A Szentkirályszabadjai Református Egyházközség
adatvédelmi és adatkezelési szabályzata
1. fejezet
A szabályzat célja és hatálya
- §
(1) Jelen szabályzat célja, hogy meghatározza az Egyházközség által, a református hitéleti tevékenység gyakorlása (mint vallási meggyőződésre utaló adat), valamint az egyház statisztikai adatgyűjtés céljából gyűjtött személyes adatok (nyilvántartások) kezelésének törvényes rendjét, valamint biztosítsa az adatvédelem és az információszabadság alkotmányos elveinek, az információs önrendelkezési jognak és az adatbiztonság követelményeinek érvényesülését, megakadályozza a jogosulatlan hozzáférést, az adatok jogosulatlan megváltoztatását és nyilvánosságra hozatalát.
(2) Jelen szabályzat tárgyi hatálya kiterjed az Egyházközség és annak minden szervezeti egységénél folytatott valamennyi személyes adatot tartalmazó adatkezelésre.
(3) Jelen szabályzat személyi hatálya kiterjed az Egyházközséggel
- a) munkaviszonyban, megbízási, vagy munkavégzésre irányuló egyéb jogviszonyban álló, az Egyházközségnél választott tisztséget ellátó személyekre, valamint a felettes egyházi hatóság részéről az Egyházközségnél ellenőrzést végző személyekre;
- b) a református egyházközségi tagokra;
- c) továbbá azon személyekre, akik nem tagjai a Szentkirályszabadjai Református Egyházközségnek, de részt vesznek az Egyházközség valamely hitéleti tevékenységében, rendezvényén, igénybe veszik az Egyházközség infrastruktúráját;
- d) azon személyekre, akik egyetértenek valamely egyházközségi céllal és a cél megvalósulása érdekében támogatásban részesítik az Egyházközséget;
- e) azon személyekre, akik nem állnak az Egyházközséggel a fentiekben írt kapcsolatban, azonban jogszabályi előírások folytán az Egyházközség a jogviszony/kapcsolat megszűnését követően a személyes adataikat kezelni köteles.
(4) Az Egyházközség, mint adatkezelő/képviselő:
Adatkezelő: Szentkirályszabadjai Református Egyházközség
Székhely: 8225 Szentkirályszabadja, Kossuth Lajos utca 16.
Honlap: www.refszentkiralyszabadja.hu
Telefonszám: +36 88 467 537
E-mail: szentkiralyszabadja@
Az adatkezelő képviselője:
Szűcs László lelkipásztor
Telefonszám: +36 30 552 4325
Fekete Attila gondnok
Telefonszám: +36 30 812 3022
A képviselőket az adatvédelem körében mind a megválasztásuk/megbízatásuk idejére, mind pedig azt követően teljes körű titoktartási kötelezettség terheli. A titoktartás megsértése esetén kártérítési felelősséggel tartoznak.
(5) A szabályzat időbeli hatálya:
Jelen szabályzat rendelkezéseit visszavonásáig terjedő időben kell alkalmazni.
Az Egyházközség fenntartja azon jogát, hogy a szabályzatot módosítsa.
Jelen szabályzatot az Egyházközség a templomban, a parókián, a gyülekezeti teremben és az Egyházközség honlapján teszi közzé.
2. fejezet
Adatvédelmi alapfogalmak
2.§
(1) személyes adat: azonosított, vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ: azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális, vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható;
(2) adatkezelés: a személyes adatokon vagy adatállományokon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, tagolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
(3) nyilvántartó rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális, vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
(4) adatkezelő: az a természetes, vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
(5) adatfeldolgozó: az a természetes, vagy jogi személy, közhatalmi szerv vagy ügynökség, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
(6) érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adat kezeléséhez, amelyet főszabály szerint bármikor visszavonhat. De a visszavonás nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét;
(7) adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
Adatvédelmi alapelvek
3.§
(1) az adatkezelést jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni
(2) az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, de nem minősül a céllal ellentétesnek a közérdekű archiválás, tudományos, történelmi kutatás, vagy statisztikai célból történő további adatkezelés, felhasználás
(3) az adatkezelés céljai szempontjából megfelelőnek és relevánsnak kell lennie és a szükséges mértékűre kell korlátozni („adattakarékosság” követelménye)
(4) az adatkezelésnek pontosnak és naprakésznek kell lennie, a pontatlan adatot haladéktalanul törölni, vagy javítani szükséges
(5) a tárolásnak olyan formában kell történnie, amely az érintett azonosítását csak a személyes adatok kezelése céljai eléréséhez szükséges ideig teszi lehetővé, tovább tárolás csak pl. történeti kutatás, statisztikai célból engedélyezi, a megfelelő technikai és szervezési intézkedések betartása mellett
(6) a megfelelő technikai és szervezési intézkedések betartása mellett biztosítani szükséges a személyes adatok megfelelő biztonságos tárolását a jogosulatlan, jogellenes adatkezelés, véletlen elvesztés, megsemmisítés, vagy károsodás megakadályozása érdekében
(7) az adatkezelő felelős a fenti elvek érvényesüléséért, továbbá az adatkezelő köteles igazolni a jogszabályi rendelkezések betartását (”elszámoltathatóság”)
(8) az adatkezelőnek kell mindenkor igazolnia azt, hogy az érintett előzetesen hozzájárult a személyes adatai kezeléséhez
(9) a személyes adatok különleges kategóriái körébe tartozó, külön nevesített adat a vallási vagy világnézeti meggyőződésre vonatkozó személyes adatok, melyek kezelése tilos
(10) kivétel a (9) pontban írt tiltás alól az érintett kifejezett hozzájárulása, valamint ha az adatkezelést valamely vallási egyesület (egyház), amely megfelelő garanciák mellett, jogszerű tevékenysége keretei között végzi, azzal a kitétellel, hogy az adatkezelés kizárólag az egyház jelenlegi, vagy volt tagjaira, vagy olyan személyekre vonatkozik, akik a szervezettel rendszeres kapcsolatban állnak szervezet céljaihoz kapcsolódnak és a személyes adataikat az érintettek hozzájárulása nélkül nem teszik hozzáférhetővé a szervezeten kívüli személyek számára
(11) a Rendelet külön kitér a kiskorúak személyes adatai védelmére, mely szerint a 16. évet be nem töltött gyermek esetén, a gyermek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha az írásbeli hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adja meg.
3. fejezet
Az Egyházközség adatkezelése
4.§
(1) A Református Egyház jogi és szervezeti felépítése alapján az Egyházközség, mint belső egyházi jogi személyiséggel rendelkező szervezet, önállóan és elkülönülten végez személyes adatkezelést.
(2) Az Egyházközség minden esetben kizárólag az érintett előzetes, önkéntes, kifejezett hozzájárulása alapján, a református hitelvek egyházközségi szinten történő gyakorlása érdekében (a vallási meggyőződésre vonatkozóan) végez adatkezelést.
A vallási meggyőződésre vonatkozó adatkezelés a jelenlegi, vagy volt tagjaira, valamint olyan személyekre vonatkozik, akik a szervezet céljaihoz kapcsolódóan a szervezettel rendszeres kapcsolatban állnak.
Az Egyházközség által végzett adatkezelés típusai:
5.§
Anyakönyvek vezetése
(1) Keresztelési anyakönyv, mely papír alapon, évenkénti folytonos sorszámozással és év végi lezárással tartalmazza az alábbi adatokat:
- a) a gyermek születési idejét,
- b) a gyermek keresztelésének idejét,
- c) a gyermek nevét, itt fiú vagy lány megjelölést,
- d) a gyermek nemét,
- e) a szülők nevét, vallását,
- f) a gyermek lakhelyét,
- g) a keresztelő lelkész nevét,
- h) a jegyzetek rovatban a vizitáció tényét.
(2) Konfirmációs anyakönyv, mely papír alapon, évenkénti folytonos sorszámozással és év végi lezárással tartalmazza az alábbi adatokat:
- a) konfirmációs fogadalmat tett nevét, születési idejét, lakcímét,
- b) szülei nevét, vallását,
- c) fogadalomtétel időpontját,
- d) a jegyzetek rovatban a vizitáció tényét.
(3) Esküvői anyakönyv, mely papír alapon, évenkénti folytonos sorszámozással és év végi lezárással tartalmazza az alábbi adatokat:
- a) férfi neve, vallása, lakcíme,
- b) férfi szülei neve, vallása,
- c) férfi tanú neve, vallása,
- d) nő neve, vallása, lakcíme,
- e) nő szülei neve, vallása,
- f) nő tanú neve, vallása,
- g) jegyzet, ahol feltüntetésre kerül a polgári esküvői anyakönyvi kivonat száma és a vizitáció ténye és dátuma.
(4) Temetési anyakönyv, mely papír alapon, évenkénti folytonos sorszámozással és év végi lezárással tartalmazza az alábbi adatokat:
- a) eltemetett személy neve, vallása, lakcíme,
- b) temetés időpontja, temetés helye,
- c) eltemetett neme,
- d) a jegyzetek rovatban a vizitáció ténye és dátuma.
Névjegyzékek
6.§
(1) Választójoggal rendelkezők névjegyzéke
Az Egyház belső jogi szabályai szerint a választói névjegyzékbe teljes jogú egyháztagok kerülhetnek. Évente kerül felülvizsgálatra.
Teljes jogú egyháztag az, akit megkereszteltek, konfirmációi fogadalmat tett, a gyülekezeti istentiszteleten és az úrvacsorai közösségben részt vesz, és egyházközségében az egyház fenntartásához hozzájárul. Az ilyen egyháztagnak nagykorúsága elérésétől kezdődően választójoga van és választható.
(2) Megválasztott presbiterek, tisztségviselők névjegyzéke
Tartalmazza a megválasztott személyek nevét és címét.
7.§
Pénzbeli befizetések, adományok nyilvántartása
(1) A Magyarországi Református Egyház belső jogi szabályozása alapján az Egyházközség jogosult önkéntes pénzbeli és természetbeni adományt elfogadni.
(2) Amennyiben a pénzbeli adományozás személyesen történik, az adományról az Egyházközség képviselője nyugtát állít ki, mely tartalmazza az adományozó nevét, címét, az adomány összegét és jogcímét (céladomány, Isten dicsőségére szóló adomány, stóla, kötelezettséggel terhelt adomány), valamint az adományozó aláírását.
(3) Banki átutalás esetén a banki adatok kerülnek az Egyházközség könyvelésében rögzítésre.
(4) Az Egyházközség tagjai jogosultak egyházfenntartói járulék fizetésére, mely fizetés esetén nevük és lakcímük az Egyházközség könyvelésében rögzítésre kerül.
(5) Az Egyházközség jogosult egyedi célra (pl. templomépítés, renoválás stb.) gyűjtést rendezni, mely esetben az önkéntes céladományok befizetői neve és címe az Egyházközség könyvelésében rögzítésre kerül.
(6) A befizetések könyvelési dokumentációját az Egyházközség a hatályos állami jogszabályok szerinti időig köteles megőrizni.
8.§
Kép- és hangfelvétel készítése kapcsán alkalmazott eljárás
(1) Az Egyházközségben folytatott hitéleti tevékenységben résztvevőkről kép és hangfelvétel készítése és a felvétel interneten történő nyilvános megosztása csak az érintett előzetes, személyes (dokumentált) hozzájárulás esetén megengedett.
(2) Nem vonatkozik a korlátozás az Egyházközség tisztségviselőire, valamint az olyan kép és hangfelvételre, melyből az egyházi tisztségviselőn (szolgálatot teljesítő lelkész, kántor, énekkar stb.) kívül más személy egyedileg nem azonosítható.
(3) Nem vonatkozik a korlátozás arra az esetre, amikor valamely egyházközségi rendezvényről előre meghirdetett, közcélú televíziós, vagy filmfelvétel készül.
9.§
Adatvédelmi tájékoztató napló
(1) Adatkezelésre csak akkor kerülhet sor, ha az érintett egyértelmű, megerősítő cselekedettel, például írásbeli – ideértve az elektronikus úton tett -, vagy szóbeli nyilatkozattal önkéntes, konkrét tájékoztatáson alapuló és egyértelmű hozzájárulását adja a természetes személyt érintő személyes adatkezeléshez. A hozzájárulás az ugyanazon cél, vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed.
(2) Az Egyházközség, mint adatkezelő bármely adatkezelés előtt köteles tájékoztatni az érintettet az adatkezelés konkrét céljáról és tartalmáról (személyes adatok anyakönyvben történő felvezetése, nyilvántartása, névjegyzékek vezetése, pénzbeli befizetések, adományok nyilvántartása, aktivisták eseti nyilvántartása kapcsán) és köteles az érintett hozzájáruló nyilatkozatát beszerezni, valamint azt az Adatvédelmi tájékoztató naplóban az érintett aláírásával igazoltan dokumentálni.
10.§
Adatfeldolgozás
Az Egyházközség minden papír alapú nyilvántartását jogosult digitális alapon is vezetni.
Ez esetben az adatfeldolgozást végző személyért és alkalmazott programért, valamint tárhelyért úgy felel, mintha azt maga végezné. Az adatfeldolgozó az Egyházközség írásbeli utasításai szerint köteles eljárni, az adatfeldolgozót az adatvédelem körében mind a megbízásuk idejére, mind pedig azt követően teljes körű titoktartási kötelezettség terheli. A titoktartás megsértése esetén kártérítési felelősséggel tartoznak.
11.§
Adatközlés, adattovábbítás
(1) Az Egyházközség személyes adatot kizárólag az érintettel közöl, azt hozzájárulása nélkül nem teszi hozzáférhetővé senki más személy részére.
(2) Az (1) pontban írtak alól kivételt képez, ha egyháztag, vagy egyházi tisztségviselő egyházi jogvitában érintett és a jogvita érdemi eldöntése érdekében a felettes egyházi hatóság, vagy az egyházi bíróság igényt tart a személyes adataira.
(3) Az Egyházközség a felettes egyházi hatóság részére más esetekben hivatalból csak statisztikai és kutatási célú, személyes beazonosításra alkalmatlan adatokat közöl.
(4) Kivételt képez az (1) pontban írtak alól az is, ha közhatalmi jogosítványokkal rendelkező állami szerv, hatóság megfelelő jogi felhatalmazás alapján kötelezi az Egyházközséget adatközlésre.
(5) Az adatvédelmi rendelkezéseket nem kell alkalmazni az elhunyt személyekkel kapcsolatos adatokra.
12.§
Adatvédelem / adatbiztonság
(1) Az Egyházközség, mint adatkezelő köteles minden személyes adatot tartalmazó anyakönyvet és egyéb nyilvántartást kellő gondossággal megőrizni.
Az adatkezelést oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan, vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
(2) Az adatkezelő köteles a dokumentumokat száraz, tűzbiztos, kulccsal lezárt helyiségben, lopástól, megrongálás veszélyétől óvni. Az adatkezelő az okiratokat csak a bejegyzés idejére használhatja, azt követően köteles haladéktalanul kulccsal elzárt szekrényben tárolni.
(3) Az Egyházközség az anyakönyveket, névjegyzékeket, az adatvédelmi tájékoztató naplót köteles határozatlan ideig megőrizni, illetve az egyházi levéltár részére átadni.
(4) Az Egyházközség a befizetéseket igazoló dokumentumokat az állami jogszabályok által előírt ideig, legfeljebb hét évig kötelesek megőrizni.
(5) Az Egyházközség az aktivistákról készült egyedi listákat az adott cél bekövetkeztéig őrzi meg.
(6) Az Egyházközség által kezelt személyes adatok adathordozón nem tárolhatók és nem szállíthatók. Az Egyházközség a számítógépes adatfeldolgozás során köteles minden ajánlott és kötelező számítógépes programfrissítést időszerűen elvégezni, valamint a lehető legbiztonságosabb jelszavas védelemről és hatékony vírusvédelemről gondoskodni.
13.§
Adatvédelmi incidens
Észlelése esetén az Egyházközség haladéktalanul, de legkésőbb 72 órán belül jelenti a tényt az érintett személynek és az adatvédelmi hatóságnak, kivéve, ha úgy ítéli meg, hogy az incidens valószínűsíthetően nem jár kockázattal.
14.§
Az érintettek jogai
Az érintettnek joga van arra, hogy az adatkezelőtől visszajelzést kapjon arról, hogy személyes adatkezelése történik-e az adatkezelőnél, arról, hogy mi az adatkezelés célja, időtartama, az érintett kérheti a rá vonatkozó vallási meggyőződésre vonatkozó adatok helyesbítését és kérheti tárolt személyes adatok másolatát.
Az érintettnek joga van bármely személyes adatkezeléssel kapcsolatos kérdésben az Egyházközség képviselőihez fordulni.
Szentkirályszabadja, 2021. május 15.
Szűcs László Fekete Attila
Lelkipásztor Gondnok
SÜTI SZABÁLYZAT
MI IS AZ A COOKIE?
A cookie (magyarul „süti”) egy olyan kisméretű adatcsomag, amit az internetes szolgáltatások a böngészőben tárolnak el. A hatékony és modern felhasználói élményt nyújtó online szolgáltatás működéséhez elengedhetetlen technológia, amelyet manapság minden böngésző támogat.
MIÉRT JÓ A LÁTOGATÓNAK?
Rengeteg internetes szolgáltatás használata és élménye múlik a cookie-kon. Ezek segítségével tud a látogató bejelentkezni egy jelszóval védett felületre vagy éppen személyre szabott tartalmat elérni a neten.
MILYEN COOKIE-KAT ÉS MIRE HASZNÁL A “refszentkiralyszabadja.hu” ?
A refszentkiralyszabadja.hu oldalon a következő célokból kerülnek a cookie-k alkalmazásra:
- A weboldal fejlesztése
- Felhasználói élmény javítása
- Oldallátogatási statisztikák:
- Google Analytics
- _ga és _gid Google Analytics. Egy egyedi azonosítót rögzít amelyet a rendszer arra használ fel, hogy statisztikát készítsen a látogatási szokásokról a weblapon.
- _gat Google Analytics. A Google Analytics használja a lekérdezési ütem szabályozására.
- Marketing célú sütik:
- Célzott hirdetések elhelyezése más weboldalakon
- collect Google Analytics Adatokat küld a Google Analytics programba a látogató eszközéről és viselkedéséről. Követi a felhasználót a különböző eszközök és marketing csatornák között, hogy személyre szabott hirdetések jelenjenek meg a felhasználónál.
- ads/ga-audiences Google Ads A Google Ads használja a korábbi látogatók újra bevonására, akik több weboldalon beazonosított viselkedésük alapján valószínűleg vásárlókká válnak
- __gfp_ IDE, AID, APISID, 64b, DSID Google DoubleClick Arra szolgálnak, hogy összekapcsolják a felhasználó különböző eszközökön végzett tevékenységeit, hogy minőségi, személyre szabott hirdetéseket jelenítsenek meg a felhasználóknak.
A KEZELT ADATOK TÍPUSA
A weboldalon személyes adatok tárolása nem történik, de a megfelelő felhasználói élmény biztosításának érdekében a weboldal cookie-kat helyezhet el a látogató számítógépén, amit a látogató, – a böngészés befejeztével a böngésző beállításaiból egyszerűen törölhet.
AZ ADATKEZELÉS CÉLJA
A weboldal felhasználói élményének javítása, oldallátogatottsági statisztikák elemzése, esetleg hirdetések megjelenítése más weboldalakon.
AZ ADATKEZELÉS JOGALAPJA
A látogató hozzájárulása és az Adatkezelő jogos érdeke, a weboldal használatának megkönnyítése és javítása érdekében.
AZ ADATKEZELÉS IDŐTARTAMA
A weboldal használata során a számítógépre elhelyezett cookie-k lejáratukig vagy bármikor törölhetők. (Egyes, az oldal által használt, folyamatosan változó sütik érvényességéről a weboldalon található cookiebot modul ad bővebb felvilágosítást)
KI FÉR HOZZÁ AZ ADATOKHOZ?
A weboldalon személyes adatok tárolása nem történik. A statisztikai programok által gyűjtött statisztikai adatokhoz az oldal tulajdonosa (webkezelője) férhet hozzá.
AZ ADATTÁROLÁS HELYE
Az oldal cookie-k által gyűjtött statisztikai adatai a Google erre szolgáló rendszereiben kerülnek tárolásra (Google Ads, Analytics).
HARMADIK SZEMÉLYEK ÁLTAL ELHELYEZETT COOKIE-K
A weboldal tartalmazhat olyan információkat, cookie-kat, amelyek olyan harmadik személyektől, reklámszolgáltatóktól származnak, akik nem állnak kapcsolatban az Adatkezelővel. Előfordulhat, hogy ezen harmadik személyek is elhelyeznek cookie-kat a látogató számítógépén, vagy hasonló technológiákat alkalmazva gyűjtenek adatokat annak érdekében, hogy a látogatónak a szolgáltatásaikkal összefüggésben célzott reklámüzenetet küldjenek. Ilyen esetekben az adatkezelésre az ezen harmadik személyek által meghatározott adatvédelmi előírások az irányadók.
A COOKIE-KKAL KAPCSOLATOS BEÁLLÍTÁSOK A BÖNGÉSZŐKBEN
A cookie-k használatát manuálisan is beállíthatja minden látogató.
Minden elhelyezett cookie-t törölni lehet, illetve elhelyezésük megakadályozható a megfelelő böngésző beállításokkal.
Adatkezelési tájékoztató
- Adatkezelő megnevezése
Adatkezelő megnevezése: Szentkirályszabadjai Református Egyházközség
Adatkezelő székhelye: 8225 Szentkirályszabadja, Kossuth Lajos utca 16.
Adatkezelő képviselői: Szűcs László lelkipásztor, Fekete Attila gondnok
Tárhely szolgáltatója:
- Versanus Informatikai és Szolgáltató Kft.
- 1023 Budapest, Bécsi út 3-5. 5. em. 56.
- Adószám: 13504786-2-41
Adatkezelés szabályai
Jelen adatkezelési szabályzat időbeli hatálya 2019. január 1-től visszavonásig tart.
A jelen tájékoztató fogalmi rendszere megegyezik az Infotv. 3. §-ban meghatározott értelmező fogalommagyarázatoknak.
Személyes adat kezelésére csak jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség. Az Egyházközség által kezelt személyes adatok magáncélra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének.
Az adatkezelés jogalapja főszabály szerint az érintett hozzájárulása, valamint bizonyos adatkezelések (például: weboldalon szereplő személyes adatok) esetén törvény rendelkezése.
Az Adatkezelő az adatfelvételkor valamint fényképfeltöltéskor tájékoztatja az Érintettet arról, hogy fényképe megjelenhet a refszentkiralyszabadja.hu weboldalon, valamint a Szentkirályszabadjai Református Gyülekezethez köthető egyéb közösségi csatornákon (Facebook, és/vagy Instagram oldalak) adatai kezelésére az Adatkezelési tájékoztató az irányadó.
Az Adatkezelési tájékoztató elfogadása (írásban) igazolja az Adatkezelési tájékoztató megismerését és adatkezelési hozzájárulásnak minősül.
A Társaság személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében, az érintett előzetes hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelésnek minden szakaszában meg kell felelnie a célnak – és amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek.
Az Egyházközség az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az adatkezelés jogalapját.
Ha a szabályzat hatálya alatt álló személy tudomást szerez arról, hogy az Egyházközség által kezelt személyes adat hibás, hiányos vagy időszerűtlen, köteles azt helyesbíteni vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni.
Az Egyházközség tagjai szolgálatuk során gondoskodnak arról, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.
Az Egyházközség adatvédelmi rendszerének felügyeletét a lelkipásztor látja el.
- Az érintettek jogainak érvényesítése
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését a szabadirefgyul@gmail.com e-mail címen.
3.1. Tájékoztatáshoz való jog
Az érintett kérelmére az Egyházközség tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá az adattovábbítás jogalapjáról és címzettjéről.
Az Egyházközség az érintett személyes adatának kezelésével összefüggő kérelmére annak benyújtásától számított legkésőbb 25 napon belül írásban, közérthető formában választ ad.
A tájékoztatás kiterjed az Infotv. 15. § (1) bekezdésében meghatározott információkra, amennyiben az érintett tájékoztatása törvény alapján nem tagadható meg.
A valóságnak nem megfelelő adatot az adatkezelő – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, az Infotv. 17. § (2) bekezdésében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törlése iránt.
3.2. Tiltakozás joga
Az érintett tiltakozhat személyes adatának kezelése ellen,
- ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
- ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
- törvényben meghatározott egyéb esetben.
Az Egyházközség a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 25 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
Amennyiben a tiltakozás megalapozott, az Egyházközség az adatkezelést megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Ha az érintett a tiltakozás tárgyában hozott döntéssel nem ért egyet, vagy a határidőt az Egyházközség elmulasztja, az érintett a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül belül az Infotv. 22. §-ában meghatározottak szerint bírósághoz fordulhat.
Amennyiben a tiltakozás indokolt, az adatkezelő az Infotv. 21. § (3) bekezdésében meghatározottak szerint jár el.
3.3. Zárolás
Az egyházközség zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
3.4. Törlés
Az Egyházközség a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
A személyes adatok törlésére, zárolására, helyesbítésére 25 nap áll az Egyházközség rendelkezésére. Az Egyházközség a megtett intézkedéseiről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította.
Az Egyházközség az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
- A Kezelt személyes adatok köre
A felhasználói önkéntes adatszolgáltatás során az alábbi adatokat adhatja meg (önkéntes alapon):
Ritka esetben:
„Név” és „E-mail cím”
- Az adatkezelés időtartama:
A megadott adatokat az érintett hozzájárulásának visszavonásáig kezeli az Adatkezelő. De minimum 1 évig.
- Adattovábbítás külföldre:
Nem történik adattovábbítás.
Az érintett az Egyházközség adatkezelési eljárásával, kapcsolatos panasszal a NAIH-hoz fordulhat:
név: Nemzeti Adatvédelmi és Információszabadság Hatóság
székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C.
honlap: www.naih.hu
Az érintett – választása szerint – bírósági úton is érvényesítheti igényét. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.