Az alábbi tájékoztató a Népegészségügyi Képző- és Kutatóhelyek Országos Egyesülete (a továbbiakban: NKE) által üzemeltetett, https://nepegeszsegugyi-egyesulet.hu/ weboldalon használt cookie-kkal (sütikkel) összefüggésben végzett adatkezelésre vonatkozik és a weboldalt felkereső magánszemélyek tájékoztatására szolgál.
I. Az adatkezelésre vonatkozó jogszabályok
A NKE adatkezelésére az alábbi jogszabályi rendelkezések vonatkoznak:
- a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló 2016/679/EU rendelet (a továbbiakban: GDPR),
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.).
II. Az adatkezelő megnevezése és elérhetőségei
Az adatkezelő és képviselője:
Népegészségügyi Képző- és Kutatóhelyek Országos Egyesülete
- Rövidített név: NKE
- Székhely: 1085 Budapest, Üllői út 26.
- Nyilvántartási szám: 09-02-0003551
- Képviseli: Dr. Vokó Zoltán, elnök
- E-mail: voko.zoltan@semmelweis-univ.hu
- Telefonszám: +36-30-992-7628
Az adatkezelő részéről adatkezeléssel kapcsolatos kérdésekben kijelölt kapcsolattartó:
- Czintula Dóra
- E-mail: czintula.dora_cecilia@semmelweis-univ.hu
- Telefonszám: +36-20-670-1878
III. A felhasználó és az érintett személye
Felhasználó:
A weboldalt meglátogató, böngésző személy.
Érintett:
A személyes adat kezelésével érintett felhasználó.
IV. Az NKE által végzett adatkezelés
Adatkezelés a cookie-kkal (sütikkel) kapcsolatban
A cookie (magyarul „süti”) egy kisméretű szöveges fájl, amelyet a felhasználó által meglátogatott weboldal meghatározott időtartamon keresztül tárol a felhasználó számítógépén, vagy egyéb, az internet böngészésére használt eszközén. Ez lehetővé teszi, hogy a felkeresett weboldal „megjegyezzen” bizonyos adatokat és beállításokat (pl. nyelv, betűméret és más megjelenítési beállítások) egy meghatározott időtartamra, biztosítsa a weboldal megfelelő működését, vagy pl. analitikai méréseket készítsen.
Adatkezelő a weboldalon az alábbi, opcionális sütiket alkalmazza:
1.1./ Google Analytics:
A Google Analytics sütijei lehetővé teszik a felhasználó weboldal-látogatásainak elemzését. A cookie-ban rögzített, a weboldal látogatottságára vonatkozó adatok: a látogatás időpontja, a látogató IP címe és a weboldalon eltöltött idő hossza. Az adatkezelő igénybe veszi az IP cím elmaszkolása funkciót, mely segítségével nem a teljes IP cím, csak annak egy része kerül begyűjtésre. A Google ezeket az információkat fogja felhasználni ahhoz, hogy kiértékelje a felhasználó weboldal-használatát, és jelentéseket állítson össze a weboldalon végrehajtott tevékenységekről, valamint további, a weboldal és az internet használatával kapcsolatos szolgáltatásokat ajánljon a weboldal üzemeltetőjének. A cookie-k tárolását a felhasználó a böngészőjének megfelelő beállításával megtilthatja, a saját számítógépéről törölni tudja, illetve telepítheti a Google Analytics letiltó böngészőbővítményt. Ezek a lehetőségek böngészőtől függően, de jellemzően a Beállítások/Adatvédelem menüpontban érhetők el.
Az adatkezelés célja
Statisztika készítése, honlap fejlesztése, felhasználó azonosítása, felismerése.
Kezelt adatok köre
IP cím, ország, használt böngésző, eszköz és operációs rendszer típusa, verziószáma, nyelvi beállítások, látogatás időpontja.
Az adatkezelés jogalapja
Az érintett hozzájárulása /GDPR 6. cikk (1) bekezdés a) pont/.
Amikor a felhasználó első alkalommal felkeresi a honlapot, egy pop-up (felugró) ablak jelenik meg a képernyőn, amelynek segítségével a felhasználó meg tudja határozni, hogy mely sütikhez adja a hozzájárulását.
Az adatkezelés időtartama
Az érintett hozzájárulásának visszavonásáig, legfeljebb azonban 26 hónapig.
1.2./ Google Search Console:
A Search Console a Google ingyenes szolgáltatása, melynek segítségével az adatkezelő figyelemmel kísérheti, fenntarthatja és javíthatja webhelyének jelenlétét a Google Keresés eredményeiben. A Search Console segítségével az adatkezelő átfogóbb képet kaphat arról, hogy a Google hogyan látja webhelyet és javíthat rajta. A Google Serch Console süti személyes adatokat nem gyűjt, nem kezel.
Az adatkezelés célja
Statisztika készítése, honlap fejlesztése, felhasználó azonosítása, felismerése.
Kezelt adatok köre
Nem kezel személyes adatot.
Az adatkezelés jogalapja
Az érintett hozzájárulása /GDPR 6. cikk (1) bekezdés a) pont/.
Amikor a felhasználó első alkalommal felkeresi a honlapot, egy pop-up (felugró) ablak jelenik meg a képernyőn, amelynek segítségével a felhasználó meg tudja határozni, hogy mely sütikhez adja a hozzájárulását.
Az adatkezelés időtartama
Az érintett hozzájárulásának visszavonásáig.
1.3./ Az adatok megismerésére jogosultak köre:
Az adatokhoz az adatkezelő tagjai férnek hozzá abban a körben, amely tevékenységük elvégzéséhez feltétlenül szükséges.
Az adatkezelő az adatok kezeléséhez, tárolásához különböző vállalkozásokat vesz igénybe.
Az alábbi adatfeldolgozók végzik az érintettek adatainak feldolgozását:
- Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság (1144 Budapest, Ormánság utca 4. X. em. 241.)
Az adatfeldolgozás célja: Tárhelyszolgáltatás
- Google LLC. (USA, Google Data Protection Office, 1600 Amphitheatre Pkwy Mountain View, California 94043-Google Analytics)
Az adatfeldolgozás célja: Google Analytics szolgáltatás
A Google LLC USA székhelyű adatfeldolgozó, azonban az oda történő adattovábbítás a GDPR 45. cikke alapján megengedett.
V. Az érintett jogai
Az NKE feltétel nélkül biztosítja az érintettek részére az alábbi jogaik érvényesítését:
1./ Átlátható tájékoztatáshoz való jog /GDPR 12 – 14. cikkek/
Az érintett jogosult arra, hogy az adatkezelés megkezdése előtt tájékoztatást kapjon a személyes adataival kapcsolatosan végzett adatkezelésről és az azzal összefüggő információkról. Az NKE az érintett számára ezt a jogot jelen tájékoztató elektronikus közzétételével biztosítja.
2./ A személyes adatokhoz való hozzáférés joga /GDPR 15. cikk (1)-(2) bekezdés/
Az érintett írásban – ideértve az elektronikus utat is – előterjesztett kérelmével tájékoztatást kérhet az NKE által kezelt személyes adatairól. Ebben az esetben az NKE az érintett által megjelölt elérhetőségre (e-mail cím, levelezési cím) továbbítja az alábbi információkat:
- az NKE által kezelt személyes adatokat,
- az adatkezelés célját,
- az adatok megismerésére jogosultak körét,
- az adatkezelés időtartamát, illetve ezen időtartam meghatározásának szempontjait,
- az érintettet az adatkezeléssel összefüggésben megillető jogokat,
- a Nemzeti Adatvédelmi és Információszabadság Hatóságnak címzett panasz benyújtására vonatkozó tájékoztatást.
3./ Másolat kéréséhez való jog /GDPR 15. cikk (3)-(4) bekezdés/
Az érintett másolatot kérhet az NKE-től az adatkezelés tárgyát képező személyes adatokról. Ebben az esetben az NKE az érintett által megjelölt elérhetőségre (e-mail cím, levelezési cím) továbbítja azokat az adatokat, amelyeket az érintettről kezel.
4./ Helyesbítéshez való jog /GDPR 16. cikk/
Az érintett kérheti személyes adatainak indokolatlan késedelem nélküli helyesbítését, amennyiben az pontatlanul került rögzítésre, valamint szükség esetén kérheti személyes adatainak kiegészítését.
5./ Törléshez való jog /GDPR 17. cikk/
Az érintett kérheti, hogy az NKE indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Az NKE jogosult arra, hogy az adatok törlését megtagadja, amennyiben a GDPR 17. cikk (3) bekezdésben meghatározott valamely feltétel fennáll, így különösen, ha a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, valamint, jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez továbbra is szükséges.
6./ Korlátozáshoz való jog /GDPR 18. cikk/
Az érintett kérheti személyes adatainak korlátozását, amennyiben:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az NKE ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az NKE-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az NKE jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az érintettnek az adatkezelés korlátozására irányuló kérelmében meg kell jelölnie, hogy a korlátozást mely okból kéri.
Az NKE az érintett adatkezelés korlátozására irányuló kérelmét akként teljesíti, hogy a személyes adatokat minden más személyes adattól elkülönítetten tárolja.
7./ Adathordozhatósághoz való jog /GDPR 20. cikk/
Az érintett jogosult arra, hogy a rá vonatkozó, általa az NKE rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés az érintett hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon (elektronikus úton) történik.
Az adatok hordozhatóságához való jog gyakorlása során az érintett – amennyiben ez technikailag megvalósítható - kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását.
8./ Tiltakozáshoz való jog /GDPR 21. cikk/
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az NKE a személyes adatokat nem kezelheti tovább, kivéve, ha az NKE bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
9./ A joggyakorlás közös szabályai
Az NKE az érintett kérelmét késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
Az NKE jogosult arra, hogy amennyiben megalapozott kétségei merültek fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérje.
Ha az NKE nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
VI. Az érintett jogérvényesítési lehetőségei
Amennyiben az érintett megítélése szerint az NKE adatkezelése nem felel meg a jogszabályi követelményeknek, az érintett kezdeményezheti a Nemzeti Adatvédelmi és Információszabadság Hatóság (székhely: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf.: 9., e-mail cím: ugyfelszolgalat@naih.hu, telefonszám: +36 1 391-1400) eljárását vagy bírósághoz fordulhat.
A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
Budapest, 2022. március 10.