat nem adjuk el, nem használjuk hirdetésre, és nem hozunk rólad automatizált döntést, profilt sem készítünk.

4. Adattovábbítás az Európai Unión kívülre

Tárhelyszolgáltatónk, a Namecheap, Inc. az Amerikai Egyesült Államokban működik, és a weboldalt egy ottani adatközpontból szolgálja ki. Ez az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételeken (GDPR 46. cikk (2) bekezdés c) pont) alapul, amelyek a Namecheap adatfeldolgozási szerződésének részei.

A Google és a Stripe is kezelhet adatokat az Egyesült Államokban. Amerikai anyavállalataik, a Google LLC és a Stripe, Inc. részt vesznek az EU–USA adatvédelmi keretrendszerben, amelyről az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el (GDPR 45. cikk).

5. A jogaid

A GDPR alapján jogod van:

• hozzáférni a személyes adataidhoz, és másolatot kérni róluk (15. cikk);
• a pontatlan adatok helyesbítését kérni (16. cikk);
• az adataid törlését kérni (17. cikk), kivéve, ha meg kell őriznünk őket, például számviteli bizonylatként;
• az adatkezelés korlátozását kérni (18. cikk);
• az általad megadott adatokat géppel olvasható formában megkapni (adathordozhatóság, 20. cikk);
• tiltakozni a jogos érdekünkön alapuló adatkezelés ellen (21. cikk);
• a hozzájárulásodat bármikor visszavonni, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3) bekezdés).

Kérésedet a hatartalansegitsegalapitvany@gmail.com címre küldd. Legkésőbb egy hónapon belül válaszolunk. Előfordulhat, hogy előbb a személyazonosságod megerősítését kérjük.

6. Panasz és jogorvoslat

Ha úgy gondolod, hogy jogellenesen kezeljük az adataidat, kérjük, először minket keress meg, hogy orvosolhassuk a problémát. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Panaszt tehetsz annak az EU-tagállamnak a felügyeleti hatóságánál is, ahol élsz vagy dolgozol, illetve bírósághoz is fordulhatsz. Az ügy elbírálása a törvényszék hatáskörébe tartozik; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

7. Adatbiztonság

A weboldal kizárólag titkosított kapcsolaton (HTTPS) keresztül érhető el. Az adományozók adataihoz csak az alapítvány azon tagjai férnek hozzá, akiknek a munkájukhoz szükségük van rájuk.

8. A tájékoztató módosítása

Ezt a tájékoztatót frissítjük, ha a weboldal vagy az adatkezelésünk változik. A legutóbbi változat dátuma az oldal tetején látható.