XIII. kerületi Fatár Adatvédelmi és Adatkezelési Szabályzat

Az INFO-GARDEN Korlátolt Felelősségű Társaság, mint a https://infogardenweb.hu/xiii-keruleti-fatar címen elérhető Weboldal (továbbiakban: „Weboldal”) és a XIII. kerületi Fatár elnevezésű Android, illetve iOS mobilapplikációk (továbbiakban: „Mobilapplikáció”) fejlesztője és üzemeltetője (továbbiakban: „Adatkezelő”) ezúton teszi közzé a Weboldal, a Mobilapplikáció és a hozzá kapcsolódó szolgáltatások keretében végzett adatkezelésre vonatkozó szabályokat, adatvédelmi, adatkezelési elveket, valamint az adatkezelésre vonatkozó tájékoztatást. Adatkezelő által működtetett Weboldal és Mobilapplikáció tiszteletben tartja a felhasználók személyes adatokhoz fűződő jogait. A hatályos magyar jogszabályok vonatkozó rendelkezései alapján a Weboldal és Mobilapplikáción keresztül történő hibabejelentéshez szükséges adatai megadásával hozzájárul ahhoz, hogy az Adatkezelő az adatait szükség szerint, a jogszabályi előírások betartása mellett kezelje.

Felhívjuk figyelmét, hogy az adatközlés önkéntes, a felhasználó pedig bármikor jogosult az Adatkezelésről tájékoztatást kérni, valamint az adatok helyesbítését vagy törlését igényelni az Adatkezelő 1221, Budapest, Anna utca 9-11. alatti levelezési címén, vagy az info@infogarden.hu elektronikus címre küldött levélben.

I. Alapvető fogalom meghatározások

Szabályzatunkban az adatvédelmi szakkifejezések a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (2016.04.27.) („GDPR”) megfelelően a következő jelentéssel bírnak:

1. „érintett” vagy Felhasználó: bármely információ alapján azonosított vagy azonosítható magánszemély;
2. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
3. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
4. „Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
5. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

II. Az Adatkezelés elvei

Adatkezelő az alábbi elveknek megfelelően jár el a személyes adatok kezelése során:

1. adatkezelést jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi („jogszerűség, tisztességes eljárás és átláthatóság”);
2. gyűjtés csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
4. pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e szabályzatban az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);
6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
7. Az Adatkezelő felelős a megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

III. Adatkezelő megnevezése

Az Adatkezelő által alkalmazott Adatvédelmi és Adatkezelési Szabályzat a https://infogarden.hu/xiii-keruleti-fatar-privacy címen érhető el.

Az Adatkezelő elérhetőségei az alábbiak:

Az Adatkezelő a https://infogarden.hu/xiii-keruleti-fatar-privacy címen elérhető Adatvédelmi és Adatkezelési Szabályzat az Adatkezelő által üzemeltetett Weboldal és Mobilapplikáció Felhasználóinak („Felhasználó”) a jelen Adatvédelmi és Adatkezelési Szabályzatban meghatározott személyes adatainak kezelésére vonatkozó, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, („Infotv.”) valamint a GDPR rendelkezéseinek megfelelő adatkezelési szabályait és adatvédelmi tájékoztatóját tartalmazza.

IV. A kezelt személyes adatok köre

A hibabejelentés során a Felhasználó megadja az alábbi személyes adatokat: név, e-mail cím. A rendszer működtetése során technikailag rögzítésre kerülő adatok: a Felhasználó elektronikus eszközeinek azon adatai, melyek a szolgáltatás igénybevétele során generálódnak és melyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Ezen adatok egyéb személyes Felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag az Adatkezelő fér hozzá.

V. Az adatkezelés jogalapja, célja és módja

Az adatkezelésre a Felhasználó önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata (továbbiakban „Nyilatkozat”) alapján kerül sor, amely Nyilatkozat tartalmazza a Felhasználó kifejezett hozzájárulását ahhoz, hogy az Weboldal és Mobilapplikáció használata során közölt személyes adataik felhasználásra kerüljenek. Az adatkezelés jogalapja a GDPR. 6. cikk (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása. A hozzájárulást Felhasználó az egyes adatkezelések tekintetében a Weboldal, illetve Mobilapplikáció használatával, illetve a hibabejelentés beküldésével és a kérdéses adatok önkéntes megadásával adja meg. Az adatkezelés és adatfelhasználás célja kizárólag a Weboldal és Mobilapplikáció üzemeltetése, javítása és fejlesztése, illetve a hibabejelentés továbbítása a fa- vagy parkkataszter adatkezelője részére, Adatkezelő a kérdéses adatok felhasználása és kezelése során azokkal összefüggésben reklámtevékenységet nem végez. Adatkezelő a Felhasználó által rendelkezésre bocsátott adatokat célhoz kötötten kezeli és tárolja.

Az Adatkezelő által kezelt informatikai rendszer a Weboldal és Mobilapplikáció megfelelő működtetéséhez a Felhasználó aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatók össze a Felhasználó által esetlegesen hibabejelentéskor megadott egyéb adatokkal. Az Adatkezelő az említett tevékenység megfelelő ellátásához Google Analytics, illetve Firebase Analytics szolgáltatást vesz igénybe, mely által automatikusan, technikailag rögzítésre kerülő adatok kizárólagos célja, hogy Adatkezelő megfelelő statisztikai elemzést kapjon a Weboldal és Mobilapplikáció egyes funkcióinak felhasználási gyakoriságáról.

A Weboldal alapvető működéséhez Adatkezelő a Weboldalon tett látogatások során cookie-kat használ, azaz egy vagy több cookie-t – egy-egy karaktersorozatot tartalmazó kis fájlt – küld a látogató számítógépére.

Az Adatkezelő a mobilapplikáció megfelelő működtetéséhez továbbá Firebase Crashlytics szolgáltatást vesz igénybe, mely a mobilapplikációnál jelentkező esetleges rendszerhiba esetén a hibaeseménnyel kapcsolatos információval látja el Adatkezelőt, így garantálva az hiba kijavítását és a jövőbeli hibaesemények kiküszöbölését.

A Weboldal és Mobilapplikáció használata során Adatkezelő részére megadott személyes adatokat, valamint a Google Analytics, Firebase Analytics és Firebase Crashlytics szolgáltatások által automatikusan, technikailag rögzítésre kerülő adatokat a Weboldal és Mobilapplikáció működésétől eltérő célokra -különösen reklám és marketing-tevékenység folytatására Adatkezelő nem használja fel. Minden olyan esetben, ha a szolgáltatott adatokat Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és lehetőséget biztosít számára, hogy a felhasználást megtiltsa. Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a műszaki, (technikai) szervezési intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési és Adatvédelmi Szabályzatot, a Felhasználó előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatályba lépését követően a Felhasználó a szolgáltatás használatával ráutaló magatartással elfogadja a módosításokban foglaltakat. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak törvény ettől eltérően nem rendelkezik kötelező erővel – a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges kizárólag. Az Adatkezelő részére megadott személyes adatok valóságáért kizárólag az azt megadó Felhasználó felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet megadta.

VI. Az adatkezelés időtartama

A Weboldal és Mobilapplikáció működése során automatikusan, technikailag rögzítésre kerülő adatok a generálódásuktól számítva a rendszer működésének biztosítása szempontjából indokolt időtartamig kerülnek tárolásra a rendszerben. Adatkezelő biztosítja, hogy ezen, automatikusan rögzített adatok egyéb személyes Felhasználói adatokkal – a törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók.

A Weboldalon és Mobilapplikációban a hibabejelentés használata során kötelezően megadott személyes adatok kezelése a Felhasználó általi beküldéstől kezdődik és a fa- vagy parkkataszter adatkezelője felé továbbításig tart.

VII. Adatfeldolgozás, az adatokat megismerő személyek köre, adattovábbítás

A Weboldal és Mobilapplikáció működése során automatikusan, technikailag rögzítésre kerülő adatokat elsődlegesen az Adatkezelő kijelölt munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át. Az igénybe vett szolgáltatások és adatkezelési tájékoztatóik:

• Google Analytics (Adatkezelési tájékoztató: https://policies.google.com/privacy)
• Firebase Analytics és Firebase Crashlytics (Adatkezelési tájékoztató: https://firebase.google.com/support/privacy)

A Weboldalon és Mobilapplikációban a hibabejelentés használata során megadott adatokat (név, e-mail cím, hibabejelentés adatai) a rendszer e-mail formájában továbbítja a fa- vagy parkkataszteri adatok adatkezelőjének hibabejelentő e-mail címére. A kataszteri adatkezelő és adatkezelési tájékoztatója:

• XIII. kerületi Önkormányzat (Adatkezelési tájékoztató: https://www.budapest13.hu/adatvedelmi-szabalyzat/)

VIII. Az Érintett (Felhasználó) jogai és érvényesítésük

A Felhasználó bármikor jogosult tájékoztatást kérni az Adatkezelőtől az általa kezelt, rá vonatkozó személyes adatokról, továbbá bármikor módosíthatja azokat. Felhasználó jogosult adatai törlésének kérésére. Adatkezelő a Felhasználó kérésére tájékoztatást ad a rá vonatkozó, általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg adatait. Adatkezelő haladéktalanul, de legkésőbb a kérelem benyújtásától számított 15 napon belül írásban adja meg a kért tájékoztatást Felhasználó részére. A Felhasználó bármikor jogosult a helytelenül rögzített adatainak törlését kérni. Adatkezelő a kérelembeérkezésétől számított 15 munkanapon belül törli az adatokat, ez esetben azok nem lesznek újra helyreállíthatók. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat Adatkezelő a szükséges időtartamig megőrzi. Amennyiben a Felhasználó szolgáltatás igénybevételéhez a kapcsolatfelvétel során harmadik fél adatait, vagy szándékosan valótlan adatokat ad meg vagy a Weboldal, illetve Mobilapplikáció használata során bármilyen módon kárt okoz, úgy az Adatkezelő jogosult a Felhasználóval szembeni kártérítés érvényesítésére. Adatkezelő ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapításacéljából.

Az Érintett kérésére az Adatkezelő az adatkezelés megkezdését megelőzően tájékoztatást nyújt az adatkezeléssel összefüggő tényekről. Az Érintett a személyes adatait tartalmazó nyilvántartásba – kérésére – betekinthet, kérelmére személyes adatait és azok kezelésével összefüggő információkat az Adatkezelő a rendelkezésére bocsátja. Az Érintett jogosult kérni személyes adatainak helyesbítését vagy kiegészítő nyilatkozat útján azok kiegészítését. Írásbeli kérésre az Adatkezelő – ha annak jogszabályi feltételei fennállnak – törli az Érintettre vonatkozószemélyes adatokat.

Az Érintett írásban kérheti, hogy az Adatkezelő korlátozza az adatkezelést, ha

• vitatja a személyes adatainak pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Adatkezelő. ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;
• Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az Érintett jogosult tiltakozni a személyes adatainak kezelése ellen. Amennyiben tiltakozik az adatkezelés ellen, a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa (adatok hordozhatóságához való jog) anélkül, hogy ezt akadályozná az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha

• az adatkezelés az Érintett hozzájárulásán vagy szerződésen alapul, és
• az adatkezelés automatizált módon történik.

Az Érintett az adathordozhatóság jogával két feltétel együttes fennállása esetén élhet. Az Érintett az adatvédelmi hatóság vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha ezen Adatvédelmi és Adatkezelési Szabályzat, valamint a GDPR szerinti jogainak érvényesítését korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja.

Az eljárás lefolytatására jogosult: Nemzeti Adatvédelmi és Információszabadság Hatóság

Az Érintett kérelmezheti az adatvédelmi hatósági eljárásának lefolytatását, ha megítélése szerint személyes adatainak kezelése során az Adatkezelő megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.

Az Érintett jogorvoslatért az illetékes bírósághoz fordulhat az Adatkezelő tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az Adatkezelő ellen, ha megítélése szerint az Adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.