Adatkezelési tájékoztató

BEVEZETÉS

A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) az American Jewish Joint Distribution Comittee Európa, Ázsia és Afrika Alapítványa (székhely: 1053 Budapest, Ferenciek tere 7-8. II.lph. I//5.; a továbbiakban: Szolgáltató) által üzemeltetett www.ajjdceaa.hu internetes weboldalak (a továbbiakban: Weboldal) látogatásával kapcsolatos jogokat és kötelezettségeket, illetve egyéb lényeges rendelkezéseket tartalmazza. Szolgáltató adatkezelésének részletes szabályait az Adatkezelési és Adatbiztonsági Szabályzat tartalmazza. A Weboldal célzottan személyes adatot nem kezel és nem gyűjt, a működése az Európai Unió közvetlenül hatályos jogszabályai, valamint a hatályos magyar jogszabályok rendelkezéseinek megfelelően történik. A személyes adatok kezelésének vonatkozásában különösen az EU 2016/679 számú rendelete, a General Data Protection Regulation, azaz az általános adatvédelmi rendelet (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Információs törvény), a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt), továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: NAIH) ajánlásai és az általa kialakított adatvédelmi gyakorlat az irányadó.

ÉRTELMEZŐ RENDELKEZÉSEK

Az alábbi értelmező rendelkezések a GDPR alapján kerültek meghatározásra:

személyes adat: azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;;
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

AZ ADATKEZELÉS MÓDJA

A Weboldal bárki által meglátogatható. A látogatókra vonatkozóan a Szolgáltató nem gyűjt vagy kezel adatot.

NÉVTELEN ADATOK ÉS “COOKIE”-K

A Szolgáltató a Weboldalról többségében névtelen információkat gyűjt be, mint például a keresések. Amikor a látogató meglátogatja a Weboldalt, a Szolgáltató nem gyűjt be semmilyen személyes adatot, amíg a látogató erre felhatalmazást nem ad. A Szolgáltató feldolgozza a névtelen információkat, annak érdekében, hogy az oldal tartalmát tökéletesíthesse, javíthassa. Ennek során a Szolgáltató beépíthet úgynevezett “cookie”-kat, amelyek összegyűjtik a látogató első szintű domain nevét, valamint a hozzáférés dátumát és időpontját. A “cookie”-k önmagukban nem használhatók a látogató azonosságának feltárására. A “cookie” egy olyan fájl, amely a látogató böngésző programjára kerül megküldésre, és a számítógép merev-lemeze tárolja. A “cookie”-k nem rongálják a látogató számítógépét. A böngésző programot be lehet úgy állítani, hogy jelezzen, ha “cookie” érkezik, és ilyen módon a látogató eldöntheti, hogy elfogadja-e az adott “cookie”-t vagy sem.

JOGORVOSLATI JOG

A felhasználó kérelmére a Szolgáltató tájékoztatást ad az általa esetlegesen kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról. A Szolgáltató mint adatkezelő a kérelem kézhezvételétől számított legrövidebb időn belül, de legkésőbb 30 naptári napon belül írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes, amennyiben a tájékoztatást kérő a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az Irodához még nem nyújtott be. Egyéb esetekben az Szolgáltató költségtérítést állapíthat meg.

A Szolgáltató a személyes adatot haladéktalanul törli, amennyiben (i) azt a felhasználó írásban jelzi elektronikus levéllel, illetve a Szolgáltatónak címzett és a Szolgáltató székhelyére postai úton eljuttatott nyilatkozattal; (ii) ha kezelése jogellenes, (iii) az adatkezelés célja megszűnt, vagy (iv) az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy az NAIH elrendelte.

Adatvédelmi Tisztviselő

Név: Data Protection Office Korlátolt Felelősségű Társaság

Telefon: +36 1 240 6354

E-mail: contact@dataprotectionoffice.hu

Amennyiben a felhasználó a Szolgáltató döntésével nem ért egyet, az ellen – annak közlésétől számított 30 naptári napon belül – bírósághoz vagy a NAIH-hoz (székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C., Weboldal: http://www.naih.hu) fordulhat.

A Szolgáltató az érintett felhasználó adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az érintett felhasználó a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

A Szolgáltató fenntartja magának a jogot a Tájékoztató megváltoztatására, illetőleg az Európai Unió vagy a magyarországi jogszabályok változásai esetén a Tájékoztató megfelelő módosítására.

2021.október 14.

Adatkezelési dokumentum (angol nyelven) / Data handling document (in English)

Data Protection Notice for handling contractors’s data

1.	Data Protection Notice We, the American Jewish Joint Distribution Committee Europe, Asia and Africa Foundation (hereinafter “Foundation” or “We” or “Us”) would like to thank you for your interest in our foundation.
2.	Foundation respects your privacy The protection of your privacy throughout the course of processing personal data as well as the security of all business data is an important concern to us. We process personal data that was gathered during the performance of the contract concluded by and between you and us confidentially and only in accordance with statutory regulations. Data protection and information security are included in our corporate policy.
3.	Controller Foundation is the controller responsible for the processing of your data; exceptions are outlined in this data protection notice. Our contact details are as follows: Name: American Jewish Joint Distribution Committee Europe, Asia and Africa Foundation Registered seat: H- 1053 Budapest, Ferenciek tere 7-8. II. lph. I/5.;
4.	Collection, processing and usage of personal data
4.1.	Processed categories of data The following categories of data are processed: Communication data (e.g. name, telephone, e-mail, address,) Contractual master data (e.g. contractual relationships, billing data,) Partner history Contract accounting and payment data (e.g. tax number, invoicing data) Transaction data (e.g. bank transfer data) Provision of information (from third parties, e.g. credit reference agencies or public directories
4.2.	Principles Personal data consists of all information related to an identified or identifiable natural person, this includes, e.g. names, addresses, phone numbers, email addresses, contractual master data, contract accounting and payment data, which is an expression of a person’s identity. We collect, process and use personal data only when there is either a statutory legal basis to do so or if it is necessary to the performance of a contract concluded by and between you and us or either if you have given your consent to the processing or use of personal data.
4.3.	Processing purposes and legal basis We as well as the service providers commissioned by us; process your personal data for the following processing purposes:
4.3.1.	– Performance of contractual obligations under our contractual terms including invoicing. Invoicing may include the sale of claims. (Legal basis: Fulfillment of contractual obligation, respectively our legitimate interest in an efficient claims management as regards the sale of claims)
4.3.2.	– Resolving service disruptions as well as for security reasons. (Legal basis: Fulfillment of our legal obligations within the scope of data security and legitimate interest in resolving service disruptions as well as in the protection of our services)
4.3.3.	– Product or customer surveys performed via email and/or telephone subject to your prior express consent. (Legal basis: Legitimate interest in the development of our services, receiving feedbacks) Note: In case we involve a market research institute for surveys, it shall only act based on our instructions and follow our directives.
4.3.4.	– Safeguarding and defending our rights. (Legal basis: Legitimate interest on our part for safeguarding and defending our rights)
4.4.	Data transfer to other controllers Principally, your personal data is forwarded to other controllers only if required for the fulfilment of a contractual obligation, or if we ourselves, or a third party, have a legitimate interest in the data transfer, or if you have given your consent. Particulars on the legal basis and the recipients or categories of recipients can be found in the Section – Processing purposes and legal basis. Additionally, data may be transferred to other controllers when we are obliged to do so due to statutory regulations or enforceable administrative or judicial orders.
4.4.1.	Service providers (general) We involve external service providers with tasks such as sales and marketing services, contract management, legal support, payment handling, fraud prevention, programming, data hosting. We have chosen those service providers carefully and monitor them on a regular basis, especially regarding their diligent handling of and protection of the data that they store. All service providers are obliged to maintain confidentiality and comply with the statutory provisions.
4.4.2.	Claims management We reserve the right to have claims collected by external service providers. Additionally, we have a legitimate interest in selling claims to third parties and in transferring data necessary for the collection of the claim to the respective buyer of the claim. During claim collection, claim buyers act in their own name and are themselves responsible for processing the data. In this respect, the data protection notices of the respective claim buyer apply.
4.5.	Transfer to recipients outside the EEA We might transfer personal data to recipients located outside the EEA into so-called third countries. In such cases, prior to the transfer, we ensure that either the data recipient provides an appropriate level of data protection or that you have consented to the transfer. You are entitled to receive an overview of third country recipients and a copy of the specifically agreed provisions securing an appropriate level of data protection. For this purpose, please use the statements made in the Contact section.
4.6.	Duration of storage, retention periods Principally, we store your data for as long as it is necessary to render our Online Offers and connected services or for as long as we have a legitimate interest in storing the data (e.g. we might still have a legitimate interest in postal mail marketing after fulfilment of our contractual obligations). In all other cases, we delete your personal data with the exception of data we are obliged to store for the fulfilment of legal obligations (e.g. due to retention periods under the tax and commercial codes we are obliged to have documents such as contracts and invoices available for a certain period of time).
5.	Corporate Payments Fraud Prevention We have a legitimate interest in performing the Corporate Payments Fraud Prevention set forth in this section for the purpose to protect ourselves from fraud. We entrust Corporate Payments Fraud Prevention companies performing bank analysis on the bank account details to assess the risk of payment. A Corporate Payments Fraud Prevention based on automated decision-making. If you disagree with the result, you may submit your point of view in writing to be reviewed by a responsible person. In addition, you are entitled to find out about the essential reasons supporting the decision of the respective service provider. We have commissioned the following service providers with credit assessments
5.1.	– nsKnox Technologies Ltd (132 Begin Menachem Rd TEL AVIV-JAFFA 6701101, webage: https://nsknox.net/)
6.	Security Our employees and partners are obliged to confidentiality and to compliance with the applicable data protection laws. We take all necessary technical and organizational measures to ensure an appropriate level of security and to protect your data that are administrated by us especially from the risks of unintended or unlawful destruction, manipulation, loss, change or unauthorized disclosure or unauthorized access. Our security measures are, pursuant to technological progress, constantly being improved.
7.	User rights To enforce your rights, please use the details provided in the “Contact” section. In doing so, please ensure that an unambiguous identification of your person is possible. Right to information and access: You have the right to obtain confirmation from us about whether or not your personal data is being processed, and, if this is the case, access to your personal data. Right to correction and deletion: You have the right to obtain the rectification or completion of inaccurate personal data or deletion of your data as far as statutory requirements are fulfilled. This does not apply to data that is necessary for billing or accounting purposes or which is subject to a statutory retention period. If access to such data is not required, however, its processing is restricted (see the following). Restriction of processing: You have the right to demand – as far as statutory requirements are fulfilled – restriction of the processing of your data. Data portability: You are entitled to receive data that you have provided to us in a structured, commonly used and machine-readable format or – if technically feasible – to demand that we transfer those data to a third party. Objection to data processing based on the legal basis of “legitimate interest”: In addition, you have the right to object to the processing of your personal data at any time, insofar as this is based on legitimate interest. We will then terminate the processing of your data unless we demonstrate compelling legitimate grounds according to legal requirements which override your rights. Withdrawal of consent: In case you consented to the processing of your data, you have the right to revoke this consent at any time with effect for the future. The lawfulness of data processing prior to your withdrawal remains unchanged.
7.1.	Right to lodge complaint with supervisory authority: You have the right to lodge a complaint with a supervisory authority. You can appeal to the supervisory authority which is responsible for your place of residence or your state of residency or to the supervisory authority responsible for us. This is: National Authority for Data Protection and Freedom of Information Address: Budapest, Falk Miksa u. 9-11, 1055 Phone: +36 (30) 683-5969 Email: ugyfelszolgalat@naih.hu
8.	Changes to the Data Protection Notice We reserve the right to change our security and data protection measures. In such cases, we will amend our data protection notice accordingly. Please, therefore, notice the current version of our data protection notice, as this is subject to changes.
9.	Contact If you wish to contact us, please find us at the address stated in the “Controller” section. To assert your rights and to notify data protection incidents please use contact details at the “Controller” section. For suggestions and complaints regarding the processing of your personal data we recommend that you contact our data protection officer: Data Protection Office Kft. 1026 Budapest, Endrődi Sándor utca 45. fszt. 1. contact@dataprotectionoffice.hu”
10.	Effective date: 14.10.2021

Cookie	Duration	Description
cookielawinfo-checbox-analytics	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
cookielawinfo-checbox-functional	11 months	The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
cookielawinfo-checbox-others	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
cookielawinfo-checkbox-necessary	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
cookielawinfo-checkbox-performance	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
viewed_cookie_policy	11 months	The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.

Adatkezelési tájékoztató

BEVEZETÉS

ÉRTELMEZŐ RENDELKEZÉSEK

AZ ADATKEZELÉS MÓDJA

NÉVTELEN ADATOK ÉS “COOKIE”-K

JOGORVOSLATI JOG