Adatvédelmi és Adatkezelési Szabályzat

a Nyirád Motorsport Kft.

Versenyzők és médiaképviselők egyéb szerződő partnerek  személyes adatainak kezeléséről

Fogalom meghatározás:

Ügyfél: Versenyzők és médiaképviselők egyéb szerződő partnerek, néző, látogató.

Intézmény: Nyirád Motorsport Kft.

Tartalom jegyzék:

-          adatkezelés célja

-          adatkezelés hatálya

-          adatvédelmi szervezet

-          kezelt adatok köre

-          adatok kezelésének jogalapja

-          adatkezelés időtartama

-          adatokat megismerő személyek köre, adat továbbítás

-          adatfeldolgozás

-          érintettek jogai

-          adatvédelmi incidens kezelése

-          jogorvoslati lehetőségek

-          egyéb rendelkezések

Adatkezelés célja:

Jelen szabályzat célja, hogy az Európai Parlament és a Tanács 2016/679. számú Rendelete (továbbiakban: GDPR) és az Információs és Önrendelkezési Jogról szóló 2011.évi CXII. törvény (továbbiakban: Info tv.) vonatkozó rendelkezései alapján rögzítse a fent megjelölt Intézmény által alkalmazott adatvédelmi elveket, az Intézmény adatvédelmi politikáját. Az Intézmény által nyújtott szolgáltatás minden területén a versenyzők számára biztosítva legyen jogaik védelme, az adatainak kezelésével kapcsolatos tájékoztatás.

Hatálya:

A Szabályzat hatálya kiterjed az Intézmény területén tartózkodó, Intézménnyel kapcsolatot létesítő minden ügyfél személyes és különleges adatainak védelmére.

Adatvédelmi szervezet:

-          adatkezelő

-          adatfeldolgozó

Adatkezelő:

az a természetes vagy jogi személy amely a személyes adatok kezelésének célját, jogalapját és eszközeit önállóan vagy másokkal együtt meghatározza.

Az Intézmény mint adatkezelő megnevezése:

Név: Nyirád Motorsport  Kft.

Székhely: 4400 Nyíregyháza Család u 50.

Telefonszám: +36707784560

E-mail cím: [email protected]

Adatfeldolgozó: Dr. Krauss András

az a természetes vagy jogi személy vagy bármely más szerv, amely az adatkezelő utasítására, annak nevében személyes adatokat kezel, az adatkezeléshez kapcsolódó technikai feladatokat elvégzi.

Adatfeldolgozó megnevezése:

Adatfeldolgozónak minősül az Intézmény belső dolgozója aki az Intézmény vezetőjének utasítása és felhatalmazása alapján a versenyzők személyes adatait kezeli és az adatkezeléshez kapcsolódó technikai feladatokat elvégzi.

Kezelt adatok köre:

-          Ügyfél személyes adatai

-          versenyautó technikai adatok

-          Cookie

-          telefonos adatkezelés nem történik

-          Különleges adatokat az intézmény nem kezel.

Személyes adatok: GDPR 4. cikk.

Az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely olyan adat, információ, tényező amely alapján az adott természetes személy beazonosítható. Ezek különösen: név, szám, helymeghatározó adat, online azonosító, természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális, szociális azonosságára utaló adat. Személyes adatkezelésnek minősül továbbá a fénykép, hang-, képfelvétel készítése, valamint személyazonosításra alkalmas fizikai jellemzők gyűjtése.

Különleges adat: GDPR 9. cikk.

Személyes adatok körén belül különleges adat a faji etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra utaló adat, valamint a természetes személyek egyedi azonosítására alkalmas genetikai, biometrikus adatok, egészségügyi adatok, természetes személyek szexuális életére, szexuális beállítottságára utaló adatok.

Ezeknek az adatoknak a kezelése csak az érintett természetes és a jogi személy képviselője kizárólagos hozzájárulása esetén lehetséges. Amennyiben az érintett  a hozzájárulást megtagadja, akkor a fent megjelölt különleges adatok kezelése tilos.

Technikai adatok:

A rendszer működtetése során technikailag rögzítésre kerülő adatok: az intézmény   számítógépének azon adatai melyek a szolgáltatások igénybevétele és versenyre való nevezés során generálódnak és melyeket az Intézmény rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer az Érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal össze nem kapcsolhatók. Az adatokhoz kizárólag az Intézmény fér hozzá.

Cookie:

A Weboldalon tett látogatások során egy vagy több cookie-t – azaz egy-egy karaktersorozatot tartalmazó kis fájlt – küld az Intézmény a látogató számítógépére, amelyek révén annak böngészője egyedileg azonosítható lesz. Ezek a Cookie-k a Google által biztosítottak, felhasználásuk a Google Analytics rendszerén keresztül történik. Ezeket a Cookie-kat csak egyes al-oldalak látogatása esetén küldjük el a látogató számítógépére, tehát ezekben csak az adott al-oldal meglátogatásának tényét és idejét tároljuk semmilyen más információt, adatot nem.

Alkalmazott Cookie-k:

1./ átmeneti cookie: az érintett látogatása után automatikusan törlődik. Ezek a cookie-k arra szolgálnak, hogy az Intézet honlapja hatékonyabban és biztonságosabban tudjon működni, tehát elengedhetetlenek ahhoz, hogy a honlap egyes funkciói vagy egyes alkalmazások megfelelően tudjanak működni.

2./ állandó (persistent) cookie: állandó cookie-t is használ a Szolgáltató a jobb felhasználói élmény érdekében (pl. optimalizált navigáció nyújtása). Ezek a cookie-k hosszabb ideig kerülnek tárolásra a böngésző cookie file-jában. Ennek időtartama attól függ, hogy az Érintett az internetes böngészőjében milyen beállítást alkalmaz.

3./ jelszóval védett munkamenethez használt cookie.

 

4./Biztonsági cookie: Külső szerverek segítik a Honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását (Google Analytics). A mérési adatok kezeléséről az adatkezelők tudnak részletes felvilágosítást nyújtani az Érintett részére.

Elérhetőségük: www.google.com/analytics

Amennyiben az Érintett nem szeretné, hogy a Google Analytics a fenti adatokat az ismertetett módon és céllal mérje, telepítse böngészőjébe az ezt blokkoló kiegészítőt.

 

5./A legtöbb böngésző menüsorában található „Segítség” funkció tájékoztatást nyújt arra vonatkozóan, hogy a böngészőben

hogyan lehet letiltani a cookie-kat, hogyan fogadjon el új cookie-kat, vagy

hogyan adjon utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy

hogyan kapcsoljon ki egyéb cookie-kat.

Telefonos adatkezelés:

nem történik

Az Intézmény telefonos ügyfélszolgálatot nem tart fenn.

 

Adatok kezelésének jogalapja:

-          ügyfél kizárólagos hozzájárulása

-          Jogi kötelezettség teljesítése

-          harmadik személy jogos érdeke

ügyfél hozzájárulása:

A GDPR rendelet alapján az Érintettek hozzájárulásának önkéntesnek, konkrétnak, megfelelő tájékoztatáson alapulónak és egyértelműnek kell lennie.

Jogi kötelezettség teljesítése:

Az Intézmény rendszerében rögzítésre került és tárolt személyes adatok kezelése más az Intézményre mint Adatkezelőre vonatkozó Uniós és hazai jogszabályban foglalt kötelezettségek teljesítése miatt szükséges.

 

 

Intézmény, ügyfél, harmadik személy jogos érdeke:

Személyes és a különleges adatok kezelésének jogalapja az Intézmény, ügyfél, harmadik személy jogos érdeke, mivel az Intézmény területén elektronikus kamerarendszer működik, amely kép és hangfelvétel készítésére, tárolására alkalmas. A kamera rendszer működtetésének célja a személy- és vagyon védelem, üzleti titok védelme, vitás tényállás felmerülése esetén a tényállás tisztázása.

Adatkezelés időtartama:

A GDPR rendelet 17. cikk (1) bekezdése alapján: az Adatkezelő (Intézmény) által kezelt adatot az Érintett (ügyfél) kérésére – amennyiben az adatkezelésnek más jogalapja nincsen, csak az érintett hozzájárulása – a rá vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni kell az adatkezelő adatbázisából.

A rendelet 17. cikk (3) bekezdése alapján amennyiben a kezelt személyes adat jogérvényesítéshez vagy hatóság felé történő elszámoláshoz szükséges akkor az adatkezelés – az Érintett kérelme ellenére - jogi kötelezettség teljesítése vagy jogos érdek alapján folytatható.

A fentiek szerint az Intézmény a jogi kötelezettség teljesítése mint jogalap alapján, tekintettel az Eü. törvény Páciens adatok megőrzésére vonatkozó rendelkezéseire, Intézmény az általa kezelt, tárolt személyes és különleges adatokat az adatok rögzítésének időpontjától számított 30 évig köteles megőrizni.

Intézmény, ügyfél, harmadik személy jogos érdeke mint jogalap alapján:

-          az elektronikus megfigyelő rendszerrel történő adatrögzítés esetén a rögzített adatok a rögzítés időpontjától számított 30. napon kerülnek törlésre.

Adatokat megismerő személyek köre, adattovábbítás

Az adatokat elsődlegesen az Intézmény belső munkatársai jogosultak megismerni. Az ügyfél adatok szükséges mértékben, MNASZ felé közlésre kerülnek. Az adattovábbítás jogalapja az Intézmény jogszabályon alapuló jogi kötelezettségének teljesítése.

Adatfeldolgozás

Az ügyfél személyes adatai a Páciensek kifejezett hozzájárulásával kerülnek feldolgozásra és tárolásra. Az adatok feldolgozását az Intézmény belső munkatársai végzik. Az adatok harmadik illetéktelen személy részéről hozzá nem férhető módon, számítógépen titkosított rendszerben, papíralapon elzártan kerülnek tárolásra.

 

 

Érintettek (ügyfél) jogai

Átlátható tájékoztatás joga:

A Páciensnek alapvető joga a megfelelő, átlátható tájékoztatáshoz való jog, mely kötelezettségként az intézményt terheli. A tájékoztatást közérthető módon, ingyenesen kell megadni a ügyfél részére.

Amennyiben a ügyfél tájékoztatást kér, azt számára indokolatlan késedelem nélkül, de legfeljebb 30 napon belül meg kell adni.

Hozzáférés joga:

A hozzáférés joga alapján az Adatkezelő (Intézmény) a ügyfél kérésére az adatkezelés tárgyát képező személyes adatok másolatát a ügyfél rendelkezésére kell bocsátania.

Az adathordozhatósághoz való jog:

Az adathordozhatósághoz való jog alapján az Érintett (ügyfél) jogosult arra, hogy a rá vonatkozó Intézmény mint Adatkezelő rendelkezésére bocsátott adatokat, tagolt széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra is, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Intézmény megakadályozná.

Helyesbítéshez való jog:

Ezen jog alapján a ügyfél jogosult arra, hogy kérésére az Intézmény indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes és különleges adatokat.

Elfeledtetéshez (törléshez) való jog:

Alapján a ügyfél, amennyiben az adatkezelésnek más jogalapja nincsen, kérheti az Intézményben kezelt személyes adatainak törlését, továbbá az adatok kezelése nyomainak eltüntetését.

Tiltakozás joga:

Jogos érdeken alapuló adatkezelés esetén az Érintett (ügyfél) írásban tiltakozhat személyes adatainak törlésére irányuló kérelme ellenére történő további adatkezelése ellen. Ebben az esetben az Intézménynek kell bizonyítani, hogy az Érintett adatainak további kezeléséhez jogos érdeke fűződik.

Adatkezelés korlátozásához való jog (Zároláshoz való jog):

Az Érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést ha az alábbi feltételek közül bármelyik teljesül:

-          érintett vitatja a személyes adatok pontosságát

-          adatkezelés jogellenes, de az érintett ellenzi az adatok törlését

-          az adatkezelőnek már nincsen szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igény előterjesztéséhez, érvényesítéséhez, védelméhez

-          az érintett tiltakozott a jogos érdeken alapuló adatkezelés ellen, ez esetben a korlátozás addig tart amíg megállapításra nem kerül, hogy az adatkezelő jogos érdeke elsőbbséget élvez.

Adatvédelmi incidens kezelése:

Adatvédelmi incidens:

Adatvédelmi incidensnek minősül a személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés vagy sérülés.

Eljárási rend adatvédelmi incidens esetén:

Az adatvédelmi incidenskezelés mindig az adatkezelő feladata.

-          az incidens természetes személyek jogára és szabadságára vonatkozó kockázat alapján történő kategorizálása

-          az incidens 72 órán belül történő bejelentése a felügyeleti hatóság felé

-          intézkedések megtétele az incidens megszűntetésére, orvoslására

-          felelősök megállapítása

-          érintettek tájékoztatása

Jogorvoslati lehetőségek:

Panasz jog:

Ha az Érintett természetes személy úgy ítéli meg, hogy a rá vonatkozó személyes adatkezelés nem felel meg a jogszabályi követelményeknek panaszt nyújthat be Nemzeti Adatvédelmi és Információszabadság Hatósághoz a NAIH-hoz. A NAIH döntése ellen a panaszos bírósági jogorvoslattal élhet.

Kártérítési igény:

Minden olyan személy aki az Info törvényben és a Rendeletben foglaltak megsértése következtében kárt szenved, jogosult arra, hogy követelje a vagyoni és nem vagyoni kárának megtérítését az adatkezelőtől, illetve az adatfeldolgozótól.

Az adatkezelő és az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmiféle módon nem terheli felelősség.

Egyéb rendelkezések:

1./ Az Intézmény kötelezettséget vállal arra, hogy ha a szolgáltatott adatokat az Intézmény az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a ügyfélet tájékoztatja és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

2./ Az Intézmény kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akinek az adatokat esetlegesen átadja vagy továbbítja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.

3./ Az Intézmény fenntartja a jogot, hogy jelen szabályzatot az Érintettek Honlap felületén történő előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatálybalépését követően az Érintetteknek a Honlap további használatához el kell fogadnia a módosításokat, az Intézmény által honlapon biztosított módon.