ADATKEZELÉSI TÁJÉKOZTATÓ
A jelen adatkezelési tájékoztató annak ismertetése, hogy az élet.történet. címmel meghirdetett pályázattal kapcsolatban (a továbbiakban: „Pályázat”) az Adatkezelők hogyan kezelik a pályázattal összefüggésben gyűjtött személyes adatokat.
A GDPR. 12. cikkére hivatkozással a 16. életévét betöltött fiatalok számára élet.történet. címmel meghirdetett pályázat adatkezelésről az alábbi tájékoztatást adjuk:
I. KÖZÖS ADATKEZELŐK
Esterházy Magyarország Alapítvány
székhelye: 1016 Budapest, Fém utca 6. fszt. 2. ajtó
adószám:18979385-2-41
nyilvántartási száma: 01-01-0012612
e-mail: info@esterhazyalapitvany.hu
Népszava kiadója: a XXI. század Média Zrt.
1191 Budapest, Vak Bottyán utca 75/A-C. 3B 5. ajtó
Cégjegyzékszám: 01 10 142975
Adószám: 32640234-2-43
A fent megnevezett közös Adatkezelők közös adatkezelői megállapodást kötöttek, amelynek részeként az Esterházy Magyarország Alapítványt jelöltük ki közös kapcsolattartónak.
II. Az élet.történet. címmel meghirdetett pályázat érdekében történő regisztráció és a pályázaton való részvétel adatkezelése
1. MILYEN ADATOKAT KEZELÜNK?
Regisztráció: a honlapon keresztül történő regisztráció során az alábbi adatokat rögzítjük a regisztráló IP címe, neve, lakcíme, születési ideje (év, hónap, nap), e-mail-címe
Pályázati adatok: amennyiben a pályamunkát küldesz be, a következő adataidat rögzítjük: név, születési hely, születési idő (év, hó, nap), anyja neve, lakcíme, e-mail címe, telefonszám, ha még nem töltötted be a 18. életévedet a törvényes képviselőd neve, elérhetősége (e mail vagy telefonszám), a Pályaműveddel és pályázatoddal kapcsolatos adatok és egyedi pályázati azonosítód (jelige), a Pályázattal kapcsolatban tett nyilatkozatok, megadott hozzájárulások, a díjátadással kapcsolatban a személyazonosság ellenőrzésével kapcsolatos adatok,
Kommunikációs adatok: így az elérhetőségi adataid, kérdéseid, megkereséseid, illetve a Veled folytatott kommunikáció,
Felhasználáshoz szükséges adatok: lsd. pályázati adatok,
Díjazással kapcsolatos adatok: a nyertes pályázók nyertességének ténye, valamint a részükre juttatott díjak mértéke, a díj átvételére jogosult azonosításához szükséges adatok (így különösen a pályázó és törvényes képviselője személyazonosító adatai, igazolvány adatok, meghatalmazás), a díjátadást igazoló iratok, adatok,
Kép és hangfelvétel adatai: a díjátadón készítetett, Téged ábrázoló fénykép (képmás), videófelvétel vagy a hangodat tartalmazó önálló hang-, illetve videófelvétel,
A honlap adatkezelése és sütik: https://www.esterhazyalapitvany.hu/hu/suti-informaciok
2. MI AZ ADATAIKEZELÉS CÉLJA ÉS JOGALAPJA?
Az adatkezelés célja:
GDPR 6. cikk (1) bek. a) pont: hozzájárulás alapján: a Pályázaton résztvevőkről a díjátadó rendezvényen fénykép, videó illetve hangfelvétel készítése; marketing sütik (reklámszolgáltatás, hirdetések megjelenése) preferenciális és statisztikai sütik (adatgyűjtés a látogató weboldal használatáról) adatkezelése.
GDPR 6. cikk (1) bek. b) pont: a Pályázati kiírásban, a Pályázati Szabályzatban foglaltak előkészítése, teljesítése érdekében történik a Regisztrációs adatok, a Pályázati adatok, a Kommunikációs adatok, a Felhasználáshoz szükséges adatok valamint a Díjazással kapcsolatos adatok kezelésére a pályázat benyújtásához szükséges profil oldal létrehozása, a pályázatra jelentkezés, az alkotások (online pályamunka) feltöltése, zsűrizése, szakmai értékelése, díjazása, valamint a nyertes pályázóknak a díjak átadása, eljuttatása, a pályamunkák megjelentetése, felhasználása.
GDPR 6. cikk (1) bek. c) pont: jogszabályi kötelezettség alapján: a díjazással és a felhasználási szerződéssel összefüggő adatok kezelése a számviteli és adójogi kötelezettségek teljesítése érdekében történik.
GDPR 6. cikk (1) bek. f) pont: az Adatkezelők jogos érdeke alapján kezeli mindazokat az adatokat, amelyek az alábbi célokat és az Adatkezelők alábbi jogos érdekeit szolgálják: a pályázatok fogadása a weboldalon keresztül, a weboldal és a böngésző közötti informatikai kapcsolat megteremtése, a biztonságos, jogszerű online elérhetőség megteremtése, a pályázattal összefüggő jognyilatkozatok létrejöttének, érvényességének igazolása, ellenőrzése, a pályázat eredményes lebonyolítása, lebonyolítás átláthatóságának biztosítása, csalás kiszűrése, panaszok rendezése, a pályázati kiírásban és pályázati szabályzatban foglalt feltételek teljesítésének ellenőrzése, a pályázóval való kapcsolattartás, a pályázók pályamunkáinak értékelése, a pályázók díjazása, pályázók, a díjra jogosultak és törvényes képviselőik személyazonosságának megállapítása, a díjak kifizetésének igazolása, a díjátadó megörökítése, az Adatkezelők jogi igényeinek megalapozása, érvényesítése és jogainak védelme, a pályamunkák felhasználása, a pályázattal és a pályaművek felhasználásával összefüggésben az Adatkezelők jogszabályi vagy szerződéses kötelezettségének teljesítése, jogainak gyakorlása, az Adatkezelők tevékenységének, rendezvényeiről, kiadványainak népszerűsítése. A weboldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés, weboldal működőképességének biztosítása (elengedhetetlen sütik)
3. MEDDIG KEZELJÜK AZ ADATOKAT?
Adatkezelők az adatokat az adatkezeléshez szükség ideig tárolják.
- A pályamunkák kezelésével, a pályázat lebonyolításával kapcsolatos adatokat a polgári jogi elévülés időtartamáig őrizzük meg (azaz 5 évig)
- Bármely panasszal vagy jogi igénnyel kapcsolatos személyes adatot a polgári jogi elévülés időtartamáig őrizzük meg (azaz 5 évig),
- A számviteli dokumentum, bizonylat vagy annak alátámasztására szolgáló okirat (szerződések és az ehhez kapcsolódó üzleti kommunikáció) szerinti személyes adatokra a számviteli törvény szerinti 8 éves őrzési idő irányadó.
- Az adójogi kötelezettségek teljesítésével összefüggő dokumentumok őrzési ideje az adójogi törvények alapján az adott naptári év végétől számított 5 év.
- Egyéb jogszabályi kötelezettség alapján kezelt adatok esetében, a jogszabály szerinti tárolási idő szerint
- A hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásáig tároljuk
- A sütikkel összefüggő adatok őrzési idejét lásd az alábbi linken: https://www.esterhazyalapitvany.hu/hu/suti-informaciok
Az adatokat illetéktelenek hozzáférésétől műszaki és szervezeti intézkedésekkel védjük, mint pl. hozzáférések ellenőrzése, kódolt továbbítás, kódolt mentés, jogosultsági szintek, adatvédelmi elv és szervert védő fizikai intézkedések. A biztonsági intézkedéseket a technológia fejlődésének megfelelően folyamatosan aktualizáljuk.
4. KIK FÉRNEK HOZZÁ AZ ADATAIDHOZ?
Az Adatkezelőknek a Pályázat lebonyolításában résztvevő munkatársai.
Adatfeldolgozók:
A honlapot az EMA - Kulturális Intézet Nonprofit Kft. (székelye:1016 Budapest, Fém utca 6. fszt. 2., Cégjegyzékszám: 01-09-324852) működteti, informatikai szolgáltatást nyújt továbbá az Esterhazy Betriebe AG (székhelye: Ausztria, 7000 Eisenstadt, Esterhazyplatz 5.).
Egyes harmadik személyek részére:
Jeligével ellátott pályamunkáidat az Freeszfe Egyesület (székhelye: 1134 Budapest, Dózsa György út 126. mfszt 1. ajtó, Adószám:19294052-2-41) által delegált zsűritagok számára továbbítjuk. A zsűritagok nem kapják meg azokat az adatokat, amelyek alapján a pályázó beazonosíthatóvá válna.
Adataidat továbbíthatjuk külső tanácsadók (így ügyvédek, egyéb szakemberek, hatóságok) számára jogi igények érvényesítése vagy jogvédelmünk érdekében valamint a pályázati feltételek és a pályázó nyilatkozatainak ellenőrzésére.
Ezen túlmenően jogszabályok alapján bírósági, hatósági és egyéb hivatalos szervek kérhetik a személyes adatok rendelkezésre bocsátását.
5. MILYEN ADATVÉDELMI JOGAID VANNAK?
5.1. Egyszerűen összefoglalva:
Olyan esetekben, ha a személyes adataidat Te vagy a szüleid (törvényes képviselőid) hozzájárulása alapján kezeljük (ilyen a regisztrációs adatok, a sütik adatkezelése, a kép- és hangfelvételek készítése és közzététele kapcsán merül fel), úgy a hozzájárulásodat bármikor, indokolás nélkül visszavonhatod. A hozzájárulás visszavonása azonban nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét.
Ezen kívül megillet a hozzáféréshez való jog (tájékoztatást kérhetsz adataidnak kezeléséről), az adataid helyesbítéséhez és a törléshez való jog, valamint jogos érdek alapján kezelt adatok esetében az adatkezelés elleni tiltakozáshoz való jog és megillet az adathordozhatósághoz való jog is. Az Adatkezelők automatikus döntéshozatali eljárást nem alkalmaznak. Bármikor módosíthatod vagy visszavonhatod weboldalunkon a Süti kezeléshez való hozzájárulást.
5.2. Jogaidról részletesen itt olvashatsz:
Hozzáféréshez való jog
A GDPR 15. cikke alapján jogosult vagy arra, hogy az Adatkezelőktől visszajelzést kapj arra vonatkozóan, hogy személyes adataidnak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult vagy arra, hogy a következő információkhoz hozzáférj:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az érintett azon joga, hogy kérelmezheti az Adatkezelőktől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
h) a GDPR 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
A helyesbítéshez való jog
A GDPR 15. cikke alapján jogosult vagy arra, hogy kérésedre az Adatkezelők indokolatlan késedelem nélkül helyesbítsék a rád vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, a jogosult vagy arra, hogy kérd a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését is.
A törléshez való jog („az elfeledtetéshez való jog”)
A GDPR 17. cikke alapján jogosult vagy arra, hogy kérésedre az Adatkezelők indokolatlan késedelem nélkül töröljék a rá vonatkozó személyes adatokat, az Adatkezelők pedig kötelesek arra, hogy a rád vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje ha
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) visszavonod az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) tiltakozol az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az Adatkezelőkre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
A törléshez való jog nem érvényesíthető, ha az adatkezelés szükséges
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
b) az Adatkezelőkre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
c) a népegészségügy területét érintő közérdek alapján;
d) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozásához való jog
A GDPR 18. cikke alapján jogosult vagy arra, hogy kérésedre az Adatkezelők korlátozzák az adatkezelést ha az alábbiak valamelyike teljesül:
a) vitatod a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelők ellenőrizzék a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőknek már nincs szüksége a személyes adatokra adatkezelés céljából, de Te igényled azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) tiltakozol az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelők jogos indokai elsőbbséget élveznek-e a jogos indokaiddal szemben.
Az adathordozhatósághoz való jog
A GDPR 20. cikke alapján jogosult vagy arra, hogy a rád vonatkozó, általad az Adatkezelők rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapd, továbbá jogosult vagy arra, hogy ezeket az adatokat egy másik Adatkezelőknek továbbítsa anélkül, hogy ezt akadályozná azok az Adatkezelők, akiknek a személyes adatokat a rendelkezésére bocsátottad, ha
a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
A tiltakozáshoz való jog
A GDPR 21. cikke alapján jogosult vagy arra, hogy a saját helyzeteddel kapcsolatos okokból bármikor tiltakozz személyes adataidnak közérdeken, közfeladat végrehajtásán (6. cikk (1) e)), vagy jogos érdeken (6. cikk f)) alapuló kezelése ellen. Ebben az esetben az Adatkezelők a személyes adatokat nem kezelhetik tovább, kivéve, ha az Adatkezelők bizonyítják, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, jogosult vagy arra, hogy bármikor tiltakozz a rád vonatkozó személyes adatok e célból történő kezelése ellen. Ha tiltakozol a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
6. MIT TEGYÉL, HA KÉRDÉSED VAGY PANASZOD VAN?
Amennyiben az Adatkezelő(k) a személyes adataidat az Európai Unió adatvédelmi rendeletében (GDPR) foglaltak megsértésével kezeli, vagy a hozzáférés jogával kívánsz élni, panaszoddal vagy kérelmeddel fordulj a kapcsolattartásra kijelölt Adatkezelőhöz a székhelyére címzett levélben vagy az info@esterhazyalapitvany.hu e-mail-ben. Az Adatkezelők a kérelem kézhezvételtől számított 30 napon belül tájékoztatnak a kérelem nyomán hozott intézkedéséről.
Jogosult vagy továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: H-1055 Budapest, Falk Miksa utca 9-11., www.naih.hu) panaszt benyújtani illetve bírósághoz fordulni.
Budapest, 2025. január 25.
Esterházy Magyarország Alapítvány és a Népszava kiadója: a XXI. század Média Zrt.
Közös Adatkezelők