Adatkezelési Tájékoztató – Dornyay Béla Múzeum
Tájékoztató hatálybalépésének napja: 2020. március 02.
A személyes adatok védelmére komoly hangsúlyt helyezünk. Ezért szeretnénk megismertetni Önt azokkal az adatkezelési illetve adatfeldolgozási folyamatokkal, amelyeket tevékenységünkkel kapcsolatban, illetve az általunk küldött információkkal kapcsolatban alkalmazunk. Az alábbiakban arról tájékoztatjuk Önt arról, hogy milyen adatokat, milyen célból rögzítünk, kezelünk, illetve hogy mit teszünk adatai védelme és az Ön jogainak érvényesíthetősége érdekében.
-
Bevezetés
A Dornyay Béla Múzeum (székhelye: 3100 Salgótarján, Múzeum tér 2.); adószám: 15450274-2-12; cégjegyzékszám: 00 15 450274) (a továbbiakban: „Adatkezelő”) tevékenysége során Adatkezelőként magára nézve kötelezőnek ismeri el a jelen adatkezelési tájékoztató tartalmát. Az Adatkezelő a tevékenységéhez kapcsolódóan a partnereinek, ügyfeleinek, a www.dornyaymuzeum.hu weboldal látogatóinak, érdeklődőknek, állásajánlatra jelentkezőknek, önkénteseknek, gyakornokoknak, munkavállalóknak, támogatóknak, adományozóknak, kölcsönbe vevőknek, vevőknek, kutatóknak, feladatokkal megbízott alvállalkozók képviselőinek és adott esetben a tevékenység címzettjeinek (a továbbiakban: „Érintettek”) a személyes adatait kezeli. Az Adatkezelő kötelezettséget vállal arra, hogy a honlapon és egyéb módon nyújtott szolgáltatásaival kapcsolatos adatkezelés megfeleljen a hatályos jogszabályoknak.
A Dornyay Béla Múzeum tiszteletben tartja az Érintettek jogait, a hozzájuk tartozó személyes adatokat, valamint a tudomására jutó valamennyi adatot és tényt bizalmasan kezeli, azokat kizárólag tevékenysége végzéséhez, az adatkezelési tájékoztatóban megfogalmazott tevékenységekhez, valamint saját célú kutatásai illetve statisztikai kimutatások készítéséhez használja fel. Megfelelő intézkedéseket teszünk annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsuk.
Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa. Erre tekintettel ajánlott rendszeresen meglátogatni az Adatkezelő által üzemeltetett www.dornyaymuzeum.hu weboldalt, ahol a tájékoztató hatályos tartalma folyamatosan megismerhető és lementhető. Az Érintett kérésére elküldjük a mindenkor hatályos Tájékoztató egy példányát.
Az Adatkezelési Tájékoztatóban támasztott követelmények összhangban állnak az adatvédelemmel kapcsolatos hatályos jogszabályokkal:
- Magyarország alaptörvénye (Szabadság és felelősség, VI. cikk);
- AzEurópai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – (Infotv.);a polgári törvénykönyvről szóló 2013. évi V. törvény;
- PolgáriTörvénykönyvről szóló 2013. évi V. törvény 5:54.§, 5:55§,, 5:59.§ és az 5:61.§-a;
- Magyarország helyi önkormányzatairól szóló 2011. évi CLXXXIX. törvény (Mötv.);
- a muzeális intézményekről, a nyilvános könyvtári ellátásról és a közművelődésrőlmszóló 1997. évi CXL. törvény (Múzeumi tv.);
- a kulturális örökség védelméről szóló 2001. évi LXIV. törvény ( Kövtv.);
- a nevelési-oktatási intézmények működéséről és a köznevelési intézmények névhasználatáról szóló 20/2012. (VIII.31.) EMMI rendelet (EMMI rend.);
- a nemzeti köznevelésről szóló 2011. évi CXC. törvény (Köznevelési tv.);
- a nemzeti felsőoktatásról szóló 2011. évi CCIV. törvény (Felsőoktatási tv.).
1.1. Az Adatkezelő adatai
Dornyay Béla Múzeum
Székhely: 3100 Salgótarján, Múzeum tér 2.
Cégjegyzékszám: 00 15 450274
Adószám: 15450274-2-12
E-mail: titkarsag@dornyaymuzeum.hu
Telefon: +36 32 520 700
Adatvédelmi felelős neve: Hrúzné Bácskai Valéria
Adatvédelmi felelős elérhetősége: 32/520-700/17.mellék
A Dornyay Béla Múzeum által használt egyéb kiállítóhelyek
Bányászati Kiállítóhely
3100 Salgótarján, Zemlinszky Rezső út 1.
Szabadtéri kiállítóhely
MÁV Vasútállomás, 3100 Salgótarján
1.2. A muzeális intézmény fenntartása
A Múzeumi tv. 50. § (1) bekezdés alapján a muzeális intézmény fenntartója az a természetes személy vagy jogi személy, amely biztosítja a muzeális intézmény folyamatos és rendeltetésszerű működéséhez szükséges feltételeket. A Dornyay Béla Múzeum fenntartását Salgótarján Megyei jogú Város Önkormányzata végzi.
-
Az Adatvédelem alapfogalmai
2.1. Személyes adat
Bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: Érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi a minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, szám, helymeghatározó adat, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, genetikai, szellemi, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező alapján azonosítani lehet;
2.2. Hozzájárulás:
Az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
2.3. Hozzájáruláson alapuló adatkezelés
A weboldal látogatásával kapcsolatos adatok kezeléséhez, továbbá célzott reklámcélú tájékoztató (hírlevél) küldéséhez kérjük az oldalra látogatók hozzájárulását. A hozzájárulási nyilatkozat megadásával az érintett személyes adatait a hozzájárulási nyilatkozat visszavonásáig kezeljük. A hozzájárulás visszavonását követően töröljük az érintett adatait a nyilvántartásából. Weboldalunkon megadott adatok kezelésének jogalapját az érintett tájékoztatás alapján történő hozzájárulása képezi.
2.4. Adatkezelő
Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely a személyes adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
2.5. Adatkezelés
Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS- minta, írisz kép) rögzítése is;
2.6. Adattovábbítás
Ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
2.7. Nyilvánosságra hozatal
Ha az adatot bárki számára hozzáférhetővé teszik;
2.8. Adattörlés
Az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
2.9. Adatzárolás
Az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele;
2.10. Adatmegsemmisítés
Az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése;
2.11. Adatfeldolgozás
Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
2.12. Adatfeldolgozó
Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából – beleértve a jogszabály rendelkezése alapján történő megbízást is – személyes adatok feldolgozását végzi;
2.13. Harmadik személy
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
2.14. EGT-állam
Az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Közösség és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
2.15. Harmadik ország:
Minden olyan állam, amely nem EGT-állam.
2.16. Adatvédelmi incidens
A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
2.17. Biometrikus adat
Egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat.
2.18. Egészségügyi adat:
Egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
2.19. Biztonsági esemény
Minden esemény, amelynek káros kihatása lehet az informatikai eszköz vagy az azon tárolt adatok bizalmasságára, sértetlenségére illetve rendelkezésre állására
2.20. Bizalmasság (titkosság)
Az adat azon jellemzője, hogy csak egy előre meghatározott felhasználói kör (jogosultak) részére engedélyezett a hozzáférés, mindenki más hozzáférése illegális.
2.21. Magánterület közönség számára nyilvános része
Olyan magánterület, amely mindenki számára korlátozás nélkül igénybe vehető. Idetartoznak a közterület azon részei is, amelyek valamely polgári-jogi jogügylet, különösen bérleti vagy haszonbérleti jogviszony keretében jutnak a személy- és vagyonvédelmi tevékenység folytatására megbízó, természetes vagy jogi személy birtokába, feltéve, ha:
- a) a területrész igénybevétele, használata a személy- és vagyonvédelmi tevékenységet folytató által őrzött magánterület nyilvános részén folyó tevékenységhez szervesen kapcsolódik, annak folyamatosságát, segítését szolgálja, vagy;
- b) az adatkezelő, avagy a magánterület nyilvános részét igénybe vevő közönség ingóságainak elhelyezésére szolgál.
2.22. Profilalkotás
Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
2.23. Sértetlenség
Az adat létének, hitelességének, épségének, önmagában teljességének kritériuma, ami biztosítja, hogy az adatot, információt vagy programot csak az arra jogosultak változtathatják meg és azok észrevétlenül nem módosulhatnak.
2.24. Szabályzat
Az Adatkezelő Adatkezelési Szabályzata.
2.25. Vagyonvédelmi biztonságtechnikai rendszer
Vagyonvédelmi célból, az Adatkezelési Szabályzat területi hatálya alá tartozó ingatlanokon telepített elektronikus jelző és képi megfigyelőrendszerek. Ide tartoznak továbbá a rögzítés nélküli, megfigyelési céllal üzemeltetett, avagy a hang- vagy képrögzítést is lehetővé tevő elektronikus megfigyelőrendszerek (térfigyelés), az elektronikus beléptető rendszerek, a betörésjelző rendszerek, a távfelügyeleti rendszerek, az adat- és informatikai védelemre irányuló biztonságtechnikai rendszerek, továbbá az egyéb, jel és kép továbbítását vagy fény-, illetve hang jelzését is lehetővé tevő elektronikus műszaki megoldások.
2.26. Vendég
Az Adatkezelési Szabályzat területi hatálya alá tartozó ingatlanokon engedéllyel tartózkodó természetes személy, aki nem azonos az Adatkezelő munkavállalójával.
2.27. Adatok megismerése, felhasználása, továbbítása
Az érintettekről tárolt személyes adatot csak az a személy jogosult megismerni, akinek ez a kötelezettségei érvényesítéséhez szükséges. A személyes adatot kezelő, vagy egyéb okból annak megismerésére jogosult személy nevét, az adatok megismerésének okát és idejét jegyzőkönyvben kell rögzíteni. Felhasználásnak az minősül, ha a személyes adatot bírósági vagy más hatósági eljárásban bizonyítékként felhasználják. Az, akinek jogát vagy jogos érdekét a személyes adatának rögzítése érinti, a személyes adat rögzítésétől számított 3 (három) munkanapon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot annak kezelője ne semmisítse meg, illetve ne törölje. Bíróság vagy más hatóság megkeresésére a személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni. Amennyiben megkeresésre attól számított 30 (harminc) napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor, a rögzített kép-, és/vagy hangfelvételt, valamint más személyes adatot meg kell semmisíteni, illetve törölni kell. Személyes adat harmadik személyeknek csak az érintett előzetes írásbeli hozzájárulása esetén adható át. Ez nem vonatkozik az Adatkezelési Tájékoztató által ismertetett adatkezelésekre, illetve az esetleges, törvény alapján kötelező adattovábbításokra, amelyekre csak rendkívüli esetekben kerülhet sor. Tájékoztatjuk az érintetteket arról, hogy a munkáltatói humán erőforrási rendszerben kezelt adatok feldolgozása és tárolása céljából adatfeldolgozókat vesz igénybe. Az adatfeldolgozók személyéről az Adatkezelő jelen dokumentumban tájékoztatja az érintetteket.
2.28. Tiltakozás
Az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
-
Adatvédelmi alapelvek
A személyes adatok:
- a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon
kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
- b) begyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne
kezeljék ezekkel a célokkal össze nem egyeztethető módon; a GDPR 89. cikk (1)
bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a
közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai
célból történő további adatkezelés („célhoz kötöttség”);
- c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és
a szükségesre kell korlátozódniuk („adattakarékosság”);
- d) pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést
meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan
személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
- e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a
személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a
személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor,
amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének
megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy
statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak
védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is
figyelemmel („korlátozott tárolhatóság”);
- f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési
intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága,
az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével,
megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és
bizalmas jelleg”).
Az adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e
megfelelés igazolására („elszámoltathatóság”). Az Adatkezelő nem gyűjt kiskorúakra
vonatkozó személyes adatokat.
54
- Az adatkezelés részletes szabályai
Az adatokhoz hozzáférők köre
- az Adatkezelő munkatársai;
- az alábbiakban meghatározott Adatfeldolgozók munkatársai;
- egyeshatóságok a hatósági eljárások során általuk kért és az Adatkezelő által
törvényileg kötelezően átadandó adatok vonatkozásában;
- egyéb személyek az Érintett kifejezett hozzájárulása alapján.
Az Adatkezelő időbeli korlátozás nélküli szigorú titoktartási kötelezettséget vállal az általa
kezelt személyes adatok vonatkozásában, azokat–az Érintett hozzájárulásától és a jelen
Tájékoztatóban ismertetett adatkezelésektől eltérően – nem hozhatja harmadik személy
tudomására.
Az Adatkezelő munkatársai, partnerei szerződésben vállalják, hogy a rájuk bízott, általuk
gyűjtött, általuk feldolgozott, illetve megismert adatokat a jelen Tájékoztató és az
Adatkezelési Szabályzatának előírásai szerint bizalmasan kezelik, s azokat nem hozzák
harmadik személy tudomására.
A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.
4.1. A Weboldal látogatása
Az Adatkezelő www.dornyaymuzeum.hu weboldalának a látogatásakor tárolásra kerülnek az
Érintett számítógépének azon adatai, melyek a szolgáltatás igénybevétele során
generálódnak és melyeket az Adatkezelő rendszere a technikai folyamatok automatikus
eredményeként rögzít.
Az automatikusan rögzítésre kerülő adatokat a rendszer az Érintett külön nyilatkozata vagy
cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok
egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével –
össze nem kapcsolhatók. Az adatokhoz kizárólag az Adatkezelő fér hozzá.
Az adatkezelés célja
A weboldal használatakor az Érintett (a www.dornyaymuzeum.hu weboldal használója)
tájékozódhat az Adatkezelő által nyújtott szolgáltatásokról.
Az adatok kezelése és tárolása az alábbi célok mentén történik:
- a weboldal használhatóságának fejlesztése,
- a rosszindulatú informatikai támadások vagy próbálkozások beazonosítása,
- statisztikák készítése, elemzések és ellenőrzések végrehajtása.
A kezelt adatok köre és az adatkezelés részletes céljai
Az Érintett (a www.dornyaymuzeum.hu weboldal használója):
- IP-címe: statisztikai cél
54
- A látogatás kezdő és befejező időpontja: statisztikai cél
- A látogatás időtartama: statisztikai cél
- Böngésző típusa: statisztikai cél
- Operációs rendszer típusa: statisztikai cél
Az adatkezelés jogalapja
Az Adatkezelőnek a Weboldal üzemeltetéséhez fűződő jogos érdeke (GDPR 6. cikk (1) f)
pont).
Jogos érdek megnevezése
A szolgáltatás zavartalan, magas színvonalú biztosítása, az üzletmenettel kapcsolatos
kockázatok kezelése.
Az adatkezelés időtartama
A statisztikai célok megvalósításához szükséges időtartamig. A látogatáshoz kapcsolódó,
azonosításra alkalmas adatokat legkésőbb a látogatás után 8 nappal töröljük.
4.2. A honlapunkon elhelyezett sütikkel (cookie)
kapcsolatos adatkezelés
Az adatkezelés célja
Az Adatkezelő www.dornyaymuzeum.hu weboldalán elérhető szolgáltatásai egyedi
azonosítókat, úgynevezett cookie-kat helyeznek el az Érintettek (felhasználók)
számítógépén. Ezek kizárólag a látogató aktuális munkamenetének azonosítására, az
annak során megadott adatok tárolására, az adatvesztés megakadályozására, a Google
Analytics használatával az Érintetti szokások anonim módon történő elemzésére terjed ki.
Ilyen adat lehet a látogató IP címe, látogatás időpontja és időtartama, felkeresett oldalak,
böngésző típusa, operációs rendszer, stb. Ezek az adatok tárolásra kerülnek, amiket
bizalmasan kezelünk, és kizárólag csak Az Adatkezelő honlapjának a továbbfejlesztéséhez,
statisztika készítéséhez használjuk fel.
A cookie-k működésének, működtetésének részleteit a Tájékoztató 10. pontjában
ismertetjük.
A kezelt adatok köre és az adatkezelés részletes célja
- Az Érintett (a www.dornyaymuzeum.hu weboldal használója)
○ IP-címe: azonosítás, tanúsítás
○ operációs rendszere: statisztikai felhasználás
○ böngészője: statisztikai felhasználás
- Látogatás időpontja és időtartama: azonosítás, tanúsítás
- Cookie elfogadásának időpontja: azonosítás, tanúsítás
- Cookie elfogadásának a ténye: a hozzájárulás megerősítése
- Felkeresett oldalak: statisztikai felhasználás
- Felkeresett oldalak látogatásának időtartama: statisztikai felhasználás
Az adatkezelés jogalapja
54
Az adatkezelés jogalapja az Érintett hozzájárulása (GDPR. 6. cikk (1) bekezdés a. pont).
A cookie-k használatát a látogató az adott honlap kezdőlapján megjelenő felugró ablak
segítségével, a ”Rendben” gombra kattintva hagyhatja jóvá. Az Adatkezelő honlapjának
meglátogatásával és a cookie elfogadásával elfogadja az alábbi feltételeket, még akkor is,
ha nem regisztrált az Érintett.
Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat az Érintett hozzájárulásának visszavonásáig őrzi meg.
Az Érintettek bármikor visszavonhatják hozzájárulásukat, postai úton a 3100 Salgótarján,
Múzeum tér 2., elektronikusan pedig az titkarsag@dornyaymuzeum.hu címre küldött
üzenetükben kérhetik személyes adataik törlését.
4.3. Kapcsolatfelvétel, információkérés teljesítése
Az adatkezelés célja
Az Érintettek kérdésekkel, információkérésekkel fordulhatnak az Adatkezelőhöz. A megadott
adatok tárolásával az Adatkezelő képes azonosítani a kérdezőt, illetve eljuttatni a választ,
vagy az érintett számára szükséges információkat.
A kezelt adatok köre és az adatkezelés részletes célja
Az Érintett személyes adatai:
- Teljes név: azonosítás, kapcsolattartás
- E-mail cím: azonosítás, kapcsolattartás
- Telefonszám: azonosítás, kapcsolattartás
A kapcsolatfelvétel témája
A kapcsolatfelvételhez kapcsolódó szöveg
Az adatkezelés jogalapja
Az adatkezelés jogalapja az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat az Érintett hozzájárulásának visszavonásáig őrzi meg.
Az Érintettek bármikor visszavonhatják hozzájárulásukat, postai úton a 3100 Salgótarján,
Múzeum tér 2., elektronikusan pedig az titkarsag@dornyaymuzeum.hu címre küldött
üzenetükben kérhetik személyes adataik törlését.
4.4. Szolgáltatások nyújtásával kapcsolatos adatkezelés
Az Adatkezelő szolgáltatásokat nyújt (pl. értékbecslés, állományvédelem, műtárgyfotózás,
terembérlet,múzeumpedagógia, vendégszoba, kutatási szolgáltatás) a hozzá forduló
Érintettek részére. Az Érintettek levélben, vagy e-mail formájában jelzik igényüket az
Adatkezelő felé.
54
Az adatkezelés célja
Az Adatkezelő a szolgáltatásai ellátáshoz szükséges mértékben hozzáférhet az ügyfelek
személyes adataihoz.
A kezelt adatok köre és az adatkezelés részletes célja
- Vezetéknév: azonosítás, kapcsolattartás
- Keresztnév: azonosítás, kapcsolattartás
- Lakcím: azonosítás, kapcsolattartás
- E-mail cím: azonosítás, kapcsolattartás
- Telefonszám: kapcsolattartás
- Ügyfél ügyének kezeléséhez tartozó információk (értékbecslés esetén pl. az
értékeléssel érintett tárgyra vonatkozó adatok)
- adószám
- bankszámlaszám.
Az adatkezelés jogalapja
Az adatkezelés jogalapja szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Az adatkezelés időtartama
Az adatokat az Érintettel való kapcsolat megszűnését követően a Ptk. 6:22.§alapján 5 év
múlva töröljük. Ha az adatokat a számvitelről szóló 2000. évi C. törvény („Számviteli
Törvény”) 169. § alapján kötelesek vagyunk megőrizni, az adatokat az Érintettel való
kapcsolat megszűnését követően 8 év múlva töröljük.
4.5. Facebook
Az Adatkezelő Facebook oldalán – https://www.facebook.com/dornyaymuzeum – a
„tetszik”/”like”- linkre kattintással az érintett hozzájárul az Adatkezelő által elkészített hírek és
ajánlatok publikálásához saját Facebook üzenőfalán. A közösségi oldalak üzemeltetői az
Adatkezelőtől független, külön adatkezelők, így az ott végzett tevékenységet az
Adatkezelőtől független adatkezelési dokumentumok tartalmazzák.
A Facebook oldal adatkezeléséről tájékoztatást a Facebook honlapján – www.facebook.com
– található adatvédelmi irányelvek és szabályzatból kaphat.
Az adatkezelés célja
- Kommunikáció a Facebook.com által működtetett csatornákon
Az Adatkezelő az érintettekkel a közösségi oldalon keresztül kizárólag akkor kommunikál, és
így a kezelt adatok körének célja akkor válik lényegessé, ha korábban az érintett kereste
meg a közösségi oldalon keresztül az Adatkezelőt.
- Információk megosztása, terjesztése
A közösségi portálokon, különösen a Facebook-on történő jelenlét és az azzal kapcsolatos
adatkezelés célja a weboldalon található tartalmak közösségi oldalon történő megosztása,
publikálása, marketingje. A közösségi oldal segítségével az érintett tájékozódhat a legújabb
lehetőségekről.
54
Az Adatkezelő a https://www.facebook.com/dornyaymuzeum közösségi oldalán szöveges
tartalmakat, képeket és videófelvételeket is közzétesz a különböző eseményekről, az
Adatkezelő szolgáltatásairól, egyebekről. Adatkezelő a Facebook oldalt összekapcsolhatja
más közösségi oldalakkal a facebook.com közösségi portál szabályai szerint, így a
Facebook oldalon történő közzétételen érteni kell az ilyen kapcsolt közösségi portálokon
történő közzétételt is. Amennyiben nem tömegfelvételről, vagy közéleti szereplésről készült
felvételről van szó (Ptk. 2:48.§), Adatkezelő mindig kikéri az érintett írásbeli hozzájárulását a
képek közzététele előtt.
A kezelt adatok köre és az adatkezelés részletes céljai
- Érintett publikus neve azonosítás, kommunikációhoz szükséges
- Érintett publikus e-mail címe: kapcsolattartáshoz szükséges
- Érintett küldött üzenete: a kommunikáció megvalósulásához szükséges elem
- Érintett általi művelet eredménye (pl. értékelés, válaszadás, stb.)
Az adatkezelés jogalapja
A közösségi oldalak, azon belül is különösen a https://www.facebook.com/dornyaymuzeum
oldal használata és az azon keresztül, az Adatkezelővel történő kapcsolatfelvétel, a
kapcsolattartás, és egyéb, a közösségi oldal által megengedett művelet önkéntes
hozzájáruláson alapul. A közösségi oldalak üzemeltetői az Adatkezelőtől független, külön
adatkezelők, így az ott végzett tevékenységet az Adatkezelőtől független, a közösségi
oldalhoz tartozó adatkezelési dokumentumok tartalmazzák.
A Facebook oldal adatkezeléséről tájékoztatást a Facebook honlapján –
https://www.facebook.com/legal/terms – található adatvédelmi irányelvek és szabályzatból
kaphat.
Érintett a közösségi oldal feltételei alapján önként hozzájárul az Adatkezelő
https://www.facebook.com/dornyaymuzeum oldalán közzétett tartalmainak követésével,
kedveléséhez. Példálózó meghatározással élve, a Facebook oldalon található üzenőfalon
közzétett hírfolyamra az érintett az oldalon található„like”/„tetszik” linkre kattintva iratkozhat
fel, és ezzel hozzájárul az Adatkezelő híreinek és ajánlatainak közzétételéhez a saját
üzenőfalán, és az ugyanitt található „dislike”/”nem tetszik” linkre kattintva iratkozhat le,
továbbá az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenő falon megjelenő
hírfolyamokat.
Az érintettek köre
Azon természetes személyek, akik az Adatkezelő közösségi oldalait, különösen a
https://www.facebook.com/dornyaymuzeum oldalt vagy azon megjelenő tartalmakat önként
követik, megosztják, kedvelik.
Az adatkezelés időtartama
Az érintett leiratkozásáig, kérésére törlésig.
54
4.6. Youtube videók használata
Az adott weboldal az Adatkezelő videóinak a lejátszásához a Youtube beágyazott funkcióit
használja.
Az adatkezelés célja
A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, vagy magának a weboldalnak
a megosztása, illetve „lájkolása”, népszerűsítése.
Amikor a Látogató elindítja egy beágyazott Youtube videó lejátszását, egy rövid számsorból,
vagy karakter sorból álló program (cookie/süti) kerül telepítésre az eszközén, amely
információkat gyűjt a felhasználó szokásairól. Tájékoztatjuk, hogy e tekintetben a Youtube
(ill. tulajdonosa a Google) önálló adatkezelés végez. Az összegyűjtött információk többek
között statisztikák készítésére szolgálnak, amelyek célja a felhasználóbarát működés
elősegítése és a visszaélések megakadályozása.
A cookie-k működésének, működtetésének részleteit a Tájékoztató 9. pontjában (Analitikai
szolgáltatások, sütik) ismertetjük.
A kezelt adatok köre
A Youtube közösségi oldalakon a regisztrált felhasználónév, illetve a felhasználó nyilvános
profilképe.
Az érintettek köre
Valamennyi érintett, aki az adott közösségi oldalakon regisztrált és „lájkolta”, „kommentelte”,
vagy más interakciójával érintette az utazom.com weboldalait, publikált tartalmait.
Az adatkezelés jogalapja
Az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.
Az adatkezelés időtartama
Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott
közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalon valósul meg,
így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási
lehetőségeire az adott közösségi oldal szabályozása vonatkozik. A Youtube adatvédelmi
intézkedéseivel kapcsolatban bővebb információkat az alábbi linken találhat:
https://www.google.hu/intl/hu/policies/privacy
4.7. Nyereményjátékok lebonyolítása
Az Adatkezelő lehetővé teszi az Érintettek számára, hogy az alább részletezett adataik
megadásával nyereményjátékon vegyenek részt, az adott nyereményjátékra vonatkozó
szabályok alapján. A vonatkozó játékszabály(ok), feltételek az aktuális nyereményjátékhoz
kapcsolt felületen elérhetőek.
54
Az adatkezelés célja
Az érintettek azonosítása a nyereményjáték lebonyolítása során, valamint a kapcsolattartás.
Az érintettek köre
Minden természetes személy, aki az Adatkezelő által szervezett nyereményjátékon
adatainak megadásával részt kíván venni.
A kezelt adatok köre és az adatkezelés részletes céljai
- Teljes név: azonosítás, kapcsolattartás
- E-mail cím: azonosítás, kapcsolattartás
- Telefonszám: kapcsolattartás
Az adatkezelés jogalapja
A nyereményjátékban történő részvétel önkéntes hozzájáruláson alapul (GDPR 6. cikk (1)
bekezdés a) pont).
Az adatkezelés időtartama
Az azonosítási és kapcsolattartási adatokat a nyereményjátékhoz kapcsolódó
kötelezettségek érvényesíthetőségének elévülésekor törli az Adatkezelő. Az olyan adatok
vonatkozásában, amelyek esetlegesen bizonylatokra kerülnek, és a bizonylat a könyvviteli
elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169.§(2)
bekezdése alapján 8 év. Nyereményjáték
4.8. Ajánlatkérés, információkérés teljesítése
Az adatkezelés célja
Az ajánlatkérés teljesítése során megadott adatok tárolásával az Adatkezelő pontosabb
szolgáltatást tud biztosítani. Az adatkezelés célja az Érintett által igényelt ajánlat
elkészítése, az ehhez szükséges felmérések, vizsgálatok elvégzése
A kezelt adatok köre és az adatkezelés részletes céljai
- Teljes név: azonosítás, kapcsolattartás
- E-mail cím: azonosítás, kapcsolattartás
- Telefonszám: az Adatkezelő és az Érintett közötti kapcsolattartás célját szolgálja
Az adatkezelés jogalapja
Szerződés keretében készített ajánlat esetén szerződés teljesítése (GDPR 6. cikk (1)
bekezdés b) pont), szerződéskötést megelőzően a kapcsolattartó számára készített ajánlat
esetében jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
A jogos érdek megnevezése
A megfelelő tájékoztatás az üzleti lehetőségekről az Ügyfél vagy annak kapcsolattartója
részére elengedhetetlen az ajánlatadás sikerességéhez. Kapcsolattartás az ajánlatkérővel.
54
Érintettek kategóriái
Az ajánlatkérő természetes személyek, jogi személyek kapcsolattartói
Az adatkezelés időtartama
Az ajánlati kötöttség időtartamának lejáratát követően a személyes adatok 30 napon belül
törlésre kerülnek. Megrendelés esetén a szerződéses jogviszony adatkezelései a
kapcsolódó pontokban megfogalmazottak szerint történik.
4.9. Partnerekkel való szerződéskötéssel kapcsolatos
adatkezelés
A Dornyay Béla Múzeum tevékenységének megfelelő színvonalú teljesítése érdekében
együttműködési megállapodást köt iskolákkal, kutatókkal, szakmai képzéseket lebonyolító
személyekkel, szervezetekkel. Az együttműködés keretében andragógiai foglalkozásokat,
oktatásokat szervez diákok, érdeklődők, illetve szakmai képzésre beiratkozók részére.
Az adatkezelés célja
Az Adatkezelő partneri, együttműködési megállapodás megkötése céljából kezeli az Érintett
(szervezet vezetője, képviselője, kapcsolattartók, személyes közreműködők) személyes
adatait.
A kezelt adatok köre és az adatkezelés részletes célja
Az Érintett vezető, kapcsolattartó adatai:
- Teljes név: azonosítás, kapcsolattartás, igényérvényesítés
- Aláírás: azonosítás
- Lakcím: azonosítás, kapcsolattartás, igényérvényesítés
- E-mail cím: kapcsolattartás, azonosítás
- Telefonszám: kapcsolattartás
- Személyi igazolvány szám: azonosítás
Az Érintett vállalkozás kapcsán kezelt adatok:
- A vállalkozás megnevezése: azonosítás
- Cégjegyzékszáma: azonosítás, pénzügyi műveletek elvégzése
- Adószáma: azonosítás, pénzügyi műveletek elvégzése
- Pénzforgalmi számlaszáma: azonosítás, pénzügyi műveletek elvégzése
- Székhelye: azonosítás
Az adatkezelés jogalapja
A szerződés megkötése előtt az Érintett hozzájárulása (GDPR. 6. cikk (1) bekezdés a,), azt
követően az adatkezelés jogalapja szerződés teljesítése (GDPR 6. cikk (1) bekezdés b)
pont).
54
Az adatkezelés időtartama
A hozzájárulás alapján kezelt adatokat a hozzájárulás visszavonásáig, annak hiányában
legfeljebb 5 évig tárolja az Adatkezelő.
Szerződéses kötelezettség teljesítése esetén az adatokat az Érintettel való kapcsolat
megszűnését követően a Ptk. 6:22. § alapján 5 év múlva zároljuk. Ha az adatokat a
számvitelről szóló 2000. évi C. törvény („Számviteli Törvény”) 169. §alapján kötelesek
vagyunk megőrizni, az adatokat az Érintettel való kapcsolat megszűnését követően 8 év
múlva töröljük. A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok
részét képezik, például a szerződéskötéssel kapcsolatos dokumentumokban (adott esetben
magában a szerződésben) vagy a kiállított számlán szerepelnek.
4.10. Gépjármű adatok megadása
Az adatkezelés célja
A regisztrált Érintettnek lehetősége van megadnia a gépjárművének az adatait, például
parkolóhely biztosítása, magánterületre történő behajtás stb. kapcsán.
Az adatkezelés jogalapja
Az Érintett hozzájárulása (GDPR. 6. cikk (1) bekezdés a. pont), illetve szerződés teljesítése
(GDPR 6. cikk (1) bekezdés b. pont), amennyiben a gépjármű bejutása, célba érése
szerződéses kötelezettséghez kapcsolódik.
A kezelt adatok köre és az adatkezelés részletes célja
Az Érintett vezetési okmányának az adatai:
- Teljes név: azonosítás, kapcsolattartás, igényérvényesítés
- Születési idő: azonosítás, igényérvényesítés
- Lakcím: azonosítás, kapcsolattartás, igényérvényesítés
- Jogosítvány azonosító: igényérvényesítés
- Jogosítvány lejáratának dátuma: azonosítás, igényérvényesítés
A regisztrált Érintett gépjárművének az adatai:
- gyártója: azonosítás
- típusa: azonosítás
- évjárata: azonosítás
- motorja: azonosítás
- rendszáma: azonosítás
Az adatkezelés időtartama
Az Érintett által adott hozzájárulás esetén annak visszavonásáig, vagy legkésőbb a
hozzájárulás megadását követő 5 év múlva törlésre kerülnek a személyes adatok. Az
Érintettek bármikor visszavonhatják hozzájárulásukat, postai úton a 3100 Salgótarján,
Múzeum tér 2., elektronikusan pedig az titkarsag@dornyaymuzeum.hu címre küldött
üzenetükben kérhetik személyes adataik törlését.
Szerződéses kötelezettség teljesítése esetén az adatokat az Érintettel való kapcsolat
megszűnését követően a Ptk. 6:22. § alapján 5 év múlva töröljük. Ha az adatokat a
54
számvitelről szóló 2000. évi C. törvény („Számviteli Törvény”) 169. §alapján kötelesek
vagyunk megőrizni, az adatokat az Érintettel való kapcsolat megszűnését követően 8 év
múlva töröljük. A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok
részét képezik, például a szerződéskötéssel kapcsolatos dokumentumokban (adott esetben
magában a szerződésben) vagy a kiállított számlán szerepelnek.
4.11. Panaszkezeléssel kapcsolatos adatkezelés
Az Érintett panasszal és közérdekű bejelentéssel fordulhat az Adatkezelőhöz, illetve a
bejelentéssel összefüggő tárgykörben eljárásra jogosult szervhez, és elvárhatja, hogy
panaszát az Adatkezelő kezelje. Az Adatkezelő feladata, hogy a panaszt a törvény
előírásainak és saját szabályzatának megfelelően kezelje, a megfelelő intézkedéseket
megtegye és ezeket kommunikálja a panaszos felé.
Az adatkezelés célja
A megadott adatok tárolásával képes az Adatkezelő azonosítani a kérdezőt, illetve eljuttatni
a választ, illetve az érintett számára szükséges információkat. A Érintett panaszos szóbeli
bejelentését a Dornyay Béla Múzeum írásba foglalja.
A kezelt adatok köre és az adatkezelés részletes céljai
- Teljes név: azonosítás, kapcsolattartás, igényérvényesítés
- E-mail cím: azonosítás, kapcsolattartás
- Telefonszám: azonosítás, kapcsolattartás
- Cégnév: szerződés teljesítés, azonosítás, kapcsolattartás
- A képviseletre jogosult, illetve kapcsolattartó neve: azonosítás, kapcsolattartás,
igényérvényesítés
- A képviseletre jogosult, illetve kapcsolattartó telefonszáma: kapcsolattartás
- A képviseletre jogosult, illetve kapcsolattartó e-mail címe: azonosítás,
kapcsolattartás, igényérvényesítés
- Panasz tartalma: azonosítás, kapcsolattartás
- Aláírás: hitelesítés
Az adatkezelés jogalapja
Az adatkezelés jogalapja jogi kötelezettség teljesítése (GDPR. 6. cikk (1) bekezdés c.). A
vállalkozások kötelesek a hozzájuk beérkezett panaszokat érdemben kivizsgálni a
fogyasztóvédelemről szóló 1997. évi CLV. törvény, illetve a panaszokról és a közérdekű
bejelentésekről szóló 2013. évi CLXV. törvény alapján.
Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat a panasz megtételétől számított 5 évig kezeli.
54
4.12. Vendégkönyvben megvalósuló adatkezelés
Az Érintettek a Dornyay Béla Múzeum által használt intézményekben a bejáratánál papír
alapon elérhető, vendégkönyvbe véleményt, megjegyzést írhat adataiknak megadásával
párhuzamosan.
Az adatkezelés célja
Az adatkezelés célja az, hogy az érintett az Adatkezelő szolgáltatásait értékelhesse az
Érintett és a kapcsolatos véleményét kinyilváníthassa. A bejegyzést anonim módon is el
lehet készíteni, nincs kötelezően megadandó adat, ugyanakkor az esetleg megadott adatok
tartósan megjelennek a vendégkönyvben.
Érintett tudomásul veszi, hogy a vendégkönyvben megfogalmazott véleményét harmadik
személyek is elérhetik, és bejegyzésével kifejezetten hozzájárul ahhoz, hogy a
vendégkönyvben megadott adatait más érintettek, valamint harmadik személyek is
megismerhessék. A vendégkönyvbe a látogató a véleményét írja le, a kiállításról.
Statisztikába nem szerepel. A vendégkönyv ha betelik, bekerül a múzeum
Dokumentumtárába, és kutathatóvá válik. Az Adatkezelő a vendégkönyvet elérhetővé teszi
intézményeiben, annak használatáért felelősséget nem vállal, ennek megfelelően az Érintett
a vendégkönyvet körültekintően kell, hogy használja.
Érintettek köre
Azok a természetes személyek, akik az Adatkezelő szolgáltatásait igénybe vették
véleményükről egy bejegyzést készítettek, amelyet a vendégkönyvben meg kívánnak
osztani az Adatkezelővel és másokkal.
A kezelt adatok köre és az adatkezelés részletes céljai
- Vezetéknév: azonosításhoz, kommunikációhoz szükséges
- Keresztnév: azonosításhoz, kommunikációhoz szükséges
- E-mail cím: azonosításhoz, kommunikációhoz szükséges
- Értékelés dátuma: azonosítás, statisztikai cél
- Érintett lakcíme: azonosítás, kommunikáció, statisztikai cél
- Érintett munkahelye, oktatási intézménye: azonosítás, kommunikáció, statisztikai cél
- Értékelés, vélemény: elégedettség mérés, statisztikai cél
- Aláírás: A vendégkönyvben a bejegyzéseket a vendégek aláírásukkal hitelesítik.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a. pont).
Az adatkezelés időtartama
A vendégkönyvek megőrzési ideje az adatrögzítéstől számított 5 év. Az Adatkezelő a
személyes adatokat az Érintett hozzájárulásának visszavonásáig őrzi meg. Az Érintettek
bármikor visszavonhatják hozzájárulásukat, postai úton a 3100 Salgótarján, Múzeum tér 2.,
elektronikusan pedig az titkarsag@dornyaymuzeum.hu címre küldött üzenetükben kérhetik
személyes adataik törlését.
54
4.13. Talált tárgyakkal kapcsolatos adatkezelés
Az adatkezelés célja
Az Adatkezelő által üzemeltetett telephely(ek) területén, illetve az Általa rendezett és
felügyelt eseményeken talált tárgyak adminisztrálása, a vélt tulajdonos, illetve a megtaláló
értesítése.
A kezelt adatok köre és az adatkezelés részletes céljai
- a megtalálás dátuma,
- a megtalálás helye,
- a megtaláló neve,
- a megtaláló elérhetősége,
- a talált tárgy adatai
- a talált tárgy tulajdonosának/átvevőnek a személyes adatai.
Az adatkezelés jogalapja
Jogi kötelezettség (GDPR. 6. cikk (1) bekezdés c) pont). A talált tárgyak kezeléséhez
kapcsolódó szabályokat a Polgári Törvénykönyvről szóló 2013. évi V. törvény 5:54.§, 5:55§,
5:59.§ és az 5:61.§-a rögzíti.
Az adatkezelés időtartama
Törvényben meghatározott ideig, a tárgy megtalálását követően 1 évig.
4.14. Munkaerő felvétel, munkavállalók jelentkezésének
fogadása
Az adatkezelés célja
Az Adatkezelő lehetőséget biztosít, hogy az Érintett jelentkezzen az általa meghirdetett
állásra.
A kezelt adatok köre és az adatkezelés részletes céljai
- Vezetéknév: azonosítás, kapcsolattartás
- Keresztnév: azonosítás, kapcsolattartás
- E-mail cím: azonosítás, kapcsolattartás
- Önkéntesen megadott személyes adatok: a pozícióra megfelelő személy
kiválasztásához lehet szükséges
- Az önéletrajz mellékleteként csatolt bármilyen dokumentumban önkéntesen
megadott személyes adat: a pozícióra megfelelő személy kiválasztásához lehet
szükséges.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
54
Az adatkezelés időtartama
A betöltendő pozícióra megfelelő személy kiválasztását követően az Adatkezelő
tájékoztatást küld a többi érintett pályázónak arról, hogy a munkáltató nem őt választotta az
adott állásra, s egyúttal kifejezett és önkéntes hozzájárulását kéri írásban az önéletrajz és a
kapcsolódó egyéb személyes adatokat tartalmazó dokumentumok megőrzése kapcsán. Az
adatkezelés célja, hogy az Érintett az Adatkezelő későbbi pályázatain egyszerűsített módon
részt vehessen. Az érintett kifejezett hozzájárulása 5 éves időtartamra teszi lehetővé a
személyes adatai kezelését, ezt követően az adatok anonimizálásra kerülnek.
Amennyiben az Érintett nem járul hozzá pályázati anyagának, illetve személyes adatainak
megőrzéséhez, az adatokat 30 napon belül anonimizáljuk, az önéletrajzokat
megsemmisítjük.
Az Érintettek bármikor visszavonhatják hozzájárulásukat, postai úton a 3100 Salgótarján,
Múzeum tér 2., elektronikusan pedig az titkarsag@dornyaymuzeum.hu címre küldött
üzenetükben kérhetik személyes adataik törlését. Az Adatkezelő a kérést teljesíti,
amennyiben a kívánt művelet ésszerűen kivitelezhető.
4.15. Önkéntesek jelentkezésének fogadása
Az Érintettek jelentkezhetnek önkéntes feladatok ellátására, például közösségi munkát
végezhetnek az iskolai tanulmányaik kiegészítéseként. Az Adatkezelő a jelentkezést
követően felveszi a kapcsolatot az önkéntes munkára jelentkezővel és egyeztet a megbízás
tárgyát képező feladatokról.
Az adatkezelés célja
Az adatkezelés célja, hogy az Adatkezelő felvehesse a kapcsolatot a feladatok elvégzésére
önkéntesen jelentkezőkkel és elvégezhesse az együttműködéshez, megbízáshoz szükséges
adminisztrációt.
A kezelt adatok köre és az adatkezelés részletes célja
- Név: azonosítás, kapcsolattartás
- Lakcím: azonosítás, kapcsolattartás
- Születési hely, idő: azonosítás, kapcsolattartás
- Anyja neve: azonosítás, kapcsolattartás
- Aláírás: hitelesítés
- Az iskola által kiadott napló, füzet, táblázat, amiben a múzeum leigazolja a
ledolgozott órák számát: az önkéntes munka igazolása
- Egyéb, a dokumentumban szereplő, az érintett által megadott személyes adat, e-mail
cím, önként megadott egyéb személyes adatok, elvégzett órák száma
Az adatkezelés jogalapja
Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat az Érintett hozzájárulásának visszavonásáig őrzi meg.
Az Érintettek bármikor visszavonhatják hozzájárulásukat, postai úton a 3100 Salgótarján,
54
Múzeum tér 2., elektronikusan pedig az titkarsag@dornyaymuzeum.hu címre küldött
üzenetükben kérhetik személyes adataik törlését.
4.16. Önkéntesek megbízásával és a megbízás
teljesítésével kapcsolódó adatkezelés
A Dornyay Béla Múzeum rendszeresen bíz meg önkénteseket, illetve gyakornokokat
meghatározott feladatok elvégzésére. Az önkéntessel kötött megbízás, illetve megállapodás
szabályozza az együttműködés célját és részleteit.
Az adatkezelés célja
Az önkéntessel való megállapodás megkötéséhez, illetve az együttműködés tárgyát képező
megbízás(ok) teljesítéséhez és a kapcsolódó adminisztrációs feladatok elvégzéséhez van
szükség az Érintett személyes adatainak a kezelésére.
A kezelt adatok köre és az adatkezelés részletes célja
- Név: azonosítás, kapcsolattartás
- Lakcím: azonosítás, kapcsolattartás
- Születési hely, idő: azonosítás, kapcsolattartás
- Anyja neve: azonosítás, kapcsolattartás
- Aláírás: hitelesítés
- Egyéb, a dokumentumban szereplő, az érintett által megadott személyes adat
Az adatkezelés jogalapja
Az adatkezelés jogalapja szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Az adatkezelés időtartama
Az Adatkezelő az önkéntesi jogviszony megszűnését követően öt évig tárolja a
megállapodáshoz kapcsolódó adatokat.
4.17. Rendezvénnyel kapcsolatos ajánlatkéréshez,
valamint megrendeléshez fűződő adatkezelés
Az adatkezelés célja
Az Érintettnek (jogi személy személyes közreműködője) lehetősége van rendezvény
megrendezésére vonatkozó ajánlatot kérnie az Adatkezelőtől és megrendelnie a számára
megfelelő tartalmat az Adatkezelőtől.
A kezelt adatok köre és az adatkezelés részletes céljai
- Vezetéknév: azonosítás, kommunikáció, szerződés teljesítése
- Keresztnév: azonosítás, kommunikáció, szerződés teljesítése
- Cégnév: azonosítás, kommunikáció, szerződés teljesítése
- Személyes közreműködő neve: azonosítás, kommunikáció, szerződés teljesítése
- Telefonszám: azonosítás, kommunikáció, szerződés teljesítése
- E-mail cím: azonosítás, kommunikáció, szerződés teljesítése
54
- Program: szerződés teljesítése
- Rendezvény időpontja: szerződés teljesítése
- Megjegyzés: szerződés teljesítése
Az adatkezelés jogalapja
Az adatkezelés jogalapja szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont),
számlázás vonatkozásában jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c)
pont) és az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Jogos érdek megnevezése
Kapcsolattartás esetén az ügyfél kapcsolattartón keresztüli megfelelő tájékoztatása. Az
ajánlatkérés teljesítése az Adatkezelő és az ajánlatkérő közös üzleti érdeke. A levelezésben
már az első viszontválasz során megvalósul az Érintett ajánlatkérő tájékoztatása az
adatkezelésről. Az elévülési időtartam alatt az esetleges igényérvényesítéshez szükségesek
az adatok.
Az adatkezelés időtartama
Amennyiben az ajánlatot az Érintett elfogadja az adatokat az Érintettel való kapcsolat
megszűnését követően a Ptk. 6:22. § alapján 5 év múlva töröljük. Ha az adatokat a
számvitelről szóló 2000. évi C. törvény („Számviteli Törvény”) 169. §alapján kötelesek
vagyunk megőrizni, az adatokat az Érintettel való kapcsolat megszűnését követően 8 év
múlva töröljük. A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok
részét képezik, például a szerződéskötéssel kapcsolatos dokumentumokban (adott esetben
magában a szerződésben) vagy a kiállított számlán szerepelnek.
Amennyiben az ajánlatot az Érintett nem fogadja el, az Adatkezelő az adatokat jogos
érdekből – a partnerek korábbi ajánlatainak megőrzése közvetlen üzleti érdeke – tárolja és
éven belül archiválja.
4.18. Rendezvények lebonyolítása, dokumentálása, a
nyilvánosság tájékoztatása
Az Adatkezelő rendszeresen bonyolít le rendezvényeket, amelyek kapcsán meghívót küld a
hírlevél adatbázisában szereplő személyek részére.
Az adatkezelés célja
Nyilvános rendezvények lebonyolításának adminisztrálása, fotó- és videófelvételek
készítése, és ezek publikálása a Dornyay Béla Múzeum nyilvános felületein, valamint a
sajtóban.
A kezelt adatok köre
- Vezetéknév: azonosítás, kommunikáció, szerződés teljesítése
- Keresztnév: azonosítás, kommunikáció, szerződés teljesítése
- Cégnév: azonosítás, kommunikáció, szerződés teljesítése
- Telefonszám: azonosítás, kommunikáció, szerződés teljesítése
- E-mail cím: azonosítás, kommunikáció, szerződés teljesítése
- Rendezvény időpontja: szerződés teljesítése
54
- Fénykép, az Érintett képmásával: az esemény dokumentálása
- Videófelvétel, az Érintett képmásával: az esemény dokumentálása
Az adatkezelés jogalapja
Jogos érdek (GDPR 6. cikk (1) bekezdés e) pont), illetve az Érintett hozzájárulása (GDPR 6.
cikk (1) bekezdés a) pont), amennyiben az eseményen való részvétel regisztrációhoz kötött.
Az adatkezelés időtartama
Amennyiben az Adatkezelő a személyes adatokat az eseményen való regisztráláshoz
kötötte, a kezelt adatokat az Érintett hozzájárulásának visszavonásáig őrzi meg. Az
Érintettek bármikor visszavonhatják hozzájárulásukat, postai úton a 3100 Salgótarján,
Múzeum tér 2., elektronikusan pedig az titkarsag@dornyaymuzeum.hu címre küldött
üzenetükben kérhetik személyes adataik törlését. Az Adatkezelő a kérést teljesíti,
amennyiben a kívánt művelet ésszerűen kivitelezhető.
Adattovábbítás
A rendezvény lebonyolításáról az Adatkezelő tájékoztatja a Költségvetési Intézmények
Gazdasági Szervezetét.
Adattovábbítás célja
Az Önkormányzatának tulajdonában lévő, a kezelési, fenntartási és üzemeltetési feladatok
tárgyát képező szervezeti egységek kezelését, fenntartását ellássa; az orvosi ügyeleti
szolgálat pénzügyi, gazdálkodási feladatait intézze; valamint az intézmény ellátási körébe
tartozó önállóan működő intézmények pénzügyi, gazdálkodási feladatait végzi a KIGSZ
törvényi felhatalmazás alapján.
A továbbított személyes adatok köre
KIGSZ, Salgótarján Megyei Jogú Város Önkormányzata (fenntartó), NAV, Magyar
Államkincstár
Adattovábbítás jogalapja
Az adatkezelő jogi kötelezettségének teljesítése (GDPR 6. cikk (1) bek. c) pont)
4.19. Nyári táborok lebonyolítása
Az Adatkezelő a táboroztatási tevékenység kapcsán szükséges személyes adatokat kezeli
az Adatkezelő által szervezett táboroztatással kapcsolatos szerződések létrehozásához és
teljesítéséhez, valamint a szerződés teljesítéséhez szükséges kapcsolattartáshoz. A
táborozás biztonságos lebonyolítása miatt alapfeltétel, hogy a gyermek törvényes
képviselője igazolja a táborozásban résztvevő gyermek megfelelő egészségügyi állapotát,
illetve tájékoztassa az Adatkezelőt az esetleges gyógyszer-, és ételérzékenység kapcsán.
Az adatkezelés célja
A nyári táborok lebonyolításával kapcsolatos adminisztratív feladatok elvégzése, a
szerződések létrehozása és teljesítése, illetve a kapcsolattartás kapcsán van szükség az
54
Érintett, illetve kiskorú Érintettek esetén törvényes képviselőjük személyes adatainak a
kezelésére.
A kezelt adatok köre és az adatkezelés részletes céljai
- a táborozásban résztvevő Érintett gyermekek személyazonosító adatai:
○ születési név: azonosítás, szerződéses kötelezettség teljesítése
○ anyja neve: azonosítás, szerződéses kötelezettség teljesítése
○ születési helyi/idő: azonosítás, szerződéses kötelezettség teljesítése
○ lakcím: azonosítás, szerződéses kötelezettség teljesítése
○ TAJ-szám: azonosítás, szerződéses kötelezettség teljesítése
○ egészségügyi adatok (ételérzékenység/gyógyszerérzékenység/ allergia
adatok): szerződéses kötelezettség teljesítése
- A törvényes képviselő adatai
○ név: azonosítás, kapcsolattartás
○ lakcím: azonosítás, kapcsolattartás
○ telefonszám: azonosítás, kapcsolattartás
○ e-mail cím: : azonosítás, kapcsolattartás
○ aláírás: hitelesítés
○ a gyermek megfelelő egészségügyi állapotának igazolása: szerződés
teljesítése
- Számlázási adatok
○ számlázási cím: számla elkészítése
○ bankszámlaszám: pénzügyi tranzakció, számla elkészítése
Az adatkezelés jogalapja
A szerződés megkötése előtt, a kapcsolattartáshoz és a szerződés elkészítéséhez
szükséges adatok kezelésének a jogalapja az Érintett hozzájárulása (GDPR. 6. cikk (1)
bekezdés a,) A szerződéskötést követően az adatkezelés jogalapja szerződés teljesítése
(GDPR 6. cikk (1) bekezdés b) pont).
Az Adatkezelő felhívja a figyelmet arra, hogy a személyes adatok megadása önkéntesen
történik, de ezek hiányában lehetséges, hogy az Adatkezelő nem lesz képes a megfelelő
szerződés létrehozására, teljesítésére, illetve a kapcsolattartásra.
A nyári táborozásban 16. életévét be nem töltött gyermekek is részt vesznek, az ő
személyes adataikat, illetve az adatkezeléshez való hozzájárulást az Adatkezelő részére
kizárólag a szülő, vagy szülői felügyeleti jog gyakorló törvényes képviselő adhatja meg. A
személyes adat megadásával az adatokat közlő természetes személy szavatol azért, hogy
azok megadása kapcsán rendelkezik a megfelelő jogcímmel és jogalappal, továbbá, hogy az
adatok valósak és hatályosak.
Az adatkezelés időtartama
A hozzájárulás alapján kezelt adatokat a hozzájárulás visszavonásáig, annak hiányában
legfeljebb 5 évig tárolja az Adatkezelő.
Szerződéses kötelezettség teljesítése esetén az adatokat az Érintettel való kapcsolat
megszűnését követően a Ptk. 6:22. § alapján 5 év múlva zároljuk. Ha az adatokat a
54
számvitelről szóló 2000. évi C. törvény („Számviteli Törvény”) 169. §alapján kötelesek
vagyunk megőrizni, az adatokat az Érintettel való kapcsolat megszűnését követően 8 év
múlva töröljük. A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok
részét képezik, például a szerződéskötéssel kapcsolatos dokumentumokban (adott esetben
magában a szerződésben) vagy a kiállított számlán szerepelnek.
4.20. Üzenetek, hírlevelek küldése, DM tevékenység,
telefonhívásos megkeresés
A Dornyay Béla Múzeum a hírlevélre feliratkozó természetes személyek, illetve természetes
személy ügyfelei, valamint jogi személy ügyfelei természetes személy kapcsolattartói
számára hírlevelet küld.
Az adatkezelés célja
Az Adatkezelő a feliratkozók részére, saját szervezésű rendezvényeiről, kiállításokról,
gyűjteménygyarapodásról, kutatási eredményekről, szakmai publikációkról és egyéb, a
múzeumi életet érintő hazai és nemzetközi eseményekről juttat el üzeneteket.
Az Érintett korlátozás és indokolás nélkül, ingyenesen leiratkozhat a hírlevélről. Ebben az
esetben minden – a hírlevél küldéséhez szükséges – személyes adatát töröljük
nyilvántartásából, és további levelekkel nem keressük meg az Érintettet.
A kezelt adatok köre és Az adatkezelés célja
- Vezetéknév: azonosítás, kapcsolattartás
- Keresztnév: azonosítás, kapcsolattartás
- Postacím: azonosítás, kapcsolattartás
- Születési dátum: azonosítás
- E-mail cím: azonosítás, kapcsolattartás
- Telefonszám: azonosítás, kapcsolattartás
Az adatkezelés jogalapja
Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Érintettek kategóriái
A hírlevélre feliratkozó természetes személyek, illetve jogi személyek természetes személy
kapcsolattartói.
Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat az Érintett hozzájárulásának visszavonásáig őrzi meg.
Az Érintettek bármikor visszavonhatják hozzájárulásukat, postai úton a 3100 Salgótarján,
Múzeum tér 2., elektronikusan pedig az titkarsag@dornyaymuzeum.hu címre küldött
üzenetükben kérhetik személyes adataik törlését.
54
4.21. Bankkártya adatokkal kapcsolatos adatkezelés
Az adatkezelés célja
Az Érintettnek bankkártyás fizetés esetén kell ezen adatokat megadnia a szolgáltatás
pénzügyi teljesítésének biztosítása érdekében.
Az online fizetési tranzakciók esetében az adatok egy része adattovábbítás során kerül az
Adatkezelőhöz az egyes partnerek részéről.
A kezelt adatok köre és az adatkezelés részletes céljai
- Bankkártyán szereplő név: azonosítás, kapcsolattartás
- Bankkártya száma: azonosítás
- Bankkártya lejárata: azonosítás
Az adatkezelés jogalapja
Az adatkezelés jogalapja szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat az érintett távozása után 8 naptári napig kezeli.
4.22. Kamerás megfigyeléssel kapcsolatos adatkezelés
Az adatkezelés célja
A térfigyelő és belső kamerák által rögzített adatokat a Adatkezelő az alábbi célok kapcsán
kezeli:
- vagyonvédelem, áruk, eszközök és egyéb értéktárgyak, jelentős értékű ingóságok és
üzleti titkok védelme;
- aszemélyek életének, testi épségének védelme, balesetek körülményeinek
rögzítése, vizsgálata;
- jogsértések megelőzése, megszakítása, tisztázása, bizonyítása és dokumentálása;
- az Adatkezelő működési minőségének javítása;
- ügyfélpanaszok elbírálása, kezelése, szavatossági, jótállási ügyek kivizsgálása;
- pandémiás intézkedések végrehajtásának a támogatása.
A kezelt adatok köre és az adatkezelés részletes céljai
Arcképmás: Személy- és vagyonvédelem
54
Kamerák elhelyezkedés
|
Dornyay Béla Múzeum – 3100 Salgótarján, Múzeum tér 2.
|
||||
|
Kamera azonosító |
Kamera elhelyezkedése |
A felvételen látható terület |
A felvételeken látható Érintettek |
A kamera használat célja |
|
K01/DBM |
Üvegváros tanulmányi raktár 1-es oszlopon |
A kiállítás egy része |
Munkavállalók, látogatók, karbantartók, munkavédelmi felelős, takarító |
Személy- és vagyonvédelem |
|
K02/DBM |
Üvegváros tanulmányi raktárban 2-es oszlopon
|
A kiállítás egy része |
Munkavállalók, látogatók, karbantartók, munkavédelmi felelős, takarítók |
Személy- és vagyonvédelem |
|
K03/DBM |
Üvegváros tanulmányi raktárban 2-es oszlopon
|
A kiállítás egy része |
Munkavállalók, látogatók, karbantartók, munkavédelmi felelős, takarítók |
Személy- és vagyonvédelem |
|
K04/DBM |
Üvegváros tanulmányi raktárban 3-as oszlopon
|
A kiállítás egy részét |
Munkavállalók, látogatók, karbantartók, munkavédelmi felelős, takarítók |
Személy- és vagyonvédelem |
|
K05/DBM |
Üvegváros tanulmányi raktárban 3-as oszlopon
|
A kiállítás egy részét |
Munkavállalók, látogatók, karbantartók, munkavédelmi felelős, takarítók |
Személy- és vagyonvédelem |
|
K06/DBM |
Üvegváros tanulmányi raktárban 4-es oszlopon
|
A kiállítás egy részét |
Munkavállalók, látogatók, karbantartók, munkavédelmi felelős, takarítók |
Személy- és vagyonvédelem |
54
|
K07/DBM |
Üvegváros tanulmányi raktárban 5-ös oszlopon
|
A kiállítás egy részt |
Munkavállalók, látogatók, karbantartók, munkavédelmi felelős, takarítók |
Személy- és vagyonvédelem |
|
K08/DBM |
Üvegváros tanulmányi raktárban 1-es oszlopon
|
a kiállítás bejáratának egy részét, kiállítás egy részét
|
Munkavállalók, látogatók, karbantartók, munkavédelmi felelős, takarítók |
Személy- és vagyonvédelem |
|
K09/DBM |
Üvegváros tanulmányi raktár 2-es oszlopon
|
Oktatótér |
Munkavállalók, látogatók, karbantartók, munkavédelmi felelős, takarítók
|
Személy- és vagyonvédelem |
|
K10/DBM A kamera |
Dornyay Béla Múzeum aulájában található
|
Recepció |
Munkavállalók, látogatók, karbantartók, munkavédelmi felelős, takarítók |
Személy- és vagyonvédelem |
|
K11/DBM A kamera |
Vészkijárat az alaksorban, az ajtó felett
|
raktártér bejáratok |
Munkavállalók, látogatók, karbantartók, munkavédelmi felelős, takarítók
|
Személy- és vagyonvédelem |
|
K12/DBM |
Vészkijárat külső kamera, ajtó felett a falon
|
parkoló, tér alatti alagút egy része |
Munkavállalók, parkoló autók tulajdonosai, alkalmazottak, járókelők, rakodómunkások,
|
Személy- és vagyonvédelem |
|
K13/DBM |
Múzeum falán felszerelve, külső kamera |
a múzeum nyílászárói, autós forgalom, járda forgalom, a fő út egy szakasza
|
Járókelők, autók, karbantartók, |
Személy- és vagyonvédelem |
|
K14/DBM |
Múzeum fő út felőli oldalán, középen helyezkedik el
|
a múzeum nyílászáróit, fő út egy szakasza, autós forgalom, járókelők,
|
járókelők, autók, karbantartók |
Személy- és vagyonvédelem |
|
K15/DBM |
Külső kamera a múzeum falán |
főbejárat kívülről, tér egy része
|
Munkavállalók, látogatók, járókelők,
|
Személy- és vagyonvédelem
|
|
K16/DBM |
Külső kamera a múzeum falán |
múzeum nyílászáróit oldalt, lépcső egy részét, fő út egy
|
Munkavállalók, látogatók, járókelők, autókat, |
Személy- és vagyonvédelem |
54
|
|
|
részét, autós forgalmat |
|
|
|
Dornyay Béla Múzeum – Képtár – 3100 Salgótarján, Múzeum tér 2.
|
||||
|
Kamera azonosító |
Kamera elhelyezkedése |
A felvételen látható terület |
A felvételeken látható Érintettek |
A kamera használat célja |
|
K1/DBM Képtár |
Múzeum Képtár felőli bejáratánál, külső kamera kívül ajtó felett.
|
A képtár bejárata és a tér egy része |
Látogatók, járókelők, munkavállalók |
Személy- és vagyonvédelem |
|
K2/DBM Képtár |
Múzeum Képtár felőli bejárat, belső kamera ajtó felett
|
A Képtár recepcióját, a mozgáskorlátozott mosdót |
Látogatók, munkavállalók, karbantartók, takarítók, munkavédelmi felelős |
Személy- és vagyonvédelem |
|
K3/DBM Képtár
|
A Képtárban felszerelve
|
A kiállítás egy részét |
Látogatók, munkavállalók, karbantartók, takarítók,
|
Személy- és vagyonvédelem
|
|
K4/DBM Képtár |
A Képtárban felszerelve |
A kiállítás egy részét |
Látogatók, munkavállalók, karbantartók, takarítók, munkavédelmi felelős
|
Személy- és vagyonvédelem |
|
K5/DBM Képtár |
A Képtárban felszerelve |
A kiállítás egy részét |
Látogatók, munkavállalók, karbantartók, takarítók, munkavédelmi felelős
|
Személy- és vagyonvédelem |
|
K6/DBM Képtár |
A Képtár ajtóval szembeni falon |
A Képtár bejáratát belülről, a kiállítás egy részét
|
Látogatók, munkavállalók, karbantartók, takarítók, munkavédelmi felelős
|
Személy- és vagyonvédelem |
|
K7/DBM Képtár |
A Képtárban felszerelve |
A kiállítás egy részét |
Látogatók, munkavállalók, karbantartók, takarítók, munkavédelmi felelős
|
Személy- és vagyonvédelem |
54
|
K8/DBM Képtár |
A Képtár bejárattól balra felszerelve
|
A Képtár teljes kiállítást |
Látogatók, munkavállalók, karbantartók, takarítók, munkavédelmi felelős
|
Személy- és vagyonvédelem |
|
K9/DBM Képtár |
A Képtárban felszerelve |
A kiállítás egy részét |
Látogatók, munkavállalók, karbantartók, takarítók, munkavédelmi felelős
|
Személy- és vagyonvédelem |
|
K10/DBM B.kamera |
Múzeum előterében felszerelve
|
Főbejáratot, előteret, recepciós pultot |
Látogatók, munkavállalók, karbantartók, takarítók, munkavédelmi felelős
|
Személy- és vagyonvédelem |
|
K11/DBM B kamera |
Múzeum előterében felszerelve, bejárattól bal oldalon fent
|
Aula üvegablak sor, előtér, az emeleti kiállításokhoz vezető lépcső egy része |
Látogatók, munkavállalók, karbantartók, takarítók, munkavédelmi felelős |
Személy- és vagyonvédelem |
|
Bányászati Kiállítóhely – 3100 Salgótarján, Zemlinszky Rezső út 1.
|
||||
|
Kamera azonosító |
Kamera elhelyezkedése |
A felvételen látható terület |
A felvételeken látható Érintettek |
A kamera használat célja |
|
K01 |
Külső kamera a Bányászati Kiállítóhely falán kapuval szemben |
Kapu bejárat, parkoló egy része |
munkavállalók, látogatók, járókelők, parkoló autók tulajdonosai, munkavédelmi felelős, |
Személy- és vagyonvédelem |
|
K02 |
Külső kamera Bányászati Kiállítóhely falán oldalt elhelyezve
|
Külső kiállítás |
Látogatók, munkavállalók, munkavédelmi felelős
|
Személy- és vagyonvédelem |
54
|
K03 |
Külső kamera a Bányászati Kiállítóhely oldalsó falán hátul
|
Külső kiállítás, múzeum hátsó része |
Munkavállalók, látogatók, munkavédelmi felelős |
Személy- és vagyonvédelem |
|
K04 |
Külső kamera a kisház falán |
A Bánya lejárata és a hozzá vezető útszakasz, külső kiállítás |
Munkavállalók, látogatók, munkavédelmi felelős |
Személy- és vagyonvédelem |
Az adatkezelés jogalapja
Az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Jogos érdek vizsgálata
Az Adatkezelő érdeke
Az Adatkezelő a kamerás megfigyelőrendszert az emberi élet, testi épség, az üzleti, fizetési,
banktitok védelme, valamint vagyonvédelem, illetve panaszok esetén azok hatékony
kivizsgálása érdekében alkalmazza.
Az érdek jogszerűségének vizsgálata
A fogyasztóvédelemről szóló 1997. évi CLV. törvény, illetve a panaszokról és a közérdekű
bejelentésekről szóló 2013. évi CLXV. törvény alapján a vállalkozások kötelesek a hozzájuk
beérkezett panaszokat érdemben kivizsgálni.
Az üzleti titok védelméről szóló 2018. évi LIV. törvény 1.§(1) bekezdések értelmében
vagyoni értékkel bíró olyan üzleti titok, tény, tájékoztatás, egyéb adat és az azokból készült
összeállítás titokban tartása érdekében a titok jogosultja az adott helyzetben általában
elvárható magatartást tanúsítja.
A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló
- éviCXXXIII. törvény 31. § (1) bekezdése értelmében az elektronikus
megfigyelőrendszernek kép-, hang-, vagy kép- és hangrögzítést is lehetővé tevő formája az
emberi élet, testi épség, személyi szabadság védelme, a veszélyes anyagok őrzése, az
üzleti, fizetési, bank- és értékpapírtitok védelme, valamint vagyonvédelem érdekében
alkalmazható.
Az EU Általános Adatvédelmi Rendelete (a továbbiakban GDPR) 32. cikk (1) bekezdése
értelmében az adatkezelő és az adatfeldolgozó a tudomány és technológia állása és a
megvalósítás költségei, továbbá az adatkezelés körülményei és céljai, valamint a
kapcsolódó kockázatok figyelembevételével megfelelő technikai és szervezési
54
intézkedéseket hajt végre annak érdekében, hogy a megfelelő szintű adatbiztonságot
garantálja.
Az adatkezelés időtartama
A rendkívüli eseményeket nem tartalmazó felvételeket az Adatkezelő a rögzítést követő 8
napig kezeli, azt követően haladéktalanul törli azokat.
Személy-és vagyonvédelmi incidens esetén az Adatkezelő jogosult a felvételek 8 napnál
hosszabb idejű kezelésére. Ebben az esetben az Adatkezelő a rögzített felvételt az eljárásra
jogosult szerv vagy hatóság részére történő továbbításáig kezelheti, azzal, hogy az
adatkezelés időtartama nem haladhatja meg a harminc napot.
Az, akinek jogát vagy jogos érdekét a felvétellel rögzített esemény, cselekmény vagy
intézkedés érinti, kérheti, hogy a felvételt az Adatkezelő legkésőbb a kérelem benyújtását
követő 30 napig ne törölje a rendszerből.
4.23. Eszközbeszerzés, szolgáltatás megrendelése
Az adatkezelés célja
A szükséges berendezések, eszközök és a kapcsolódó szolgáltatások beszerzése,
megrendelése.
Az adatkezelés jogalapja
Szerződés kötelezettség teljesítése (GDPR. 6. cikk (1) bekezdés b) pont). , számlázás
esetében jogi kötelezettség teljesítése (GDPR. 6. cikk (1) bekezdés c) pont). , az elévülési
időtartam alatt, illetve a kapcsolattartás során jogos érdek (GDPR. 6. cikk (1) bekezdés f)
pont).
A jogos érdek megnevezése
Kapcsolattartás esetén az ügyfél kapcsolattartón keresztüli megfelelő tájékoztatása. Az
elévülési időtartam alatt igényérvényesítés.
Érintettek kategóriái
Az adatkezelővel szerződéses jogviszonyban álló természetes személyek, jogi személy
ügyfelek természetes személy kapcsolattartói, a szállítást, a beüzemelést végző
közreműködők adatai.
Személyes adatok kategóriái
- Teljes név: azonosítás, kapcsolattartás, igényérvényesítés
- E-mail cím: azonosítás, kapcsolattartás
- Telefonszám: azonosítás, kapcsolattartás
- Cégnév: szerződés teljesítés, azonosítás, kapcsolattartás
- A képviseletre jogosult, illetve kapcsolattartó neve: azonosítás, kapcsolattartás,
igényérvényesítés
- A képviseletre jogosult, illetve kapcsolattartó telefonszáma: kapcsolattartás
54
- A képviseletre jogosult, illetve kapcsolattartó e-mail címe: azonosítás,
kapcsolattartás, igényérvényesítés
Tárolás időtartama
A szerződés hatálya, illetve azt követően a polgári jogi elévülés időtartama (5. év utolsó
napja). Számlaadatok esetében a számla kiállítását követő 8. év december 31. napja. A
számlaadatok vonatkozásában a jogi kötelezettség alapja a 2007. évi CXXVII.tv.159.§-a,
169.§-a, a 2000. évi C.tv. 166-169.§-a.
4.24. Beléptető rendszer alkalmazása
Az Adatkezelő érdeke, hogy a látogatók, csoportok, partnerek beléptetésével kapcsolatos
kockázatokat kezelje, az ezekkel arányos és szükséges intézkedéseket meghozza, és
amennyiben ez indokolt, korlátozza a látogatók fogadását. Az Adatkezelő a látogatások
biztonságos lebonyolítása érdekében papír alapú beléptetési rendszert alkalmaz.
FORMANYOMTATVÁNY
Esemény:
Időpont:
Intézmény:
Helyszín:
|
s.sz. |
Név |
Intézmény |
Aláírás |
|
1. |
|
|
|
|
2. |
|
|
|
|
3. |
|
|
|
|
4. |
|
|
|
|
5. |
|
|
|
|
6. |
|
|
|
54
|
… |
|
|
|
Az adatkezelés célja
A látogatók ellenőrzött beléptetése, illetve a be- és kilépések adminisztrálása. Az Adatkezelő
a látogatók személyes adatait az alábbi célok kapcsán kezeli:
- vagyonvédelem,
- üzleti titok védelme,
- vagyoni értéket képviselő műszaki, gazdasági, vagy szervezési ismeret, tapasztalat,
védett ismeret (knowhow) védelme,
- informatikai és hálózati rendszer védelme,
- adat- és titokvédelmi szabályok érvényesülésének biztosítása és
- a fentiekkel összefüggésben vagyon elleni cselekmények, jogsértés, érdeksérelem,
szabálysértés, csalás, visszaélés egyéb incidens esetén az adott időintervallumban a
területen tartózkodók körének megállapítása,
- az Adatkezelő jogos pénzügyi, gazdasági, piaci érdekeinek védelme
- pandémiás védekezési intézkedés esetén a belépő látogatók nyilatkoztatása
állapotuk megfelelőségéről.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
Az adatkezelő jogos érdeke a személy- és vagyonvédelem, a banktitok, üzleti információk,
személyes adatok megőrzése létesítményeiben. Ezen érdek elérése céljából történik a papír
alapon vezetett beléptetés.
A jogos érdek megnevezése
Az adatkezelő jogos érdeke a személy- és vagyonvédelem, a banktitok, üzleti információk,
személyes adatok megőrzése létesítményeiben. Ezen érdek elérése céljából történik az
elektronikus és a papír alapon vezetett beléptető rendszer üzemeltetése.
Az érdek jogszerűségének igazolása
A jogszerűséget támogatja a személy- és vagyonvédelmi, valamint a magánnyomozói
tevékenység szabályairól szóló 2005. évi CXXXIII. törvény 32. § (1) bekezdése, amely
szerint beléptető rendszer alkalmazható, ha a védett területre jogszabály vagy a terület
használatára jogosult rendelkezése szerint csak az arra jogosultak léphetnek be, illetőleg
tartózkodhatnak ott.
A jogos érdek valódi és aktuális, hiszen az adatkezelőhöz ténylegesen és folyamatosan
nagy számban érkeznek külsős látogatók, így biztonsági kockázatot jelentene, ha a
belépések felügyelet nélkül valósulnának meg. A beléptetési rendszer tehát ténylegesen és
azonnal csökkenti a nagyszámú belépések által jelentett biztonsági kockázatokat.
54
Személyes adatok kategóriái
A kezelt személyes adatok köre úgy került megállapításra, hogy ezen adatokból a látogatók
személyazonossága az adatkezelés időtartama alatt beazonosítható és visszaellenőrizhető
legyen.
- Látogató teljes neve: azonosítás, kapcsolattartás, visszaellenőrzés
- Látogató által képviselt szervezet megnevezése: azonosítás, kapcsolattartás
- Látogatás célja: azonosítás
- Belépés időpontja: azonosítás, visszaellenőrzés
- Távozás időpontja: azonosítás, visszaellenőrzés
- Fogadó személy: azonosítás, visszaellenőrzés
- Pandémia esetén a beléptetéshez szükséges nyilatkozatban szereplő adatok: az
Érintett megfelelő egészségi állapotának adminisztrálása.
Tárolás időtartama
Az érintettek személyes adatai a belépés napjától számított 1 év elteltével törlésre kerülnek.
4.25. Pénzügyi bizonylat, számla kiállítása
Az Adatkezelő pénzügyi bizonylatot, számlát állíthat ki például a látogatói jegyek, különböző
múzeumpedagógiai foglalkozások, kiadványok és ajándéktárgyak értékesítése, illetve
terembérlet kapcsán.
Az adatkezelés célja
Az Adatkezelő ezen adatokat kezeli az Érintettel (alvállalkozó vagy annak személyes
közreműködője) kapcsolatos bizonylatok, számlák kiállításához.
Az adatkezelés jogalapja
Szerződés teljesítése (GDPR. 6. cikk (1) bekezdés b,)
Személyes adatok kategóriái
A számlázáshoz közvetlenül szükséges adatok.
- Érintett teljes neve: azonosítás, kapcsolattartás, visszaellenőrzés
- Érintett címe: azonosítás, kapcsolattartás
- Adószám: azonosítás
Tárolás időtartama
Az adatokat az Érintettel való kapcsolat megszűnését követően a Ptk. 6:22. § alapján 8 év
múlva töröljük.
4.26. Képzési szolgáltatás, szerződés teljesítése
Az adatkezelés célja
54
Az igényelt oktatás lebonyolítása kapcsán képzési szerződéskötés az Érintettel vagy annak
képviselőjével, majd szolgáltatás nyújtása. Az adatok megadása feltétele a megállapodás
létrejöttének.
Az adatkezelés jogalapja
Szerződés teljesítése (GDPR. 6. cikk (1) bekezdés b,)
Személyes adatok kategóriái
A teljesítéshez közvetlenül szükséges adatok
- Érintett szerződő fél teljes neve: azonosítás, kapcsolattartás, visszaellenőrzés
- Születési neve: azonosítás
- Születési helye, ideje: azonosítás
- Anyja neve: azonosítás
- Lakcíme: azonosítás, kapcsolattartás
- Aláírása (jelenléti íven): azonosítás, hitelesítés
- Egyedi azonosító: azonosítás, hitelesítés
Tárolás időtartama
Az adatkezelési cél megvalósulásáig, illetve: 2013. évi LXXVII. törvény alapján 5 évig.
Az adatok továbbítása
A képzésekben résztvevő érintettek adatainak továbbítása a képzés kapcsán szerződött
intézmény felé, a szerződéskötésben közreműködők felé, illetve az oktatás elvégzésének
igazolása (képzési nyilvántartása, certifikációja) céljából.
Az adatok továbbításának célja
Az egyes tanfolyamokat (szinteket) elvégzett hallgatók pontos nyilvántartása; a tanfolyamok
elvégzését igazoló esetleges oklevelek kiállítása és megküldése; a képzéshez kapcsolódó
nyilvántartás vezetése.
Az adatok továbbításának a jogalapja
Az adattovábbítás jogalapja: szerződés teljesítése (GDPR. 6. cikk (1) bekezdés b) pont).
4.27. Képzési igazolás kiadásával kapcsolatos adatkezelés
Az adatkezelés célja
A sikeres képzés elvégzéséről igazolás kiadása az érintett, annak képviselője, vagy az
oktatást megrendelő munkavállaló részére.
Az adatkezelés jogalapja
Szerződés teljesítése (GDPR. 6. cikk (1) bekezdés b,)
Személyes adatok kategóriái
A számlázáshoz közvetlenül szükséges adatok.
- Érintett szerződő fél teljes neve: azonosítás, kapcsolattartás, visszaellenőrzés
54
- Születési neve: azonosítás
- Születési helye, ideje: azonosítás
- Anyja neve: azonosítás
- Lakcíme: azonosítás, kapcsolattartás
- Aláírása (jelenléti íven): azonosítás, hitelesítés
- Egyedi azonosító: azonosítás, hitelesítés
- Állampolgárság: azonosítás
- Legmagasabb iskolai végzettség
- munkajogi státusz
Tárolás időtartama
Az adatkezelési cél megvalósulásáig, illetve: 2013. évi LXXVII. törvény alapján 5 évig.
Az adatok továbbítása
A képzésekben résztvevő érintettek oklevelének, a kiállított igazolásnak a továbbítása a
munkaadó felé, a szerződéskötésben közreműködők felé.
Az adatok továbbításának célja
Az egyes tanfolyamokat (szinteket) elvégzett hallgatók pontos nyilvántartása; a tanfolyamok
elvégzésének igazolása.
Az adatok jogalapja
Szerződés teljesítése (GDPR. 6. cikk (1) bekezdés b,).
4.28. A hatóságtól érkező dokumentumok kezelése
Az adatkezelés célja
A múzeum gyűjtőterületét érintő engedélyezési, ellenőrzési, nyilvántartási feladatok
kapcsán, az Örökségvédelmi Hatóság és egyéb hatóságok által készített, a múzeum részére
megküldött dokumentumokban található személyes adatok kezelése.
A kezelt adatok köre és az adatkezelés részletes céljai
Az adott dokumentum tartalmát képező személyes adatok (pl. fémkereső műszer
engedélyezése, régészeti örökség engedélyezése, ellenőrzése, feltárás és megelőző
feltárások bejelentése, értékleltár, műemléki érték nyilvántartása, védettség
kezdeményezése, illetve megszüntetése stb.
Az adatkezelés jogalapja
Az adatkezelés jogalapja jogi kötelezettség teljesítése (GDPR. 6. cikk (1) bekezdés c. pont).
A Örökségvédelmi Hatóság és egyéb hatóságok kötelesek a gyűjtőterülethez tartozó
múzeumok részére a véglegessé vált dokumentumokat megküldeni a kulturális örökség
védelmével kapcsolatos szabályokat tartalmazó 68/2018. (IV. 9.) Korm. rendelet alapján.
Az adatkezelés időtartama
Az Érintettek személyes adatainak kezelését az iratkezelési szabályzat szerint az
Adatkezelő nem selejtezheti, nem semmisítheti meg az őrzési idő leteltéig, azt követően az
54
állományok a Magyar Nemzeti Levéltár Nógrád Megyei Levéltárába kerülnek
jegyzőkönyvezve.
4.29. Feltárási tevékenység engedélyéhez, bejelentéséhez
kapcsolódó adatkezelés
Az adatkezelés célja
Az Adatkezelő célja a feltárási tevékenység bejelentésének és mellékleteinek a törvény
előírása szerinti kezelése.
A kezelt adatok köre és az adatkezelés részletes céljai
- A lelőhely nyilvántartási azonosítója
- A feltárást végzők adatai nevük, beosztásuk, szakterületük
- A feltárás vezetőjének végzettségét igazoló okiratban található személyes adatok
- A feltárás vezetőjének munkatársai neve, beosztásuk, szakterületük
- A feltárás konzulensének neve, szakterülete
- A feltárással érintett ingatlan helyrajzi száma
- A bejelentő neve, székhelyének címe
- A beruházó megnevezése (neve, székhelyének címe, képviselője) – régészeti
megfigyelés és megelőző feltárás esetén
- A kapcsolódó Igazolásokban található személyes adatok
- A leletanyag végleges befogadásáról szóló múzeumi nyilatkozatban tárolt személyes
adatok
Az adatkezelés jogalapja
Az adatkezelés jogalapja jogi kötelezettség teljesítése (GDPR. 6. cikk (1) bekezdés c. pont).
Az adatkezelés időtartama
Az Érintettek személyes adatainak kezelését az iratkezelési szabályzat szerint az
Adatkezelő nem selejtezheti, nem semmisítheti meg az őrzési idő leteltéig, azt követően az
állományok a Magyar Nemzeti Levéltár Nógrád Megyei Levéltárba kerülnek
jegyzőkönyvezve.
Régészeti lelőhely nyilvántartásba vétele
Az erre irányuló kezdeményezés esetén a nyilvántartást vezető hatóság adategyeztetést
végez az illetékes hatósággal és a lelőhely területét érintő gyűjtőterülettel rendelkező
múzeummal.
Az adatkezelés céljaA régészeti lelőhely jogszerű nyilvántartása.
A kezelt adatok köre és az adatkezelés részletes céljai
- A lelőhely nyilvántartási azonosító száma
- A terület használatára vonatkozó információk kapcsán trolt személyes adatok
- A bejelentő neve, címe
54
- A bejelentés kelte
- A mellékletek szövegében található személyes adatok
Az adatkezelés jogalapja
Az adatkezelés jogalapja jogi kötelezettség teljesítése (GDPR. 6. cikk (1) bekezdés c. pont).
Az adatkezelés időtartama
Az Érintettek személyes adatainak kezelését az iratkezelési szabályzat szerint az
Adatkezelő nem selejtezheti, nem semmisítheti meg az őrzési idő leteltéig, azt követően az
állományok a Magyar Nemzeti Levéltár Nógrád Megyei Levéltárába kerülnek
jegyzőkönyvezve.
4.30. A leletek befogadása kapcsán kezelt személyes
adatok
Az adatkezelés célja
A régészeti feltárást végző gondoskodik a leletek végleges múzeumi befogadásáról, a
múzeum célja a leletek befogadása kapcsán szükséges adatok kezelése.
A kezelt adatok köre és az adatkezelés részletes céljai
- A leletanyagot véglegesen befogadó múzeum neve, székhelyének címe,
kapcsolattartójának neve, e-mail címe, telefonszáma
- A lelőhely nyilvántartási azonosítója
- A feltárási engedély iránti kérelmező neve
- A leletanyag átvételének tervezett időpontja
Az adatkezelés jogalapja
Az adatkezelés jogalapja jogi kötelezettség teljesítése (GDPR. 6. cikk (1) bekezdés c. pont).
Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat a dokumentumok elévüléséig kezeli (?).
- Adatfeldolgozásra jogosult személyek,
adattovábbítás üzemeltetése
Az Adatkezelő egye törvényi kötelezettségek és feladatok kapcsán továbbítja az Érintett
adatait más Adatkezelőkhöz, illetve adatfeldolgozókat vesz igénybe egyes részfeladatok
elvégzéséhez.
54
5.1. Adatfeldolgozás
Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és
kötelezettségeit az GDPR, valamint az adatkezelésre vonatkozó külön törvények keretei
között az Adatkezelő határozza meg. Az általa adott utasítások jogszerűségéért az
Adatkezelő felel. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a
tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint
dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat
az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.
Az Adatkezelő az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzésére az
alábbi táblázatban felsorolt adatfeldolgozókat veszi igénybe.
|
Az adatfeldolgozók neve és elérhetősége |
Az adatfeldolgozás során ellátott tevékenység |
|
Közoktatási Intézmények Gazdasági Szolgálata Cím: 3100 Salgótarján, Kassai sor 2. Telefonszám Adatkezelési tájékoztatója: |
A könyveléshez, így az üzleti vagy egyéb tranzakciókhoz, ügyletekhez, kapcsolódó bizonylatokhoz, megállapodásokhoz és az ezeken kezelt személyes adatokhoz fér hozzá. A múzeum gazdasági tevékenységével kapcsolatos adatokhoz. |
|
ASP: GAZD-KASZPER Idomsoft Zrt. Magyar Államkincstár https://asp.lgov.hu Adatkezelési tájékoztatója: |
A számlázáshoz szükséges adatokhoz, megrendelésekhez, az ügyletekhez kapcsolódó bizonylatokhoz, megállapodásokhoz és az ezeken kezelt személyes adatokhoz fér hozzá. Az Érintett által megadott személyes adat. |
54
|
Nádasdi Elektro Biztonságtechnikai Kft. Cím: 3100 Salgótarján, Rákóczi út 1-9. Telefonszám: 32/317-752 E-mail: kozpont@nadasdielektro.hu Adatkezelési tájékoztatója |
A Dornyay Béla Múzeum létesítményébe telepített elektronikus behatolsájelző- és video megfigyelő berendezésének jelzéseit, a számítógépes távfelügyeleti központjában folyamatosan 0-24 órás diszpécser szolgálat biztosításával fogadja, és feldolgozza a szerződés alapját képező dokumentációk figyelembevételvel. |
|
Telenor Magyarország Zrt. 2045 Törökbálint Pannon út 1. Telefon: 06/1/464-6148 e-mail: – Adatkezelési tájékoztatója: |
A Dornyay Béla Múzeum számára szükséges telekommunikációs szolgáltatások (Telefon) üzemeltetőjeként hozzáférhet az Adatkezelő hívásainak adataihoz. |
|
ToldiNet Kft. Cím: 1144 Budapest, Füredi út 19/D Telefonszám: 32/700-017 E-mail: toldi@toldinet.hu Adatkezelési tájékoztatója: |
A Dornyay Béla Múzeum számára szükséges internet szolgáltatások üzemeltetőjeként hozzáférhet az Adatkezelő internethasználatának részleteihez, valamint vezetékes telefon hívásainak adataihoz. |
|
Magyar Posta Zrt. címe: Telefon: e-mail: Adatvédelmi tájékoztatója |
A Dornyay Béla Múzeum megbízása alapján hozzáfér a postai levél, küldemény kézbesítéséhez, kiszállításához szükséges személyes adatokhoz. Belföldi és nemzetközi postai küldeményekhez. |
54
|
Bank neve: Magyar Államkincstár Címe:3100, Salgótarján Telefon: Adatvédelmi tájékoztatója: |
A Dornyay Béla Múzeum számlavezető bankja, online fizetés vagy banki átutalásos fizetés esetén hozzáfér az utaláshoz kapcsolódó személyes adatokhoz. A pénzintézet a hazai jogszabályok, így különösen a pénzintézetekre vonatkozó szigorú előírásoknak megfelelően végzi a tevékenységét, és kezeli a személyes adatokat. |
|
Vestitor Kft. címe: 3100, Salgótarján, Ady Endre út 1. Tel.: 0632/783-465 E-mail: vestitorkft@gmail.com Adatvédelmi tájékoztatója |
A Dornyay Béla Múzeum közalkalmazottjainak személyes adataihoz. , munkaköréhez, valamint egészségügyi adataihoz. |
5.2. Adattovábbítás
Az Adatkezelő az alábbi táblázatban felsorolt adattovábbításokat hajtja végre
tevékenységéhez kapcsolódóan.
|
Az adatfeldolgozók neve és elérhetősége |
Az adatfeldolgozás során ellátott tevékenység |
|
Központi Statisztikai Hivatal cím: tel: e-mail: |
A törvény által a múzeumra vonatkozó statisztikai adatok. |
54
|
Magyar Államkincstár cím: 3100, Salgótarján, Rákóczi út tel.: e-mail: |
Humánerőforrással kapcsolatos adatok szolgáltatása. |
|
Salgótarján Megyei Jogú Város Önkormányzata cím: 3100, Salgótarján Múzeum tér 1. Tel.: |
A Dornyay Béla Múzeum a fenntartójának köteles minden általuk kért adatot a múzeum megadni a múzeum vonatkozásában. . Vonatkozhat gazdasági, munkaügyi, beruházási, felújítási vagy szolgáltatási adatok. |
|
KKözoktatási Intézmények Gazdasági Szolgálata Cím: 3100 Salgótarján, Kassai sor 2. Tel: |
A gazdasági eredményekkel kapcsolatos dokumentumok, a törvényi előírásoknak megfelelően, például rendezvények szervezése, belépőjegyek értékesítése, kiadványok értékesítése, nyilvántartása. A számviteli törvény szerint, a múzeum gazdasági, könyvelési, pénzügyi adatainak kezelése. |
- Adatbiztonsági intézkedések
Az Adatkezelő az Érintett munkavállalók, partnerek és alvállalkozók által megadott
személyes adatokkal kapcsolatban az „Európai Parlament 2016/679 Rendelete” és „Az
információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII.
törvény” előírásait szem előtt tartva jár el.
Az Adatkezelő minden elvárható módon óvja az adatok biztonságát és gondoskodik azok
jogszerű kezeléséről:
- gondoskodikaz adatok megfelelő szintű védelméről, különösen a jogosulatlan
használat hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés
vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen,
- biztosítja,hogy a nyilvántartás módja és adattartalma a mindenkor hatályos
jogszabályoknak megfeleljen,
- gondoskodik arról, hogy a személyügyi nyilvántartásban szereplő adatokat csak azok
a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek
ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében
szükségük van,
- anyilvántartás papíralapú dokumentumait az adatbiztonság követelményeire
tekintettel tárolja, és gondoskodik azok biztonságos őrzéséről,
- gondoskodikaz informatikai rendszer jogosulatlan hozzáférés elleni védelméről,
mind a szoftver mind a hardver eszközök tekintetében,
- nyomon követi és naplózza az adatokkal végzett műveleteket,
54
- azadatkezeléés hatááridejének leteltekor gondoskodik az adatállományok
visszaáállííthatatlan töörlééséről,
- gondoskodik a számítógépes vírusok elleni védelemről a munkavállalói által használt
informatikai eszközök és a belső üzemeltetésű szerverek vonatkozásában,
- megteremtia feltételeket ahhoz, hogy az informatikai eszközök használatára
vonatkozó biztonsági szabályok a munkavállalók otthoni munkavégzése esetén is
megfelelően érvényesüljenek,
- folyamatosanbiztosítja a hardver eszközeinek fizikai védelmét, beleértve az elemi
károk elleni védekezést.
Kérjük, segítsen nekünk az információk megóvásában azzal, hogy nem használ túlságosan
nyilvánvaló bejelentkezési nevet illetve jelszót, valamint a jelszavát rendszeresen
megváltoztatja, kérjük továbbá, hogy jelszavát ne tegye hozzáférhetővé más személy
számára.
- Az adatkezeléssel kapcsolatos érintetti jogok
Az Érintett adatvédelmi jogait és jogorvoslati lehetőségeit, és ezzel kapcsolatban a GDPR
vonatkozó rendelkezéseit és korlátozásait részletesen a GDPR tartalmazza (így különösen a
GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79. és 82. cikkei). Az alábbiakban
összefoglaljuk a legfontosabb rendelkezéseket.
7.1. Az Érintett hozzáférési joga
Az Érintett jogosult arra, hogy visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes
adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az Érintett
jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést
kapjon:
- az adatkezelés céljai;
- az Érintett személyes adatok kategóriái;
- azoncímzettek vagy címzettek kategóriái, akikkel a személyes adatokat közöltük
vagy közölni fogjuk, ideértve különösen a harmadik országbeli címzetteket, illetve a
nemzetközi szervezeteket;
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem
lehetséges, ezen időtartam meghatározásának szempontjai;
- az Érintett joga, hogy kérelmezheti tőlünk az Érintettre vonatkozó személyes adatok
helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen
személyes adatok kezelése ellen;
- valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és
- ha az adatokat nem az Érintettől gyűjtötték, aforrásukra vonatkozó minden elérhető
információ;
- automatizáltdöntéshozatal ténye, ideértve a profilalkotást is, valamint legalább
ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk,
hogy az ilyen adatkezelés milyen jelentőséggel bír, és az Érintettre nézve milyen
várható következményekkel jár.
54
Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az Érintett
jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő
garanciákról.
Az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére
bocsátjuk. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles
körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az
Érintett másként kéri.
7.2. A helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az
Érintettre vonatkozó pontatlan személyes adatokat. Az Érintett jogosult arra, hogy kérje a
hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő –
kiegészítését.
7.3. A törléshez való jog („az elfeledtetéshez való jog”)
Az Érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Érintettre
vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból acélból, amelyből azokat gyűjtöttük
vagy más módon kezeltük;
- azÉrintett visszavonja az adatkezelés alapját képező hozzájárulását, és az
adatkezelésnek nincs más jogalapja;
- azÉrintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget
élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezeltük;
- aszemélyes adatokat a ránk alkalmazandó uniós vagy tagállami jogban előírt jogi
kötelezettség teljesítéséhez törölni kell; vagy
- aszemélyes adatok gyűjtésére információs társadalommal összefüggő
szolgáltatások kínálásával kapcsolatosan került sor.
Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és az 7.3.1. bekezdés
értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek
figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai
intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat szintén tároló vagy
publikáló egyéb adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes
adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának
törlését.
A fentiek nem alkalmazandók, amennyiben az adatkezelés szükséges, többek között:
- avéleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása
céljából;
- aszemélyes adatok kezelését előíró, a ránk alkalmazandó uniós vagy tagállami jog
szerinti kötelezettség teljesítése céljából;
54
- a közérdekűarchiválás céljából, tudományos és történelmi kutatási célból vagy
statisztikai célból, amennyiben a 7.3.1. bekezdésben említett jog valószínűsíthetően
lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
7.4. Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha az alábbiak
valamelyike teljesül:
- az Érintett vitatja aszemélyes adatok pontosságát, ez esetben a korlátozás arra az
időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok
pontosságát;
- az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri
azok felhasználásának korlátozását;
- márnincs szükségünk a személyes adatokra adatkezelés céljából, de az Érintett
igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- vagyaz Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az
időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos
indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Ha az adatkezelés a 7.4.1. bekezdés alapján korlátozás alá esik, az ilyen személyes
adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi
személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos
közérdekéből lehet kezelni.
Az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk az Érintettet.
7.5. A személyes adatok helyesbítéséhez vagy
törléséhez, illetve az adatkezelés korlátozásához
kapcsolódó értesítési kötelezettség
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy
adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közöltük, kivéve, ha ez
lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az az Érintett kérésére
tájékoztatjuk e címzettekről.
7.6. Az adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy az Érintettre vonatkozó, általa a rendelkezésünkre bocsátott
személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban
megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek
továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha:
- az adatkezelés hozzájáruláson vagy szerződésen alapul; és
54
- az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog 7.6.1. bekezdés szerinti gyakorlása során az Érintett
jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok
adatkezelők közötti közvetlen továbbítását.
7.7. A tiltakozáshoz való jog
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon
személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve profilalkotást is. Ebben
az esetben a személyes adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az
adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek
az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett
jogosult arra, hogy bármikor tiltakozzon az Érintettre vonatkozó személyes adatok e célból
történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen
üzletszerzéshez kapcsolódik.
Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő
kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan
és a 2002/58/EK irányelvtől eltérve az Érintett a tiltakozáshoz való jogot műszaki
előírásokon alapuló automatizált eszközökkel is gyakorolhatja.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy
statisztikai célból kerül sor, az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos
okokból tiltakozhasson az Érintettre vonatkozó személyes adatok kezelése ellen, kivéve, ha
az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
7.8. A felügyeleti hatóságnál történő panasztételhez való
jog
Az Érintett a GDPR, valamint a Polgári Törvénykönyv alapján bíróság előtt érvényesítheti
jogait, továbbá Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) (1125
Budapest, Szilágyi Erzsébet fasor 22/C; levelezési cím: 1530 Budapest, Pf. 5; telefon: +36 1
391 1400; e-mail: ugyfelszolgalat@naih.hu) fordulhat az adatkezelő adatkezelési
gyakorlatával kapcsolatban felmerült panasza esetén. Az adatkezeléssel kapcsolatos
részletes jogokat és jogorvoslati lehetőségeket részletesen a GDPR 77.,79. és 82. cikkei
tartalmazzák.
54
7.9. A felügyeleti hatósággal szembeni hatékony bírósági
jogorvoslathoz való jog
Az Érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság az Érintettre
vonatkozó, jogilag kötelező erejű döntésével szemben.
Az Érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság
nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az Érintettet a
benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam
bírósága előtt kell megindítani.
7.10. Az adatkezelővel vagy az adatfeldolgozóval
szembeni hatékony bírósági jogorvoslathoz való jog
Az Érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes
adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR
szerinti jogait.
Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az
adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen
eljárás megindítható az Érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt
is.
Valamely eljárás kezdeményezése előtt javasolt az adatkezelőnek, elküldeni a panaszt.
- Gyermekekkel kapcsolatos információk
- évenaluli személyek nem adhatnak meg magukról személyes adatot, kivéve, ha
valamelyik szülőtől, vagy gyámtól ehhez engedélyt kértek. A 16. éven aluli személyek
adatait nem, vagy anonimizáltan kezeljük, amennyiben az adatkezelés kapcsán nem érhető
el a törvényes képviselő, szülő, gyám vagy gondnok által adott hozzájárulás.
A 14. életévét be nem töltött Érintett esetében a törvényes képviselője, gondnoka adhat meg
személyes adatot, tehet nevében jognyilatkozatot.
A 14. életévét betöltött, de a 18. életévét be nem töltött Érintett csak a törvényes
képviselőjének, gondnokának hozzájárulásával adhat meg személyes adatot,
hozzájárulásával tehet jognyilatkozatot.
Minden ésszerű erőfeszítést megteszünk annak érdekében, hogy észleljünk minden esetet,
ahol kiskorúak adatait, jogosulatlanul bocsátottak rendelkezésünkre, ilyen esetben
haladéktalanul gondoskodunk az adatok törléséről.
54
Kérjük, haladéktalanul közölje velünk, ha azt tapasztalja, hogy egy gyermek önmagáról
jogosulatlanul bocsátott rendelkezésre információt. A Tájékoztató elején kiemelt
elérhetőségeinken kapcsolatba léphet velünk.
– A 0-14 éves korú gyermek kizárólag szülői felügyelettel, vagy szervezett program esetén
szülői engedéllyel rendelkező felnőtt kísérővel veheti igénybe a múzeum szolgáltatásait.
– A 15-18 éves korú fiatalok szülői engedély birtokában, vagy szervezett program esetén a
megfelelő engedélyekkel rendelkező felnőtt kísérővel adhatják meg adataikat.
Kedvezmények érvényesítése
A Múzeum a kedvezményes jegyek és bérletek kiadásakor a jogosultságot igazoló
okmányok bemutatását kéri az Érintettektől, azokról azonban adatot nem rögzít, nem kezel.
Kedvezmény igénybevételére az 1-6 éves korú gyermekek, a diákok 7-26 éves korig
(diákigazolvány felmutatásával) és 62-70 éves korig a nyugdíjasok (nyugdíjas igazolvány
felmutatásával) jogosultak, 70 év felett (személyi igazolvány felmutatásával) jogosultak.
A Múzeum az általa működtetett kiállításokra történő belépés, illetve a Múzeum látogatása
kapcsán kedvezményeket biztosít bizonyos tulajdonságokkal rendelkező személyek és
csoportok részére. A kedvezmény érvényesítésének feltétele a kedvezményre jogosító
okmány, igazolvány (pedagógusigazolvány, újságíró igazolvány, minisztérium által kiadott
igazolvány, rokkantságot igazoló igazolvány bemutatása a jegyvásárlásnál.
A kedvezményes belépéshez bemutatott okmányokról/igazolványokról az Adatkezelő nem
készít másolatot, adattartalmukat nem rögzíti, a kedvezmények érvényesítéséhez csak az
okmány/igazolvány bemutatása szükséges.
A diákigazolvány a tanulói jogviszonynak, illetve a hallgatói jogviszonynak a fennállását,
illetve a diákigazolványhoz kapcsolódó, állam által nem garantált, kereskedelmi
kedvezményekre való jogosultságot igazolja.
- Panaszok kezelése
9.1. Szóbeli panasz
Az ügyfelektől telefonon vagy személyesen érkező szóóbeli panaszt azonnal meg kell
vizsgáálni, nyilvántartásba kell venni és szüükséég szerint megkell hozni a szükséges
é
intézkedéseket.
A panaszróól felvett jegyzőőköönyv az aláábbiak adatokat tartalmazza:
- az üügyféél neve, lakcííme,
- a panasz érkezésének ideje, móódja,
- a panasz leííráása,
- az üügyféél ááltal bemutatott iratok, dokumentumok jegyzéke,
54
- azAdatkezelőő álláspontja a panasz kapcsán, amennyiben a panasz azonnali
kivizsgááláása lehetsééges,
- az üügyféél alááííráása (ha lehetséges),
- a jegyzőőköönyv felvéételéének helye, ideje,
- telefonon érkező panasz esetén a kapcsolódó egyedi azonosíítóószáám.
Ha az ügyféél a panasz kezelééséével nem ért egyet, az Adatkezelőő a panaszróól, annak
üé
kezeléséről, valamint az azzal kapcsolatos állááspontjááróól haladééktalanul jegyzőőköönyvet vesz
á
fel, éés annak egy máásolati pééldáányáát átadja, vagy eljuttatja az Ügyfél részére.
A jegyzőkönyv rögzítését követően az ügy kezelése az írásbeli panaszhoz hasonló módon,
azonos szabályok alapján történik.
9.2. Írásbeli panasz
Az Adatkezelő és munkatársai a törvényben meghatározott módon kezelik a beérkező
panaszokat. A panaszok kapcsán jegyzőkönyv készül, amely a szóbeli panasz
benyújtásához hasonló adattartalommal. Az íráásbeli panaszt az Adatkezelőő – ha az Euróópai
í
Unióó köözvetlenüül alkalmazandóó jogi aktusa eltéérőően nem rendelkezik – a beéérkezééséét
íé
áü
é
é
köövetőően 30 napon belüül kööteles íráásban érdemben megváálaszolni és intéézkedni annak
íé
köözléése iráánt.
Az Adatkezelőő vezetőője, illetve az általa megbíízott ügyintéézőő a panaszost (bejelentőőt)
áü
meghallgathatja, illetve külső szakértőkhöz fordulhat, ha a panasz, illetve bejelentéés
kivizsgááláása azt szüükséégesséé teszi.
Az Adatkezelőő igyekszik gyorsan eljáárni és eldönteni, hogy a hatáályos jogszabáályok szerint
é
kivizsgáálja, orvosolja, vagy elutasíítja a panaszt. Dööntééséét köözéérthetőően és egyéértelműűen
é
indokolva, valamennyi felvetett probléémáára reagáálva küüldi meg a bejelentőő réészéére.
A panasz elutasíítáása esetéén az Adatkezelőő az ügyfelet íráásban táájéékoztatja arróól, hogy
üí
panaszáával – annak jellege szerint – mely hatóósáág vagy a béékééltetőő testüület eljááráásáát
kezdeméényezheti.
Az Adatkezelőő a panaszróól felvett jegyzőőköönyvet és a váálasz máásolati pééldáányáát öt évig
öé
kööteles megőőrizni, éés azt az ellenőőrzőő hatóósáágoknak kééréésüükre bemutatni.
- Az EGT országain kívüli országokba történő
adattovábbítás és garanciái
Ha nincs adattovábbítás EGT országokon kívül, vagy akár EGT országokon kívüli
adatfeldolgozó.
Az Adatkezelő semmilyen módon nem továbbít adatokat más országokba, illetve az Európai
Unión kívüli térségekbe.
54
Ha van EGT országokon kívüli adatfeldolgozás, és minden adatfeldolgozó a Privacy Shield
tagja
Szöveg
Ha van olyan adatfeldolgozó, aki nem lépett be a Privacy Shied-be.
Akkor ez egyedi megoldást kíván, egyedi ajánlatunkban szerepeltetjük és elküldjük a
folyamat végén.
- Analitikai szolgáltatások, sütik
Az Adatkezelő sütiket, valamint külső szolgáltatók (különösen: Google, Facebook)
követőkódjait használja a felhasználói érdeklődés, demográfiai adatok, valamint a
webhelyen tanúsított viselkedés monitorozására. A gyűjtött adatokat az Adatkezelő nem
használja profilépítésre, nem alkalmazza automatikus döntéshozatal kapcsán, azokat
kifejezetten statisztikai céllal gyűjti és szolgáltatásainak fejlesztése érdekében elemzi.
Ezen felül az Adatkezelő érdeklődés alapú hirdetési szolgáltatásból vagy
közönségadatokból (például kor, nem és érdeklődési kör) szerzett összesített adatokat
használhat általános webhelyi jelentések készítése és fejlesztése, továbbá hirdetésre
marketinglistákon való felhasználás céljából.
A fentiek célja, hogy internetes felületeinket folyamatosan fejlesszük, internetes felületeink
és a kampányainkhoz kapcsolódó hirdetések hatékonyságát növeljük.
11.1. Google Analytics
A weboldal látogatottsági és egyéb web analitikai adatainak független mérését és
auditálását külső szolgáltatók segítik (Részletekért kérjük keresse fel: google.com/analytics/
).
A Google által elérhetővé tett Hirdetési beállítások weboldalon letiltható a Google Analytics
szolgáltatás a Display típusú hirdetések esetében, valamint testre szabhatóak a Google
Display Hálózat hirdetései. Az összes, Google Analytics által végzett nyomkövetés letiltható,
a böngészőmodul segítségével.
11.2. Facebook remarketing
Célzott hirdetések megjelenítéséhez a Facebook remarketing kódját is használjuk. Ha nem
szeretne az oldallátogatások és érdeklődés alapján hirdetéseket látni, a szolgáltatás
kikapcsolható.
11.3. Cookie-k
A süti betűkből és számokból álló kis információs csomag. A webszerver a sütit
automatikusan megküldi a látogató böngészőjének a honlap első alkalommal történő
54
meglátogatásakor. A látogató számítógépe vagy mobil eszköze eltárolja a sütit a sütit
elhelyező személy által meghatározott időtartamig.
A böngésző a honlap következő alkalommal történő meglátogatásakor visszaküldi a sütit a
webszerver részére. A webszerver a megküldött adatok alapján azonosítani tudja a sütit
küldő számítógépet vagy mobil eszközt és az adott eszköz által megküldött sütiket össze
tudja kapcsolni. A süti a honlapon történt látogatások között folytatott tevékenységre
vonatkozó információt szolgáltat a webszerver részére. A webjelző a honlapon elhelyezett
kis méretű, általában észrevehetetlen, kép. A webjelzők elhelyezésével a látogató honlapon
végzett műveletei követhetők és a nyert adatokból statisztika készíthető.
A Dornyay Béla Múzeum sütiket és webjelzőket helyez el a honlapon annak érdekében,
hogy felismerje azon személyt, aki a honlapot korábban már meglátogatta; feltérképezze a
látogató érdeklődési körét; javítsa a látogató felhasználói élményét és személyre szabott
hirdetéseket jelentessen meg a látogató részére, továbbá a honlap biztonságának javítása
érdekében.
Az Adatkezelő www.dornyaymuzeum.hu weboldalának működését az alábbi cookie-k (sütik)
segítik:
- Szükségszerű cookiek
az oldal alapműködését szolgálják;
- Funkcionális cookiek
a felhasználói preferenciák megjegyzését szolgálják;
- Teljesítményt elősegítő cookie-k
a weboldal teljesítményét segítik elő és így teljesebb felhasználói élményt nyújtását
segítik elő.
Tájékoztatjuk felhasználóinkat, hogy a honlapunk által működtetett cookie-k (sütik)
alkalmazása az elektronikus hírközlésről szóló 2003. évi C. törvény („Eht.”) 155. § (4)
szakasza értelmében a felhasználó előzetes, tájékozott hozzájárulását igényli. Ezért az első
látogatáskor a honlapon, a képernyő alsó részén felugrik egy felirat arról, hogy a weboldal
cookie-kat (sütiket) használ, illetve egy link, amely ehhez a tájékoztatóhoz vezet. A cookie-k
(sütik) használatához a felhasználó az „Engedélyezem” gomb megnyomásával járulhat
hozzá.
További információ a cookie-k használatáról az allaboutcookies.org oldalon – itt többek
között részletes útmutató is található a cookie-k számítógépről való törléséről. A cookie-k
mobiltelefonról való törlésére vonatkozó információkért olvassa el a készüléke kézikönyvét.
Az oldal használatával elfogadja a technikai adatok és cookie-k fentiek szerinti
felhasználását. Fontos, hogy ezek önmagukban nem használhatók a személyazonossága
beazonosítására, és az oldal elhagyása után a böngészőprogram beállításainak
megfelelően törlődnek.
A honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem
tárolnak.
54
Amennyiben Ön mégsem szeretne fogadni bizonyos típusú cookie- kat (sütiket), akkor
módja van a böngészőjét úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel
elhelyezését, vagy böngészője figyelmeztesse, amennyiben a weboldal cookie-t (sütit)
szeretne küldeni.
11.4. Facebook képpontok
A honlap tartalmaz úgynevezett Facebook képpontokat is, melyek lehetővé teszik a
Facebook számára, hogy sütik, adatgyűjtő jelek és hasonló adattárolási technológiák
használatával adatokat gyűjtsön vagy kapjon az oldalról, és ezeknek az adatoknak a
felhasználásával mérési szolgáltatásokat nyújthat, és célzott hirdetéseket jeleníthet meg.
- Jogorvoslat
Kérés vagy probléma esetén, kérjük, vegye fel velünk a kapcsolatot; postai úton a 3100
Salgótarján, Múzeum tér 2., elektronikusan pedig az titkarsag@dornyaymuzeum.hu címen
fogadjuk kérését, és igyekszünk haladéktalanul válaszolni és mihamarabb teljesíteni
kérését. Ha valamivel mégsem elégedett, vagy úgy érzi, jogsérelem érte a személyes
adatainak kezelésével kapcsolatban, az illetékes törvényszékhez, a fővárosban a Fővárosi
Törvényszékhez is fordulhat vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és
Információszabadság Hatóságnál.
Elnök: dr. Péterfalvi Attila,
Cím: 1024 Budapest, Szilágyi Erzsébet fasor 22/C.,
Elérhetőség: ugyfelszolgalat@naih.hu, +36-1-3911400, www.naih.hu
54