Adatkezelési tájékoztató

A Közös Pont Egyesület elkötelezett a nálunk megforduló tagok, önkéntesek, kiskorú és felnőtt programrésztvevők, támogatók, valamint honlaplátogatók személyes adatainak átlátható, jogszerű és biztonságos kezelése mellett. Jelen tájékoztató az Európai Unió Általános Adatvédelmi Rendelete (GDPR – 2016/679 EU rendelet) 12., 13. és 14. cikkei alapján biztosítja a tömör, közérthető és könnyen hozzáférhető tájékoztatást.

1. Az Adatkezelő adatai és elérhetőségei

Személyes adatainak kezelője a Közös Pont Egyesület (a továbbiakban: Egyesület vagy Adatkezelő).

Név: Közös Pont Egyesület
Székhely és postacím: 5600 Békéscsaba, Nagy Sándor u. 19.
Nyilvántartási szám: 04-02-2413
Adószám: 18389454-1-04
Képviselő: az Egyesület Elnöke
E-mail cím: kozospont@kozospont.hu
Telefonszám: +36 70 310 4451
Honlap: https://kozospont.hu
Adatvédelmi megkeresések: kozospont@kozospont.hu

Adatvédelmi tisztviselő (DPO): Az Egyesület a GDPR 37. cikke alapján felmérte adatkezelési tevékenységeit. Mivel az Egyesület fő tevékenységeként nem végez érintettek kiterjedt, rendszeres megfigyelést, sem különleges adatok nagy számban történő kezelését, adatvédelmi tisztviselő kijelölése nem kötelező. Az adatvédelmi feladatokat a vezetőség látja el.

2. Alapelvek és alkalmazandó jogszabályi háttér

Az Egyesület a személyes adatok kezelése során kötelező jelleggel alkalmazza az alábbi uniós és hazai jogszabályokat:

• AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (GDPR) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről;
• évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• évi CLXXV. törvény az egyesülési jogról, a közhasznú jogállásról, valamint a civil szervezetek működéséről és támogatásáról (Civil tv.);
• évi V. törvény a Polgári Törvénykönyvről (Ptk.), különösen a képmáshoz való jog (2:48. §) és az elévülés (6:22. §);
• évi C. törvény a számvitelről (Számviteli tv.), különösen a bizonylatmegőrzésre vonatkozó 169. §;
• évi LXXXVIII. törvény a közérdekű önkéntes tevékenységről (Köt.);
• évi CXXVI. törvény a személyi jövedelemadó meghatározott részének az adózó rendelkezése szerinti felhasználásáról (Szftv.);
• évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
• évi C. törvény az elektronikus hírközlésről (Eht.), különösen a sütikre vonatkozó 155. § (4) bekezdése.

Az Egyesület a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli, az adattakarékosság és a célhoz kötöttség elvével összhangban. Profilalkotást és automatizált döntéshozatalt nem végzünk (GDPR 13. cikk (2) f)). Ha az adatokat a gyűjtésük céljától eltérő célra kívánnánk felhasználni, erről az új adatkezelés előtt tájékoztatjuk az érintettet (GDPR 13. cikk (3), 14. cikk (4)).

Kötelező-e megadni az adatokat? A jogszabály vagy szerződés alapján kért adatok megadása a jogviszony feltétele: ezek nélkül a szerződést nem tudjuk megkötni, a programon való részvételt nem tudjuk biztosítani, illetve igazolást nem tudunk kiállítani. A hozzájáruláson alapuló adatok (hírlevél, fotók közzététele) megadása önkéntes, elmaradása semmilyen hátránnyal nem jár. A jelentkezési űrlapokon a kötelező mezőket külön jelöljük (GDPR 13. cikk (2) e)).

Ha nem Öntől kapjuk az adatokat: Előfordul, hogy a személyes adatokat nem az érintettől kapjuk (GDPR 14. cikk): a szülő jelentkezteti gyermekét; iskola vagy pedagógus jelentkeztet egy csoportot (név, évfolyam, a kísérő tanár elérhetősége); a NAV adja át az 1%-os felajánló nevét és címét; projektpartner vagy támogató küld résztvevői listát. Ilyenkor az adatokat az adott pontban leírt célra és jogalapon kezeljük, és az érintettet a megszerzéstől számított legkésőbb egy hónapon belül, kapcsolattartási célú felhasználásnál legkésőbb az első kapcsolatfelvételkor, más címzettel való közlésnél legkésőbb az első közléskor tájékoztatjuk (GDPR 14. cikk (3)). Kérjük, hogy aki más adatait adja meg, erről az érintettet tájékoztassa.

Jogos érdek: Ahol jogos érdekre hivatkozunk (GDPR 6. cikk (1) f) pont), az adott pontban megnevezzük az érdeket; az érdekmérlegelés eredményéről kérésre tájékoztatást adunk.

3. Az egyes adatkezelési tevékenységek részletezése

3.1. Kapcsolatfelvétel (e-mail, telefon, honlapi űrlap)

Cél: A hozzánk forduló érdeklődők, megkeresők kérdéseinek megválaszolása, tájékoztatás nyújtása, kapcsolattartás.

Kezelt adatok: Név, e-mail cím, telefonszám (ha megadja), az üzenet tartalma.

Jogalap: Az Egyesület jogos érdeke a megkeresések szakszerű megválaszolásához és a kapcsolattartáshoz (GDPR 6. cikk (1) bekezdés f) pont).

Megőrzési idő: Az ügy végleges lezárását követő 1 év, kivéve, ha a levelezés szerződéskötéshez vagy elszámolási kötelezettséghez kapcsolódik.

3.2. Hírlevél küldése

Cél: Rendszeres tájékoztatás az Egyesület programjairól, a KOLLABOR eseményeiről, pályázati lehetőségekről és adománygyűjtő akciókról.

Kezelt adatok: Név, e-mail cím, a feliratkozás időpontja.

Jogalap: A feliratkozó önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont); amennyiben a hírlevél gazdasági reklámot is tartalmaz, a Grt. 6. § (1) bekezdése szerinti előzetes, kifejezett hozzájárulás.

Megőrzési idő: A hozzájárulás visszavonásáig (leiratkozásig). A hírlevelek alján található ‘Leiratkozás’ gombra kattintva vagy a kozospont@kozospont.hu címen bármikor díjmentesen leiratkozhat. A programra jelentkezés nem jelent automatikus feliratkozást: a hírlevélre külön, előre be nem jelölt jelölőnégyzettel lehet feliratkozni.

3.3. Jelentkezés programokra (KOLLABOR workshopok, hackathonok, képzések, rendezvények)

Cél: A rendezvényekre történő jelentkezések nyilvántartása, a részvétel megszervezése, a résztvevőkkel való kapcsolattartás.

Kezelt adatok: Név, e-mail cím, telefonszám, lakóhely települése, korcsoport/életkor, iskola és évfolyam (ha a programhoz szükséges), képzés/választott workshop megnevezése, étkezési igény. Csak a program lebonyolításához ténylegesen szükséges mezőket kérjük.

Jogalap: A részvételre vonatkozó megállapodás/szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Megőrzési idő: A program lezárását követő 1 év; amennyiben a program támogatásból valósul meg, a megőrzésre a 3.11. pont az irányadó.

3.4. Kiskorú résztvevők és egészségügyi adatok kezelése

Cél: Kiskorúak biztonságos részvételének és felügyeletének biztosítása a KOLLABOR és az Egyesület programjain (pl. Startup tábor, játszóház).

Kezelt adatok: Gyermek neve, születési ideje, iskolája; szülő/törvényes képviselő neve, telefonszáma, e-mail címe, értesítendő személy adatai. Többnapos szállásos programnál lakcím.

Jogalap: A szülővel kötött részvételi megállapodás teljesítése (GDPR 6. cikk (1) b) pont). Ahol az adatkezelés hozzájáruláson alapul (pl. fotók közzététele, hírlevél), kiskorú esetén a törvényes képviselő hozzájárulását igazolható módon kérjük (GDPR 7. cikk (1)). Közvetlenül gyermekeknek kínált online szolgáltatásnál 16 év alatt a hozzájárulást a szülői felügyeletet gyakorló adja meg vagy engedélyezi (GDPR 8. cikk).

Különleges adatok (allergia, gyógyszer): Az ételallergia, krónikus betegség vagy gyógyszerszedés a GDPR 9. cikke szerint különleges adat. Ezeket kizárólag a szülő kifejezett, írásbeli hozzájárulása (GDPR 9. cikk (2) a) pont) alapján, a felügyeleti kötelezettség teljesítésére kezeljük. Csak a felügyelethez szükséges adatot kérjük, a jelentkezési lapon megindokoljuk, miért; az adatokhoz csak a programvezető és a felügyeletet ellátó személyek férnek hozzá.

Megőrzési idő: A program végét követő 3 hónap. Az egészségügyi/allergia adatokat a program végét követő 30 napon belül fizikailag megsemmisítjük / véglegesen töröljük.

Megjegyzés a TAJ-számról: Az Egyesület TAJ-számot a programrésztvevőktől főszabály szerint nem gyűjt. Szállással járó programnál a vendégadatokat a szálláshely-szolgáltató a saját jogszabályi kötelezettsége alapján, önálló adatkezelőként rögzíti.

Gyermekeknek szóló tájékoztatás: A résztvevő gyermekeknek életkoruknak megfelelő, rövid, közérthető tájékoztatót is adunk (GDPR 12. cikk (1)).

3.5. Fénykép- és videófelvételek készítése és használata

Két különálló cél: Az Egyesület a rendezvényeken készült felvételeket két, jogilag szigorúan elkülönített célra használja:

6. a) Dokumentálás és beszámoló (Nem nyilvános): Cél: a program megvalósulásának igazolása a támogató felé. Jogalap: az Egyesület jogos érdeke a támogatási szerződés teljesítésének igazolásához (GDPR 6. cikk (1) f) pont); ha a dokumentálást jogszabály írja elő, jogi kötelezettség (GDPR 6. cikk (1) c) pont). Címzett: kizárólag a támogató és az ellenőrzésre jogosult szervek; nem kerül nyilvános közzétételre.
7. b) Nyilvános közzététel (Honlap, közösségi média, kiadványok): Felismerhető személyekről készült képek közzététele kizárólag az érintett (kiskorúnál a törvényes képviselő) hozzájárulása alapján történik, amelyet külön, előre be nem jelölt nyilatkozattal kérünk (GDPR 6. cikk (1) a) pont, Ptk. 2:48. § (1)). A fotózás nem feltétele a részvételnek; a helyszínen jelöléssel (pl. karszalag) biztosítjuk a kimaradást. Visszavonáskor a felvételt saját felületeinkről haladéktalanul eltávolítjuk; a már kinyomtatott vagy mások által továbbosztott példányokat nem tudjuk visszahívni.

Tömegfelvételek: Nyilvános rendezvényen készült tömegfelvétel a Ptk. 2:48. § (2) bekezdése alapján hozzájárulás nélkül is elkészíthető és közzétehető. Az adatkezelés jogalapja az Egyesület tevékenységének bemutatásához fűződő jogos érdeke (GDPR 6. cikk (1) f) pont), amely ellen tiltakozhat. Felismerhető gyermekről erre a kivételre nem hivatkozunk. Zárt körű workshopcsoportról készült kép nem minősül tömegfelvételnek, ott hozzájárulást kérünk.

Megőrzési idő: A nyilvánosan közzétett felvételeket a hozzájárulás visszavonásáig vagy tiltakozásig, de legfeljebb 5 évig; a dokumentációs felvételeket a 3.11. pont szerinti ideig őrizzük.

3.6. Jelenléti ívek kezelése

Cél: A rendezvény megtörténtének és a résztvevők jelenlétének igazolása a támogatók és ellenőrző hatóságok felé.

Kezelt adatok: Név, település, aláírás, (esetlegesen e-mail cím).

Jogalap: Az Egyesület jogos érdeke a támogatás rendeltetésszerű felhasználásának és a program teljesülésének igazolásához (GDPR 6. cikk (1) f) pont); ha a jelenléti ívet jogszabály írja elő, jogi kötelezettség (GDPR 6. cikk (1) c) pont). Címzett: a támogató és az ellenőrzésre jogosult szervek.

Megőrzési idő: A támogatói okiratban előírt megőrzési ideig (jellemzően 5 év).

3.7. Tagnyilvántartás

Cél: A tagsági jogviszony nyilvántartása, a közgyűlés összehívása, tagdíjfizetés nyomon követése.

Kezelt adatok: Név, lakcím, e-mail cím, telefonszám, belépés dátuma, tagdíj adatai.

Jogalap: A tagsági jogviszony és az Alapszabály teljesítése (GDPR 6. cikk (1) b) pont); a tagdíjbizonylatok tekintetében jogi kötelezettség (GDPR 6. cikk (1) c) pont, Számviteli tv.).

Megőrzési idő: A tagság megszűnésétől számított 5 év (Ptk. 6:22. § szerinti elévülési idő); a tagdíjbizonylatoknál 8 év (Számviteli tv. 169. §).

3.8. Önkéntesek nyilvántartása

Cél: Önkéntes jogviszony létesítése, nyilvántartása és feladatok szervezése.

Kezelt adatok: Köt. szerinti adatok (név, születési hely/idő, anyja neve, lakcím, önkéntes feladatok).

Jogalap: az Egyesület közérdekű önkéntes fogadó szervezetként be van jelentve: a Köt. szerinti jogi kötelezettség (GDPR 6. cikk (1) c) pont); az önkéntesre vonatkozó adatot harmadik személlyel csak törvényben meghatározott esetben vagy az önkéntes hozzájárulásával közöljük. 

Megőrzési idő: A jogviszony megszűnésétől számított 5 év ((A) esetén a Köt. előírása, (B) esetén a Ptk. 6:22. § szerinti elévülési idő).

3.9. Adományok és támogatások kezelése

Cél: Adományok fogadása, könyvelése, pénzügyi igazolás kiállítása, köszönetnyilvánítás.

Kezelt adatok: Név, bankszámlaszám / tranzakciós azonosító, összeg, dátum; igazolás kérésekor a kiállításhoz szükséges adatok (név, lakcím).

Jogalap: A számviteli bizonylatolásnál jogi kötelezettség (GDPR 6. cikk (1) c) pont – Számviteli tv. 169. §). A köszönetnyilvánításnál és a további tájékoztatásnál az Egyesület jogos érdeke a támogatói kapcsolat ápolásához (6. cikk (1) f) pont); ez ellen bármikor, indoklás nélkül tiltakozhat, ilyenkor további megkeresést nem küldünk (GDPR 21. cikk (2)–(3)). A támogató nevét csak hozzájárulásával hozzuk nyilvánosságra.

Megőrzési idő: A számviteli bizonylatokat a törvény alapján 8 évig őrizzük.

3.10. SZJA 1%-os felajánlások

Cél: A felajánlók köszönetnyilvánítása és tájékoztatása (amennyiben a NAV-nál ehhez hozzájárultak).

Kezelt adatok: Név, postai vagy e-mail cím. Az adatok forrása a NAV, amely azokat csak akkor közli, ha a felajánló a rendelkező nyilatkozatán így rendelkezett (Szftv. 1. § (6)).

Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont, Szftv. 1. § (6)).

Megőrzési idő: A hozzájárulás visszavonásáig.

3.11. Pályázati támogatások elszámolása

Cél: A pályázati és támogatási szerződésekben vállalt elszámolási és ellenőrzési kötelezettségek teljesítése.

Kezelt adatok: Résztvevői listák, jelenléti ívek, megbízási szerződések, számlák, szakmai beszámolók adatai.

Jogalap: Jogi kötelezettség (GDPR 6. cikk (1) c) pont), ahol jogszabály írja elő (Számviteli tv.; állami támogatásnál az államháztartási jogszabályok); a támogatói szerződésből fakadó beszámolási kötelezettségnél az Egyesület jogos érdeke annak teljesítéséhez (GDPR 6. cikk (1) f) pont). Címzett: a támogató és az ellenőrzésre jogosult szervek (lásd 5. pont).

Megőrzési idő: A támogatói okiratban/szerződésben meghatározott ideig (hazai és uniós forrásoknál 5 év).

3.12. Szerződéses partnerek és megbízottak

Cél: Szerződéskötés, teljesítés, díjkifizetés, adó- és járulékkötelezettség teljesítése.

Kezelt adatok: Természetes személy partner esetén: név, születési adatok, anyja neve, lakcím, adóazonosító, TAJ-szám, bankszámlaszám. Céges partnernél: kapcsolattartó neve és elérhetősége.

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b) pont) és jogi kötelezettség (c) pont). Kapcsolattartónál jogos érdek (f) pont).

Megőrzési idő: Szerződés megszűnésétől 5 év; számviteli bizonylatoknál 8 év.

3.13. Közösségi média jelenlét (Facebook, Instagram)

Cél: Tevékenység bemutatása, kapcsolattartás, hírek megosztása.

Kezelt adatok: Nyilvános profiladatok, hozzászólások, üzenetek, kedvelések.

Jogalap: Az Egyesület jogos érdeke a közösségi kommunikációhoz (GDPR 6. cikk (1) f) pont). Az oldalstatisztikák (Page Insights) tekintetében a Meta Platforms Ireland Ltd.-vel közös adatkezelés áll fenn (GDPR 26. cikk). A megállapodás lényegét a Meta oldalstatisztikákra vonatkozó kiegészítése (Page Insights Controller Addendum) tartalmazza, amely a Facebook oldalán elérhető; érintetti jogait a Metánál és nálunk is gyakorolhatja.

Megőrzési idő: Az üzeneteket a megválaszolástól számított 6 hónapon belül töröljük; a nyilvános bejegyzéseket az érintett maga is törölheti.

4. Honlap használat: szervernaplók és sütik (cookie-k)

A kozospont.hu weboldal meglátogatásakor a webkiszolgáló szerver automatikusan rögzíti a technikai szervernaplót (IP-cím, látogatás időpontja, böngésző típusa, megtekintett oldal). Ennek célja a weboldal biztonságos működtetése, kibertechnikai támadások kivédése. Jogalap: Az Egyesület jogos érdeke (GDPR 6. cikk (1) f) pont). Megőrzés: 30 nap.

A honlapon alkalmazott sütik (cookie-k) kategóriái:

A nem szükséges sütik használatához a hozzájárulást a honlapra való belépéskor megjelenő süti-sávban lehet megadni vagy megtagadni. A beállítások a láblécben található ‘Süti beállítások’ linken bármikor módosíthatók.

5. Adatfeldolgozók és adattovábbítások

Az Egyesület tevékenysége során technikai és szervezési feladatai ellátásához adatfeldolgozókat vesz igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Egyesülettel kötött írásbeli szerződés és utasítások alapján járnak el (GDPR 28. cikk).

Harmadik országba (USA) irányuló adattovábbítás: az Egyesült Államokban is adatot kezelő szolgáltatók (pl. Google, Meta) esetében az adattovábbítás az EU–USA adatvédelmi keretről szóló bizottsági megfelelőségi határozaton (GDPR 45. cikk) alapul, ha a szolgáltató a keret szerint tanúsított; ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken (GDPR 46. cikk (2) c) pont). A garanciák másolatát kérésre a kozospont@kozospont.hu címen megküldjük (GDPR 13. cikk (1) f)).

Címzettek (nem adatfeldolgozók): A pályázati támogatással megvalósuló programoknál a támogató és a támogatás ellenőrzésére jogosult szervek (pl. [támogató neve], Állami Számvevőszék, Kormányzati Ellenőrzési Hivatal, uniós forrásnál az Európai Bizottság) részére a jelenléti íveket, a résztvevői listákat, a fotódokumentációt és az elszámolási dokumentumokat továbbítjuk (3.5., 3.6. és 3.11. pont). Projektpartnereinknek [pl. a KOLLABOR program partnereinek] csak a közös program szervezéséhez szükséges adatot adjuk át; közös adatkezelés esetén a megállapodás lényegéről tájékoztatjuk az érintetteket (GDPR 26. cikk).

Hatóságok: Bíróság, ügyészség, nyomozó hatóság, NAV, NAIH és más hatóság jogszabály alapján kérhet adatot; ilyenkor csak a kért, a cél eléréséhez szükséges adatot adjuk ki.

6. Adatbiztonsági intézkedések és incidenskezelés

Az Egyesület a beépített és alapértelmezett adatvédelem elvét (GDPR 25. cikk) alkalmazva az alábbi adatbiztonsági garanciákat tartja fenn:

• Szervezeti fiókok használata: Az Egyesület adatait kizárólag a Google Workspace for Nonprofits szervezeti fiókjaiban és megosztott meghajtóin tároljuk, magán Gmail fiókok használata tilos.
• Kétlépcsős azonosítás (2FA): A felhőfiókokhoz való hozzáféréshez kötelező a kétlépcsős azonosítás használata.
• Szigorú hozzáférés-kezelés: Az adatokhoz csak a kijelölt feladatot ellátó tisztségviselők, munkatársak és önkéntesek férhetnek hozzá. A jogosultságokat a megbízás végén azonnal visszavonjuk.
• Papíralapú iratok védelme: A jelenléti íveket, szülői nyilatkozatokat zárt helyen tároljuk, lejáratkor iratmegsemmisítővel semmisítjük meg.
• Adatvédelmi incidens kezelése (GDPR 33–34. cikk): Az esetleges incidenseket nyilvántartjuk. Ha az incidens kockázattal jár, azt 72 órán belül bejelentjük a NAIH-nak; magas kockázat esetén az érintetteket is haladéktalanul tájékoztatjuk.

7. Az érintettek jogai és érvényesítésük

Önt a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg. Kérelmét a kozospont@kozospont.hu e-mail címre vagy az Egyesület székhelyére küldött levélben nyújthatja be. A kérelemre indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk; ez a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbítható, amiről az okok megjelölésével egy hónapon belül értesítjük. Elektronikus kérelemre lehetőség szerint elektronikusan válaszolunk. Ha a kérelemnek nem teszünk eleget, egy hónapon belül megírjuk az okát, és tájékoztatjuk panasztételi és bírósági jogorvoslati lehetőségéről (GDPR 12. cikk (3)–(4)). Az ügyintézés díjmentes; egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést (GDPR 12. cikk (5)). Ha a kérelmező kilétével kapcsolatban megalapozott kétségünk van, további információt kérhetünk (GDPR 12. cikk (6)).

• Tájékoztatás és hozzáférés (GDPR 15. cikk): Tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és hozzáférést, valamint másolatot kérhet a kezelt adatokról. Az első másolat díjmentes, további másolatokért az adminisztratív költségeken alapuló díjat számíthatunk fel (GDPR 15. cikk (3)).
• Helyesbítés (GDPR 16. cikk): Kérheti a pontatlan vagy hiányos adatai haladéktalan javítását, kiegészítését.
• Törlés / ‘Elfeledtetés’ (GDPR 17. cikk): Kérheti adatai törlését, ha a cél megszűnt, a hozzájárulást visszavonta, vagy az adatkezelés jogellenes. Jogszabály alapján megőrzendő adatot (pl. számviteli bizonylatot) a megőrzési idő végéig nem törölhetünk. A helyesbítésről, törlésről és korlátozásról értesítjük azokat a címzetteket is, akikkel az adatot közöltük (GDPR 19. cikk).
• Adatkezelés korlátozása (GDPR 18. cikk): Kérheti az adatkezelés korlátozását (pl. adatok zárolását) a jogi viták vagy ellenőrzések idejére.
• Adathordozhatóság (GDPR 20. cikk): A hozzájáruláson vagy szerződésen alapuló automatizált adatait tagolt, géppel olvasható formátumban kikérheti.
• Hozzájárulás visszavonása (GDPR 7. cikk (3)): A hozzájáruláson alapuló adatkezeléseknél (hírlevél, fotók közzététele, egészségügyi adatok) hozzájárulását bármikor, indoklás nélkül visszavonhatja, ugyanolyan egyszerű módon, ahogy megadta (pl. leiratkozó linkkel vagy e-mailben). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

KÜLÖN FELHÍVÁS A TILTAKOZÁSHOZ VALÓ JOGRA (GDPR 21. CIKK (4)

Önt a GDPR 21. cikke alapján megilleti a TILTAKOZÁS JOGA:
A jogos érdeken alapuló adatkezelések (pl. kapcsolatfelvétel, nem nyilvános fotódokumentálás, tömegfelvételek, jelenléti ívek, adományozói köszönetnyilvánítás, közösségi média, szervernaplók) ellen bármikor, saját helyzetével kapcsolatos okokból tiltakozhat a kozospont@kozospont.hu címen.
Tiltakozás esetén az adatkezelést megszüntetjük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön jogaival szemben.
Az adománygyűjtési célú megkeresések (3.9. pont) ellen indoklás nélkül is tiltakozhat; ilyenkor az adatokat e célból többé nem kezeljük (GDPR 21. cikk (2)–(3)). Erre a jogra az első kapcsolatfelvételkor, például a jelentkezési űrlapon is felhívjuk a figyelmet.

8. Jogorvoslati lehetőségek

Kérjük, hogy panaszával elsőként az Egyesületet keresse meg a kozospont@kozospont.hu e-mail címen a gyors és békés rendezés érdekében. Ettől függetlenül Ön jogosult az alábbi jogorvoslati szervekhez fordulni. Panaszt a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti uniós tagállam felügyeleti hatóságánál is tehet (GDPR 77. cikk).

1. Panasztétel a felügyeleti hatóságnál (NAIH):
   Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
   Cím: 1055 Budapest, Falk Miksa utca 9–11.
   Postacím: 1363 Budapest, Pf. 9.
   Telefon: +36 1 391 1400 | E-mail: ugyfelszolgalat@naih.hu
   Honlap: https://naih.hu
2. Bírósági jogorvoslat indítása:
   Jogszabálysértés esetén bírósághoz is fordulhat. A per elbírálása a Törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).

9. Módosítás, hatályba lépés és jóváhagyás

Jelen Adatkezelési Tájékoztatót az Egyesület elnöksége jóváhagyta. A tájékoztatót tevékenységünk, honlapunk vagy a jogszabályok változásakor módosítjuk; lényeges változásról a honlapon és a hírlevélben is értesítjük az érintetteket. A mindenkori hatályos szöveg a https://kozospont.hu/adatkezelesi-tajekoztato/ oldalon érhető el, a korábbi változatokat megőrizzük.

Békéscsaba, 2026.09.01.

Közös Pont Egyesület
Elnöksége